의정부소년보호사건변호사 보안 취약점 방치…해커에겐 ‘교과서’ 같은 공격이었을 뿐

페이지 정보

작성자 이길중 작성일25-09-30 13:51 조회146회 댓글0건

본문

의정부소년보호사건변호사 서버 접근 쉬워…“기본기 미흡”IT 투자액 대비 정보보호엔 ‘6%’글로벌 주요 기업 평균은 11%
SK텔레콤, 예스24, SGI서울보증, KT, GS25, 알바몬, 티머니… 올해 대규모 해킹을 당해 고객 개인정보를 탈취당한 기업들이다. 이미 알려진 보안 취약점과 시스템 결함을 방치했다가 교과서적인 공격에 당한 경우가 대부분이다.
올해 연쇄 해킹 사태는 SK텔레콤부터 시작됐다. 정부 조사 결과에 따르면 해커들의 SK텔레콤 침투는 4년 전부터 진행됐다. 2021년 8월 내부 관리망에 악성 프로그램을 설치한 해커들은 이듬해 고객 관리망(통합고객인증시스템·ICAS)에 악성 프로그램을 추가 설치했다. 이어 올해 4월 홈가입자서버(HSS) 데이터베이스에 저장된 개인정보 9.82GB(기가바이트)를 외부로 유출했다.
SK텔레콤이 인터넷망, 내부망, 핵심망(HSS)을 같은 네트워크로 운영하면서 내부망으로의 접근을 제한 없이 허용한 것이 화를 불렀다. SK텔레콤은 또 가입자 인증에 필수적인 유심 인증키를 다른 통신사들과 달리 암호화하지 않은 채 저장했다. 올해 여러 기업이 서버 침해를 입었지만 SK텔레콤 사태를 가장 심각한 사건 중 하나로 보는 전문가가 적지 않다. “해커가 내부망에 자리 잡고 HSS까지 접근한 데다 주요 정보 평문(비암호화) 저장 등 구조적 허점이 드러났기 때문”(이원태 국민대 겸임교수)이다.
예스24와 SGI서울보증은 각각 6월, 7월 랜섬웨어 공격을 당했다. 랜섬웨어는 해커가 서버에 침투해 주요 파일을 암호화한 뒤 해제 대가로 거액의 금전을 요구하는 유형의 공격이다.
GS25, 알바몬, 티머니는 올해 초 ‘크리덴셜 스터핑’ 공격을 당해 고객 개인정보를 탈취당했다. 크리덴셜 스터핑은 다른 경로로 유출된 아이디와 비밀번호 목록을 무작위로 입력해 로그인에 성공한 뒤 개인정보를 훔쳐가는 방식이다. 난도가 낮은 ‘대량 시도형’ 공격에 해당한다.
연쇄 해킹 사태의 정점을 찍은 것은 KT·롯데카드다. KT의 경우 용의자들은 불법 초소형 기지국(펨토셀)을 차에 싣고 다니면서 인근 시민들의 통신을 가로채 ‘소액결제’에 성공했다. 펨토셀만으로는 ‘본인인증’을 통과하기 어려우므로 별도의 서버 해킹으로 개인정보가 빠져나갔을 가능성이 있다. 실제 KT는 지난 18일 “서버 침해 흔적이 발견됐다”며 한국인터넷진흥원(KISA)에 신고했다.
롯데카드는 널리 알려져 있던 서버 취약점(오러클 웹로직 서버)을 방치했다가 공격을 당했다. 두 기업의 해킹 사례에 대해선 “고도화된 수법에 당했다기보다는 기본기가 미흡했다”(이원태 교수)는 평가가 나온다.
올해 유독 대형 해킹 사고가 잦았던 이유는 뭘까. “그간 계속돼온 침투 시도가 결과물을 내는 것”(곽진 아주대 사이버보안학과 교수)이란 진단이 나온다. 물론 해커들에게 틈을 허락한 것은 한국 기업들이다. 한국은 인터넷·스마트폰 보급률이 100%에 가까운 ‘IT 강국’이지만 보안은 그에 걸맞게 발전하지 못했다. 이를 보여주는 상징적인 지표가 보안 투자액이다.
KISA 정보보호 공시 종합 포털에 따르면, 지난해 국내 773개 기업의 ‘IT 투자액’ 대비 ‘정보보호 투자액’ 비율은 6.29%다. 반면 글로벌 주요 기업 평균은 11%(지난해 기준·사이버 위협 보험사인 영국 ‘히스콕스’의 연례 보고서)다. 최대선 숭실대 소프트웨어학부 교수는 “보안 수준은 결국 돈 문제로 연결된다”며 “‘보안은 비용’이란 인식을 극복하려면 국가 차원에서 보안산업을 키울 필요도 있다”고 말했다.
미국이 한국 등 아시아 기업들의 반도체·전기차 첨단산업 투자를 집중적으로 빨아들이면서 해외 직접투자(FDI) 최대 수혜국으로 부상했다는 분석이 나왔다. 반면 아시아와 유럽은 해외로 나가는 투자 발표 규모와 역내에 유치한 투자 규모 사이의 격차가 벌어지고 있는 것으로 조사됐다.
컨설팅회사 매킨지 글로벌 연구소는 지난 23일(현지시간) 펴낸 ‘FDI 재편’이라는 제목의 보고서에서 “대부분 선진 경제국들에서 FDI 유입이 증가했지만 미국으로의 유입 증가가 눈에 띈다”면서 “일본, 한국, 대만이 주요 기여국”이라고 밝혔다. 연구소가 2015년부터 지난 5월까지 약 20만개의 FDI 프로젝트를 분석한 결과를 보면 코로나19 대유행 뒤인 2022년 이후 미국 유입 해외 투자 규모가 이전에 비해 두 배 가까이 증가했다. 특히 반도체·전기차 등 미래 산업 부문 투자가 확대됐는데 한국과 일본, 대만 등의 기여도가 높았다.
자동차·배터리 부문은 발표된 FDI의 절반가량을 일본과 한국 기업들이 차지했다. 반도체의 경우에도 “TSMC와 삼성전자의 투자에 힘입어 미국은 2030년 초 세계에서 두 번째로 큰 첨단 반도체 생산국이 될 것”이라고 보고서는 전망했다.
반면 유럽이나 아시아에선 FDI 유입 발표보다 FDI 유출이 갑절 정도 많았다고 보고서는 분석했다. 특히 아시아 선진국들은 첨단제조 부문에서 이 같은 “비대칭”이 뚜렷하게 나타났다. 예컨대 아시아 국가들이 유치한 외국인 투자가 1달러라면 해외에 투자하겠다고 발표한 규모는 6달러에 달한다는 것이다.
보고서는 미국 투자를 늘린 한국 등 아시아 기업들이 중국에 신규 투자를 하지 않은 것을 두고 ‘지정학’이 기업들의 해외 투자 결정을 좌우하는 중요한 요소로 부상했다고도 설명했다. 보고서는 “반도체·전기차 부문의 일본·한국·대만 기업들이 미국 투자를 발표하면서도 중국에 대한 신규 투자는 중단했다”면서 “이는 선진 경제권과 중국이 상호 경제적 노출을 줄여가는 분절 시나리오와 일치한다”고 밝혔다. 미·중 전략경쟁 고조에 따라 중국에 대한 공급망 의존도를 줄여나가는 과정에서 투자 흐름도 눈에 띄게 바뀌고 있는 것으로 풀이된다.
실제로 지난 10년 사이 선진국의 대중국 투자가 전체 FDI에서 차지하는 비중이 10%에서 2%로 줄어든 반면, 선진국 간 투자는 35%에서 45%로 늘어났다고 보고서는 밝혔다. 중국은 금속·광물·자동차·전자제품 등의 분야에서 주요 투자국이며 유럽과 남미, 중동, 북아프리카 지역에서 투자를 늘려가고 있다고 설명했다.
미국이 최근 글로벌 기업들의 투자처로 각광을 받게 된 데는 코로나19 이후 글로벌 공급망 재편과 더불어 조 바이든 전 행정부가 미국 제조업 부활의 일환으로 미국 내에 새로 짓는 첨단산업 생산시설에 보조금을 지급하기로 한 것과 도널드 트럼프 대통령의 고율 관세 부과가 영향을 미쳤다고 볼 수 있다.
그러나 최근 조지아주의 현대차그룹·LG에너지솔루션 합작 배터리 공장에서 일어난 한국인 노동자 구금 사태에서 보듯이 대미 투자로 인한 리스크가 엄존하는 게 현실이다. 트럼프 행정부의 강경 이민 정책과 전문직 비자(H-1B) 수수료 인상 방침에 따라 미국 투자 기업들이 외국 숙련 인력을 미국에 데려오는 일이 더 힘들어질 수 있다는 우려도 나오고 있다.
광주 시내버스의 긴 배차간격 탓에 대중교통 무료 환승 시간을 1시간으로 연장해야 한다는 요구가 나오고 있다. 무료 환승 시간은 30분인데 일부 시내버스는 이 시간을 넘어 오는 경우가 발생하고 있다는 것이다.
25일 진보당 광주광역시당은 “대중교통 무료 환승 시간을 1시간으로 연장해 달라고 요구하는 시민 서명운동을 시작했다”고 밝혔다.
광주시는 시내버스와 마을버스, 지하철을 연계한 대중교통 무료 환승 제도를 운용하고 있다. 무료 환승은 대중교통을 이용하고 하차한 뒤 30분 이내에 다른 교통수단을 이용할 때 적용된다.
하지만 일부 시내버스 노선의 경우 배차 간격이 길어 시민들이 무료 환승을 적용받지 못하는 사례가 발생하고 있다. 광주 시내버스 102개 노선의 평균 배차 간격은 22분이다.
도심 주요 지역을 운행하는 간선 노선은 배차 간격이 평균 20분 안팎이지만 외곽 지역을 운행하는 노선은 30분 이상인 경우도 있다. 이로 인해 버스를 1대만 놓쳐도 무료 환승이 적용되지 않는 경우가 발생한다는 것이다.
무료 환승을 도입한 대부분의 지자체는 광주처럼 환승 시간을 30분으로 제한하고 있다. 다만 대전은 배차간격이 15분 이내인 시내버스 노선은 30분, 16분 이상은 60분까지 무료환승이 가능하다.
김선미 진보당 광주시당 환경위원장은 “시가 추진하는 ‘대자보(대중교통·자전거·보행)’ 정책이 친환경 교통 정책으로 자리 잡기 위해서는 환승 제약을 없애 대중교통을 더 편리하게 이용할 수 있어야 한다”고 밝혔다.
광주시는 무료 환승 시간을 연장할 경우 준공영제로 운영되는 시내버스에 투입되는 예산이 늘어날 수밖에 없는 만큼 신중하게 검토한다는 입장이다. 환승 시간을 늘리면 더 많은 승객이 환승 혜택을 받게 되고, 그로 인해 운임 수입이 줄어든다는 이유에서다. 지난해 대중교통 무료 환승에 투입된 시 예산은 200억원이다.