의정부의정부검사출신변호사 보안 취약점 방치…해커에겐 ‘교과서’ 같은 공격이었을 뿐 > 자유게시판

소통공간

의정부의정부검사출신변호사 보안 취약점 방치…해커에겐 ‘교과서’ 같은 공격이었을 뿐

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-09-30
217 회

의정부의정부검사출신변호사 서버 접근 쉬워…“기본기 미흡”IT 투자액 대비 정보보호엔 ‘6%’글로벌 주요 기업 평균은 11%
SK텔레콤, 예스24, SGI서울보증, KT, GS25, 알바몬, 티머니… 올해 대규모 해킹을 당해 고객 개인정보를 탈취당한 기업들이다. 이미 알려진 보안 취약점과 시스템 결함을 방치했다가 교과서적인 공격에 당한 경우가 대부분이다.
올해 연쇄 해킹 사태는 SK텔레콤부터 시작됐다. 정부 조사 결과에 따르면 해커들의 SK텔레콤 침투는 4년 전부터 진행됐다. 2021년 8월 내부 관리망에 악성 프로그램을 설치한 해커들은 이듬해 고객 관리망(통합고객인증시스템·ICAS)에 악성 프로그램을 추가 설치했다. 이어 올해 4월 홈가입자서버(HSS) 데이터베이스에 저장된 개인정보 9.82GB(기가바이트)를 외부로 유출했다.
SK텔레콤이 인터넷망, 내부망, 핵심망(HSS)을 같은 네트워크로 운영하면서 내부망으로의 접근을 제한 없이 허용한 것이 화를 불렀다. SK텔레콤은 또 가입자 인증에 필수적인 유심 인증키를 다른 통신사들과 달리 암호화하지 않은 채 저장했다. 올해 여러 기업이 서버 침해를 입었지만 SK텔레콤 사태를 가장 심각한 사건 중 하나로 보는 전문가가 적지 않다. “해커가 내부망에 자리 잡고 HSS까지 접근한 데다 주요 정보 평문(비암호화) 저장 등 구조적 허점이 드러났기 때문”(이원태 국민대 겸임교수)이다.
예스24와 SGI서울보증은 각각 6월, 7월 랜섬웨어 공격을 당했다. 랜섬웨어는 해커가 서버에 침투해 주요 파일을 암호화한 뒤 해제 대가로 거액의 금전을 요구하는 유형의 공격이다.
GS25, 알바몬, 티머니는 올해 초 ‘크리덴셜 스터핑’ 공격을 당해 고객 개인정보를 탈취당했다. 크리덴셜 스터핑은 다른 경로로 유출된 아이디와 비밀번호 목록을 무작위로 입력해 로그인에 성공한 뒤 개인정보를 훔쳐가는 방식이다. 난도가 낮은 ‘대량 시도형’ 공격에 해당한다.
연쇄 해킹 사태의 정점을 찍은 것은 KT·롯데카드다. KT의 경우 용의자들은 불법 초소형 기지국(펨토셀)을 차에 싣고 다니면서 인근 시민들의 통신을 가로채 ‘소액결제’에 성공했다. 펨토셀만으로는 ‘본인인증’을 통과하기 어려우므로 별도의 서버 해킹으로 개인정보가 빠져나갔을 가능성이 있다. 실제 KT는 지난 18일 “서버 침해 흔적이 발견됐다”며 한국인터넷진흥원(KISA)에 신고했다.
롯데카드는 널리 알려져 있던 서버 취약점(오러클 웹로직 서버)을 방치했다가 공격을 당했다. 두 기업의 해킹 사례에 대해선 “고도화된 수법에 당했다기보다는 기본기가 미흡했다”(이원태 교수)는 평가가 나온다.
올해 유독 대형 해킹 사고가 잦았던 이유는 뭘까. “그간 계속돼온 침투 시도가 결과물을 내는 것”(곽진 아주대 사이버보안학과 교수)이란 진단이 나온다. 물론 해커들에게 틈을 허락한 것은 한국 기업들이다. 한국은 인터넷·스마트폰 보급률이 100%에 가까운 ‘IT 강국’이지만 보안은 그에 걸맞게 발전하지 못했다. 이를 보여주는 상징적인 지표가 보안 투자액이다.
KISA 정보보호 공시 종합 포털에 따르면, 지난해 국내 773개 기업의 ‘IT 투자액’ 대비 ‘정보보호 투자액’ 비율은 6.29%다. 반면 글로벌 주요 기업 평균은 11%(지난해 기준·사이버 위협 보험사인 영국 ‘히스콕스’의 연례 보고서)다. 최대선 숭실대 소프트웨어학부 교수는 “보안 수준은 결국 돈 문제로 연결된다”며 “‘보안은 비용’이란 인식을 극복하려면 국가 차원에서 보안산업을 키울 필요도 있다”고 말했다.
경남도농업기술원이 아열대 지역에서 자라는 작목 15종을 육성하는 프로젝트를 본격 추진한다. 오는 2030년까지 신선 농산물 수출액 2억달러를 달성한다는 목표다.
경남도농업기술원은 29일 도청에서 신선 농산물 연간 수출액 2억달러 달성 등 추진과제 5대 기술 혁신 전략을 발표했다.
농업기술원은 먼저 만감류·파파야·상록 블루베리 등 아열대 신소득 작목을 15종으로 확대한다. 쌀·사과·단감 등은 기후 적응형 품종을 개발해 안정적 생산을 꾀한다는 계획이다.
기후위기 대응을 위해 ‘기후대응농업연구과’를 신설하고, 당일 검사·통보가 가능하도록 병해충 정밀진단 체계를 구축한다.
농업기술원은 빅데이터, 인공지능(AI)을 활용한 스마트 농업기술을 개발하고, 디지털농업연구센터를 신설해 자율주행 농작업 플랫폼 등 첨단 농기계 보급도 추진하기로 했다.
경남은 전국에서 시설하우스 딸기 재배면적이 가장 큰 곳이다. 농업기술원은 딸기연구과를 신설해 품종 개발, 저장·가공, 수출·유통까지 전 주기 연구체계를 갖춘다는 방침이다.
곤충 산업화·기능성 소재 개발 등 그린바이오 산업 육성, 청년 창업 지원 등 농촌 활력 제고에도 집중한다.
농업기술원은 이 같은 5대 기술 혁신 전략이 성과를 낸다면 2030년 기준으로 경남 농가 소득이 현재보다 35% 증가할 것으로 기대하고 있다. 특히 딸기 생산액이 현재 6000억원에서 1조원으로 늘어나고, 신선 농산물 수출액은 현재 1억1000만달러에서 2억달러로 증가할 것으로 전망했다.
정찬식 경남도농업기술원장은 “기술혁신 없이는 농업의 미래도 없다”며 “현장 맞춤형 연구와 산업화 전략을 통해 지속 가능한 경쟁력을 높여 나가겠다”고 말했다.
이번주 EBS1 <건축탐구 집>에선 숲에 반해 지은 집들이 소개된다. 강원 평창에는 주인동, 손님동, 카페동, 야외 공간 총 4개의 동으로 나뉜 집이 있다. 건축주 부부가 한 그루의 나무도 베고 싶지 않아 나무를 피해 집을 지었기 때문이다. 분리된 건물들은 처마가 연결돼 있어 하나의 생활공간처럼 느껴진다.
주인동은 부부의 보금자리다. 1층에는 숲을 바라보는 걸 좋아하는 남편을 위해 큰 창을 마련했다. 주방 겸 실내 거실로 쓰는 카페동은 바닥을 콘크리트로 마감했다. 콘크리트가 양생되며 생긴 균열을 그대로 둬 자연스러움을 더했다.
강원 춘천에는 느티나무의 사계절을 느낄 수 있는 공방이 있다. 건축주 정성필씨는 디자이너로 일하다 가구 목수의 길을 걷는다. 가구를 배운 지 1년 만에 개인 공방을 내고 사업을 시작했는데, 공장에 큰 화재가 났다. 화재로 반려견을 잃고, 이후 사기까지 당하면서 사람에 대한 믿음도 잃었다. 지칠 대로 지친 상태에서 숲은 그에게 큰 위로가 됐다. 창 너머로 느티나무를 구경하며 커피 한 잔을 마시는 시간은 더없이 평화롭다. 오후 9시55분 방송.