증권투자권유대행인 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 이길중 작성일25-07-25 05:54 조회0회 댓글0건

본문

증권투자권유대행인 미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
백경현 경기 구리시장(사진)이 지난 폭우로 구리시와 인근 지역에 비상이 걸린 상황에서 야유회에 참석해 춤을 추고 노래를 부른 것으로 확인돼 비판을 받고 있다. 이재명 대통령은 ‘엄중한 단속’을 요구했고, 백 시장은 “전적으로 잘못했다”며 사과했다.
22일 구리시에 따르면 백 시장은 지난 20일 오후 1시30분쯤 구리 관내 한 시민단체가 강원 홍천군에서 주최한 야유회에 참석했다. SBS가 공개한 영상을 보면 백 시장은 ‘하계 야유회’라고 적힌 현수막 앞에서 춤을 추고, 참석자들의 권유에 따라 마이크를 잡고 노래를 불렀다. 테이블에는 술병도 놓여 있었다.
이날 경기 북부 지역은 집중호우로 가평군에서 2명, 포천시에서 1명이 사망하는 등 인명피해가 다수 발생해 비상이 걸린 상태였다. 구리도 가평군에 인접한 왕숙천 수위가 높아지는 등 집중호우에 따른 홍수 피해가 우려되는 상황이었다. 이 때문에 구리시 직원들은 수해 대비 비상근무를 하고 있었다.
백 시장도 이날 오전 9시30분쯤 자신의 이름으로 ‘폭우 피해를 재난상황실 등에 신고해 달라’는 문자 메시지를 시민에게 보내기도 했다.
구리시 관계자는 “관내 시민단체가 야유회 참석을 요청해서 잠깐 들른 것”이라며 “술을 마시진 않았다”고 말했다. 국민의힘 소속인 백 시장은 2016년 재보궐선거에서 처음 구리시장에 당선됐고 2022년 재선에 성공했다.
백 시장은 이날 성명을 통해 “경기 북부 일대에 쏟아진 기록적인 집중호우로 시민 불안이 큰 상황에 지역 단체의 관외 야유회에 참석하는 신중하지 못한 결정을 해 머리 숙여 사과드린다”고 밝혔다. 그는 이어 “불안과 두려움을 느끼던 시민과 재난 대응에 고생하는 현장 직원들의 마음에 깊은 실망과 분노를 드렸다”며 “전적으로 잘못을 인정하고 어떠한 질책도 무거운 마음으로 받아들이겠다”고 덧붙였다.
이 대통령은 이날 국무회의에서 “국민이 죽어가는 그 엄혹한 현장에서 음주가무를 즐기거나 대책 없이 행동하는 정신 나간 공직자들에 대해서는 아주 엄중히 단속하기를 바란다”고 말했다.
편의점 도시락 사전예약 주문이 증가하고 있다. 고물가가 이어지면서 ‘가성비’ 높은 편의점 도시락을 미리 주문해 원하는 시간에 찾는 사람들이 늘면서다.
GS리테일이 운영하는 편의점 GS25는 올해 상반기 우리동네GS 애플리케이션(앱)을 분석한 결과, 도시락 사전예약 주문 건수가 지난해 상반기보다 56.6% 증가했다고 21일 밝혔다.
같은 기간 도시락·김밥·주먹밥·샌드위치·햄버거 등이 포함된 FF(Fresh Food) 부문 사전예약 매출은 전년 동기 대비 34.7% 늘었다. FF 부문 중 도시락 매출 비중이 61%를 넘어서며 사전예약 대표 상품으로 자리 잡았다고 GS25는 설명했다.
앱을 통한 도시락 사전예약 소비자 중 55.4%는 여성이었으며, 3040세대는 65.2%에 달했다. 사전예약한 도시락을 수령하는 시간대는 오전 11시 이전이 35.5%였다. 특히 오전 8시가 16.7%로 출근 전 점심 도시락을 미리 준비하는 계획형 소비 수요가 반영된 것으로 풀이된다.
CU에서도 올 상반기 도시락 사전예약 구매가 전년 동기 대비 68%나 증가했다.
사전예약 고객의 경우 도시락 외에도 다양한 상품을 동반 구매하는 경향을 보였다. GS25에서는 컵미역국과 콜라캔, 생수, 컵라면 등의 추가 식사나 음료 상품을 병행 구매해 오프라인 고객 대비 객단가(1인당 평균 구매액)가 76.7% 높았다. CU에서는 사전예약 고객 중 90%가 음료와 라면, 디저트 등을 함께 구입했다.
GS25는 계획형 점심족을 겨냥해 매주 화요일과 수요일 ‘FF 얼리버드 행사’를 진행하고 있다. 차주 출시 예정인 FF 신상품을 미리 주문하고 출시 직후 찾아가는 방식이다.
FF 상품 사전예약 시 현대카드로 결제하면 20% 할인 혜택도 제공한다. GS25는 향후 건강·비건 도시락 등 ‘사전예약 전용 도시락’을 내놓을 계획이다.
보은지역 경로당이 똑똑해진다.
충북 보은군은 디지털 취약계층인 노인들의 정보 접근성과 복지 서비스를 강화를 위해 ‘도시형 농촌 스마트 경로당 구축사업’을 추진한다고 23일 밝혔다.
이번 사업은 올해부터 2027년까지 3년간 총 160곳을 대상으로 진행된다. 사업비는 33억 원(국비 21억 원, 도비 3억 원, 군비 9억 원)이 투입된다.
우선 보은군은 올해 경로당 78곳과 보은군노인장애인복지관, 보은군실버복지관 등 2곳을 대상으로 사업을 추진한다. 1곳당 2000만원 정도의 예산이 투입될 예정이다.
내년에도 경로당 80곳을 선정해 이 사업 진행할 예정이다. 보은지역에는 290곳의 경로당이 있다.
보은군은 이번 사업을 통해 화상 회의 및 교육을 할 수 있는 영상통합 플랫폼, 체온·혈압·혈당 등 건강정보를 실시간 수집·관리하는 헬스케어 플랫폼, 화재·가스감지 및 마을버스 도착정보 제공 등 생활안전·정보 시스템, 스마트 워크 및 스마트 테이블을 활용한 인지 향상 프로그램 등을 구축한다.
보은군은 연말까지 ‘스마트 경로당’ 구축을 완료한 뒤 내년부터 본격적인 사업 운영에 들어갈 계획이다.
김수정 보은군 전산정보팀 주무관은 “이번 구축사업은 고령화 시대에 발맞춰 노인 복지를 한 단계 끌어올리는 사업”이라며 “어르신들이 건강하고 활기찬 노후를 즐길 수 있도록 차질 없이 추진하겠다”고 말했다.