미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련” > 갤러리

미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 행복인 댓글 0건 조회 6회 작성일 25-07-25 00:27

본문

미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
미·일 관세 협상 마감 시한이 열흘 앞으로 다가온 가운데 일본 정부가 대미 협상에 속도를 내고 있지만 타결이 쉽지 않을 것이란 전망이 22일 나왔다. 이시바 시게루 일본 총리가 이끄는 집권 자민당이 참의원(상원) 선거에서 과반 달성에 실패한 여파다.
이날 현지 공영방송 NHK에 따르면 일본 측 협상 대표인 아카자와 료세이 경제재생상은 참의원 선거 다음날인 21일 미국 워싱턴으로 출국했다.
아사히신문에 따르면 아카자와 경제재생상의 이번 미국 방문은 급하게 확정됐다. 참의원 투표 당일인 지난 20일 밤늦은 시각에야 일정이 승인됐다. 산케이신문은 아카자와 경제재생상이 미국 측과 만남 일정조차 확정하지 않은 채 떠났다고 전했다.
아카자와 경제재생상은 공항에서 기자들에게 “기한까지 어떠한 형태의 합의든 달성하려는 의지가 양국에 있다. 확실히 교섭해 양국에 최선의 합의를 얻고 싶다”고 말했다. 앞서 도널드 트럼프 미 대통령은 다음달 1일부터 일본산 제품에 25% 상호관세를 부과하겠다고 예고했다.
이시바 정권으로선 협상 타결이 간절한 상황이다. 이시바 총리는 전날 자민당 본부에서 한 기자회견에서 참의원 선거 후 직을 유지해야 하는 명분 중 하나로 대미 관세 협상을 거론했다. 아사히는 “결과가 나오지 않으면 (이시바 총리) 사퇴론으로 이어질 수 있다”는 정부 관계자 발언을 전했다.
하지만 자민당의 선거 참패로 일본의 대미 협상력이 약화될 것이란 비관론이 제기되고 있다. 일례로 일본 정부가 미국 측 요구인 쌀 수입 확대를 검토하려 해도 농촌 지역 유권자를 의식한 자민당 의원들이 반발할 수 있다.
일본이 미국에 제시한 조선 협력안도 자칫 표류할 수 있다. 정부 예산을 활용하는 경우 국회 승인 절차를 거쳐야 한다. 미국과 합의가 이뤄진다 해도 야당 설득이란 과제가 남는다는 의미다. 대미 협상의 핵심 쟁점이던 자동차 관세에서 미국 측 양보를 얻기는 더 어려워졌다는 전망도 나온다.
미국 측이 일본과의 협상에 얼마나 시간을 할애할지도 미지수다. 미국이 다수 국가와 동시 협상을 진행 중인 상황이라 선거에 진 일본 정부를 후순위로 미룰 수 있다.
22일 현대백화점그룹 계열 와인 수입·유통전문사 비노에이치 직원이 이탈리아 피에몬테 지역 스푸만테(스파클링 와인) 브랜드인 ‘958 산테로’를 소개하고 있다. 958 산테로는 복숭아·오렌지·딸기 등 천연과즙 향과 맛을 살린 게 특징으로, 이번에 ‘엑스트라 드라이 밀레시마토’ ‘벨리니’ ‘미모사’ ‘로시니’ 등 4종을 선보인다.
한동훈 전 국민의힘 대표는 22일 “국민의힘은 상식적인 사람들이 극우화를 막아내려 애쓰는데, 이재명 정부는 오히려 강준욱 비서관 같은 극우인사를 중용한다”며 “이참에 전한길 강사 같은 보수를 망가뜨리는 극우인사들도 이재명 정부에서 데려다가 중히 쓰시면 ‘윈윈’이겠다”고 밝혔다.
한 전 대표는 이날 페이스북에 이같이 적었다. 이 대통령이 12·3 불법계엄 옹호에 5·18 민주화운동 폄하 논란까지 불거진 강준욱 대통령실 국민통합비서관을 중용한 것을 한국사 강사 출신 전한길씨 입당 후 극우 논란이 벌어지고 있는 자당의 상황에 빗대어 비꼰 것이다.
한 전 대표는 전날 밤엔 페이스북에 “불법 계엄 옹호(윤어게인)와 부정선거 음모론 선동은 자유민주주의와 법치를 부정하는 것으로 극우 ‘프레임’이 아니라 극우 맞다”고 밝혔다. 송언석 당 비상대책위원장 겸 원내대표가 “ ‘극우 프레임’을 씌우거나 극단적 표현을 사용하는 것 자체가 당과 당원에 대한 심각한 폄훼이자 해당행위”라고 지적한 데 대해 “‘입틀막’”이라며 반박한 것이다.
한 전 대표는 “그런(전씨와 같은) 극우 인사가 입당하고, 극우 언사에 동조하는 당권 후보와 중진 의원들이 잇달아 나오는 상황에서 전통의 보수정당 국민의힘의 극우정당화를 우려하는 목소리가 나오는 것은 당연하다”고 말했다.
한 전 대표는 내달 22일 열리는 전당대회에 당 대표로 출마할 지 고심하고 있다.
서울시가 지반침하(싱크홀) 사고를 선제적으로 예방하기 위해 추진한 신기술 공모에서 6건의 기술을 선정하고 현장 실증에 돌입한다고 24일 밝혔다.
시는 지난 3월 강동구 명일동 대형 싱크홀 사고 이후 근본적인 예방 대책을 마련하기 위해 신기술을 공모했다. 열흘간의 공모(4월30일~5월9일)에 총 22건의 기술이 접수됐고, 관련 분야 전문가로 구성된 선정심사위원회가 기술성·경제성·현장 적용성·기대효과 등을 종합 평가해 6건의 우수기술을 선정했다.
선정된 6건의 기술은 인공지능(AI)과 사물인터넷(IoT), 센서 융합 등 첨단 기술을 접목한 지반침하 조기 탐지 및 예측 기술이다. 구체적으로는 위성영상과 AI를 활용한 지반침하 위험 예측 기술·센서로 실시간 계측이 가능한 스마트 계측 시스템·침하 발생 시 경고등이 자동 점등되는 현장 경고 시스템·광섬유를 이용한 음향 기반 침하 탐지 기술 등이다.
시는 이번에 선정된 기술을 서울 시내 대규모 굴착공사가 진행 중인 지하철 9호선 4단계(1~3공구) 건설 현장과 서울아레나 복합문화시설 조성 현장에 적용해 성능과 효과를 검증할 계획이다.
현장 실증은 7월 넷째주부터 5주간 추진되며, 기술이 실제 현장에서 지반의 이상징후를 얼마나 정확하게 감지하는지를 확인할 예정이다.
시는 “공모단계부터 참여한 외부 전문가들이 실증 결과를 평가토록 해 기술의 신뢰성과 현장 적용 가능성을 객관적으로 검증할 방침”이라며 “실증 완료 후에는 전문가 최종 심사를 거쳐 우수 기술을 선정하고 하반기부터 서울 시내 주요 굴착공사장에 시범 도입할 계획”이라고 밝혔다.
한병용 서울시 재난안전실장은 “시민의 안전을 넘어 안심까지 지킬 수 있도록 민간의 창의적 신기술을 적극 발굴해 현장에 도입하는 데 힘쓰겠다”고 말했다.

댓글목록

등록된 댓글이 없습니다.

미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련” > 갤러리

갤러리