HTML5게임 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련” > 자유게시판

소통공간

HTML5게임 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-07-23
17 회

HTML5게임 미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
올 7월 들어 중순까지 수출이 반도체와 승용차 호실적에도 대중·대미 수출이 줄면서 주춤한 모습이다.
21일 관세청에 따르면 이달 1~20일 수출은 1년 전보다 2.2% 감소한 361억달러를 기록했다. 조업일수를 고려한 일평균 수출액은 23억3000만달러로 4.1% 늘었다. 이달 20일까지 조업일수는 15.5일로 지난해 같은 기간보다 하루 짧다. 일평균 수출액은 1∼10일(9.5%)에 이어 증가세를 유지했지만 증가 폭은 축소됐다.
품목별로 보면 반도체(16.5%), 승용차(3.9%), 선박(172.2%) 등에서 호조세를 보였다. 반면 석유제품(-17.5%), 자동차 부품(-8.4%) 등은 수출이 줄었다.
국가별로 보면 수출 비중이 높은 중국(-5.9%), 미국(-2.1%)에서 수출이 감소했다. 미국 관세정책의 불확실성이 커진 데다, 조업일수가 줄었기 때문으로 풀이된다. 반면 유럽연합(3.0%), 베트남(1.1%), 대만(29.9%) 등에서는 수출이 늘었다.
이달 1~20일 수입은 356억달러로 1년 전보다 4.3% 감소했다. 수출액이 수입액을 웃돌면서 결과적으로 무역수지는 5억 달러 흑자를 기록했다.
기계류(6.6%), 반도체 제조 장비(28.3%) 등에서 수입이 늘었고 원유(-11.6%), 반도체(-0.6%), 가스(-6.2%) 등은 줄었다. EU(8.6%), 일본(0.9%), 대만(0.5%) 등에서 수입이 늘었지만, 중국(-0.01%), 미국(-28.4%) 등에서 줄었다.
앞서 6월 한 달간 수출액은 598억달러로 5월달 감소한 지 한 달 만에 다시 플러스(4.3%)로 전환했다. 미국 관세 리스크에도 불구하고 올해 들어 1월과 5월을 뺀 나머지 기간엔 모두 1년 전보다 수출이 증가했다. 자동와 반도체 수출이 견조한 영향이 컸다.
8월 수출이 반등할지는 불투명하다. 트럼프 대통령이 국가별 상호 관세 부과일을 다음 달 1일로 정하면서 불확실성이 커졌다. 관세청 관계자는 “7월 수출이 약간 꺾였지만 일시적인지 반등할지는 지켜봐야 한다”며 “반도체와 승용차의 수출 호조세가 지속될 것으로 예상되나, 8월 미국의 관세 부과 여부에 따라 수출 실적이 달라질 수 있다”고 말했다.
이재명 대통령은 19일 “재난은 피할 수 없는 측면도 있지만, 철저히 대비하면 얼마든지 그 피해를 줄일 수 있다”며 “전 부처와 기관들이 쓸 수 있는 모든 자원과 행정력을 총동원해 대응해달라”고 지시했다.
이 대통령은 이날 인스타그램에 남긴 메시지를 통해 “계속된 폭우로 인적·물적 피해가 이어지고 있다”면서 전날 열린 집중호우 대처상황 긴급 점검회의 내용을 공유하며 이같이 밝혔다.
이 대통령은 ‘#이재명의오늘’ 해시태그를 붙인 이날 메시지에서 “특히 사고에 상대적으로 더 취약한 반지하 거주자와 독거주민, 또 범람이나 산사태 및 붕괴, 함몰 위험이 높은 지역에 대한 각별한 주의와 예방 조치가 필요하다”고 했다.
앞서 이 대통령은 집중호우 대처상황 긴급 점검회의에서 지난 16일 옹벽 붕괴 사고가 발생한 경기 오산에서 사고 전 주민 신고가 있었음에도 도로를 전면 통제하지 않은 경위를 물었다. 이어 모든 지방정부에 “인명 피해가 예상되는 지역을 중심으로 각별한 경계심을 갖고 끝까지 최선을 다해 주길 바란다”고 전했다.
이 대통령은 인스타그램에 “사전에 충분히 예상할 수 있는 일이었음에도 적절한 대응이 이루어지지 않아 인명 피해가 발생한 경우도 있다”며 “다시는 이런 일이 발생하지 않도록 할 것을 (긴급 점검회의에서) 거듭 강조했다”고 밝혔다.
이 대통령은 “국가의 가장 중요한 책무는 국민의 생명과 안전을 지키는 일”이라며 “사고를 사전에 예방할 수 있다면, 다소 과하게 여겨지더라도 할 수 있는 모든 수단을 동원해 전면적으로 대응해 나가겠다”고 전했다.
2020년 결성된 일본 신생 우익 정당 참정당이 참의원(상원) 선거에서 예상을 뛰어넘는 성과를 거둔 것에 관해 전문가들은 참정당의 ‘일본인 퍼스트’ 전략이 유권자들에게 호응을 얻었다고 분석했다.
신흥 정당과 유권자 심리를 연구하는 하타 마사키 오사카경제대 교수는 22일 아사히신문과 인터뷰에서 ‘일본인 퍼스트’가 외교와 경제 정책에 두루 통용되는 단어였다고 봤다.
참정당은 이번 선거에서 외국인 규제 강화 방침과 ‘일본인 퍼스트’라는 구호를 내세웠다.
하타 교수는 “유권자는 개별 정책을 몰라도 전체적으로 일본인에게 이익이 되는 일을 해 준다고 받아들였다”며 “거부하기 힘든 주장을 통해 지지를 모은 듯하다”고 덧붙였다. 도널드 트럼프 미국 대통령의 선거 구호이자 열성 지지층인 마가(MAGA·미국을 다시 위대하게)를 연상시키는 표현인 ‘일본인 퍼스트’가 효과적이었다는 것이다.
하타 교수는 참정당이 자민당 지지층을 일부 흡수했다면서 참정당이 당선자 1명을 뽑는 1인 지역구에 후보를 내지 않았다면 여당이 목표로 삼았던 50석 이상을 확보했을 수 있다고 도쿄신문에 말했다. 그는 참정당이 지방 조직을 활용해 전국 정당으로 거듭나고 있다는 점도 언급하고 여당에 반대하는 사람들이 제1야당인 입헌민주당 대신 참정당과 제3야당 국민민주당에 투표했다고 짚었다.
아사히는 5월 이후 참정당에 대한 인기가 갑자기 높아진 점에도 주목했다. 신문은 미우라 아사코 오사카대 교수와 함께 진행한 조사 결과를 토대로 “참정당에 표를 주겠다는 사람은 5월 이후 5배 이상으로 늘었다”며 국민민주당을 지지했던 사람 중 상당수가 참정당으로 돌아섰다고 전했다.
아사히는 참정당의 향후 행보와 관련해 스파이 방지법안을 제출할 것으로 전망했다. 가미야 대표는 “이상한 생각으로 일본을 망치려는, 스파이 공작을 하는 사람들을 단속하면 좋을 것”이라고 주장한 바 있다.
다만 1985년 자민당이 의원 입법을 통해 스파이 방지법안인 국가비밀법안을 제출했지만, 국가 비밀에 대한 해석과 범위가 확대되면 개인의 자유를 침해할 수 있다는 우려가 확산해 폐기됐다고 아사히는 전했다.
이 신문은 가미야 대표가 코로나19 대책 재검토나 외국인 이민 대책 등과 관련해서도 언급한 바 있으나, 구체적인 내용은 밝히지 않았다고 덧붙였다.
참정당은 기존에 참의원 전체 의석수가 단 2석이었으나, 지난 20일 치러진 선거 이후 15석의 의석을 획득했다. 이로써 참정당은 예산이 필요하지 않은 법안을 단독으로 제출할 수 있게 됐다. 가미야 소헤이 참정당 대표는 연이은 설화에 비판받기도 했지만, 적지 않은 일본인이 참정당에 표를 던졌다. 참정당은 비례대표 투표에서 742만여 표를 얻어 야권 2위에 올랐다.
사람 피부에서 나는 특유의 냄새를 구분하는 개를 이용해 파킨슨병을 조기에 찾아내는 방법이 고안됐다. 파킨슨병은 뇌 속 신경전달물질인 ‘도파민’ 분비가 줄어들면서 신체 운동 능력이 떨어지는 질환이다.
21일(현지시간) 영국 브리스톨대와 맨체스터대 소속 연구진은 대형견인 리트리버 2마리에게 사람의 체취를 맡게 해 파킨슨병 환자를 찾아낼 수 있다는 사실을 발견했다고 밝혔다. 해당 연구 결과는 국제학술지 ‘파킨슨스 디지스’ 최신호에 실렸다.
노인에게서 많이 생기는 파킨슨병은 뇌 흑색질이라는 부위에서 분비되는 신경전달물질인 ‘도파민’이 적어지면서 발병한다. 동작이 느려지거나 몸이 떨리고 자세가 불안정해지는 증상이 나타난다. 60세 이상에서는 약 1%가 파킨슨병을 앓는다.
현재 파킨슨병을 조기에 진단할 확실한 검사법은 없다. 신체 운동 능력이 떨어지는 증상은 도파민을 생성하는 흑색질 속 신경세포가 50% 이상 망가진 이후에 나타나기 때문에 신속한 대처를 더 어렵게 한다.
이 때문에 연구진은 개 후각으로 파킨슨병을 조기에 찾아내는 독특한 방법을 고안한 것이다. 연구진은 개들에게 파킨슨병에 걸린 사람과 걸리지 않은 사람에게서 얻은 ‘피지’, 즉 피부 모공에서 나오는 기름 성분의 분비물 냄새를 맡게 했다. 피지 샘플은 총 205개였고, 이 같은 훈련은 53주간 지속됐다. 훈련을 마친 개들은 파킨슨병이 있는 사람을 70~80% 확률로 잡아냈다.
연구진은 논문에서 “파킨슨병에 걸리면 신체 운동 능력이 떨어지기에 앞서 피지 분비가 증가하는 경우가 많다”며 “피지를 조기 진단에 활용할 수 있을 것”이라고 설명했다. 연구진 기술이 파킨슨병 환자를 빠르게 찾아내 약물 투여 등 의료적 대응을 할 수 있는 기회를 넓힐 공산이 크다는 얘기다.
연구진이 하필 피지에 주목한 데에는 이유가 있다. 도파민 부족은 지루성 피부염, 즉 피지가 과도하게 나오는 증세도 유발하기 때문이다. 체내에 도파민이 적어지면 체온, 혈압 등을 조절하는 신체 자율신경계가 정상 작동하지 못하고, 이 때문에 피지도 평소보다 많이 생기는 것이다. 그런데 파킨슨병 환자에게서는 피지가 많이 생길 뿐만 아니라 개 후각으로 구별될 만한 특이한 냄새까지 났던 것이다.
연구진은 개 후각을 이용한 파킨슨병 탐색 효과를 좀 더 확인하기 위해 추가 연구를 이어갈 것이라고 덧붙였다.