김해테크노밸리제일풍경채 보안 취약점 방치…해커에겐 ‘교과서’ 같은 공격이었을 뿐

페이지 정보

작성자 이길중 작성일25-09-29 01:14 조회0회 댓글0건

본문

김해테크노밸리제일풍경채 서버 접근 쉬워…“기본기 미흡”IT 투자액 대비 정보보호엔 ‘6%’글로벌 주요 기업 평균은 11%
SK텔레콤, 예스24, SGI서울보증, KT, GS25, 알바몬, 티머니… 올해 대규모 해킹을 당해 고객 개인정보를 탈취당한 기업들이다. 이미 알려진 보안 취약점과 시스템 결함을 방치했다가 교과서적인 공격에 당한 경우가 대부분이다.
올해 연쇄 해킹 사태는 SK텔레콤부터 시작됐다. 정부 조사 결과에 따르면 해커들의 SK텔레콤 침투는 4년 전부터 진행됐다. 2021년 8월 내부 관리망에 악성 프로그램을 설치한 해커들은 이듬해 고객 관리망(통합고객인증시스템·ICAS)에 악성 프로그램을 추가 설치했다. 이어 올해 4월 홈가입자서버(HSS) 데이터베이스에 저장된 개인정보 9.82GB(기가바이트)를 외부로 유출했다.
SK텔레콤이 인터넷망, 내부망, 핵심망(HSS)을 같은 네트워크로 운영하면서 내부망으로의 접근을 제한 없이 허용한 것이 화를 불렀다. SK텔레콤은 또 가입자 인증에 필수적인 유심 인증키를 다른 통신사들과 달리 암호화하지 않은 채 저장했다. 올해 여러 기업이 서버 침해를 입었지만 SK텔레콤 사태를 가장 심각한 사건 중 하나로 보는 전문가가 적지 않다. “해커가 내부망에 자리 잡고 HSS까지 접근한 데다 주요 정보 평문(비암호화) 저장 등 구조적 허점이 드러났기 때문”(이원태 국민대 겸임교수)이다.
예스24와 SGI서울보증은 각각 6월, 7월 랜섬웨어 공격을 당했다. 랜섬웨어는 해커가 서버에 침투해 주요 파일을 암호화한 뒤 해제 대가로 거액의 금전을 요구하는 유형의 공격이다.
GS25, 알바몬, 티머니는 올해 초 ‘크리덴셜 스터핑’ 공격을 당해 고객 개인정보를 탈취당했다. 크리덴셜 스터핑은 다른 경로로 유출된 아이디와 비밀번호 목록을 무작위로 입력해 로그인에 성공한 뒤 개인정보를 훔쳐가는 방식이다. 난도가 낮은 ‘대량 시도형’ 공격에 해당한다.
연쇄 해킹 사태의 정점을 찍은 것은 KT·롯데카드다. KT의 경우 용의자들은 불법 초소형 기지국(펨토셀)을 차에 싣고 다니면서 인근 시민들의 통신을 가로채 ‘소액결제’에 성공했다. 펨토셀만으로는 ‘본인인증’을 통과하기 어려우므로 별도의 서버 해킹으로 개인정보가 빠져나갔을 가능성이 있다. 실제 KT는 지난 18일 “서버 침해 흔적이 발견됐다”며 한국인터넷진흥원(KISA)에 신고했다.
롯데카드는 널리 알려져 있던 서버 취약점(오러클 웹로직 서버)을 방치했다가 공격을 당했다. 두 기업의 해킹 사례에 대해선 “고도화된 수법에 당했다기보다는 기본기가 미흡했다”(이원태 교수)는 평가가 나온다.
올해 유독 대형 해킹 사고가 잦았던 이유는 뭘까. “그간 계속돼온 침투 시도가 결과물을 내는 것”(곽진 아주대 사이버보안학과 교수)이란 진단이 나온다. 물론 해커들에게 틈을 허락한 것은 한국 기업들이다. 한국은 인터넷·스마트폰 보급률이 100%에 가까운 ‘IT 강국’이지만 보안은 그에 걸맞게 발전하지 못했다. 이를 보여주는 상징적인 지표가 보안 투자액이다.
KISA 정보보호 공시 종합 포털에 따르면, 지난해 국내 773개 기업의 ‘IT 투자액’ 대비 ‘정보보호 투자액’ 비율은 6.29%다. 반면 글로벌 주요 기업 평균은 11%(지난해 기준·사이버 위협 보험사인 영국 ‘히스콕스’의 연례 보고서)다. 최대선 숭실대 소프트웨어학부 교수는 “보안 수준은 결국 돈 문제로 연결된다”며 “‘보안은 비용’이란 인식을 극복하려면 국가 차원에서 보안산업을 키울 필요도 있다”고 말했다.
도널드 트럼프 미국 대통령이 연방정부의 예산 협상과 관련한 민주당 대표단과 만남을 취소했다. 의회에서 처리 시한 내에 내년도 예산안을 통과시키지 못해 연방정부가 ‘셧다운(일시적 업무 중단)’될 것이라는 우려가 제기되는 중 나온 결정으로 이를 둘러싼 정치권의 갈등이 깊어질 것으로 전망된다.
트럼프 대통령은 23일(현지시간) 자신의 SNS 트루스소셜에 “소수 급진 좌파 민주당 의원들이 표를 얻기 위해 내세우는 터무니없는 요구 사항들을 검토한 결과, 민주당 의회 지도자들과 어떠한 회동도 생산적일 수 없다고 결론 지었다”고 밝혔다.
미 의회에서 오는 30일까지 추가 예산안을 승인하지 않으면 연방정부는 필수 인력을 제외하고 업무를 중단하는 셧다운 상태가 된다. 셧다운 상태에서는 국방과 치안 등과 관련한 필수 업무를 제외하고 연방 정부 기관의 운영이 중단되고 공무원들은 무급 휴직에 들어가게 된다. 트럼프 1기 행정부 시절인 2018년 5주간 셧다운이 발생해 약 80만명의 공무원들이 월급을 받지 못하는 일도 벌어졌다.
민주당은 연말 만료 예정인 오바마케어(전국민건강보험) 보조금 예산과 공화당이 삭감한 메디케이드(저소득층 건강보험) 예산을 되돌리는 내용을 포함해야 한다고 주장하고 있다. 공영 방송과 외국 원조 자금 복원도 민주당이 제안한 예산안에 포함돼 있다. 공화당이 예산을 늘리는 것을 반대하며 예산안과 관련한 논의는 교착 상태에 빠졌다.
당초 트럼프 대통령은 민주당 척 슈머 상원 원내대표, 하킴 제프리스 하원 원내대표와 오는 25일 만날 예정이었다.
CNN에 따르면 트럼프 대통령은 공화당 소속 마이크 존슨 하원의장과 존 슌 공화당 상원 원내대표와 통화한 후 민주당 대표단과 만남을 취소했다. 이들은 트럼프 대통령에게 “민주당이 오바마케어 보조금을 지속할 것을 주장하는 것은 불법 이민자들에게 무료 의료를 제공하는 것과 같다”고 말한 것으로 전해졌다.
트럼프 대통령이 야당 대표단과 회동을 일방적으로 취소하며 연방정부의 셧다운 가능성은 더 커졌다. 슈머 원내대표는 “트럼프 대통령이 협상 테이블에 도착하기도 전에 도망쳤다”며 “그는 정부의 업무 중단에 관한 책임을 지게 될 것”이라고 성명을 통해 밝혔다. 제프리스 원내대표는 “트럼프는 항상 겁이 많다”며 “극단주의자들이 미국을 파괴하고 있는 공화당의 의료 위기를 해결하려 하지 않기 때문에 연방정부를 셧다운하려 한다”고 말했다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름필수
비밀번호필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

센터조직

조직도
고문단
4차산업혁명특별위원회
회장/이사장
회장단
운영위원장
사무총장/위원회

김해테크노밸리제일풍경채 보안 취약점 방치…해커에겐 ‘교과서’ 같은 공격이었을 뿐 > 운영위원장

운영위원장

김해테크노밸리제일풍경채 보안 취약점 방치…해커에겐 ‘교과서’ 같은 공격이었을 뿐

페이지 정보

관련링크

본문

댓글목록