의정부상간소송변호사 보안 취약점 방치…해커에겐 ‘교과서’ 같은 공격이었을 뿐 > 자유게시판

소통공간

의정부상간소송변호사 보안 취약점 방치…해커에겐 ‘교과서’ 같은 공격이었을 뿐

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-09-30
198 회

의정부상간소송변호사 서버 접근 쉬워…“기본기 미흡”IT 투자액 대비 정보보호엔 ‘6%’글로벌 주요 기업 평균은 11%
SK텔레콤, 예스24, SGI서울보증, KT, GS25, 알바몬, 티머니… 올해 대규모 해킹을 당해 고객 개인정보를 탈취당한 기업들이다. 이미 알려진 보안 취약점과 시스템 결함을 방치했다가 교과서적인 공격에 당한 경우가 대부분이다.
올해 연쇄 해킹 사태는 SK텔레콤부터 시작됐다. 정부 조사 결과에 따르면 해커들의 SK텔레콤 침투는 4년 전부터 진행됐다. 2021년 8월 내부 관리망에 악성 프로그램을 설치한 해커들은 이듬해 고객 관리망(통합고객인증시스템·ICAS)에 악성 프로그램을 추가 설치했다. 이어 올해 4월 홈가입자서버(HSS) 데이터베이스에 저장된 개인정보 9.82GB(기가바이트)를 외부로 유출했다.
SK텔레콤이 인터넷망, 내부망, 핵심망(HSS)을 같은 네트워크로 운영하면서 내부망으로의 접근을 제한 없이 허용한 것이 화를 불렀다. SK텔레콤은 또 가입자 인증에 필수적인 유심 인증키를 다른 통신사들과 달리 암호화하지 않은 채 저장했다. 올해 여러 기업이 서버 침해를 입었지만 SK텔레콤 사태를 가장 심각한 사건 중 하나로 보는 전문가가 적지 않다. “해커가 내부망에 자리 잡고 HSS까지 접근한 데다 주요 정보 평문(비암호화) 저장 등 구조적 허점이 드러났기 때문”(이원태 국민대 겸임교수)이다.
예스24와 SGI서울보증은 각각 6월, 7월 랜섬웨어 공격을 당했다. 랜섬웨어는 해커가 서버에 침투해 주요 파일을 암호화한 뒤 해제 대가로 거액의 금전을 요구하는 유형의 공격이다.
GS25, 알바몬, 티머니는 올해 초 ‘크리덴셜 스터핑’ 공격을 당해 고객 개인정보를 탈취당했다. 크리덴셜 스터핑은 다른 경로로 유출된 아이디와 비밀번호 목록을 무작위로 입력해 로그인에 성공한 뒤 개인정보를 훔쳐가는 방식이다. 난도가 낮은 ‘대량 시도형’ 공격에 해당한다.
연쇄 해킹 사태의 정점을 찍은 것은 KT·롯데카드다. KT의 경우 용의자들은 불법 초소형 기지국(펨토셀)을 차에 싣고 다니면서 인근 시민들의 통신을 가로채 ‘소액결제’에 성공했다. 펨토셀만으로는 ‘본인인증’을 통과하기 어려우므로 별도의 서버 해킹으로 개인정보가 빠져나갔을 가능성이 있다. 실제 KT는 지난 18일 “서버 침해 흔적이 발견됐다”며 한국인터넷진흥원(KISA)에 신고했다.
롯데카드는 널리 알려져 있던 서버 취약점(오러클 웹로직 서버)을 방치했다가 공격을 당했다. 두 기업의 해킹 사례에 대해선 “고도화된 수법에 당했다기보다는 기본기가 미흡했다”(이원태 교수)는 평가가 나온다.
올해 유독 대형 해킹 사고가 잦았던 이유는 뭘까. “그간 계속돼온 침투 시도가 결과물을 내는 것”(곽진 아주대 사이버보안학과 교수)이란 진단이 나온다. 물론 해커들에게 틈을 허락한 것은 한국 기업들이다. 한국은 인터넷·스마트폰 보급률이 100%에 가까운 ‘IT 강국’이지만 보안은 그에 걸맞게 발전하지 못했다. 이를 보여주는 상징적인 지표가 보안 투자액이다.
KISA 정보보호 공시 종합 포털에 따르면, 지난해 국내 773개 기업의 ‘IT 투자액’ 대비 ‘정보보호 투자액’ 비율은 6.29%다. 반면 글로벌 주요 기업 평균은 11%(지난해 기준·사이버 위협 보험사인 영국 ‘히스콕스’의 연례 보고서)다. 최대선 숭실대 소프트웨어학부 교수는 “보안 수준은 결국 돈 문제로 연결된다”며 “‘보안은 비용’이란 인식을 극복하려면 국가 차원에서 보안산업을 키울 필요도 있다”고 말했다.
시진핑 중국 국가주석이 중국의 온실가스 배출량을 2035년까지 정점 대비 7~10% 줄이겠다고 유엔에서 약속했다. 중국이 온실가스 감축 목표를 구체적인 수치로 제시한 것은 처음이다. 미국이 기후 대응에서 물러나며 생긴 리더십 공백을 중국이 빠르게 채우고 있다.
시 주석은 24일(현지시간) 미국 뉴욕에서 열린 유엔 기후 정상회의에서 화상 연설을 통해 “2035년까지 온실가스 배출량을 최고치 대비 7~10% 감축하겠다”고 밝혔다. 중국의 온실가스 배출량은 올해 최고치를 기록할 것으로 추정된다.
시 주석은 “향후 10년 안에 풍력 및 태양광 발전 용량을 2020년 수준 대비 6배로 늘려 3600GW의 발전 용량을 확보할 계획”이며 이는 “전체 에너지 소비에서 비화석연료 비중을 30%까지 끌어올리는 데 도움이 될 것”이라고 말했다. 그는 또 전기차를 미래 자동차 시장의 주류로 만들고 “기후 적응형 사회”를 만들겠다고 했다.
시 주석은 “녹색 저탄소 전환은 우리 시대의 흐름”이라면서 “일부 국가가 흐름에 역행하고 있다”고 말했다. 그러면서 “국제사회는 올바른 길을 견지하고 확고한 신뢰와 굳건한 행동, 끊임없는 노력을 유지해야 한다”고 말했다.
시 주석의 발언은 미국을 비판한 것으로 풀이된다. 도널드 트럼프 미 대통령은 이날 기후 정상회의에 불참했다. 전날 유엔총회 연설에선 기후변화 대응과 탄소 저감 정책이 “전 세계에 저질러진 최대의 사기극”이라고 주장했다. 트럼프 대통령은 1기 행정부 때 파리기후협약 탈퇴를 선언했다. 후임자인 조 바이든 전 대통령이 이를 되돌려 놓자 지난 1월 백악관 복귀 직후 다시 협약 탈퇴를 추진했다.
중국이 감축량 목표를 구체적 수치로 밝힌 것은 이번이 처음이다. 전 세계 탄소 배출량 1위 국가인 중국은 2030년 이전에 탄소 배출량이 정점에 도달하도록 노력하고 2060년 탄소 중립(순배출량이 0에 이르는 상태)을 달성하겠다고 약속한 바 있다.
신재생에너지 기반시설과 역량에 대한 자신감이 이번 기후 공약의 바탕이 된 것으로 보인다. 중국 국가에너지국에 따르면 지난해 말 기준 전체 발전설비에서 청정에너지로 분류되는 태양광(24.8%), 풍력(15.2%), 수력(13.5%)이 차지하는 비중이 53.5%로 전체의 절반을 넘어섰다.
중국에서 이미 배출량이 줄고 있다는 관측도 있다. 지난 4월 글로벌 탄소배출 추적 사이트인 카본브리프에 실린 연구에 따르면 중국은 지난 1년간 배출량을 1년 전 대비 1% 줄였고 올해 1분기에만 1.6% 감축했다. 이는 인공지능(AI) 투자 등으로 전력 수요량이 증가한 상황에서 막대한 청정에너지 투자로 감축을 이뤄낸 것이라 주목받았다. 최근에는 이산화탄소 외 온실가스 배출 관리에 관한 법안도 발표했다.
외신은 중국의 이번 기후 공약을 전향적이라고 평가했지만 기후변화의 심각성과 중국의 탄소 배출량을 고려하면 목표치가 소극적이라는 비판도 나온다.
리슈오 아시아사회정책연구소 중국기후허브 소장은 중국의 신재생에너지와 전기차 산업 역량을 감안하면 향후 10년 동안 7~10%를 감축한다는 목표치는 기대에 미치지 못한다고 지적했다. 다만 녹색기술 분야에서 중국이 우위에 서고 미국이 후퇴해 중국이 세계 무대에서 주도적 역할을 맡게 될 수 있다고 내다봤다.
기후 대응을 위한 국제적 저명인사 그룹인 ‘더 엘더스’ 회장인 후안 마누엘 산토스 전 콜롬비아 대통령은 “중국의 최근 기후 목표는 청정에너지 분야에서 중국의 탁월한 성과를 고려했을 때 너무 소극적”이라면서 “중국은 더 멀리, 더 빠르게 나가야 한다”고 말했다. BBC는 중국이 목표를 소극적으로 제시하고 초과달성한 적이 많았다는 점이 ‘희망’이라고 전했다. 앞서 중국은 2030년까지 풍력 및 태양광 발전 용량을 1200GW로 늘리겠다고 약속했는데 지난해 이를 달성했다.
중국은 무역에 이어 기후 문제에 있어 미국을 계속 압박하며 글로벌 리더십의 중심적 위치로 올라서려 할 것으로 전망된다. 루이스 이나시우 룰라 다시우바 브라질 대통령은 트럼프 대통령과 시 주석을 오는 11월 브라질 벨렝에서 열리는 제30차 유엔 기후변화협약 당사국 총회(COP30)에 초대했다고 밝혔다.
베냐민 네타냐후 이스라엘 총리가 자신의 유엔총회 연설을 가자지구 주민들에게 들려주기 위해 현지에 확성기를 설치하라고 군에 지시한 사실이 알려지며 논란이 일고 있다.
26일(현지시간) 이스라엘 N12 방송은 최근 총리실이 네타냐후 총리의 연설 시간에 맞춰 가자지구 여러 지점에 확성기를 배치하도록 군에 지시했다고 보도했다. 군 내부에서는 작업을 위해 방호시설을 벗어나야 하는 병력이 위험에 노출될 수 있다며 우려를 제기했다.
소셜미디어에는 가자지구 진입 검문소 앞에 확성기 장착 차량이 줄지어 서 있는 사진이 공유되기도 했다. 이에 전투병 약 30명의 부모는 에얄 자미르 참모총장과 요아브 갈란트 국방장관에게 서한을 보내 “병력을 불필요한 위험에 노출시키지 말라”며 지시 철회를 요구했다.
논란이 커지자 총리실은 성명을 통해 “정보 제공을 위해 가자지구 국경의 이스라엘 쪽에만 확성기 트럭을 배치하도록 지시했다”며 “이는 유엔총회에서 네타냐후 총리가 하는 역사적인 연설을 가자지구에 방송하기 위한 것”이라고 밝혔다. 또 “이 작업이 이스라엘 군인을 위험에 빠뜨리지 않도록 하라고 특별히 명령했다”고 했다. 다만 이스라엘 영토 쪽에만 확성기를 설치하는 계획이 애초보다 축소된 것인지는 언급하지 않았다.