미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 황준영 날짜25-07-23 17:35 조회1회 댓글0건

본문

미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
21일 세종시 세종동에 있는 금강교에서 발견된 시신이 나흘 전 실종됐던 40대 남성과 인상착의가 일치한 것으로 확인됐다.
세종소방본부와 경찰에 따르면 이날 오후 2시19분쯤 세종동 금강교 남쪽방향 수풀에서 시신 1구가 발견됐다.
경찰은 시신의 인상착의가 실종자와 일치하는 것으로 보고 지문 채취와 유전자정보 검사 등을 통해 정확한 신원을 조사 중이다.
앞서 경찰과 소방당국은 지난 17일 새벽 세종시 도심 하천에서 40대 남성 A씨가 급류에 휩쓸려 실종된 것을 확인하고 18일 오전부터 금강 수변을 수색해 왔다.
당시 폐쇄회로(CC)TV를 확인한 경찰은 인도를 걷던 A씨가 인근에 흐르는 하천인 제천 산책로로 가려고 언덕을 내려가다가 물에 휩쓸린 것으로 보고 있다.
당시 호우주의보가 내려진 세종시는 안전 문제로 하천으로 통하는 진입로를 차단한 상태였다. A씨는 하천 주변의 언덕진 둑을 통해 천변으로 진입했던 것으로 전해졌다. A씨 거주지는 충북 청주로, 세종시민은 아닌 것으로 파악됐다.
A씨 실종의 경우 세종시가 뒤늦게 인지했고, 호우피해자로도 분류하지 않아 부실 대응 논란이 일었다.
대통령실은 이날 “심각한 공직기강 해이나 잘못이 발견된다면 엄하게 책임을 묻고 철저하게 재발 방지 대책을 강구하겠다”고 밝혔다.
강유정 대통령실 대변인은 브리핑에서 “세종에서 시민이 급류에 휩쓸려 실종됐음에도 무려 23시간 동안 지방자치단체 재난지휘부가 모르고 있었다는 사실이 드러났다”며 “대통령실이 철저한 대응을 주문했음에도 사고 자체에 대한 인지가 한참 늦었고 제대로 보고도 하지 않았고, 세종시 재난 콘트롤타워가 제대로 작동하지 않은 것”이라고 했다.
세종시는 설명자료를 통해 “재대본에서 최초 실종사건 인지한 시점은 소방본부가 재대본에 보고한 18일 오전 2시2분쯤”이라며 “보고 당시 ‘회식 후 실종사건’으로 전달했고, 자연재난 피해가 아니라고 판단해 인명피해 상황으로 접수·관리하지 않았다”고 밝혔다.
세종시는 “실종사건은 안전사고로 분류하는 일반적 처리 방식에 따라 ‘호우에 따른 인명피해 없음’으로 중앙재난안전대책본부에 보고한 것”이라고 덧붙였다.
우크라이나와 러시아가 오는 23일(현지시간) 튀르키예에서 7주 만에 평화협상을 재개할 예정이다.
볼로디미르 젤렌스키 우크라이나 대통령은 21일(현지시간) 영상 연설에서 “루스템 우메로프 국가안보국방위원회 서기와 러시아 측과의 접촉 및 추가 회담 준비 사항을 논의했으며 회담이 수요일(23일)에 예정돼 있다고 보고받았다”고 말했다.
그는 자세한 내용은 22일에 공개될 것이라고 덧붙였다.
러시아 국영 타스 통신과 RIA 통신도 소식통을 인용해 회담이 23일 열릴 것이라고 전했다.
이번 협상 일정은 러시아를 향한 도널드 트럼프 미국 대통령의 ‘제재 압박’이 나온 지 일주일 만에 정해졌다. 트럼프 대통령은 지난 14일 취임 이후 처음으로 우크라이나에 새 무기 제공을 약속하고 50일 내로 휴전 합의를 하지 않으면 러시아와 교역국까지 고율 관세를 부과하겠다고 경고했다.
다만 러시아와 우크라이나가 입장 차를 좁히지 못하는 상황에서 협상 타결을 기대하기는 쉽지 않을 것으로 전망된다. 러시아는 우크라이나가 크림반도와 돈바스 등 4개 접경지역을 양도하고 북대서양조약기구(나토) 가입 의사도 포기할 것을 요구하고 있으나, 우크라이나는 이를 거부하고 있다.
드미트리 페스코프 크렘린궁 대변인은 이날 브리핑에서 “우리의 제안서 초안이 있고, 우크라이나 측에서 제출한 제안서 초안도 있다. 현재까지 완전히 대립하는 두 초안에 대한 의견 교환과 회담이 있을 것”이라고 말하기도 했다.
젤렌스키 대통령은 이날 앞서 수도 키이우에서 자국 외교관들을 상대로 한 연설에서 블라디미르 푸틴 러시아 대통령과의 정상회담 필요성을 다시 강조했다. 그는 다음번 협상 의제와 관련해 “우리 쪽의 의제는 분명하다. 전쟁 포로의 송환, 러시아에 의해 납치된 어린이의 송환, 그리고 정상회담 준비”라고 말했다.
그는 다음 협상에서 상세한 휴전 논의는 없을 것이라면서 최고 수준의 논의에서만 결과가 도출될 수 있는 만큼 정상회담 준비에 초점을 맞춰야 한다고 주장했다.
젤렌스키 대통령은 협상하자는 푸틴 대통령의 제안에 정상회담을 역제안하며 지난 5월 튀르키예를 직접 방문했지만 푸틴 대통령이 응하지 않았다. 우크라이나와 러시아는 미국의 휴전 압박 속에 지난 5월 16일과 6월 2일 두 차례 튀르키예 이스탄불에서 평화협상을 했으나 포로 교환과 전사자 유해 반환 외에는 성과를 내지 못했다.
양육비 선지급제, 도움 되고 있나
■실화탐사대(MBC 오후 9시) = 지난 7월부터 시행된 양육비 선지급제는 정부가 한부모가족에게 양육비를 우선 지급한 뒤 해당 금액을 비양육자에게 추후 회수하는 제도다. 양육비 선지급제가 시행되었음에도 양육비 미지급의 실질적 문제는 해결되지 않고 있다. 여전히 고통받고 있는 양육자들의 이야기를 전한다. 성전환 수술을 원하는 사람들의 간절함을 이용해 수술비 사기를 벌인 사건도 파헤친다.
스페인에서 온 손주 위해 족발을
■왔다! 내 손주(EBS1 오후 9시55분) = 스페인의 항구 도시 카디스에 사는 세 살배기 에블린은 한국인 엄마와 스페인인 아빠 사이에서 이중 언어를 사용하며 세상을 배워간다. 호기심 많은 에블린이 경남 밀양에 있는 조부모를 만나러 한국에 왔다. 에블린의 할머니는 먼 길 온 딸 내외와 손주를 위해 푸짐한 친정 음식을 준비한다. 에블린은 꼬막, 족발 등 생소한 음식도 맛있게 먹으며 조부모에게 웃음을 안긴다.
폭염이 다시 기승을 부리면서 제주의 한 과수원에서 농약을 치던 60대 남성이 온열질환으로 쓰러졌다.
21일 제주도소방안전본부에 따르면 이날 오전 11시38분쯤 서귀포시 남원읍 신흥리의 한 과수원에서 60대 A씨가 농약을 치던 중 쓰러졌다는 신고가 접수됐다.
사고 당시 A씨의 체온은 41도에 달했던 것으로 알려졌다. A씨는 인근 병원으로 옮겨져 치료받고 있다.
이날 오후 3시46분쯤 서귀포시 남원읍 신흥리에서도 밭일을 하던 60대 남성 B씨가 열탈진 증상을 보여 병원으로 옮겨졌다.
당시 B씨는 밭에서 일하다가 정신이 혼미해지고, 땀이 많이 나는 증상을 보인 것으로 전해졌다. B씨의 체온은 37.3도였다.
올해 5월15일부터 7월19일까지 제주에서 발생한 온열질환자는 총 33명으로 집계됐다.

댓글목록

등록된 댓글이 없습니다.

QnA

입주문의/상담

미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

본문

댓글목록