시큐리티팩트

• 한화비전 전망 ‘2026년 5대 영상보안’ 트렌드

  [시큐리티팩트=김상규 기자] 인공지능(AI)이 필수 기술로 자리 잡으면서 2026년에는 영상보안의 방식과 체계가 새롭게 재편될 전망이다. 한화비전이 이와 관련해 새해 주목해야 할 5가지 영상보안 트렌드'를 4일 발표했다. 이 회사가 제시한 5대 트렌드는 △AI 에이전트와의 협업 △지능형 디지털 트윈(Digital Twin) △하이브리드 아키텍처(Hybrid Architecture) △신뢰할 수 있는 데이터 △지속가능한 보안이다. AI는 이제 단순 보조 도구를 넘어 스스로 상황을 분석하고 초기 대응을 지원하는 'AI 에이전트' 역할을 할 전망이다. AI 에이전트는 복잡한 현장 상황을 분석해 초기 대응을 실행하는 것은 물론 관제 요원에게 가장 효과적인 후속 조치를 제안한다. AI 에이전트의 도움으로 요원의 상황 분석과 의사결정에 속도가 붙으면 현장 대응이 빨라진다. 이에 관제 요원은 AI 에이전트가 제공하는 분석 결과와 인사이트를 바탕으로 보다 신속하고 정확한 의사결정을 내릴 것으로 보인다. ‘지능형 디지털 트윈’의 활약도 주목된다. AI 카메라와 출입 통제 장치, 사물인터넷(IoT) 센서, 환경 센서 등으로 수집한 정보를 통해 스스로 문제를 지각하고 해결하는 가상 공간의 탄생이 눈앞으로 다가왔다. 무엇보다 사람의 개입 없이 자율적으로 운영되는 공간은 관제 시스템의 혁신을 크게 앞당길 것으로 기대된다. 클라우드와 온프레미스(On-Premise) 환경을 자유롭게 오가는 ‘하이브리드 아키텍처’에도 관심이 모인다. 하이브리드 시스템을 도입하면 실시간 모니터링 등 핵심 기능은 온프레미스에서, 대규모 데이터 분석 및 비즈니스 인텔리전스 도출은 클라우드에서 수행하여 효율성과 보안을 모두 확보할 수 있다. 신뢰할 수 있는 AI 및 데이터 품질의 중요성 역시 높아질 것으로 보인다. AI 기술이 보편화 됨에 따라 "불량한 데이터는 곧 불량한 결과로 이어진다"는 원칙 아래 AI 성능 향상을 위한 데이터의 신뢰성과 품질 확보가 최우선 과제로 떠오르고 있다. 이에 장면(Scene)에 대한 입체적인 거리 정보를 판단하는 자동 캘리브레이션 기술 등을 통해 인식된 데이터의 신뢰도를 높이려는 노력이 강화될 전망이다. 이런 흐름 속에 한화비전은 영상의 왜곡을 최소화하는 AI 기술 개발에 사활을 걸고 있다. AI 카메라의 듀얼 NPU(신경망처리장치) 기반 칩셋은 AI 분석에 최적화된 영상을 확보할 수 있도록 돕는다. AI 서버 수요 증가로 전력 소비가 폭증하면서 ‘지속가능한 영상보안’도 핵심 가치로 자리 잡고 있다. 이에 영상보안 업계는 고화질 및 고성능 AI 분석 기능 개발과 함께 전력 소비 최소화에 집중한다. 한화비전은 AI 기반 와이즈스트림(WiseStream) 기술을 통해 데이터 압축 효율을 극대화했다. 이 기술은 영상의 관심·비관심 영역을 분리해 중요도에 따라 압축률을 조절한다. 이러한 트렌드는 AI 기술이 영상보안 산업의 핵심 기반으로 자리 잡으며 산업 전반의 패러다임을 전환하는 근본적인 변화를 예고한다. 한화비전 관계자는 “2026년은 AI가 영상보안 산업의 새로운 표준으로 거듭나는 한 해가 될 것”이라며 “신뢰할 수 있는 데이터를 기반으로 하이브리드 솔루션을 제공해 글로벌 AI 영상보안 시장을 선도해 나갈 것”이라고 말했다.

• 통신·금융·행정망까지… 2025년 한국을 휩쓴 대규모 해킹 사태 TOP 6

  [시큐리티팩트=최석윤 기자] 2025년은 재앙이었다. 'IT 강국'이라는 간판은 처참하게 깨졌다. 통신망이 뚫리고, 안방에서 쓰는 쇼핑앱이 털렸다. 심지어 국가 행정망까지 무너져 내렸다. 인공지능(AI)으로 무장한 해커들은 더 똑똑해졌는데, 우리의 방패는 너무나 낡았다. 기본을 지키지 않은 대가는 혹독했다. 기업과 기관들은 "죄송하다"며 고개를 숙였다. 하지만 엎질러진 물이었다. 국민의 사생활은 발가벗겨졌고, 국가 시스템의 신뢰는 바닥을 쳤다. 숫자는 거짓말을 하지 않는다. 금전적 피해, 유출 규모, 마비된 시간까지. 2025년 한국을 공포로 몰아넣은 최악의 해킹 사건 6가지를 되짚어본다. 이것은 단순한 사건 일지가 아니다. 우리가 잊지 말아야 할 경고장이다. 1. "당신이 뭘 샀는지 다 안다": 쿠팡 결제 정보 유출 11월, 전 국민이 쓰는 앱 쿠팡이 뚫렸다. 충격은 생활 깊숙이 파고들었다. 약 3370만 명의 고객 개인정보가 무단으로 유출됐다. 내가 무엇을 샀고, 어디로 보냈는지 해커가 다 알게 된 것이다. 단순 유출로 끝나지 않았다. 해커들은 훔친 정보를 이용해 기가 막힌 피싱 문자를 보냈다. "고객님, 주문하신 냉장고 배송 주소가 맞나요?" 너무나 구체적인 문자에 사람들은 의심 없이 링크를 눌렀다. 쿠팡은 이 사태를 수습하느라 진땀을 뺐다. 고객 센터는 불통이 됐고, 대응 비용으로만 100억 원 이상이 깨졌다. 무엇보다 '로켓배송'으로 쌓아 올린 신뢰가 무너졌다. 고객들은 불안감에 앱을 지웠고, 그 여파는 쿠팡의 매출 그래프를 짓눌렀다. 2. 국가의 '열쇠'가 도둑맞았다: 정부 인증서 해킹 사건 가장 충격적인 사건은 단연 정부 행정망 해킹이다. 범인은 무려 3년이나 우리 시스템 안에서 놀았다. 2022년 9월부터 2025년 7월까지, 공무원 650명의 '행정전자서명 인증서'가 소리 없이 빠져나갔다. 단순한 정보 유출이 아니다. 이 인증서는 공무원이 국가 시스템에 접속하는 '만능열쇠'다. 집에서 일하겠다고 열어둔 원격 근무 시스템이 화근이었다. 보안은 허술했고, 감시는 없었다. 결과는 참담했다. 국가 행정 시스템에 대한 국민의 믿음은 산산조각 났다. 대가는 비쌌다. 정부는 부랴부랴 기존 인증 체계를 뜯어고치기로 했다. 생체 정보를 더한 복합 인증으로 바꾸는 데 드는 돈만 500억 원이 넘는다. 게다가 구멍 난 인증서를 폐기하고 새로 발급하느라 3개월간 행정 공백이 이어졌다. "기본적인 내부 통제만 있었어도 막을 수 있었다"는 전문가들의 지적이 뼈아프게 다가온다. 2. 1등 통신사의 추락: SKT 유심·고객 정보 유출 "설마 1등 기업이 뚫리겠어?" 2025년 4월말 그 설마가 사람을 잡았다. 국내 1위 통신사 SKT가 해킹에 무릎을 꿇었다. 유출 정보 2690만건. 유출된 것은 이름과 전화번호뿐만이 아니었다. 스마트폰의 신분증이라 불리는 '유심(USIM)' 정보까지 털렸다. 시장은 냉정했다. 사고 직후 주가는 15%나 곤두박질쳤다. 창사 이래 처음으로 분기 적자라는 성적표를 받아들었다. 추정 손실액만 1500억 원. 피해 고객들의 이탈을 막기 위해 쏟아부은 보상금과 마케팅 비용 탓이다. 대응은 굼떴다. 정보가 새 나가는지도 모르다가 2주가 지나서야 경위를 파악했다. 원인은 허무했다. 관리자 계정 관리가 엉망이었고, 중요 정보는 암호화조차 제대로 안 돼 있었다. 거대 통신사의 보안 의식이 구멍가게 수준이었다는 사실에 국민들은 분노했다. 3. 지갑이 털렸다: 롯데카드 금융 정보 유출 2025년 9월. 불안이 현실로 됐다. 롯데카드에서 297만 명의 정보가 털렸다. 이번엔 진짜 돈이 위험했다. 카드 번호는 물론이고 유효 기간, 심지어 뒷면의 CVC 코드까지 해커의 손에 넘어갔다. 온라인 결제의 빗장이 통째로 풀린 셈이다. 실제 피해가 속출했다. 누군가 내 카드로 긁은 8억 원이 공중으로 사라졌다. 범인들은 서버의 낡은 취약점(CVE-2017-10271)을 집요하게 파고들었다. 보안 패치 한 번만 제때 했어도 막을 수 있는 공격이었다. 탐지까지 4개월이 걸렸다. 그동안 해커는 제집 드나들듯 서버를 휘젓고 다녔다. 뒤늦게 카드 재발급 대란이 일어났다. 한 달 동안 창구는 마비됐고, 금융권의 신뢰는 바닥을 뚫고 지하로 내려갔다. 5. 보이지 않는 덫: 가짜 기지국 무단 결제 이번에도 9월이었다. 해킹이 진화했다. 이제는 컴퓨터 화면 밖에서 공격이 들어온다. K-통신사를 노린 공격은 섬뜩했다. 해커들은 '가짜 기지국(IMSI 캐처)'이라는 장비를 들고 거리로 나섰다. 내 휴대폰이 진짜 기지국인 줄 알고 가짜 장비에 접속하는 순간, 정보는 빨려 들어갔다. 피해자 5561명의 고유 식별 번호가 털렸다. 소액 결제로 돈이 대거 빠져나갔다. 금액은 크지 않았지만, 충격은 컸다. 기존의 방화벽으로는 막을 수 없는 물리적 공격이었기 때문이다. 범인을 잡기도 힘들었다. 가짜 기지국을 차에 싣고 이동하는 해커를 추적하느라 한 달을 허비했다. 통신사는 부랴부랴 200억 원을 들여 보안 시스템을 뜯어고쳤다. 디지털 보안만 신경 쓰다 뒤통수를 세게 맞은 격이다. 6. 멈춰버린 서점: YES24 랜섬웨어 악몽 지난 6월 9일 새벽, 국내 최대 온라인 서점 YES24가 암흑천지로 변했다. 랜섬웨어 공격이었다. 화면은 먹통이 됐고, 서버는 인질로 잡혔다. 책을 사려던 고객들은 발길을 돌려야 했다. 서비스가 멈춘 시간은 120시간. 꼬박 5일이다. 하루 매출 10억 원이 증발했다. 총 50억 원의 손실, 여기에 데이터 복구 비용까지 더하면 피해액은 눈덩이처럼 불어난다. 더 끔찍한 건 데이터 소실이다. 복구에 안간힘을 썼지만, 전체 데이터의 2%는 영구적으로 사라졌다. 누군가의 독서 기록이, 귀중한 정보가 영원히 지워진 것이다. 백업조차 제대로 되어 있지 않았던 보안 불감증이 부른 참사였다. 2026년, 우리는 무엇을 해야 하는가 2025년의 악몽은 우리에게 명확한 숙제를 남겼다. 해답은 멀리 있지 않다. 바로 '기본'이다. 수천억 원의 피해를 낸 사고들의 원인은 허무할 정도로 단순했다. 비밀번호 관리를 안 했거나, 보안 업데이트를 미뤘거나, 암호화를 하지 않았다. 아무리 좋은 AI 보안 솔루션을 사다 놓으면 뭐 하나. 문단속을 안 하는데. 이제는 바뀌어야 한다. 보안은 비용이 아니라 생존이다. AI로 무장한 해커들은 24시간 우리의 빈틈을 노린다. 2026년, 또다시 '소 잃고 외양간 고치는' 뉴스를 보고 싶지 않다면, 지금 당장 기본부터 다시 점검해야 한다. 그것만이 유일한 살길이다.

• 암호화폐 '피와 눈물' 보고서… 붕괴, 해킹, 내부자 사기—베테랑들의 잔혹한 기억

  [시큐리티팩트=최석윤 기자] 암호화폐 시장은 보복 반등 없이 혹독한 시기를 지나고 있다. 비트코인은 9만 달러 아래로, 이더리움은 2800달러 선까지 떨어졌다. 하지만 이 정도 변동성은 경험 많은 투자자들에게 큰 문제가 되지 않는다. 그들은 더 큰 폭풍을 견뎌냈다. 더 잔혹한 숙청을 경험했다. 과거를 돌아보면, 그들에게 시장은 그저 무심한 "뭐가 그렇게 대단한가?"라는 반응으로 돌아올 뿐이다. 하지만 그들이 겪었던 과거의 상처는 생생하다. 거래소는 한순간에 무너졌다. 이른바 ‘내부 정보’는 투자자들을 파멸로 이끄는 함정이었다. 심지어 믿었던 지인에게 제거되기도 했다. 이들은 폭풍을 통과해 살아남은 암호화폐 베테랑들이다. 2일(현지 시각) BitGet는 그들의 이야기를 통해 억대 손실을 안긴 기억할 만한 사례들과 그들이 얻은 생존 전략을 정리했다. 스타트업 창업가 마이크: 거래소 파산과 내부 정보의 배신 2018년 암호화폐 분야에 입문한 마이크는 현재 스타트업 창업가다. 그는 여러 차례의 불장과 약장을 겪으며 수많은 함정에 빠졌다. 그에게 가장 깊은 상처를 남긴 두 번의 실패가 있었다. 첫 번째는 2019년이었다. 그는 더 높은 수익을 얻고자 했다. 비트코인(BTC), 이더리움(ETH), 테더(USDT) 등을 다른 곳보다 높은 수익을 약속한 자산 관리 상품에 투자했다. 1년 후, 해당 거래소는 무너지고 도망쳤다. 이 거래소는 거래 채굴의 선구자 중 하나였던 'Fcoin'이다. 그때 그는 대학을 갓 졸업했다. 칸막이 방에서 살며 힘들게 돈을 모았다. 하룻밤 사이에 1.5 BTC와 20 ETH를 잃었다. 당시에는 큰돈이 아닐 수 있다. 그러나 지금 가치로 환산하면 100만 달러(약 14억 원)가 넘는 금액이다. 두 번째는 2020년에 벌어졌다. 그는 업계 친구에게서 특정 알트코인이 곧 바이낸스에 상장된다는 정보를 들었다. 이 소중한 내부 정보를 놓치고 싶지 않았다. 그는 두 비트코인을 팔아 알트코인에 올인했다. 당시 비트코인 한 개 가격은 약 1만 달러였다. 결과는 참담했다. 그가 비트코인을 판 후 가격이 4만 달러까지 치솟았다. 그가 투자한 알트코인은 오히려 70% 하락했다. 알트코인은 결국 바이낸스에 상장되었다. 하지만 그때는 이미 큰 의미가 없었다. 마이크는 이제 내부 제보에 극도로 조심한다. 그는 그 정보가 이미 가격에 반영된 것인지 의심한다. 더 나쁘게는 그냥 가짜 뉴스일 수 있다고 생각한다. Fcoin과 FTX의 붕괴는 많은 이들을 충격에 빠뜨렸다. 그는 현재 극심한 위험을 피하기 위해 콜드 월렛을 사용한다. 모든 자산을 암호화폐 시장에 두지 않는다. 미국 주식, 금, 법정화폐 예금으로 자산을 분산한다. 세상에 100% 안전한 것은 없다. 다각화만이 블랙스완 사건의 영향을 줄여준다. 이 모든 경험을 거치면서 그는 자신만의 투자 논리를 확립했다. 그는 유동성이 어디서 오는지 살핀다. 이번 사이클에서는 미국 달러 시장의 고위험 유동성에서 자금이 나온다. 이 때문에 비트코인과 미국 주식시장 간의 상관관계가 커지고 있다. 비트코인은 본질적으로 유동성 위험 선호도의 최전선에 있다. 또한, 그는 프로젝트의 장기적인 추세에 집중한다. 특히 팀과 창업자의 내적 동기와 비전을 중요하게 본다. 돌이켜보면, 그는 어린 자신에게 이렇게 말해줄 것이다. “조심스럽고 한 걸음씩 나아가라.” 동시에 그는 “업계의 미래를 믿으라”고 말할 것이다. 그리고 올바른 방향, 즉 비트코인을 축적하는 방향으로 더 용감하고 대담해지라고 조언할 것이다. 블록포커스 창립자 핀: 해커와 계약 포지션의 냉혹함 암호화폐 에이전시 블록포커스의 창립자인 핀의 기억은 생생하다. 2018년 4월 28일, 그는 처음으로 비트코인을 사기 위해 후오비에 돈을 입금했다. 그때는 USDT가 무엇인지도 몰랐다. 첫 투자는 실패했다. 그는 비트코인으로 BTM 코인을 샀다. 한 달 만에 가치의 80%를 잃었다. 2,000위안(약 40만 원)만 남았다. 첫 실패가 그를 막지는 못했다. 오히려 새로운 문을 열어주었다. 2020년 초, 그는 공식적으로 암호화폐 분야에서 일하기 시작했다. 수년 동안 두 가지 큰 손실이 그를 괴롭혔다. 첫 번째는 2022년 4월 말에 발생했다. 보안 인식 부족과 예방 조치 소홀이 원인이었다. 그의 지갑이 해킹당했다. 도난당한 것은 대부분 APX 토큰이었다. 이 토큰은 나중에 '아스터(Aster)'가 되었다. 당시 60만 달러(약 8억 3천만 원) 이상의 가치가 있었다. 도난당하지 않았다면 지금쯤 경제적으로 자유로웠을 것이다. 두 번째 손실은 올해 10월 11일 대규모 청산 때였다. 계약 포지션이 최저가로 청산되어 큰 손실을 입었다. 그는 전문 트레이더가 아니었다. 도박처럼 포지션을 열었다가 정확하게 청산당했다. 이 외에도 그는 프로젝트 팀의 함정에 빠진 적이 있다. 작년, 그는 1억 달러 미만으로 평가된 프로젝트에 투자했다. 올해 출범 당시 기업 가치는 40억 달러로 정점을 찍었다. 10% TGE 잠금 해제에 합의했지만, 약속은 지켜지지 않았다. 팀은 이를 내년으로 연기했다. 환불 협상도 통하지 않았다. 그는 이때 투자자들이 종종 약하고 무력한 위치에 있다고 느꼈다. 그럼에도 불구하고 핀은 암호화폐가 다른 곳보다 돈을 벌기 쉬운 산업이라고 생각한다. 그는 이 분야에 머무르는 것이 편하다. 일과 삶의 균형을 찾을 수 있는 순환이다. 앞으로 그는 열심히 일하고, 계약을 피하며, 스키를 더 많이 타고 싶다고 말한다. '디스컨스트럭터' 비욘드: 북한 해커의 정교한 공격을 받다 트위터에서 '디스컨스트럭터'로 알려진 비욘드(Beyond)는 2021년 대학 1학년 때 암호화폐에 처음 발을 들였다. 2021년 4월 20일, 그는 도지코인(DOGE)이 1달러를 돌파할 거라는 영상에 휩싸였다. 그는 1만 위안(약 180만 원)을 입금하고 계약 포지션을 개설했다. 그날 밤 바로 청산당했다. 대학 신입생에게는 몇 달치 생활비였다. 너무 힘들어서 2023년 초까지 암호화폐를 멀리했다. 이후 비문(Inscriptions)이 인기를 끌면서 다시 참여했고 수익을 올렸다. 그는 경제적 매력 때문에 암호화폐를 주된 진로로 삼기로 결정했다. 그는 '디스컨스트럭터'로서의 자유로운 삶을 즐긴다. 하지만 이 세계에 오래 머물수록 함정을 피할 수 없다. 가장 기억에 남는 경험은 작년 8월 10일이었다. 유명 벤처 캐피털 회사 직원인 척하는 누군가가 그를 초대했다. 그는 시장에서 돈 벌기가 어려워지자 다른 것을 시도하려 했다. 그는 텔레그램으로 그들과 대화를 시작했다. 모든 것이 합법적으로 보였다. 그는 신뢰할 수 있는 플랫폼에서 그들의 정보를 확인했다. 20명 이상의 공통 친구도 있었다. 그는 완전히 그들을 신뢰했다. 그들이 구글 미팅 초대를 보내자 기꺼이 수락했다. 하지만 그가 플랫폼에 접속해 링크를 클릭하자마자 온체인 자산이 모두 삭제되었다. 그의 모든 에어드롭 계정, Web2 소셜 계정까지 도난당했다. 손실은 참담했다. 나중에 알고 보니 그들은 북한 해커 그룹이었다. 또 다른 실수는 장면 이익을 현금화하지 않은 것이다. 인스크립션이 활발했을 때, 그는 ETHI 토큰을 발견했다. ETHI는 토큰당 3달러에서 4,000달러까지 올랐다. 이는 그의 투자 논리를 입증하는 듯했다. 하지만 그는 인스크립션 기술을 믿었기에 매달렸다. 결국 자산이 0으로 떨어지는 것을 지켜봤다. 이 경험은 암호화폐 분야의 엄청난 부의 효과를 엿보게 해줬다. 또한 순환을 존중하라는 것을 상기시켜 주었다. 어떤 이야기도 영원히 지속되지 않는다. 그는 가능하면 이익을 챙기라고 조언한다. 진정으로 믿을 만한 것은 비트코인뿐이라고 강조한다. 그는 현재 자신의 선택에 감사하며 미래에 대해 자신감을 가지고 있다. 충거: 지인의 계략에 사기를 당하다 충거는 '리샤오라이의 재정적 자유로 가는 길' 강의에서 암호화폐를 처음 접했다. 그의 첫 투자는 비트코인이 아니라 EOS였다. 그는 암호화폐에 오기 전 전통적인 금융 분야에서 일했다. 2~3년 주식을 보유한 후 50% 수익에 만족했었다. 하지만 온체인 알트코인이 몇 주 만에 10배 이상 오르거나 0에 도달하는 것을 봤다. 그는 이 모험가의 게임에 매료되었다. 그의 가장 깊은 문제는 시장 손실이 아니었다. 지인에게 사기를 당한 것이었다. 가장 기억에 남는 큰 손실은 특정 프로젝트에서 온 것이 아니다. 누군가를 신뢰했고, 그를 신뢰한 다른 사람들까지 함께 그 구덩이로 끌어들인 것이었다. 암호화폐 업계 초기에, 모두가 여전히 '감상적'이었다. 특히 충거처럼 단순하고 충성심을 중시하는 사람들은 더욱 그랬다. 친구가 그를 거래에 끌어들였다. 그는 또 다른 친구들을 데려왔다. "아는 사람이 소개했다"는 이유로 모두가 경계를 풀었다. 하지만 10번 중 9번은 '프로젝트', '스타트업', '블록체인'으로 위장한 사기였다. 본질적으로 폰지 코인이나 베이퍼웨어에 불과했다. 결국 프로젝트는 중단되었고, 자금은 사라졌으며, 관계도 손상되었다. 이 손실로 수백만 달러를 잃었다. 그는 프로젝트 팀에 연락해 권리를 옹호하려 했다. 하지만 돈은 사라졌다. 관계는 회복될 수 없었다. 남은 것은 실망뿐이다. 그 후 그는 엄격한 규칙을 세웠다. 특히 자신이 완전히 이해하지 못하는 투자에는 절대 다른 사람을 끌어들이지 않는다. 잘못되면 자신의 돈뿐만 아니라 관계, 평판, 감정까지 위험에 빠뜨리기 때문이다. 그 비용이 너무 크다. 비록 여러 번 함정에 빠졌지만, 그는 이 공간을 떠나지 않을 것이다. 이 게임은 심한 사교 없이도 참여할 수 있는 글로벌 게임이다. 올바른 방향으로 가기만 하면 라운드마다 레벨업할 수 있다. 그는 이것이 자신이 즐기는 라이프스타일이라고 말한다. 충거는 이제 비교적 완성된 투자 논리 시스템을 갖췄다. 그는 자신의 논리에 따라 충분히 노력했는지, 시스템을 얼마나 더 최적화할 수 있는지, 더 많은 사람들에게 서비스할 수 있는 제품으로 만들 수 있는지에 대해 고민한다. 암호화폐 투자 생존자들이 던지는 핵심 교훈 6가지 암호화폐 투자자들은 모두에게 영향을 미치고 싶어 한다. 프로젝트 팀은 그들의 이야기를 믿길 원한다. KOL(Key Opinion Leader)은 그들의 업계를 따라가길 원한다. 여러 집단은 감정에 휘둘리길 원한다. 하지만 생존자들은 다음과 같은 중요한 교훈을 제시한다. 1. 중앙화된 시스템에 대한 맹신은 위험하다: 거래소 파산(Fcoin, FTX)은 언제든 발생할 수 있는 '블랙스완'이다. 자산을 콜드 월렛에 보관하고, 자산 분산 투자를 통해 위험을 극단적으로 줄여야 한다. 2. '내부 정보'는 사냥꾼의 미끼다: 소위 '곧 상장될 코인' 정보는 이미 가격에 반영되었거나, 투자자를 '수확(Harvest)'하기 위한 가짜 뉴스일 가능성이 높다. 3. 순환을 존중하고 이익을 현금화하라: 시장은 영원히 상승하지 않는다. 아무리 확신하는 토큰이라도 끝까지 매달리지 말고, 가능할 때 이익을 실현해야 한다. 비트코인만이 장기적으로 진정으로 믿을 만한 자산이라는 것이 베테랑들의 공통된 의견이다. 4. 보안이 최우선이다: 북한 해커 그룹처럼 정교한 공격은 신뢰할 수 있는 플랫폼과 공통 친구를 위장한다. 링크를 클릭하거나 알 수 없는 플랫폼에 접속하기 전에 온체인 자산을 보호하는 조치를 취해야 한다. 5. 신뢰를 담보로 투자하지 마라: 지인이나 친구가 추천하는 투자에 절대 다른 사람을 끌어들이지 마라. 돈을 잃는 것보다 관계, 평판, 감정을 잃는 비용이 훨씬 크다. 6. 스스로 논리를 세워라: 어떤 '권위'를 무조건적으로 믿는 것을 멈춰야 한다. 스스로 시장을 분석하고, 자신만의 투자 논리를 세워야 한다. 그 전에는 그저 다른 사람의 시스템 속 NPC(Non-Player Character)일 뿐이다. ---------------- 면책 조항: 이 기사는 암호화폐 투자자들의 경험을 바탕으로 작성되었으며, 투자 결정을 위한 참고 자료가 아닙니다. 모든 투자는 본인의 책임하에 신중하게 이루어져야 합니다.

• 쿠팡 초대형 정보 유출, 수준급 보안인증∙ 보안인력도 ‘무용지물’

  [시큐리티팩트=김상규 기자] 쿠팡이 수준급의 보안 인증과 보안 인력을 확보했음에도 초대형 고객 정보 유출 사고가 발생한 것을 두고 여러 말이 나오고 있다. 쿠팡은 지난달 29일 고객 계정 약 3천370만개 정보가 유출됐다고 발표하면서 이름과 이메일, 전화번호, 주소, 일부 주문정보 등의 개인 정보가 유출됐다고 밝혔다. 3일 쿠팡이 자사 프라이버시센터 홈페이지에 공개한 자료에 따르면 회사는 정보보호·개인정보보호 관리체계(ISMS-P)를 비롯해 ISO/IEC 27001(정보보호경영시스템)·27701(개인정보보호관리체계)·27017(클라우드 보안 관리체계), APEC·Global CBPR, PCI DSS, ePrivacy(프라이버시) 등 7개의 국내외 보안·프라이버시 인증을 갖추고 있다. ISMS-P 인증은 과학기술정보통신부와 개인정보보호위원회가 공동으로 운영하는 국내 유일의 정보보호·개인정보보호 관리체계 인증 제도다. ISO/IEC 27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보호 관리체계 국제표준이다. 약 90개 항목에 대한 심사를 통과해야 인증을 받을 수 있을 만큼 고난이도 인증이다. APEC·Global CBPR은 개인정보를 국제 기준에 따라 안전하게 처리하고 국경 간 전송 요건을 충족했음을 검증하는 인증이다. ePRIVACY 인증은 웹사이트의 개인정보 보호 법규 준수와 안전한 처리 여부를 평가하는 제도다. 이 밖에 PCI DSS는 신용카드 회원 데이터 보호 강화를 위해 마련된 국제 결제 데이터 보안 표준이다. 쿠팡은 보안 인력도 수준급 규모를 자랑한다. 브랫 매티스 쿠팡 최고정보보안책임자(CISO)에 따르면 사내 보안 조직에 약 200명의 인력이 근무하고 있다. 한국인터넷진흥원(KISA) 정보보호 공시상 네이버(130여명), 카카오(90여명)보다 많고 SK텔레콤(220여명)과 비슷한 수준이다. 그럼에도 초대형의 고객 정보 유출 사고가 발생하며 최고 수준의 보안 인증도, 수준급 규모의 보안 인력도 무용지물로 전락했다. 무용지물로 만든 건 ‘우수한 보안 인증’도 ‘최고급 인력’도 아닌 바로 ‘부실한 내부 관리 체계’였다. 지금까지 나온 보도와 발표를 종합하면 전직 직원에 의해 정보가 유출된 것으로 전해졌다. 지난해 12월 퇴사한 내부자가 예전 보유했던 키(Key)로 시스템에 접근했다. 쿠팡 측은 "내부 프라이빗 사이닝 키(서명 키)가 유출됐으며 이 키로 서명된 위조 액세스 토큰으로 API 인증이 가능해졌다"고 시인했다. 서명 키는 시스템이 "정상 사용자가 맞다"고 판단하도록 토큰에 전자서명을 붙이는 데 쓰는 내부 비밀키를 말한다. 즉 공격자가 훔친 서명 키로 직접 출입증(토큰)을 발급해 정상적인 사용자인 척 시스템을 드나든 것이다. 이와 관련해 전문가들은 인증 제도가 기업의 보안 체계 성숙도를 일정 수준 보증하는 역할을 하지만, 내부자 통제·접근권한 관리 같은 '실질적 리스크'는 별도의 관리 체계를 요구한다고 지적한다. 인증 취득을 통해 '보안 수준을 충족했다'는 외형을 갖추는 것과 실제 사고를 막는 것은 별개라는 것이다. 과방위 소속 최수진 의원(국민의힘)은 "IT 인력을 많이 불러놓고 보안이 철저한 척했던 것은 다 가식이었나"라며 "내부 관리를 못 하고 있다는 건 아주 심각한 문제"라고 지적했다. 한편 이 와중에 쿠팡의 주요 경영진이 주식을 대규모로 매도한 사실이 알려지며 ‘쿠팡 고객의 공분’을 사고 있다. 3일 미국 증권거래위원회(SEC) 공시에 따르면 지난달 쿠팡의 주요 임원들은 보유 주식 매도를 잇따라 신고했다. 프라남 콜라리 전 부사장은 지난달 17일 쿠팡Inc 주식 2만 7388주를 매도했다. 매각 가치는 77만 2000달러(약 11억 3000만원)였다. 거랍 아난드 쿠팡 최고재무책임자(CFO)도 지난달 10일 쿠팡 주식 7만 5350주를 주당 29달러에 매도했다고 신고했다. 쿠팡 측은 “보고된 주식 매도는 지난해 12월 8일에 채택한 ‘Rule 10b5-1’ 거래 계획에 따라 이뤄진 것”이라며 “해당 계획은 주로 특정 세금 의무를 충족하기 위해 마련된 것”이라고 설명했다. Rule 10b5-1은 일종의 거래 계획이다. 내부자가 비공개 중요 정보와 무관하게 사전에 정해둔 일정·조건에 따라 자동으로 주식을 매도·매수할 수 있도록 하는 제도다. 쿠팡 측의 해명에도 불구하고 일각에선 대규모 개인정보 유출 와중에 쿠팡의 주요 전현직 임원들이 보유 주식을 처분한 것은 부적절한 게 아니냐는 의견이다.

• 메르세데스-벤츠, 또 대규모 정보 유출… "법률·고객 기밀 포함"

  [시큐리티팩트=최석윤 기자] 메르세데스-벤츠 USA(MBUSA)가 최근 다크웹에서 해커의 대규모 데이터 유출 주장으로 다시 한번 보안 논란의 중심에 섰다. 지난 2024년 깃허브 서버 관리 부주의로 소스코드가 통째로 유출될 뻔한 사건이 발생한 지 채 2년도 되지 않은 시점이다. 1일(현지 시각) 사이버시큐리티뉴스 보도에 따르면, 이번 유출 주장에는 민감한 법률 방어 전략과 고객 개인 정보가 포함되어 있어, 기업의 장기적인 법적 안정성 및 금융 사기 위험에 대한 심각한 우려를 낳고 있다. "법률 방어 전략, 5천 달러에 판매 중"…충격 주장 'zestix'라는 이름의 해커는 이날 다크웹 포럼에 메르세데스-벤츠 USA의 기밀 정보 18.3GB를 판매한다고 게시했다. 가격은 단돈 5000 달러(약 730만 원)였다. 해커는 이 데이터가 법률 및 고객 데이터라고 주장했다. 이 유출은 미국 48개 주의 진행 중이거나 종료된 소송 파일들을 포함한다. 여기에는 메르세데스-벤츠의 모든 법률 방어 전략이 담겨 있었다. 외부 변호사 청구율과 합의 정책도 노출된 것으로 알려졌다. 이 주장을 포착한 보안 업체 ThreatMon은 이를 심각하게 분석했다. 이번 유출은 특히 소비자 보증 청구에 대한 회사의 법적 인프라를 직접 겨냥한 것으로 보인다. 구체적으로 매그너슨-모스 보증법, 송-베벌리 소비자 보증법 관련 자료가 포함됐을 가능성이 높다. 이 법들은 소비자를 보호하는 중요한 법이다. 유출된 아카이브는 포괄적이라고 전해진다. 운영 법률 데이터와 함께 고객의 개인 식별 정보(PII)도 모두 포함된다고 한다. 공급망 취약점, 대기업의 아킬레스건 되다 이번 사건은 메르세데스-벤츠의 직접적인 서버를 노린 것이 아니다. 법률 업무를 처리하는 제3자 법률 공급업체의 취약점을 이용한 것으로 추정된다. 이는 공급망 취약점이 대형 기업에게 얼마나 지속적인 위험을 초래하는지 다시 한번 부각시킨다. 유출된 데이터에는 '기밀 MBUSA 템플릿/양식'도 있었다. 방어적 법적 전략의 노출은 진행 중인 소송에 장기적인 파장을 미칠 수 있다. 더욱 심각한 문제는 '신규 공급업체 설문지 양식'에 은행 정보가 포함되었다는 주장이다. 이는 기업 이메일 유해(BEC) 공격이나 금융 사기로 이어질 수 있다. 자동차 제조사의 공급업체 네트워크를 겨냥한 금융 사기 가능성이 제기된다. 메르세데스-벤츠 USA와 법률 대리인인 버리스 & 맥콤버 LLP는 데이터의 진위를 공식적으로 확인하지 않고 있다. 보안 분석가들은 최근 제조사와의 보증 분쟁에 연루된 고객들에게 경고했다. 이들은 신용 보고서를 모니터링해야 한다. 또한 사건 파일을 참조하는 피싱 시도에 대해 특히 경계할 것을 권고하고 있다. 2024년 소스코드 유출 사고로 이미 홍역 이번 유출 주장은 메르세데스-벤츠가 불과 2년 전 겪었던 또 다른 심각한 보안 사고를 상기시킨다. 2024년 1월 30일, 사이버 보안 연구소 레드헌트 랩스는 메르세데스-벤츠의 심각한 데이터 유출 사고를 공개했다. 연구원들은 정기적인 인터넷 검색 도중 우연히 발견했다. 한 메르세데스-벤츠 직원의 개인 키(Private Key)가 공개 깃허브에 실수로 노출된 상태였다. 이 인증 토큰은 회사의 내부 깃허브 엔터프라이즈 서버에 무제한 액세스 권한을 부여했다. 노출된 리포지토리에는 기밀 소스코드가 통째로 담겨 있었다. 지적 재산과 연결 문자열(데이터베이스 접속 정보)이 포함되어 있었다. 클라우드 액세스 키, 청사진, 설계 문서 등도 노출되었다. 이는 회사 내부의 모든 것이 해커에게 넘어갈 수 있는 잠재적 위험을 의미했다. 레드헌트 랩스는 즉시 메르세데스-벤츠에 경고했다. 회사는 신속하게 대응하여 노출된 토큰을 취소했다. 공개 리포지토리도 제거했다. 조사 결과, 해당 토큰은 2023년 9월 말부터 온라인에 노출되었다. 무단 액세스 기간이 꽤 길었던 것으로 드러났다. 그러나 메르세데스 측은 노출된 데이터에 대한 제3자의 액세스 여부를 확인하는 기술적 능력이 있는지에 대해 답변을 거부했다. 메르세데스-벤츠는 과거 2021년에도 클라우드 저장소 유출 사고를 겪은 바 있다. 당시에는 약 1000명의 고객 정보가 의도치 않게 노출되었으나, 이번 2025년 사건은 훨씬 더 광범위하고 민감한 기업 기밀을 포함한다는 점에서 우려가 크다.

• [긴급 체크: 쿠팡 해킹] 내 집 주소가 피싱의 무기... '지금 당장' 해야 할 4가지 방어 수칙

  [시큐리티팩트=최석윤 기자] 대한민국이 완전히 발가벗겨졌다. '로켓배송'의 편리함 뒤에 숨겨져 있던 보안의 둑이 터졌다. 국내 최대 이커머스 기업 쿠팡에서 발생한 3370만 개 계정 정보 유출 사태는 단순한 해킹 사고가 아니다. 이는 대한민국 디지털 경제의 취약성을 적나라하게 드러낸 '디지털 재난'이다. 국민 대다수의 실명, 주소, 전화번호가 통째로 털렸다. 사실상 전 국민의 개인정보가 '공공재'가 되어버린 셈이다. 이번 사태는 2011년 네이트 해킹 이후 최대 규모다. 하지만 그 성격은 훨씬 더 치명적이다. 쇼핑 데이터는 개인의 라이프스타일과 거주 동선까지 파악할 수 있는 '민감 정보의 집합체'이기 때문이다. 우리는 왜 속수무책으로 털렸는가. 그리고 발가벗겨진 개인은 이제 무엇을 해야 하는가. 기존 보도들이 놓친 '쿠팡 게이트'의 구조적 문제와 실질적인 생존 매뉴얼을 심층 분석한다. 쿠팡의 '5개월 침묵'... 관제 시스템은 죽어 있었다 가장 충격적인 것은 유출 규모보다 '인지 시점'이다. 쿠팡은 최초 4500개 유출을 발표했다가, 당국의 조사 후 3370만 개로 정정했다. 무려 7500배의 차이다. 이는 단순한 집계 오류가 아니다. 쿠팡의 보안 관제 시스템이 내부 데이터의 대량 이동을 전혀 감지하지 못했다는 자백이나 다름없다. 해킹 시점은 올해 6월로 추정된다. 쿠팡이 이를 인지한 것은 11월이다. 5개월이다. 그 긴 시간 동안 해커들은, 혹은 정보를 빼돌린 누군가는 대한민국 국민의 안방 주소를 마음대로 들여다봤다. "제3자의 비인가 접근"이라던 초기 해명은 "해외 서버를 통한 침입"으로 바뀌었다. 급기야 내부 직원을 형사 고소했다. 내부자의 소행이든 외부의 공격이든 결론은 하나다. 연 매출 30조 원을 바라보는 거대 기업의 보안 시스템이 '자동문' 수준이었다는 것이다. 고객이 신고하기 전까지 기업은 까맣게 몰랐다. 이것은 사고가 아니라 직무 유기다. '보안 공백'의 그림자... 내 정보는 이미 중국에 있다? 이번 사건을 단순한 기업 범죄로 봐선 안 된다. 전문가들은 '지정학적 데이터 안보' 관점에서 접근해야 한다고 경고한다. 여당 과방위원들이 지적했듯, 최근 일련의 대형 해킹 배후에는 '적성 국가'나 그 지원을 받는 해커 그룹이 존재하는 경우가 많다. 쿠팡의 데이터는 왜 위험한가. 여기엔 단순한 연락처가 아닌 '배송지 정보'가 있다. 우리 집 현관 비밀번호, 가족의 이름, 주로 구매하는 물품(취향), 거주지 이동 경로가 포함된다. 이 정보가 해외, 특히 보이스피싱 조직의 본거지인 중국 등지로 넘어갔을 때의 파괴력은 상상을 초월한다. 기업들은 비용 절감을 위해 보안 투자를 미룬다. 정부의 과징금은 기업 매출에 비하면 '껌값'이다. SK텔레콤이 2,700만 명 정보를 털리고도 건재하듯, 기업들은 '보안 투자비보다 과징금이 싸다'는 계산을 끝냈을지도 모른다. 이 도덕적 해이가 대한민국을 '글로벌 해커들의 맛집'으로 만들었다. 생존 매뉴얼... "비번 바꾸면 끝이 아니다" 쿠팡 측은 "결제 정보는 안전하니 별도 조치는 필요 없다"고 안내했다. 틀렸다. 이것은 매우 무책임한 발언이다. 범죄자들은 결제 정보를 직접 훔치는 대신, 확보한 주소와 전화번호를 조합해 '사회공학적 해킹(Social Engineering)'을 시도할 것이다. 소비자는 이제 스스로를 지켜야 한다. 뻔한 비밀번호 변경을 넘어선, 구체적이고 실질적인 대응책이 필요하다. △ '크리덴셜 스터핑' 방어, 비밀번호 대청소 해커들은 쿠팡 아이디와 비번을 다른 사이트(네이버, 카카오, 금융앱)에 무차별 대입한다. 이를 '크리덴셜 스터핑'이라 한다. 행동 요령: 쿠팡과 아이디/비번을 똑같이 쓰는 모든 사이트의 비밀번호를 즉시 변경하라. 특히 주거래 은행과 주요 메일 계정은 필수다. 모든 사이트에 '2단계 인증(2FA)'을 설정하라. 이것만이 뚫린 비번을 막을 최후의 방패다. △ '맞춤형 스미싱' 구별법... "택배 기사도 의심하라“ 이제 스미싱 문자는 정교해진다. "김쿠팡 고객님, 서초대로 12길 배송지 오류입니다"라고 온다. 내 이름과 주소를 정확히 알기에 속을 수밖에 없다. 행동 요령: 문자 메시지에 포함된 URL(인터넷 주소)은 절대, 무슨 일이 있어도 클릭하지 않는다. 배송 문제는 무조건 쿠팡 공식 앱을 켜서 확인한다. 해외 발신 번호나 '070' 번호, 혹은 일반 휴대전화 번호로 온 'URL 포함 문자'는 100% 사기다. △ '통신사 소액결제' 차단, 금전 피해 원천 봉쇄 내 정보로 알뜰폰을 개통하거나 소액결제를 시도할 수 있다. 행동 요령: 통신사 고객센터 앱에서 '소액결제 차단' 혹은 '한도 0원' 설정을 하라. 명의도용 방지 서비스인 '엠세이퍼(Msafer)'에 가입하여 내 명의로 몰래 개통되는 휴대전화나 인터넷 가입을 실시간으로 감시하고 차단해야 한다. △ 탈퇴 전 정보 내역 캡처 등) 확보 개인은 약하다. 하지만 뭉치면 기업을 움직일 수 있다. 행동 요령: 개인정보분쟁조정위원회에 분쟁 조정을 신청하라. 소송보다 빠르고 비용이 들지 않는다. 향후 진행될 수 있는 집단 소송 카페나 커뮤니티 동향을 주시하며 증거(탈퇴 전 정보 내역 캡처 등)를 확보해 두는 것도 좋다. 예고된 참사... '데이터 주권'을 되찾아야 할 시간 쿠팡 사태는 예고된 참사였다. 편리함을 위해 개인정보를 무한정 제공해 온 우리 사회에 울리는 거대한 경종이다. 기업은 "죄송하다"는 사과문 한 장으로 끝낼 일이 아니다. 징벌적 손해배상제 도입 등 기업이 파산할 수도 있다는 공포를 느낄 정도의 강력한 법적 제재가 뒤따라야 한다. 국민의 개인정보는 기업의 자산이 아니다. 보호받아야 할 인권이다. 지금 대한민국은 디지털 세상에서 발가벗겨졌다. 옷을 다시 입혀줄 주체는 결국, 각성한 소비자와 강력한 법의 철퇴뿐이다.

실시간 시큐리티 기사

• F5, 기업용 AI보안기업 ‘칼립소AI’ 인수

  [시큐리티팩트=김상규 기자] 글로벌 전송 및 보안 기업 F5가 기업용 인공지능(AI) 보안 기업 ‘칼립소AI(CalypsoAI)’를 인수한다. 인수 예정일은 이달 말이다. 2018년 설립된 칼립소AI는 AI 모델과 애플리케이션을 추론 레이어 전 과정에서 보호하는 유일한 보안 플랫폼을 제공한다. 칼립소AI의 플랫폼은 실시간 위협 방어, 대규모 레드팀 테스트, 데이터 보안 기능을 제공하며 생성형·에이전틱 AI 도입을 추진하는 기업들을 지원해왔다. F5는 이번 인수를 통해 칼립소AI의 역량을 F5 애플리케이션 전송 및 보안 플랫폼(ADSP)에 통합해 AI 추론 보안을 위한 가장 완전하고 종합적인 솔루션을 제공한다는 입장이다. 이 달 말 인수 마무리를 통해 F5는 △적대적 위협 방어 △데이터 보안 △통합 가시성·거버넌스를 제공하겠다는 의지다. 인수를 추진하는 프랑수아 로코-도누(François Locoh-Donou) F5 사장 겸 CEO는 “기존 방화벽이나 단편적 솔루션만으로는 대응하기 어렵다. F5는 칼립소AI 인수를 통해 기업들이 혁신 속도를 높이고, 앱·API·AI 모델을 전송하고 보호하며 핵심 데이터를 더욱 안전하게 지킬 수 있도록 지원할 것”이라고 말했다. 돈카드 케이시(Donnchadh Casey) 칼립소AI CEO 역시 “칼립소AI는 기업들이 AI 시스템을 대규모로 강도 높게 검증하고, 모델 변화에 따라 적응하는 추론 레이어 가드레일을 설정하며, AI 인프라 전반의 가시성과 감사 기능을 확보할 수 있도록 지원한다. F5와 칼립소AI는 고성능 애플리케이션 전송과 AI 보안을 통해 기업들이 추가적인 위험 없이 더 빠르게 혁신할 수 있도록 뒷받침할 것”이라고 말했다.

  • 시큐리티

  2025.09.23 19:45

• 이번엔 스텔란티스 해킹.. 고객 정보 털렸다

  [시큐리티팩트=최석윤 기자] 이번엔 스텔란티스. 고객 정보 유출 사고 터졌다. 22일(현지 시각) 사이버시큐리티뉴스에 따르면, 지프, 피아트, 푸조, 크라이슬러 등 유명 자동차 브랜드의 모회사인 글로벌 자동차 기업 스텔란티스가 고객 정보 유출 사실을 공식 확인했다. 회사는 외부 업체 해킹으로 북미 지역 고객들의 일부 데이터가 유출됐다고 밝혔다. 지난 일요일(21일), 스텔란티스는 고객 서비스 운영을 지원하는 외부 서비스 업체(제3자)의 시스템에 누군가 무단으로 침입한 것을 감지했다. 얼마나 많은 고객이 피해를 입었는지 구체적인 숫자는 공개하지 않았다. 스텔란티스 측은 조사가 진행 중이라고 설명했다. 다행히 노출된 정보는 기본적인 연락처로 제한됐다고 전했다. 유출된 데이터에는 고객의 이름, 주소, 전화번호, 이메일 주소가 포함됐다. 회사는 이번 침해로 인해 금융 정보나 다른 민감한 개인 정보는 유출되지 않았다고 강조했다. 안심할 만한 소식이다. 자동차 공급망 약점, '사이버 공격' 통로가 되다 사건을 발견하자마자 스텔란티스는 즉시 사고 대응 프로토콜을 가동했다. 곧바로 조사에 착수했다. 영향을 받은 고객들에게는 직접 알리고 있다고 한다. 또한, 연방 당국에도 이 사실을 통보했다. 스텔란티스는 고객들에게 특별히 당부했다. 유출된 연락처 정보로 피싱(Phishing) 시도가 있을 수 있으니 경계하라는 것이다. 모르는 사람이 보낸 의심스러운 링크를 누르거나, 개인 정보를 절대 공유하지 말라고 경고했다. 이번 사건은 스텔란티스만의 문제가 아니다. 최근 자동차 산업을 겨냥한 사이버 공격이 급증하는 추세를 보여준다. 자동차 제조사들은 고객 지원부터 클라우드 서비스까지 모든 것을 복잡한 디지털 생태계와 외부 업체에 의존하고 있다. 이러한 의존성은 공급망 공격'에 대한 취약성을 키우고 있다. 전문가들은 고객 데이터에 접근 권한이 있는 모든 외부 업체가 해커에게는 잠재적인 침입 통로가 된다고 지적한다. 재규어부터 BMW·토요타까지.. 안전한 회사는 없다 최근 다른 자동차 제조사들도 사이버 공격에 시달렸다. 지난 9월 초, 영국 자동차 제조사인 재규어 랜드로버(JLR)는 사이버 보안 사고로 생산과 판매 활동이 심각하게 중단됐다고 보고했다. 이로 인해 영국 공장이 9월 24일까지 문을 닫았다. 지난 18일에는 악명 높은 에베레스트 랜섬웨어 그룹이 독일의 세계적인 자동차 제조업체 BMW의 민감한 내부 문서를 훔쳤다고 주장했다. 이들은 무려 60만 줄에 달하는 데이터를 공개하겠다고 협박하며 몸값을 요구했다. 토요타와 혼다 같은 회사들도 외부 공급업체를 통해 보안 문제에 직면한 적이 있다. 이는 공급망의 취약성이 업계 전체에 얼마나 큰 위협인지를 보여준다. 2025년 초에 사이버 공격 건수는 무려 50%나 급증했다. 점점 더 많은 것이 연결되는 시장에서 소비자들의 신뢰는 자동차 제조사에게 가장 중요한 자산이다. 하지만 계속되는 사이버 공격은 이러한 신뢰를 계속해서 무너뜨리고 있다.

  • 시큐리티

  2025.09.23 10:08

• 이번엔 BMW가 뚫렸다.. 에베레스트 “60만 줄 내부 문서 해킹” 위협

  [시큐리티팩트=최석윤기자] 독일의 세계적인 자동차 제조업체 BMW가 사이버 공격을 받았다. 18일(현지 시각) 사이버시큐리티뉴스에 따르면, 악명 높은 에베레스트 랜섬웨어 그룹은 BMW의 민감한 내부 문서를 훔쳤다고 주장했다. 이들은 무려 60만 줄에 달하는 데이터를 공개하겠다고 협박하며 몸값을 요구하고 있다. 카운트다운 시작, "중요한 BMW 감사 문서" 에베레스트 그룹은 자신들의 유출 사이트에 BMW를 명시했다. 이들은 "중요한 BMW 감사 문서"라는 제목으로 유출된 파일의 존재를 알렸다. 동시에 카운트다운 타이머를 설정해, 기한 내에 협상에 응하지 않으면 데이터를 모두 공개하겠다고 위협했다. 유출된 데이터에는 재무 기록, 감사 보고서, 엔지니어링 문서 등 기밀 정보가 포함된 것으로 알려졌다. 하지만 도난당한 문서의 진위 여부는 아직 확인되지 않았다. 위협 분석가들은 이번 유출이 BMW의 내부 운영뿐만 아니라, 협력사와 고객에게까지 광범위한 피해를 줄 수 있다고 경고한다. 특히 민감한 데이터가 지하 포럼에 게시되거나 거래될 경우 심각한 문제가 발생할 수 있다. 자동차 업계 노리는 랜섬웨어, 피해 확산 우려 최근 자동차 산업을 겨냥한 랜섬웨어 공격이 증가하는 추세다. 재규어 랜드로버(JLR) 역시 사이버 공격 여파로 공장 가동을 멈췄다. 첨단 기술로 무장한 자동차 기업들이 해커들의 새로운 표적이 되고 있다. 복잡한 공급망과 고부가가치 지적 재산이 공격자들의 먹잇감이 되고 있기 때문이다. BMW는 이번 사건에 대해 아직 공식적인 입장을 내놓지 않고 있다. 회사가 에베레스트 그룹과 협상에 들어갔는지, 아니면 관련 규제 당국에 통보했는지도 불분명하다. 전문가들은 기업들이 직접적인 몸값 지불을 피하고 법 집행 기관과 협력할 것을 촉구한다. 에베레스트 그룹의 주장이 사실로 확인된다면, 이번 사건은 사이버 갈취와의 싸움에서 또 하나의 중요한 이정표가 될 것이다.

  • 시큐리티

  2025.09.19 10:43

• 전 세계 15억 개 데이터 해킹, 샤이니헌터스는 누구?

  [시큐리티팩트=최석윤 기자] 악명 높은 해킹 그룹 '샤이니헌터스(ShinyHunters)'가 전 세계를 무대로 대규모 사이버 공격을 감행했다. 17일(현지 시각) 블리핑컴퓨터 보도에 따르면, 고객관계관리(CRM) 솔루션인 세일즈포스(Salesforce)를 집중적으로 노린 이번 해킹으로, 760개 기업에서 15억 개가 넘는 데이터가 유출됐다. 구글, 아디다스, 루이비통, 샤넬, 재규어 랜드로버 등 내로라하는 글로벌 기업들이 피해를 입었다. 샤이니헌터스는 포켓몬스터의 희귀 포켓몬을 적극적으로 수집하는 '샤이니 헌터'에서 이름을 따왔다. 이들은 2020년부터 활동을 시작한 블랙햇 해커 그룹이다. 이들의 주된 수법은 기업의 데이터를 훔친 뒤 몸값을 요구하는 것이다. 요구가 거절되면 훔친 정보를 다크웹에 팔거나 공개적으로 유출한다. 이들은 이미 여러 차례 대형 해킹 사건을 일으키며 악명을 떨쳤다. 2020년에는 마이크로소프트(Microsoft)의 소스코드를 훔쳤다고 주장했고, 토코피디아(Tokopedia), 왓패드(Wattpad) 등 수많은 기업의 사용자 정보를 유출했다. 국내에서도 2020년 스타일쉐어와 집꾸미기의 개인정보 유출 사고의 배후로 지목됐다. 사회공학 수법부터 소스코드 해킹까지, 진화하는 공격 샤이니헌터스의 공격 수법은 다양하고 교묘하다. 초기에는 사회공학(social engineering) 기법을 주로 사용했다. 이들은 보이스피싱을 통해 기업 직원을 속여 악성 앱을 설치하도록 유도했다. 데이터 로더(Data Loader) 앱으로 위장한 악성 소프트웨어가 대표적인 사례다. 이 앱을 통해 직원 계정의 접근 권한을 탈취한 후 기업 내부 시스템으로 침투했다. 하지만 최근 공격은 더욱 정교해졌다. 지난 3월, 이들은 세일즈로프트(Salesloft)의 소스코드가 저장된 깃허브(GitHub)를 해킹했다. 이 과정에서 OAuth 토큰을 발견했다. 이 토큰은 세일즈포스와 연동되는 세일즈로프트 드리프트(Salesloft Drift)와 드리프트 이메일(Drift Email) 플랫폼에 대한 접근 권한을 가지고 있었다. 이 토큰을 이용해 해커들은 세일즈포스 시스템에 직접 침투했다. '계정', '연락처', '사례', '기회', '사용자' 등 5개 항목에서 15억 개가 넘는 데이터를 빼냈다. 세일즈포스 레코드는 고객의 이름, 연락처, 구매 기록 등 개별 고객 정보를 담고 있는 데이터 묶음이다. 해커들은 이 민감한 정보를 통째로 훔쳐냈다. 기업의 민감한 정보 '사례 테이블'까지 털렸다 이번 해킹으로 가장 큰 피해를 입은 것은 세일즈포스를 사용하는 기업들이다. 세일즈포스는 기업들이 고객 관계를 관리하고 영업 활동을 지원하는 데 사용하는 클라우드 기반 소프트웨어다. 해커들은 특히 '사례(Case)' 테이블을 집중적으로 노렸다. 이 테이블은 기업의 고객 지원 티켓 정보를 담고 있어 고객들의 민감한 불만사항이나 기술적 문제에 대한 내용이 포함될 수 있다. 해커들은 이 정보를 이용해 추가적인 공격을 시도하거나 다른 데이터들을 찾았다. 실제로 구글은 중소기업 CRM 연락처와 메모가 유출됐고, 루이비통과 디올은 내부 CRM이 유출됐다. 샤넬은 미국 고객센터 데이터베이스를, 알리안츠 라이프는 140만 명의 고객 데이터를 탈취당했다. 최근에는 재규어 랜드로버까지 사이버 공격 피해를 공개하며 이들 해커 그룹과의 연관성이 제기되었다. FBI도 경고.. 보안 강화 없이는 '안전' 없다 이번 대규모 해킹 사태는 기업들의 보안에 대한 근본적인 의문을 제기한다. 해킹 그룹은 계속해서 진화하고 있다. 구글은 이번 활동을 UNC6040과 UNC6395라는 이름으로 추적하며 경고를 발표했다. FBI 역시 해킹 그룹에 대한 권고 경고를 발령했다. 전문가들은 해커들이 "활동을 중단하겠다"고 밝혔지만, 계속해서 공격을 감행할 가능성이 높다고 보고 있다. 과거에도 여러 해킹 그룹이 '은퇴'를 선언한 뒤 더 큰 공격으로 돌아온 사례가 많다. 이러한 위협에 맞서기 위해 기업들은 보안 시스템을 강화해야 한다. 세일즈포스는 고객들에게 다단계 인증(MFA)을 활성화하고, 최소 권한 원칙을 적용하며, 연동된 앱을 신중하게 관리하라고 권고했다. 이번 사태는 클라우드 기반 소프트웨어를 사용하는 모든 기업이 외부 파트너와 연동하는 시스템의 보안을 더욱 강화해야 함을 보여주는 사례다. 보안은 단순히 기술적인 문제가 아니다. 기업의 규모와 관계없이, 직원들의 보안 인식과 시스템 관리 체계를 총체적으로 점검하지 않는다면 언제든 해커들의 다음 표적이 될 수 있다.

  • 시큐리티

  2025.09.18 11:15

• 정부, 휴대전화 결제에 ‘2차 인증 의무화’ 추진

  [시큐리티팩트=김상규 기자] 통신사, 카드사, 인터넷 구매 사이트 등 하루가 멀다 하고 사이버 보안 공격 사건이 발생하고 있어 우리나라 국민들의 불안감이 높아지고 있다. 이에 과학기술정보통신부는 17일 휴대전화 본인인증에서 2차 인증을 의무화하는 내용의 '통신과금서비스 운영에 관한 고시' 개정을 추진하고 있다고 밝혔다. 과기정통부는 빠르면 연내에 개정을 추진하기로 했다. 현재 휴대전화 소액결제는 이름·생년월일·성별 등 간단한 개인정보 입력 뒤 자동응답전화(ARS), 문자메시지(SMS), 통신사 패스(PASS) 인증을 통해 이뤄진다. 여기에 2차 인증 수단으로 이용자가 설정한 비밀번호 입력, 지문·얼굴 등 생체 정보, 간편결제 등의 방안이 검토되고 있다. 과기정통부는 2차 인증 추진이 사이버 침해 등 보안 사고의 경우뿐 아니라 휴대전화 분실·도난 이후 일어날 수 있는 무단 결제 사고를 예방할 수 있을 것으로 기대했다. 보안업계 전문가 역시 “2차 인증 절차가 최상의 보안 침해 해결책은 아니지만 현실적인 대안은 될 것”이라며 “공격자의 공격 비용 증가로 무분별한 계정 탈취가 줄어들 수 있을 것”이라고 말했다.

  • 시큐리티

  2025.09.17 16:35

• "내 LG TV가 해커의 손에?".. WebOS TV 심각한 보안 취약점 노출

  [시큐리티팩트=최석윤 기자] LG 스마트 TV의 운영체제(OS)인 웹OS(WebOS)에서 심각한 보안 취약점이 발견됐다고 16일(현지 시각) 사이버시큐리티뉴스가 보도했다. 이 취약점을 악용하면 해커가 TV의 인증 과정을 손쉽게 우회하고, 기기를 완전히 장악할 수 있다. 동일한 로컬 네트워크에 연결된 모든 LG WebOS TV가 잠재적 공격 대상이다. USB 연결이 부르는 ‘해킹에 열린 문’ 이번 취약점은 ‘타이푼PWN 2025 해킹 대회’에서 공개되어 1위를 차지하며 그 심각성이 드러났다. LG 웹OS 43UT8050 모델을 비롯해 다양한 기기에 영향을 미치는 것으로 알려졌다. 공격은 사용자가 USB 저장 장치를 TV에 연결할 때 시작된다. 이 순간, TV는 특정 포트(18888)를 열어 외부 기기가 파일을 다운로드할 수 있도록 허용한다. 문제는 이 과정에서 파일 경로에 대한 보안 검증이 제대로 이루어지지 않는다는 점이다. 해커는 이 허점을 이용해 TV의 파일 시스템에 접근할 수 있다. 인증 없이 TV의 중요한 시스템 파일들을 마음대로 다운로드할 수 있는 것이다. 인증 키 탈취, TV 장악의 시작 해커의 1차 목표는 TV에 저장된 인증 키다. 이 키는 TV가 과거에 연결했던 다른 기기들의 정보를 담고 있다. 해커는 경로 탐색 취약점을 악용해 이 데이터베이스 파일을 훔친다. 인증 키를 손에 넣은 해커는 합법적인 기기로 위장해 TV에 접속한다. 이렇게 되면 모든 보안 검사를 우회하고 TV의 핵심 기능에 대한 관리자 권한을 얻게 된다. 일단 관리자 권한을 획득하면, 해커는 TV를 완전히 통제할 수 있다. 원격에서 악성 앱을 설치하거나, 시청 습관을 감시하고, 네트워크 트래픽을 가로챌 수 있다. 심지어 TV를 좀비 PC처럼 만들어 다른 사이버 공격의 거점으로 사용할 수도 있다. LG, 펌웨어 업데이트로 긴급 대응 LG는 이 취약점을 인정하고 즉각 대응에 나섰다. LG는 보안 권고문(SMR-SEP-2025)을 발표하며 사용자들에게 펌웨어 업데이트를 권고했다. 영향을 받는 LG WebOS TV 사용자는 즉시 TV의 펌웨어를 최신 버전으로 업데이트해야 한다. 전문가들은 패치가 적용되기 전까지는 신뢰할 수 없는 USB 장치를 연결하지 말 것을 권장한다. 또한, TV를 다른 중요한 네트워크 자원과 분리하는 '네트워크 분할' 조치를 취하는 것도 좋은 방법이다. 이번 사태는 스마트 기기 보안의 중요성을 다시 한번 일깨우는 계기가 됐다.

  • 시큐리티

  2025.09.17 10:18

• 국제 해커 ‘스캐터드 랩서스$ 헌터’, “2700만명 SKT 고객 데이터 해킹 주장” 사실일까…SKT “그런 일 전혀 없다” 반박

  [시큐리티팩트=김상규 기자] 국제 해킹 조직 '스캐터드 랩서스$ 헌터(Scattered Lapsus$ Hunter 5.0)’ 가 SK텔레콤 고객 데이터 100GB 분량의 샘플을 1만달러(약 1천386만원)에 판매하겠다는 보도가 나왔다. 국내 한 보안매체에 따르면 이 조직은 전날 텔레그램 채널에서 해당 100GB 데이터에 고객 ID, 이름, 전화번호, 이메일, 주소, 생년월일, 가입일 등 민감한 정보가 포함돼 있다고 주장했다. 이 조직은 SKT에 접촉을 요구하며 협상에 임하지 않으면 2700만명 규모의 고객 데이터와 관리자 접근 권한을 모두 공개하겠다고 협박했다. SKT는 16일 이 조직의 주장에 대해 "전혀 사실이 아니다"라고 밝혔다. SKT 관계자는 "해커가 다크웹(텔레그램)에 올린 샘플데이터, 웹사이트 캡처 화면, FTP 화면 등을 분석한 결과 당사에 존재하지 않는 웹사이트를 올린 것을 비롯해 모든 내용이 사실이 아닌 것으로 확인됐다"고 설명했다. 이어 "해커가 주장하는 100GB의 데이터 역시 유출된 적이 없는 사항"이라며 "동 사안은 문제가 없는 것으로 판단된다"고 덧붙였다. 정부 당국은 "사실 여부를 확인 중"이라고 밝혔다. 한편 이번 해킹 조직이 영국과 미국의 10대 해커 그룹 '스캐터드 랩서스$ 헌터스(Scattered Lapsus$ Hunters)'과 동일한 지는 아직까지 밝혀지진 않았다. 이들은 최근 영국 기업 ‘재규어 랜드로버(JLR)’를 대상으로 사이버 공격을 벌이고 있다. 이로 인해 JLR은 생산 중단 사태를 겪으며 2조8000억 원에 달하는 손실을 입을 위기에 처했다. 3주차 생산 중단에 접어 들고 있는 JLR 공장은 하루 1000대의 차량을 생산하지 못하고 있으며, 이로 인해 하루 7200만 파운드(약 1300억 원)의 판매 손실이 발생하고 있다고 추정했다. '스캐터드 랩서스$ 헌터스’ 조직은 JLR 공격에 앞서 마크스 앤 스펜서(M&S)와 코업(Co-op) 등 영국 주요 소매업체에 대한 해킹도 저지른 바도 있다. 이들의 공격으로 인해 두 소매업체가 입은 피해가 최대 4억 4000만 파운드(약 7800억 원)에 달할 수 있다고 비영리 단체인 사이버 모니터링 센터는 추정했다. 또한 과거 브라질 보건부를 비롯하여 엔비디아(NVIDIA), 삼성전자, LG전자, 마이크로소프트(Microsoft), 유비소프트(Ubisoft), 글로반트(Globant) 등을 해킹한 바 있는 ‘랩서스$(Lapsus$)’와 동일범인지도 알 수 없다. 이들은 지난 2022년 04월 영국에서 주요 구성원들이 체포되면서 활동이 중단된 바 있기 때문이다. 다만 여전히 랩서스$류의 국제 해커 조직이 활발한 활동을 벌이고 있는 상황에서 이번 SKT 사건의 사실 여부 확인을 신중하게 지켜봐야 한다는 일각의 목소리도 있다. 최근 통신업계에서 ‘사실이 아니’라는 애초 주장이 뒤집어 진 해킹 사례가 빈번하게 발생한 바 있기 때문이다.

  • 시큐리티

  2025.09.16 13:46

• [이슈체크: 중국 '만리방화벽' 유출] '죽의 장막' 통제 시스템.. 해외 각국에 '기술' 수출

  [시큐리티팩트=최석윤 기자] 중국 인터넷 검열 시스템인 '만리방화벽'(GFW)의 내부 문건이 대규모로 유출됐다. 최근 유출된 500GB가 넘는 방대한 데이터는 중국의 인터넷 통제 시스템이 어떻게 작동하는지, 그리고 이 기술이 어떻게 해외로 수출되고 있는지 적나라하게 보여준다. 이번 유출은 단순한 해킹 사건이 아니다. 권위주의 국가들의 감시 네트워크가 국경을 넘어 확장되는 현실, 이른바 '감시의 실크로드'를 폭로한 것이다. 만리방화벽의 심장이 해킹당하다 이번 데이터 유출은 만리방화벽의 핵심을 담당하는 두 조직, 기지네트웍스(Geedge Networks)와 중국과학원 정보공학연구소의 MESA 연구소에서 발생했다. 특히 기지네트웍스는 '만리방화벽의 아버지'라 불리는 팡빈싱이 이끄는 곳이다. 유출된 자료에는 소스 코드, 작업 로그, 내부 통신 기록 등 민감한 정보가 가득하다. 보안 연구원들은 이 자료가 권위주의적 인터넷 통제 메커니즘에 대한 이해를 바꿀 것이라고 경고한다. 유출은 잘못 설정된 개인 코드 저장소에서 시작됐다. 해커는 이 취약점을 이용해 백업 스냅샷과 내부 통신 채널에 접근했다. 유출된 파일 중 'mirror/repo.tar' 아카이브 하나만 500GB가 넘는다. 문서 아카이브와 프로젝트 관리 데이터 세트도 포함됐다. 중국, '일대일로' 사업 통해 검열 기술 수출 이번 유출에서 가장 충격적인 사실은 중국이 '일대일로' 사업을 통해 검열 기술을 수출해왔다는 점이다. 기지네트웍스는 기업용 네트워크 보안 회사로 위장했다. 하지만 실제로는 정부가 인구 모니터링, 인터넷 차단, 개인 추적을 할 수 있는 시스템을 판매했다. 미얀마, 파키스탄, 에티오피아, 카자흐스탄이 주요 고객이다. 미얀마의 경우, 2024년 기준으로 13개 통신사의 데이터센터 26곳에 이 시스템이 구축됐다. 한 번에 8천만 개 이상의 인터넷 연결을 모니터링한 기록도 발견됐다. 이는 미얀마 군부 정권이 국민 3,340만 명의 온라인 활동에 무제한으로 접근할 수 있음을 의미한다. 파키스탄도 예외는 아니다. 유출 자료는 기지네트웍스가 기존 파키스탄 방화벽을 대체했다고 밝힌다. '웹 모니터링 시스템(WMS 2.0)'과 '합법적 가로채기 관리 시스템(LIMS)'이라는 두 가지 고도화된 시스템이 언급됐다. 국제앰네스티 보고서에 따르면, 이 기술은 미국의 나이아가라 네트웍스, 프랑스의 탈레스, 독일의 우티마코 등 여러 해외 기업들의 기술을 활용했다. 에티오피아와 카자흐스탄도 기지네트웍스의 고객이었다. 특히 카자흐스탄은 기지네트웍스의 첫 고객으로 보인다. 중국에서 외교관 경력을 쌓은 카심-조마르트 토카예프가 2019년 대통령으로 당선된 이후 관계가 시작됐다. 악성코드 주입, VPN 무력화… 진화하는 감시 기술 유출된 자료는 만리방화벽 기술의 정교함을 보여준다. 기지네트웍스의 핵심 솔루션인 'TSG 게이트웨이(Tiangou Secure Gateway)'는 중국 만리방화벽과 기능이 유사하다. 심층 패킷 검사를 통해 암호화되지 않은 통신은 원문까지 가로챌 수 있다. 암호화된 데이터는 메타데이터를 분석해 VPN(가상 사설망) 사용을 탐지하고 차단한다. 심지어 사용자의 접속 이력을 분석해 악성코드를 주입하는 공격도 가능하다. '사이버 내레이터(Cyber Narrator)'라는 인터페이스도 발견됐다. 이는 정부 요원들이 모바일 사용자의 위치, VPN 사용 현황, 특정 앱 접속 내역 등을 한눈에 확인할 수 있는 도구다. 모든 것을 보는 눈처럼 작동하는 이 솔루션은 'TSG 갤럭시(TSG Galaxy)'라는 데이터 웨어하우스와 연동되어 대량의 데이터를 수집하고 분석한다. 국경을 넘는, 중국의 디지털 권위주의 이번 유출은 단순한 정보 유출이 아니다. 중국의 디지털 권위주의 모델이 어떻게 해외로 수출되고 확산되는지 보여준다. 전문가들은 이번 사태가 국제사회 인터넷 자유와 개인정보 보호에 심각한 위협이 된다고 경고한다. 유출된 문서는 국가 안보와 허위 정보 방지를 명분으로 인터넷을 통제하려는 국가들에게 중국의 기술이 '상품'처럼 판매되고 있음을 증명한다. 기지네트웍스는 해외에 수출한 검열 시스템의 결과값을 자국 내 통제 강화에 재활용하기도 했다. 신장 지역에서는 인터넷 이용자에게 '평판 점수'를 부여하는 실험도 진행했다. 개인 신원과 얼굴 인식 데이터를 연계해 점수가 낮으면 인터넷 접속을 차단하는 방식이다. '인터넷 주권' 내세워 통제 시작 만리방화벽은 1990년대부터 시작된 거대한 프로젝트다. 중국 정부는 '인터넷 주권'이라는 개념을 내세운다. 이는 국가 내 인터넷은 주권의 일부이므로 국가가 통제해야 한다는 주장이다. 1997년 제정된 법은 '국가 안보를 해치거나 사회 질서를 파괴하는' 온라인 활동을 처벌하도록 규정한다. 이 법의 모호한 내용은 정부의 입맛에 맞게 해석될 수 있었다. 인터넷이 정보 교환의 장이 되자 중국 공산당은 인터넷을 통제하기 시작했다. 1998년에는 '황금 방패 프로젝트'가 시작됐다. 이 프로젝트에 3만에서 5만 명의 경찰이 동원됐다. 초기에는 VPN 등 우회 수단이 통했지만, 만리방화벽의 기술은 계속 진화했다. 중국 정부는 IP 차단, DNS 스푸핑, 심층 패킷 검사 등 다양한 방법을 사용해 인터넷을 검열했다. 만리방화벽 우회와 저항, 그리고 남은 과제 만리방화벽은 중국인들의 자유로운 정보 접근을 제한했다. 하지만 완전히 막지는 못했다. 많은 기업과 개인들이 VPN, 암호화 통신 등 다양한 방법을 통해 검열을 우회했다. 특히 2017년 정부가 승인받지 않은 VPN을 불법으로 규정했지만, 개인의 VPN 사용은 여전히 광범위하다. 이번 유출은 만리방화벽의 내부 작동 방식을 처음으로 공개했다. 소스 코드와 내부 문서에 대한 추가 분석이 진행 중이다. 전문가들은 이번 유출이 국가 주도의 인터넷 통제에 대한 방어 전략을 세우는 데 중요한 단서가 될 것으로 기대한다. 그러나 동시에 유출된 자료에 악성코드가 포함될 가능성도 있어 보안 전문가들은 철저한 분석 환경을 갖추라고 경고한다. 이번 사태가 전 세계 인터넷 자유에 어떤 영향을 미칠지, 그리고 국제사회가 디지털 권위주의의 확산에 어떻게 대응할지 주목된다.

  • 시큐리티

  2025.09.16 09:14

• 10대 해킹에 영국 경제 '휘청'.. 2주에 2조 8000억 날아갔다

  [시큐리티팩트=최석윤 기자] 영국과 미국의 10대 해커 그룹 '스캐터드 랩서스 헌터스(Scattered Lapsus$ Hunters)'가 영국 기업들을 상대로 사이버 공격을 벌여 영국 경제가 2조 8000억 원에 달하는 손실을 입을 위기에 처했다고 14일(현지 시각) 텔레그래프가 보도했다. 특히, 이들의 공격으로 인해 재규어 랜드로버(JLR)의 생산이 2주 넘게 중단되면서 그 피해 규모가 일파만파 커지고 있다. 재규어 랜드로버 셧아웃 3주차, 하루 1300억 손실 JLR 공장의 생산 중단이 3주차에 접어들었다. 업계 전문가들은 JLR이 하루 1000대의 차량을 생산하지 못하고 있으며, 이로 인해 하루 7200만 파운드(약 1300억 원)의 판매 손실이 발생하고 있다고 추정했다. 버밍엄 비즈니스 스쿨의 데이비드 베일리 교수는 "지난 2주 동안 약 10억 파운드(약 1조 7800억 원) 가치가 생산되지 않았다"고 말했다. 베일리 교수는 JLR이 조속히 생산을 재개해야 한다고 강조했다. 셧다운이 길어질수록 손실된 생산량을 회복할 가능성이 줄어들기 때문이다. 이 해킹 사태는 JLR에만 국한되지 않았다. JLR의 공급망에 있는 수백 개의 중소기업에도 막대한 피해를 입히고 있다. JLR의 공급업체 2,500곳 중 절반이 영국 기업이다. 이로 인해 수억 파운드의 추가 재정적 타격이 예상된다. 이미 수천 명의 근로자가 일시적으로 해고되거나 휴가를 받았다. 정부는 제조 중단이 장기화될 경우 어려움에 처한 공급업체들을 돕기 위한 구제 패키지를 마련할지 검토 중이다. 악명 높은 10대 해커그룹, 영국 소매업체들도 해킹 이번 JLR 해킹은 악명 높은 10대 해커 그룹 '스캐터드 랩서스 헌터스'의 소행으로 지목됐다. 이들은 마크스 앤 스펜서(M&S)와 코업(Co-op) 등 영국 주요 소매업체에 대한 해킹도 저지른 바 있다. 비영리 단체인 사이버 모니터링 센터는 이들의 공격으로 인해 두 소매업체가 입은 피해가 최대 4억 4000만 파운드(약 7800억 원)에 달할 수 있다고 추정했다. 이 그룹의 공격은 지난 8월 31일 JLR의 시스템을 마비시키며 시작됐다. JLR의 시스템이 멈추면서 공급망 전체에 연쇄적인 혼란이 발생했다. JLR과 관련된 영국 내 고용 인구는 20만 명에 달한다. JLR은 사이버 사고 인지 후 "제3자 전문가와 함께 통제되고 안전한 방식으로 시스템을 복구하기 위해 밤낮으로 노력해 왔다"고 밝혔다. 또한 "이번 사건으로 인해 지속적인 혼란이 발생한 것에 대해 매우 유감스럽게 생각한다"고 덧붙였다. JLR이 영국 경제에 기여하는 가치는 약 180억 파운드(약 33조 8900억 원)로, 영국 GDP 160파운드당 1파운드에 달하는 것으로 알려졌다.

  • 시큐리티

  2025.09.15 15:57

• “2025년 상반기, 전 세계에서 800만 건 이상 디도스 공격 발생”

  [시큐리티팩트=김상규 기자] 올해 상반기 동안 전 세계에서 800만 건 이상의 디도스(DDoS, 분산 서비스 거부 공격)공격이 발생했다는 보고서가 나왔다. 글로벌 보안기업 넷스카우트는 최근 2025년 상반기에 자사가 탐지한 디도스(DDoS) 공격 지형(Attack Landscape) 분석 리포트를 발표했다. 보고서에 따르면 올 상반기 동안 전 세계에서 800만 건 이상의 디도스 공격을 모니터링했으며, 이 중 320만 건 이상이 EMEA(유럽·중동·아프리카) 지역에서 발생했다. 특히 ‘노네임057(16)(NoName057(16))’과 같은 해커 그룹은 매달 수백 건의 조직적 공격을 수행하며 통신, 교통, 에너지, 국방 분야를 표적으로 삼았다. 디도스 공격의 유형 또한 다양했다. 유료 DDoS(DDoS-for-Hire) 서비스는 공격 도구를 대중화시켜, 초보 공격자도 정교한 공격 캠페인을 수행할 수 있게 했다. AI 기반 자동화(AI-Enhanced Automation), 다중 벡터 공격(Multi-Vector Attacks), 무차별 폭격(Carpet Bombing) 기법은 기존 방어 체계를 위협했다. 봇넷(Botnet)은 수만 대의 IoT 기기, 서버, 라우터를 감염시켜 장시간 공격을 수행하고, 심각한 혼란을 초래했다. 무엇보다 이러한 공격방법을 결합해 전례 없는 사이버 리스크를 전 세계 조직과 서비스 제공업체 네트워크에 가중시키고 있다고 보고서는 전했다. 보고서가 제시한 주요 공격 사례는 다음과 같다. ▶전 세계 공격량 급증 ; 2025년 상반기 동안 네덜란드에서 발생한 3.12Tbps 공격과 미국에서 발생한 1.5Gpps 공격을 포함해 초당 1테라비트(Tbps)를 초과하는 대규모 공격 50건 이상과 초당 기가패킷(Gpps) 단위의 다수 공격을 탐지하여 확인했다. ▶지정학적 사건이 초래한 전례 없는 DDoS 공격 증가 ; 인도-파키스탄 갈등(올해 5월)에서는 핵티비스트 그룹이 인도 정부 및 금융 부문을 공격했으며, 이란-이스라엘 갈등(올해 6월)에서는 이란에 1만5000건 이상, 이스라엘에 279건의 공격이 발생했다. ▶봇넷 기반 공격 고도화 ; 올 3월 하루 평균 880건 이상의 봇넷 기반 DDoS 공격이 발생했으며, 최대 1600건까지 급증했다. 공격 지속 시간도 평균 18분으로 증가했다. ▶신규 위협 행위자 등장 ; 유료로 제공되는 DDoS 공격 인프라를 활용한 DieNet은 지난 3월 이후 60건 이상의 공격을 주도했으며, Keymous+는 23개국 28개 산업 분야에 걸쳐 73건의 공격을 실행했다. ▶NoName057(16)의 지배력 유지 ; 이들은 지난 3월 한 달에만 475건 이상의 공격을 주장했으며, 이는 두 번 째로 활발한 그룹보다 337% 많은 수치다. 이들은 스페인, 대만, 우크라이나의 정부 웹사이트를 표적으로 삼아 집중적으로 겨냥했다. 리처드 험멜(Richard Hummel) 넷스카우트 위협 인텔리전스 디렉터는 “해커 활동가 집단이 자동화, 공유 인프라, 진화하는 전술을 더욱 활용함에 따라 조직들은 기존 방어 체계만으로는 더 이상 충분하지 않다는 점을 인식해야 한다. AI 어시스턴트(AI Assistants)와 WormGPT, FraudGPT 같은 대규모 언어 모델(LLM)의 통합은 보안 위협에 대한 우려를 더욱 증폭시킨다”며 “오늘날의 정교한 공격에 대응하기 위해서는 머신러닝 기반의 지능형(AI/ML based intelligence-driven)이고 검증된 디도스 방어가 반드시 필요하다”라고 말했다.

  • 시큐리티

  2025.09.15 15:02

• “북한 해킹조직, 한국 군인 신분증 위조해 사이버 공격 시도했다”…블룸버그, 지니언스 보고서 인용 보도

  [시큐리티팩트=김상규 기자] 국내에서 북한 배후 추정 해킹그룹이 생성형 인공지능(AI)으로 만든 딥페이크 이미지로 사이버 공격에 나선 사례가 최근 발생했다는 보도가 나왔다. 지난 14일(현지시간) 블룸버그는 한국 사이버보안 기업 지니언스 보고서를 인용해 지난 7월 북한 배후 추정 ‘김수키(Kimsuky) 그룹’이 AI로 합성한 이미지를 활용해 군 관계 기관에 ‘스피어 피싱’(특정 개인·조직을 표적화한 사이버 공격)을 시도했다고 보도했다. 블룸버그가 인용한 지니언스 보고서에 따르면 김수키 그룹은 군무원 신분증의 시안을 검토해달라며 악성 파일을 심은 피싱 메일을 보냈다. 이들은 이메일을 통해 수신자의 기기에서 데이터를 탈취할 수 있는 악성코드를 포함한 링크를 삽입했다. 이번 사이버 공격의 피싱 대상은 한국 언론인, 연구자, 북한 인권운동가들도 포함된 것으로 알려진다. 김수키 그룹은 이메일을 보낼 때 실제 군 기관에서 일하는 것처럼 보이게 하기 위해 공식 도메인 주소 'mil.kr'와 유사한 'mli.kr'를 써서 눈속임을 시도했다. 문제는 신분증 시안 속 첨부한 사진이 바로 AI로 합성한 딥페이크 이미지였던 것이다. 현재 군무원 신분증 같은 공무원증은 법적으로 엄격히 보호되는 공적 신분증이라 사본 제작 자체가 위법 행위에 해당한다. 그래서 생성형AI에 신분증 사본 제작을 요청하면 불가능하다고 응답한다. 블룸버그에 따르면 챗GPT 개발사인 오픈AI는 올해 2월 북한과 연계된 것으로 의심되는 계정들이 챗GPT를 이용해 허위 이력서, 자기소개서, SNS 게시물을 제작해 사람들을 모집하려 했다는 이유로 해당 계정들을 차단했다. 하지만 사이버 공격 그룹은 "실제 군 공무원증 복제가 아니라 합법적인 목적의 시안 작성 또는 샘플 용도의 디자인 제작"이라고 AI 모델을 설득하는 수법으로 딥페이스 이미지를 손에 넣었을 것으로 추정된다. 지니언스 센터 관계자는 "AI 서비스는 업무 생산성을 높이는 강력한 도구이지만 동시에 국가 안보 차원의 사이버 위협에 악용될 수 있는 잠재적 위험 요소"라며 “IT 조직 내 채용·업무·운영 전반에서 AI 악용 가능성을 고려한 대책 마련이 필요하다”고 말했다.

  • 시큐리티

  2025.09.15 12:52

• [이슈체크: KT 소액결제 해킹] 드러나는 수법, 예정된 인재.. 수습 어떻게?

  [시큐리티팩트=최석윤 기자] 지난달 말, 경기 광명에 사는 한 시민은 잠든 사이 수십만 원의 모바일 상품권이 결제되는 피해를 입었다. 분명 휴대폰은 곁에 있었는데도 말이다. 이후 유사한 피해 사례가 연달아 터져 나왔다. 처음에는 "불가능하다"며 고객 탓으로 돌리던 KT는 결국 심각한 보안 사고임을 인정했다. 이번 사태는 단순한 해킹을 넘어 통신 인프라의 근본적 취약성과 기업의 부실한 대응, 그리고 소비자 보호의 허점까지 드러낸 '예고된 인재'라는 비판이 거세지고 있다. 불법 '펨토셀'이 뭐길래.. 정교한 해킹 수법 전모 피해자들은 악성 앱이나 스미싱 링크를 누르지 않았다. 그런데도 피해를 입었다. 이번 사건은 불법 초소형 기지국인 '펨토셀'을 활용한 것으로 추정된다. 펨토셀은 원래 통신 음영지역에서 통화 품질을 개선하기 위해 도입된 장비다. 하지만 범인들은 이 장비의 보안 허점을 파고들었다. 범인들은 불법 펨토셀을 확보해 차량 등에 설치했다. 신호가 더 강한 불법 기지국으로 KT 휴대폰이 자동 접속되자, 해커들은 휴대폰의 고유 정보인 IMSI(국제이동가입자식별정보)와 통신 인증 절차를 중간에서 가로챘다. 이후 소액결제에 필요한 SMS 인증번호나 ARS 인증 신호까지 모두 빼돌렸다. 피해자는 잠든 사이, 자신도 모르게 수십만 원의 상품권이 구매되거나 교통카드가 충전되는 피해를 당했다. 이들은 피해자가 즉시 알아차리기 어렵도록 소액을 여러 차례 나눠 결제하는 치밀함도 보였다. 현재까지 확인된 피해 건수는 278건, 피해액은 약 1억 7천만 원에 달한다. 불법 기지국 신호 수신 이력이 있는 고객은 1만 9천여 명에 이르며, 이 중 5561명의 IMSI가 유출됐을 가능성이 제기됐다. 중요한 것은, SK텔레콤과 LG유플러스는 펨토셀을 운용하지 않거나 다른 방식으로 암호화하기 때문에 동일한 피해가 발생하지 않았다는 점이다. 이는 KT만의 고유한 보안 취약점이 이번 사고의 원인이라는 분석에 힘을 싣는다. 늑장 대응과 증거인멸 의혹.. KT 책임론 확산 사건의 피해 규모가 커진 데에는 KT의 초기 대응 실패가 결정적이라는 비판이 쏟아지고 있다. 경찰은 지난 9월 1일 다수의 피해 신고를 접수하고 KT에 긴급 점검을 요청했다. 그러나 KT는 "해킹은 불가능하다"며 사실상 며칠간 대응을 지연했다. 이로 인해 불법 기지국을 차단할 수 있는 골든타임을 놓쳤다는 지적이다. 이재명 대통령까지 직접 나서 "사건 축소·은폐 의혹을 철저히 밝히라"고 지시했다. 대통령은 "소를 잃는 것도 문제지만, 외양간조차 고치지 않는 것은 더 큰 문제"라며 기업의 보안 투자를 강조했다. 이번 사건은 단순한 해킹 사고로 볼 수만은 없다. KT가 경찰 통보 약 2주 전인 8월 1일 관련 서버를 조기 폐기한 사실이 드러나면서 '증거인멸' 의혹까지 제기되고 있다. KT 새노조는 "관리 소홀로 해커가 비교적 쉽게 초소형 기지국을 입수할 수 있는 환경이 조성됐다"고 지적했다. 또한 새노조는 김영섭 사장을 향해 "부실한 초기 대응과 허위 보고로 피해를 키웠다"며 "전문성 부족이 드러났다"고 비판했다. 김 사장은 기자회견에서 사과하고 "피해 고객 전원 보상"을 약속했지만, 책임 인정은 없었다는 비판에 직면했다. 허술한 법과 제도, 정부의 대책은? 이번 사건을 계기로 현재의 법과 제도가 얼마나 허술한지 드러났다. 민주당 조인철 의원은 해킹 사건의 조사 범위를 확대하고, 보안 위반 시 벌금을 부과하는 등 정보통신망법 개정안을 발의했다. 현재 법은 '심각한 보안 위반'만 조사할 수 있어 일반적인 해킹 사고는 제외되는 경우가 많았다. 또 법은 정보통신서비스 사업자가 보안 침해를 신고할 의무만 있을 뿐, 실제 피해자에게 통보할 의무는 없어 2차 피해가 빈번하게 발생해왔다. 소액결제 피해에 대한 통신사의 책임 회피 관행도 도마에 올랐다. 과거 무단 결제 피해를 당한 한 고객은 통신사에 문의했지만 "구글을 통해서만 취소가 가능하다"는 답변만 들었다. 이는 통신사가 소액결제 수수료 이득만 챙기고 있다는 비판으로 이어졌다. 한편, 이번 KT 소액결제 해킹 사건으로 국민적 불안감이 확산되자 정부는 국내 주요 통신 3사에 대한 전면적인 보안 점검에 나섰다. 정부는 합동조사를 통해 정확한 해킹 경로를 파악하고, 재발 방지를 위한 제도적, 기술적 대책을 마련할 예정이다. 이 대통령은 "기업이 해킹 사고를 단순한 기술적 사고로 치부하거나 방관해서는 안 된다"며 정부 역시 "말이 아닌 행동으로 국민의 신뢰를 회복해야 한다"고 강조했다. 남은 의문점들, 그리고 수습 방안은? 아직 밝혀지지 않은 의문점들이 남아있다. 해커가 피해자 돈으로 상품권을 샀지만, 실제로 금전적 이득을 얻었는지 명확하지 않다. 피해자 명의로 충전된 교통카드나 상품권이 해커에게 어떤 방식으로 이득이 됐는지 의문이 제기된다. 이번 해킹이 KT가 운영하는 기존 펨토셀에서 발생한 것인지, 아니면 해커가 새로 설치한 '미등록 기지국'을 이용한 것인지도 아직 불분명하다. 어느 쪽이든 통신망 보안에 심각한 문제가 있다는 사실을 보여준다. 이번 사태를 수습하기 위해서는 단기적, 장기적인 노력이 모두 필요하다. 우선, KT는 피해자들에게 신속하고 완전한 보상을 하고, 유심 교체 등 추가 피해 방지 조치를 철저히 이행해야 한다. 불법 기지국에 대한 실시간 탐지 시스템을 전국적으로 운영하고, 장비 등록 및 인증 절차를 강화해야 한다. 장기적으로는 통신사별 펨토셀 운용 정책과 암호화 수준을 전반적으로 재검토하고, 정부는 관련 법규를 정비해 기업의 책임과 소비자의 권리를 명확히 규정해야 한다. 이번 KT 해킹 사태는 단순히 한 기업의 문제를 넘어, 디지털 시대에 우리가 맞이한 새로운 보안 위협에 대한 경고로 받아들여야 할 것이다.

  • 시큐리티

  2025.09.12 13:34

• KT “결국 고개 숙였다”…소액 결제 사고에 이어 5561명 고객 정보 유출까지

  [시큐리티팩트=김상규 기자] KT가 소액 결제 사고에 이어 고객 정보 유출 정황까지 확인되며 정부∙시민단체의 압박이 커지는 모양세다. 이에 KT 김영섭 대표는 서둘러 11일 공식 사과와 함께 고객 보호와 재발 방지를 위해 책임 있는 후속 조치를 다하겠다고 약속했다. KT는 지난 8일 자체 조사 결과 불법 초소형 기지국을 통한 5561명 고객의 국제이동가입자식별정보(IMSI) 유출 정황을 확인하고 11일 오후 개인정보보호위원회에 신고했고 밝혔다. KT는 사과문에서 “유출 사실을 인지한 즉시 고객의 추가 피해 방지 및 보호를 위해 비정상 결제 자동차단 및 본인인증 수단 강화와 함께 지속적인 모니터링을 수행하고 있다”고 공지했다. 또한 “비정상 소액결제 발생 여부를 전수 조사중이며 피해가 확인된 고객에게 소액결제 청구 면제 등 피해가 발생하지 않도록 조치했다”고 밝히며 “해당 고객에게 USIM을 무상으로 교체해준다”고 덧붙였다. 현재 해당 불법 초소형 기지국의 유형, 비정상적인 신호 수신 등 구체적인 원인에 대해서는 민관합동조사 및 경찰에서 수사를 통해 확인 중이다. 해당 불법 초소형 기지국과 관련해 구재형 KT 네트워크기술본부장은 " KT 초소형 기지국의 일부를 불법 취득해 개조했거나 특정 시스템을 만들어 초소형 기지국의 일부분을 떼서 옮긴 것으로 추정한다"고 말했다. KT는 전국에 초소형 기지국 15만7000대를 운영하고 있다. 무단 소액결제 사고가 터지면서 최근 1년간의 이용자들의 기지국 접속 내용을 조사했다고 KT는 설명했다. KT 경영진의 사과 및 해명에도 여전히 KT를 바라보는 시선은 싸늘하다. 연합뉴스는 12일 통신 3사 모두 초소형 기지국(펨토셀)을 실내 통신 장애 해소 등에 빈번히 활용하는 상황에서 KT에서만 무단 소액결제 사건이 일어난 이유로 기기 관리가 부실했던 것 아니냐는 의혹을 제기했다. 의혹의 핵심은 범인들이 피해자들의 휴대전화 통신을 가로챌 때 쓴 초소형 기지국이 KT 통신망과 접속할 수 있었던 데는 다른 통신사들과 달리 아무나 초소형 기지국을 다룰 수 있었던 KT 관행이 배경이 되지 않았느냐는 것이다. 시민단체 서울YMCA 시민중계실 또한 12일 "최근 불법 기지국 관련 해외 사례를 살펴봐도 영국 맨체스터, 일본 도쿄 및 오사카 등에서 발생한 피해는 스미싱(피싱 문자) 수준에 그친다"며 "고객이 모르는 사이 인증 문자를 탈취하거나 실제 금전 결제까지 연결된 사례는 극히 찾아보기 어렵다"고 지적했다. 이어 "이번 KT 해킹 사태처럼, 통신 코어망과 연결된 직접적인 소액결제 피해로 이어진 경우는 매우 이례적"이라고 강조했다. 배경훈 과학기술정보통신부 장관도 KT가 이번 사태와 관련해 증거를 축소·은폐했다는 의혹에 대해서는 "문제가 있다고 판단되면 그에 적합한 책임을 물어야 할 것으로 생각한다. 철저히 조사하겠다"고 밝혔다. 이어 "근본적 재발방지 대책을 위한 고민도 필요하다. 현재 신고를 받아야 정부가 움직일 수 있는 현행 법에 대한 개정도 필요하다고 본다"고 덧붙였다. 한편 KT고객의 소액 결제 사고 규모가 점차 늘어나는 것도 문제다. 10일 경기남부경찰청 사이버수사대에 따르면 지난달 27일부터 이달 9일 오후 6시까지 KT 소액결제 피해 사례는 모두 124건이며, 전체 피해액은 8천60여만원이었다. 하지만 이 규모는 KT 자체 집계 결과 10일 현재 278건에 1억7000여만원에 이른다. 이와 관련해 국회 과학기술정보방송통신위원회 소속 황정아 의원(더불어민주당)이은 "KT가 이상 소액결제 정황을 잡아 278건을 자체 추산한다고 하고 전체 소액 거래 현황은 월별로 관리하기 때문에 집계하지 못한다는 것은 어불성설"이라고 꼬집었다. 류제명 과학기술정보통신부 2차관은 10일 브리핑에서 "정부는 지난 4월 SKT 사이버 침해 사고에 이어 국가 배후 조직의 해킹 정황, 휴대전화 소액결제 피해와 같은 사건이 연이어 발생한 상황을 엄중히 보고 있다"고 말했다. 이어 그는 "통신 3사의 망 관리 실태에 대한 전면적인 보안 점검을 실시해 보다 근본적인 대책을 마련해 발표하겠다"고 덧붙였다. 잠잠해질 듯하면 발생하는 국내 통신사의 해킹 사건에 대해 이번 KT사고로 근원적인 처방이 나오길 기대해본다.

  • 시큐리티

  2025.09.12 13:10

• NASA, 중국인 직원 접근 차단.. 미-중, 달 탐사 기술 전쟁 막 올랐다

  [시큐리티팩트=최석윤 기자] 미국 항공우주국(NASA)이 자국 시설에 대한 중국 시민의 접근을 사실상 금지했다고 11일(현지 시각) 외신이 보도했다. 이는 유효한 미국 비자를 가진 중국인이라도 NASA 시설에서 일할 수 없게 된 것을 의미한다. 이번 조치는 기술적 우위를 둘러싼 두 강대국 간의 전반적인 불신과 대립을 반영하며, 미국과 중국 간의 우주 경쟁이 더욱 치열해지고 있음을 보여준다. NASA, 중국인 계약직·학생 근로자 접근 제한 블룸버그 뉴스 보도에 따르면, NASA에서 계약직이나 연구에 참여하는 학생 신분으로 일하던 중국인들은 지난 9월 5일부터 NASA의 시스템과 시설에 대한 모든 접근 권한을 잃었다. NASA는 이 사실을 공식적으로 확인하며 "우리 작업의 보안을 보장하기 위해" 중국인의 시설 및 네트워크 사용을 제한할 것이라고 밝혔다. NASA의 이번 조치는 단순히 기술 경쟁을 넘어, 국가 안보 문제와 정보 유출 우려가 복합적으로 작용한 결과로 풀이된다. 미국은 중국의 급속한 우주 프로그램 발전과 기술력에 대해 경계심을 갖고 있다. NASA는 중국이 미국의 우주 기술을 스파이 활동 등을 통해 탈취할 것을 우려하는 것이다. 최근 미국 내에서는 중국 과학자들의 간첩 활동 혐의 사건이 여러 건 발생했다. 이러한 의심은 과학 및 기술 분야를 공부하는 중국 학생들의 비자 발급 및 입국을 더욱 어렵게 만들고 있다. 이번 NASA의 조치 역시 이러한 분위기와 연관된 것으로 보인다. 미-중의 '두 번째 우주 경쟁' 이유 미국과 중국은 유인 달 탐사를 두고 치열하게 경쟁하고 있다. NASA 장관 대행 션 더피는 "우리는 지금 두 번째 우주 경쟁을 벌이고 있다"며 "중국인들은 우리보다 먼저 달로 돌아가고 싶어 한다. 그런 일은 일어나지 않을 것"이라고 강한 의지를 드러냈다. 달에 먼저 도착하는 것만이 경쟁의 전부는 아니다. 달에 있는 자원을 누가 통제할 것인가도 중요한 문제다. 달에는 희토류, 철, 티타늄 같은 광물이 풍부하다. 초전도체와 의료 장비에 사용되는 헬륨도 포함되어 있다. 지난해 중국 유인 우주국 총기술국장은 중국의 우주 탐사를 "인류를 위한 집단적 임무"라고 표현하며 미국의 우려가 "불필요하다"고 말했다. 그러나 미국 의원들은 달 탐사에서 중국을 앞서야 한다고 주장한다. 공화당 상원의원 테드 크루즈는 "중국이 우주에서 지배적인 능력을 확보한다면 미국에 심각한 위험을 초래할 것"이라고 경고했다.

  • 시큐리티

  2025.09.12 11:28

• 한국 사이버보안팀, 카스퍼스키 글로벌 보안 대회 결선 진출…오는 10월 태국서 우승 다퉈

  [시큐리티팩트=김상규 기자] 한국 엔키화이트햇(ENKI WhiteHat)의 'Odin팀’이 카스퍼스키가 주최한 국제 사이버보안 대회 결승에 올라 최종 우승자리를 놓고 격돌한다. 결승은 오는 10월 25~28일 태국 카오락에서 개최된다. 결승에는 예선 통과 8개 팀과 지역리그 우승 5개팀이 올랐다. 이들은 총상금 1만8000달러(약 2500만원)를 두고 맞붙게 된다. 'Odin팀’은 90개국의 학계∙산업계에서 1600개 팀이 참가한 이번 대회 지역 리그에서 우승한 5개 팀 중 하나다. 5개 팀은 오딘팀을 포함해 브라질 상파울루대학교(University of São Paulo)의 가네시(Ganesh), 네덜란드 파인리(Pinely), 러시아 솔리드 그룹(Solid Group)의 솔리드올(SolidAll), 아랍에미리트 펀섹(PwnSec)이다. 우승팀 결정 여부는 인공지능(AI) 주제에서 갈렸다. 참가한 팀 중에서 5개 팀만이 관심이 높았던 인공지능 범주의 한 문제를 해결했다. 카스퍼스키에 따르면 24시간 동안 온라인으로 진행된 이번 지역리그 대회에서 리버스 엔지니어링, 암호학, 바이너리 익스플로잇, 웹 보안, 디지털 포렌식 등 25개 과제를 놓고 전 1110개 학술팀과 490개 기업팀이 도전했다. 최종 라운드인 SAS CTF 2025는 더욱 역동적인 공격-방어 형식으로 진행되며, 새로운 위협 벡터를 반영한 도전 과제가 제시될 예정이다. 참가자들은 상금을 두고 경쟁하는 것뿐만 아니라 세계적인 보안 전문가들과 만나 지식을 공유하고 최신 동향과 시장을 탐구하는 기회를 얻을 수 있다. 결선에 오른 엔키화이트햇은 화이트해커 중심의 사이버 보안 전문 기업이다. 공격자의 시각에서 기업 자산의 취약점을 사전에 탐지·분석하는 ‘오펜시브 보안’ 분야에 특화되어 있다. 주요 사업으로는 오펜시브 보안 컨설팅, 모의해킹(Penetration Testing), 실전형 보안 교육 플랫폼(CAMP), 위협 인텔리전스, ‘OFFen ASM’을 포함한 보안 솔루션 개발 등이다.

  • 시큐리티

  2025.09.11 09:08