온양읍신일해피트리 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 이길중 작성일25-07-24 23:06 조회6회 댓글0건

본문

온양읍신일해피트리 미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
경기 오산시 가장동 고가도로 옹벽 붕괴 사망 사고를 수사 중인 경찰이 강제수사에 착수했다.
경기남부경찰청 전담수사팀은 22일 오전 9시부터 오산시청과 시공사인 현대건설, 감리업체인 국토안전관리원 등 3곳에 대해 압수수색 영장을 집행 중이라고 밝혔다.
경찰은 오산시청의 재난안전 관련 부서 및 도로건설·유지·관리 관련 부서에 수사관을 보내 수사에 필요한 자료를 확보 중이다.
경찰은 각종 전자정보를 포함해 사고 직전 도로 통제 등의 안전 관리가 제대로 됐는지 확인하기 위해 당시 오산시와 경찰, 소방당국 관계자 다수가 참여했던 단체 대화방의 대화 내역 등을 입수할 예정이다.
경찰은 이를 바탕으로 사고 전·후 상황을 재구성해 교통 통제 지점을 정하고, 통행을 제한한 과정 전반이 적절히 이뤄졌는지 들여다보기로 했다.
앞서 지난 16일 오후 7시 4분쯤 오산시 가장동 가장교차로 수원 방향 고가도로의 10ｍ 높이 옹벽이 무너지며 이 아래 도로를 지나던 승용차를 덮쳐 차량 운전자인 A씨(40대)가 숨졌다.
사고 당일 오산에는 시간당 39.5㎜에 달하는 폭우가 쏟아졌다. 붕괴 사고 전날에는 ‘안전신문고’ 앱을 통해 “(해당 도로의) 2차로 오른쪽 부분 지반이 침하하고 있다. 빗물 침투 시 붕괴가 우려된다”는 제보가 접수되기도 했다.
제보를 접수한 오산시는 현장조사를 통해 해당 지점에 직경 40㎝ 크기 도로 파임(포트홀)을 발견하고 붕괴 사고 2시간 반 전인 16일 오후 4시쯤 복구작업을 벌였다. 사고를 우려해 고가도로 양방향 통행도 통제했다.
그러나 문제가 발생한 옹벽에 대한 보강작업은 이뤄지지 않았고, 고가도로를 통제하면서 아래쪽 도로는 통제하지 않아 시의 대응이 미흡했던 것 아니냐는 지적이 일고 있다.
이재명 대통령은 지난 18일 집중호우 대처상황 점검회의에서 이권재 오산시장에게 “(오산 옹벽 붕괴 사고와 관련해) 주민 신고가 있었음에도 도로를 전면 통제하지 않은 경위가 무엇이냐”고 묻기도 했다.
김정은 북한 국무위원장이 약 두 달 만에 포병사격 훈련을 참관했다. 북한의 정례적인 훈련으로, 러시아 파병을 통해 습득한 최신 군사기술을 전군에 숙달시키기 위한 작업으로 풀이된다.
북한 노동신문은 김 위원장의 참관하에 “조선인민군 대연합부대 포병구분대들 사이의 사격훈련 경기가 23일에 진행됐다”고 24일 보도했다. 김 위원장은 지난 5월 29일에도 포 사격훈련을 참관한 바 있다.
김 위원장은 “현대 전장의 가혹하고 첨예한 환경에 맞게 우리 식의 포병전술과 전투조법을 부단히 혁신적으로, 급진적으로 진화시켜 나가야 한다”고 말했다. 박정천 조선노동당 중앙군사위원회 부위원장, 노광철 국방상, 리영길 인민군 총참모장(남한 합참의장 격)이 함께했다.
포 사격훈련 경기는 대연합부대장(남한 군단장 격)이 직접 지휘를 맡았고, 해상의 표적을 향해 사격이 진행됐다. 경기는 “제4군단 28보병 사단 16포병연대 3대대 2중대 전투원”들이 우승했고, 김 위원장은 이 부대를 “전승 72돐(돌) 경축행사에 특별 초청”했다. 북한은 6·25 정전협정 체결일인 7월 27일을 ‘전승절’이라고 부른다.
김 위원장은 “가장 확실한 전쟁 억제력은 가장 철저한 주적 관점”이라고 말했다. 해당 발언을 하면서 미국이나 남한을 언급하지 않았다. 통일부 관계자는 “주적 표현 앞뒤로 볼 때 대미·대남 위협 의도를 드러낸 것이라 보기는 어렵다”고 말했다.
이번 훈련은 우크라이나 전장에서 습득한 전투 기술을 숙달시키는 노력의 일환으로 풀이된다. 이날 함께 공개한 사진에는 152㎜ 견인포가 등장한다. 152㎜ 견인포는 인민군 사단급에 편제된 무기다. 북한은 170㎜ 자주포를 러시아에 대량 공급한 바 있다.
홍민 통일연구원 선임연구위원은 “북한은 러시아·우크라이나 전쟁 파병으로 축적한 경험을 교범화해 전군에 확산시키고 있다”며 “군단장을 동원한 훈련을 통해 포격 훈련의 현대화가 얼마나 진행되고 있는지를 보여주고자 한 것”이라고 말했다. 통일부 관계자도 “우크라이나전에서 습득한 현대전 경험과 무관치 않다고 본다”고 말했다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름필수
비밀번호필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

센터조직

조직도
고문단
4차산업혁명특별위원회
회장/이사장
회장단
운영위원장
사무총장/위원회

온양읍신일해피트리 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련” > 운영위원장

운영위원장

온양읍신일해피트리 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

관련링크

본문

댓글목록