유니티강의 백업까지 감염되는 랜섬웨어 증가 추세 > 갤러리

유니티강의 백업까지 감염되는 랜섬웨어 증가 추세

페이지 정보

작성자 행복인 댓글 0건 조회 1회 작성일 25-08-10 03:48

본문

유니티강의 최근 ‘예스24’, ‘SGI서울보증’이 랜섬웨어 공격을 받아 서비스 마비 등의 피해를 입은 가운데 랜섬웨어로 백업 시스템까지 감염되는 사례가 점차 늘고 있는 것으로 나타났다.
과학기술정보통신부와 한국인터넷진흥원(KISA)이 7일 발표한 사이버 위협 동향 보고서에 따르면 지난 2년간 랜섬웨어 피해 사건에서 백업 시스템까지 감염된 사례는 42.9%(2023년 상반기)~44.4%(올해 상반기)에 이르는 것으로 나타났다. 반기마다 약간의 등락은 있으나 전반적으로 느는 추세다.
앞서 지난 6월9일 국내 최대 규모의 온라인 서점 ‘예스24’는 랜섬웨어 감염으로 도서 판매를 비롯한 모든 서비스가 5일간 중단된 바 있다. 약 2000만명의 회원 정보가 유출됐을 것으로 보이고 금전 피해 또한 100억원 규모에 이를 것으로 추산된다.
보고서는 “이번 사건의 가장 중요한 문제점은 ‘오프사이트 백업 체계’가 YES24에는 구축되어 있지 않아 결국 공격자와의 협상으로 (사이트가) 정상화된 것”이라고 지적했다. 그러면서 “결국 공격자(해커)와 협상으로 시스템이 정상화된 것에 대해 외부 보안 전문가들이 아쉬워했고 재감염 위험 등 걱정스러운 목소리도 냈다”고 짚었다. 오프사이트 백업 체계란 클라우드, 외부 저장소, 오프라인 등에 백업을 해 두는 것을 말한다. 예스24와 마찬가지로 랜섬웨어 공격을 받았던 ‘SGI서울보증’은 오프사이트 백업을 하고 있었기에 상대적으로 복구가 빨랐다.
보고서는 기업들이 한국인터넷진흥원 홈페이지 ‘보호나라’(boho.or.kr)의 ‘랜섬웨어 대응을 위한 데이터 백업 8대 보안 수칙’을 참고해 주요 데이터를 오프사이트에 백업해 두고 반드시 연 1회 이상 복구 훈련을 해야 한다고 강조했다.
올 상반기 사이버 침해 신고는 전년 동기(899건) 대비 15% 증가(1034건)한 것으로 나타났다. 사물인터넷(IoT) 기기 등 계정 관리에 취약한 도구에 대한 공격이 늘어난 점, 침해 인지 뒤 24시간 내 신고가 기업들에 의무화된 점 때문에 신고 건수가 늘어난 것으로 보인다.
업종별로는 SK텔레콤을 포함한 정보통신 분야 해킹이 390건으로 가장 많았고 제조업 157건, 도소매업 132건, 기타 296건 순이었다.
유형별로 보면 서버 해킹 공격 비중이 51.4%로 가장 많았다. 이어 디도스(DDoS·분산서비스거부) 공격이 23.0%, 악성코드 감염 11.1%, 랜섬웨어 공격 7.9% 순이었다.
보고서는 또 GS25 편의점 사이트와 GS숍 홈쇼핑, 구인구직 플랫폼인 알바몬과 교통결제 플랫폼 티머니 등에서 ‘크리덴셜 스터핑’이 이어졌다면서 기업들이 다중 인증을 도입해야 한다고 지적했다. 크리덴셜 스터핑은 해커들이 다크웹 등에서 수집한 계정 정보를 가지고 웹사이트에 로그인해 또 다른 정보를 빼돌리는 공격을 말한다.
과기정통부는 “인공지능(AI) 시대에 갈수록 고도화되는 사이버 위협에 대응할 수 있도록 사이버 보안에 특화된 AI를 적극 도입하겠다”고 밝혔다.
이종섭 전 국방부 장관의 주호주대사 임명 논란을 수사하고 있는 이명현 특별검사팀이 이원모 전 인사비서관을 압수수색했다. 특검팀은 이 전 비서관이 이 전 장관의 주호주대사 임명 과정에 관여했다고 의심한다. 특검팀은 최근 확보한 김건희 여사 비화폰과 관련해 2023년 통신 및 문자 내역이 삭제돼 있었다며 의도적으로 삭제된 것인지 여부를 추가 확인하는 단계라고 밝혔다.
정민영 특별검사보는 8일 오전 서울 서초구 서초한샘빌딩에서 정례브리핑을 하고 전날 저녁에 이 전 비서관의 휴대전화와 차량에 대해 압수수색 절차를 진행했다고 밝혔다. 정 특검보는 “(대통령실) 인사비서관실과 외교부 사이에서 이 전 장관의 주호주대사 임명과 관련해 논의가 진행된 정황을 파악해 압수수색에 착수했다”고 말했다.
특검팀은 전날 이 전 장관의 주호주대사 임명 및 출국금지 해제 논란과 관련해 대통령기록관과 국가정보자원관리원에 대한 압수수색도 했다. 특검팀은 이를 통해 법무부와 외교부가 주고받은 공문 및 e메일 수·발신 내역을 확보한 것으로 파악됐다. 이 밖에도 박성재 전 법무부 장관, 조태열 전 외교부 장관, 이노공 전 법무부 차관, 심우정 전 검찰총장 등을 압수수색해 휴대전화 등을 확보했다. 이들은 현재 모두 피의자 신분이다.
정 특검보는 최근 확보한 김 여사 비화폰에 2023년 통화 내역이 삭제돼 있다고도 밝혔다. 지난해 통화 내역은 일부 남아있는 반면, 채 상병 순직사건 및 수사외압 논란이 불거진 2023년 무렵의 통화 내역은 남아있는 것이 없다는 취지다. 정 특검보는 “대통령 경호처 서버에 저장된 (김 여사 비화폰) 통신내역 상으로는 2023년 내역이 없었다”며 고의적으로 삭제한 정황이 있는지 여부에 대해서는 “현재 파악하고 있다”고 답했다.
특검팀은 이날 오전부터 조태용 전 국가안보실장과 임기훈 전 국가안보실 비서관을도 다시 불러 조사하고 있다. 두 사람은 지난 1차 조사에서 2023년 7월31일에 열린 대통령실 주재 수석비서관 회의에서 채 상병 순직사건 초동조사결과를 보고 받은 윤석열 전 대통령이 격노했다고 인정했다.
특검팀은 이들을 상대로 윤 전 대통령이 격노 이후 채 상병 관련 초동조사기록 기록 회수 지시 등에 관여한 사실이 있는지를 물을 예정이다. 정 특검보는 “채 상병 초동조사기록이 다시 회수되는 과정들이 있었는데, 논란이 불거지는 과정에서 국방부나 대통령실이 여러 입장을 내기도 했다”며 “그 과정에서 조 전 실장과 임 전 비서관이 관여한 사실이 있는지를 확인하려 한다”고 말했다.
미국 정부가 다음주 반도체 품목관세를 발표할 것으로 알려진 가운데 도널드 트럼프 대통령이 “약 100%의 관세를 부과하겠다”고 밝히면서 국내 반도체 업계가 긴장하고 있다. 일각에선 “미국에 공장을 짓는 기업에는 부과하지 않겠다”는 트럼프 대통령의 발언과 미국 시장 수요 등으로 미뤄 한국 기업에 부정적 영향은 크지 않을 것이란 전망도 나온다.
7일 반도체·통상 업계 관계자들은 트럼프 대통령의 발언만 나온 상황이라 섣불리 분석하기보다는 구체적인 의미를 더 파악할 필요가 있다고 봤다. 트럼프 대통령의 이날 발언은 팀 쿡 애플 최고경영자(CEO)의 신규 대미 투자 계획 발표 행사에서 나왔다. 백악관은 물론 트럼프 대통령 SNS에도 반도체 품목관세 관련 내용은 게재되지 않았다.
반도체 업계는 트럼프 행정부가 관세를 무기 삼아 현지 투자 압박이 계속되고 있는 만큼 긴장을 늦추지 않고 있다. 특히 트럼프 대통령의 발언 중 단서 조항에 주목했다. 트럼프 대통령은 미국 현지에 공장을 건설하고 있거나 건설하기로 약속한 경우도 관세를 부과하지 않을 것이라고 추가로 설명했다.
현재 삼성전자는 텍사스주 테일러에 파운드리(반도체 위탁생산) 공장을 짓고 있다. SK하이닉스는 인디애나주 웨스트라피엣에 인공지능(AI) 메모리용 첨단 패키징(조립·포장) 공장 건설을 준비 중이다. 다만 양사 모두 메모리 생산 시설은 미국에 없는 상태다.
한 반도체 업계 관계자는 “넓은 의미로 미국에 공장을 짓거나 짓기로 한 기업이면 관세 면제 대상이 되는 건지, 혹은 품목별로 메모리 공장이 있어야 메모리 관세가 면제되는 건지 아직 모른다”며 “상황을 지켜볼 뿐”이라고 말했다.
통상업계에서는 지난달 한·미 관세 협상에서 트럼프 대통령이 반도체·의약품 품목관세를 부과할 때 한국이 다른 국가보다 불리하지 않은 관세율을 적용할 것이라고 약속한 만큼 영향은 크지 않을 것으로 내다봤다. 특히 최근 미국 기업들의 반도체 수요가 급증하는 상황이라 100% 수준의 관세를 부과하기는 쉽지 않다는 것이다. 지난 6월 대미 반도체 수출액은 지난해 같은 달보다 41.4% 늘어난 13억7508만달러(약 1조8995억원)에 달했다.
다만 한·미 관세 협상 내용이 공식적으로 문서화된 것이 없어 불확실성은 남아 있다. 이달 개최할 예정인 한·미 정상회담에서 확실한 매듭을 지을 필요가 있다는 지적이 나온다. 한 통상 전문가는 “펀드 투자 금액 재원과 개방 정도에 대해 백악관과 우리 정부의 말이 계속 다르다”며 “정상회담 이후 서로 다른 말을 하지 않도록 마무리를 잘해야 할 것”이라고 말했다.
한편 통상당국은 이날 한·미 관세 협상 타결에 따른 후속 대책을 구체화하고, 중장기 통상 전략 방향을 설정하기 위한 ‘통상정책자문위원회’를 개최했다. 회의를 주재한 여한구 산업통상자원부 통상교섭본부장은 “지난주 한·미 관세 협상 타결이라는 큰 산을 넘었지만 여전히 안심할 수 없는 상황”이라며 “글로벌 통상 환경은 시장과 기술을 무기로 한 자국 우선주의 확산이라는 ‘뉴노멀’이 상시화되고 있는 바, 이에 대비해 통상전략을 새롭게 정비해 나가겠다”고 밝혔다.
국민의힘은 8일 광복절 특별사면 대상자에 조국 전 조국혁신당 대표가 포함된 것을 두고 일제히 공세를 폈다.
송언석 국민의힘 비상대책위원장 겸 원내대표는 이날 국회에서 열린 원내대책회의에서 “이재명 정권이 기어이 파렴치한 권력형 범죄자 조국 전 (법무부) 장관을 사면하려 한다”며 “단순히 정치적인 흥정을 넘어서 조국 일가족은 아무 죄가 없다고 세뇌시킨 김어준류의 그릇된 인식을 반영하는 최악의 정치인 사면이다. 강력히 규탄한다”고 밝혔다.
송 비대위원장은 “이춘석 의원과 대단히 유사한 행위, 즉 사모펀드 투자에서 비공개 정보를 사전 취득해서 이용하고 다른 사람 명의로 주식을 사들인 사모펀드 범죄자 정경심 교수, 그리고 조국 일가족 입시 비리를 도와준 최강욱 전 의원까지 사면 대상에 포함된다고 한다”고 비판했다.
조 전 대표는 지난해 12월 자녀 입시 비리와 청와대 감찰 무마 등 혐의에 유죄가 인정돼 징역 2년 실형이 확정된 뒤 수형 생활을 하고 있다. 내년 12월 만기 출소 예정으로 형기가 1년 이상 남았다. 정경심 전 동양대 교수는 아들의 입시 관련 서류를 위조하고 이를 고등학교 담임 교사에게 제출한 혐의로 기소돼 지난해 12월 대법원에서 징역 1년에 집행유예 2년이 확정됐다.
최 전 의원은 법무법인 청맥 변호사로 일하던 2017년 10월 조 전 장관의 아들 조모씨에게 허위 인턴 확인서를 발급해줘 조씨가 지원한 대학원의 입시 업무를 방해한 혐의로 기소돼 지난 2023년 9월 대법원에서 징역 8개월에 집행유예 2년을 선고받았다.
김정재 정책위의장은 같은 회의에서 “조국혁신당의 대선 청구서에 끌려다니는 것이다. 대통령의 정치 빚을 갚는 도구로 사면권이 사용되면 국민 주권을 무시하는 월권”이라며 “조 전 대표 사면 추진을 즉각 중단하라”고 촉구했다.
국민의힘 8·22 전당대회에 나선 후보들도 조 전 대표 사면 움직임을 비판했다. 김문수 당대표 후보는 이날 페이스북에 “이 대통령은 조국(曺國)을 구할 것이 아니라, 조국(祖國)을 위해 일해야 한다”며 “윤석열 전 대통령에게는 3대 특검으로 구치소까지 따라가 인권을 짓밟더니, 친명 범죄자에게는 꽃길을 깔아주는 이중 잣대”라고 지적했다.
김태우 최고위원 후보는 페이스북에 “‘유재수 감찰 무마 폭로’로 제가 감옥에 보냈던 조 전 장관이 수감 생활 8개월 만에 풀려날 것 같다”며 “최종적으로 조 전 장관을 사면 복권시킨다면 저 김태우가 비리를 옹호한 대가를 혹독하게 치르게 만들겠다”고 밝혔다. 김 후보는 2023년 윤석열 전 대통령의 사면·복권 후 자신의 유죄 확정판결로 공석이 된 서울 강서구청장 후보로 다시 나섰다가 패한 바 있다. 당시 윤 전 대통령과 국민의힘의 무리한 사면 후 공천이 이듬해 총선 참패의 시발점이었다는 지적이 당내에서 많이 나온다.

이전글오리아빠 부산 초등학교 증축 공사장서 60대 노동자 추락해 숨져 25.08.10
다음글트로트 내란 특검, ‘윤석열 출국금지 공개’ 배상업 전 출입국본부장 소환조사 25.08.10

댓글목록

등록된 댓글이 없습니다.

유니티강의 백업까지 감염되는 랜섬웨어 증가 추세 > 갤러리

갤러리