미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련” > 갤러리

미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 행복한 댓글 0건 조회 9회 작성일 25-07-23 08:31

본문

미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
지난 2022년 6월 1일 실시된 ‘제8회 전국동시지방선거’와 관련, 불법 선거운동을 하고 뇌물을 수수한 혐의를 받고 있는 신경호 강원교육감에 대해 검찰이 징역 3년을 구형했다.
22일 춘천지법 형사2부(부장판사 김성래)심리로 열린 신 교육감 등 피고인 6명의 지방교육자치에 관한 법률(교육자치법) 위반 등 혐의 결심 공판에서 검찰은 신 교육감에게 징역 3년을 구형했다. 또 3581만원의 추징도 재판부에 요청했다.
검찰은 또 강원교육청 전 대변인 이모씨에게 징역 3년을, 한모씨에게 벌금 500만원을, 나머지 3명에겐 각각 징역 6개월을 구형했다.
검찰은 “선거의 공정성과 투명성을 무너뜨린 사건”이라며 “국민 주권을 훼손하고 민주주의를 무너뜨리는 범죄”라고 설명했다.
이어 “피고인들은 법정에서도 자신의 범행을 부인하며 객관적인 증거들과 명백히 배치되고 납득하기 어려운 변명으로 일관했다”며 “피고인들의 반헌법적, 반민주적 행위에 비해 엄중한 처벌이 불가피하다”고 구형이유를 밝혔다.
신 교육감은 2021년 7월 교원 신분으로 신 교육감의 선거운동을 지원할 인원을 모집해 사회관계망서비스(SNS상) 단체 채팅방을 운영하고 워크숍을 개최하는 등 사조직을 설립한 혐의(교육자치법 위반)로 기소된 도교육청 전 대변인 이씨와 함께 범행한 혐의로 재판에 넘겨졌다. 현행법상 선거운동을 위해 사조직을 설립·운영하는 행위는 금지돼 있다.
그는 또 교육감에 당선되면 선거운동 동참에 대한 보상으로 전직 교사였던 한씨를 강원교육청 체육특보로 임용시켜주겠다고 약속한 혐의도 있다.
선고 공판은 오는 9월 18일 열린다.
‘인천 총격 사건’ 피의자가 중국인이라는 가짜 정보와 각종 근거 없는 음모론이 극우 커뮤니티를 중심으로 퍼지고 있다.
22일 경찰에 따르면 인천 총격 사건의 피의자는 한국 국적인 60대 남성 조모씨로 밝혀졌다. 조씨는 지난 20일 밤 인천 연수구 한 아파트에서 사제 총기로 친아들을 살해했다. 하지만 극우 커뮤니티 등에선 조씨의 국적이 중국이라는 얘기가 확산하고 있다. 사회관계망서비스(SNS)에선 조씨가 ‘중국에서 들여온 사제 총기로 양아들을 살해한 귀화 한국인’이라는 또 다른 주장도 떠돌고 있다. 경찰 관계자는 이날 통화에서 “왜 자꾸 이런 얘기가 나오는지 모르겠다”며 “(피의자는) 한국에서 국방 의무까지 마친 사람”이라고 말했다.
이 같은 가짜 정보 유포·확산 경로는 지난해 12·3 불법계엄 당시 극우세력이 부정선거 의혹과 함께 제기한 ‘중국인 음모론’과 비슷하다. 지난 21일 엑스(X·옛 트위터)에는 “쌍문동 패륜 중국인 총기사건. 중국인인데 총기 10정 이상 소지”라는 내용의 글이 올라왔다. “쌍문동 출신 이분 민주화 운동 하던 사람인가요? 부모 자식 죽이는 건 공산당인데”, “전라도 아님 불가능!!” 등 지역 비하성 혐오 표현 글도 올라왔다. SNS 댓글에는 “총기들 중국에서 가져왔겠죠”, “노무현 때 들어온 중국인이라는 얘기가 있다”는 등 근거 없는 이야기가 붙었다.
극우 성향의 유튜브 채널 영상도 이 같은 움직임을 거들고 나섰다. ‘인천 송도 총기 사고 미스터리’라는 제목의 영상에는 “인천 송도에 중국인 조선족들이 상당히 많이 거주한다” 등 혐중 댓글이 이어졌다. 이 영상에는 “자 이제 누가 내란이지? 계엄 때 사람이 죽었나?” 같은 계엄을 정당화하는 댓글도 1300개 넘는 추천을 받았다.
근거 없는 혐오와 음모는 소수자들에 대한 차별과 반감으로도 번지고 있다. 한 온라인 커뮤니티에 올라온 ‘인천 송도 총기 살해범이 중국인 제모씨’라는 글에는 “(피의자가) 한국에 없는 제씨이고 중국 출신 외노자(외국인 노동자)를 하다가 결혼해 귀화, 국적 쇼핑을 했다”는 가짜 서사가 붙었다. 피해자 유족에 대해 2차 가해를 하거나 여성 혐오성 표현도 난무했다.
시민들 사이에선 ‘지겹다’는 반응이 먼저 나왔다. 대학생 한모씨(25)는 “(극우 세력이) 궁지에 몰리니 여기에서까지 그런 혐오와 음모론을 들이대나 싶다”며 “이젠 소음으로만 들려 지친다”고 말했다. 직장인 김모씨(32)는 “부정선거 음모론에도 항상 중국인이 등장하지 않나. 왜 그렇게까지 하는지 신기할 정도”라며 “말도 안 되는 얘기를 계속 퍼나르는 걸 보니 관심을 주지 않는 게 답인 것 같다”고 했다.
김윤태 고려대 공공정책대학 교수는 “소수자를 비하하거나 조롱하는 방식으로 커뮤니티 안에서 주목받고, 타인의 지지를 얻으려는 인정 욕구가 작동한 결과”라며 “혐오 표현이 일종의 놀이 문화처럼 자리 잡은 것이 문제”라고 지적했다. 이주희 이화여대 사회학과 교수는 “트럼프가 멕시코 이주민을 배척하자 미국에 혐오와 갈등이 퍼진 것처럼 혐오에 기반한 허위·조작 정보가 지금은 소수 극단의 얘기인 것처럼 보일 수 있지만 자꾸 소비되고 유통되면 일반 시민 사이의 혐오·차별 의식으로 나타날 수 있다”고 우려했다. 이어 “누구든 사회적으로 보호받을 수 있다는 기본적 안전망을 마련하는 한편, 민주주의 기반을 흔드는 가짜뉴스에는 시민들도 단호하게 대응해야 한다”고 말했다.
김건희 여사의 계좌관리인으로 알려진 이종호 전 블랙펄인베스트 대표가 22일 예정된 2차 특검 조사에 나오지 않았다. 특검이 다시 출석을 요구하자 이 전 대표는 오는 23일 소환조사에 응하기로 했다.
김 여사 관련 의혹을 수사하는 민중기 특별검사팀은 이날 공지를 통해 “금일(22일) 소환조사 예정이던 피의자 이종호가 오전 출석 불응을 전화로 통보해 왔다”며 “특검은 피의자 이종호에 대해 내일(23일) 오전 10시에 출석할 것을 재차 통보했다”고 밝혔다.
특검팀은 지난 21일 이 전 대표를 불러 조사했다. 이 전 대표는 이날 오후 5시30분까지 조사를 마쳐달라고 요청했고 이에 특검은 다음날 이어서 하기로 했다.
이 전 대표 측은 변호인 조력을 이유로 다음 주에 조사를 받게 해달라고 요청했으나 특검은 이를 거부했다. 이 전 대표 측은 이날 오후 언론 공지를 통해 “변호인 휴가복귀 직후인 다음 주 화요일(29일) 출석을 요청했으나 특검의 출석 강행 등 압박으로 인해 부득이 내일(23일) 출석할 예정”이라며 “진술거부권을 행사할 것이다”고 말했다.
이 전 대표는 도이치모터스 1차 주가조작 주포인 이모씨에게서 집행유예를 받게 해준다는 조건으로 2022년 6월~2023년 2월까지 약 25차례에 걸쳐 8000여만원을 받은 혐의(변호사법 위반)를 받는다. 해당 혐의는 특검팀이 도이치모터스 주가조작 사건을 다시 수사하면서 새로 밝혀냈다. 특검팀은 이 전 대표가 이씨에게 “김 여사가 알아서 잘할 거니까 재판을 신경 쓰지 않아도 된다” “내가 김 여사와 직접 소통이 되고, VIP(윤석열)나 대통령실 관계자들과도 연계가 돼 있다” 등의 진술을 한 정황을 확보했다.
국민의힘은 이재명 대통령이 22일 강선우 여성가족부 장관 후보자 임명 강행 절차에 돌입하자 “불통 정부”라며 강 후보자의 자진사퇴를 요구했다.
송언석 비상대책위원장 겸 원내대표는 이날 오전 충남 예산에서 수해복구 봉사활동을 벌이다 기자들과 만나 “상식에 맞지 않는 인사”라며 “강 후보자는 본인 스스로 거취를 결정할 필요가 있다”고 밝혔다.
이날 오후 이 대통령이 국회에 강 후보자 인사청문경과보고서 재송부를 요청하며 임명 절차를 개시하자 “황당”하다며 비판했다.
박민영 대변인은 논평에서 “(대통령실이) 청문보고서 재송부 방침이라는 황당한 답변을 내놨다”며 “정권 출범부터 을과의 전쟁을 선포하고 국민과 기싸움을 하는 정부, 여당에 강력한 유감을 표한다”고 밝혔다.
이 대통령의 이진숙 부총리 겸 교육부 장관 후보자 지명철회, 강준욱 국민통합비서관의 자진사퇴 등과 다른 잣대가 적용되고 있다고도 주장했다. 김동원 대변인은 논평에서 “‘강선우 일병 구하기’는 거의 몽니 수준으로 버티기 국면에 돌입했다”며 “낙마한 이 후보자와 강 비서관의 처리 방식을 ‘우리 식구’인 강 후보자에게는 차마 적용할 수 없었을 것이란 말이 항간에 회자되고 있다”고 말했다.
그는 대통령실이 강 후보자를 임명하기로 한 데 더불어민주당 지도부의 뜻이 반영됐다고 한 것을 언급하며 “이 대통령이 보인 자세는 당당하지도, 현명하지도 못했다”고 덧붙였다.

댓글목록

등록된 댓글이 없습니다.

미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련” > 갤러리

인기검색어

갤러리