2025.09.17 수요일
검색
'사이버 공격' 검색결과
기간검색
-
~
검색영역
검색어
-
'KT·LGU+ 해킹' 화이트해커 "늦었지만 지금이라도 면밀히 조사해야" [이코노믹데일리] SK텔레콤에 이어 KT와 LG유플러스도 북한 연계 해킹 조직으로부터 사이버 공격 의혹이 확산되는 가운데 이를 처음 당국에 제보한 화이트해커가 “지금이라도 한국 당국이 면밀한 조사를 수행해야 한다”고 촉구했다. ‘Saber’라는 아이디를 쓰는 이 화이트해커는 지난 2일 연합뉴스와의 인터뷰에서 “해킹 시점이 이미 수개월이 지나 증거 확보가 어려울 수 있지만 진실 규명을 서둘러야 한다”고 강조했다. 그는 지난 7월 국내 통신사와 정부 기관 등을 공격한 해커 그룹을 역추적해 확보한 자료를 국가정보원과 한국인터넷진흥원(KISA)에 제보한 인물이다. 최근 미국 보안 전문지 ‘프랙(Phrack)’은 이 제보를 토대로 북한 해커 조직 ‘김수키’가 두 통신사를 포함한 국내 주요 기관을 해킹했다는 보고서를 공개해 파장을 일으켰다. 최민희 국회 과학기술정보방송통신위원장에 따르면 보고서에는 LG유플러스의 내부 서버 관리 시스템 소스코드와 8900여 대의 서버 정보 그리고 KT의 인증서(SSL 키) 유출 정황이 포함됐다. 화이트해커 ‘Saber’는 해킹 시점을 “적어도 4월 또는 그 이전”이라고 특정했다. 그는 “LG유플러스에 비밀번호 서비스를 공급하는 회사의 파일을 해커가 확보한 시점이 4월 15일”이라고 설명했다. 가입자 개인정보 유출 여부에 대해서는 “현재로서는 알 수 없다”고 선을 그으면서도 추가 피해 가능성은 배제하지 않았다. 그는 “해커들이 가져간 LG유플러스의 서버, 직원, 파트너사 관련 정보가 어떻게 활용됐는지는 알 수 없으며 KT의 B2B 서비스를 이용한 기업들은 위험에 노출됐을 수 있다”고 경고했다. 현재 KT와 LG유플러스는 “자체 조사 결과 침해 정황이 발견되지 않았다”며 민관합동조사단 구성을 위한 자진 신고를 거부하고 있다. 이로 인해 정부의 공식 조사는 난항을 겪고 있으며 특히 KT는 해킹 의혹이 제기된 시점의 서버를 파기한 것으로 알려져 증거인멸 논란까지 불거졌다. 화이트해커 ‘Saber’는 서버 파기 등 증거 확보의 어려움과 관련해 “서버 일부를 교체할 수는 있지만 해커가 어느 수준까지 침투했는지 확인하기 위해서라도 모든 시스템을 바꿀 수는 없을 것”이라며 “그런 의미에서 한국 당국이 이제라도 진실 파악에 서둘러야 한다”고 거듭 강조했다. 한편 과학기술정보통신부는 현재 KISA와 함께 두 통신사에 대한 현장 점검과 정밀 포렌식 분석을 진행 중이다. 침해 사실이 확인될 경우 투명하게 공개하겠다는 방침이지만 통신사들의 비협조와 핵심 증거 훼손 가능성 속에 정부 조사의 실효성에는 의문이 제기되고 있다.2025-09-03 07:59:44
-
이종현 SKT CISO "보안은 비즈니스 리더의 몫"... 보안 체질 전면 개선 [이코노믹데일리] SK텔레콤이 CEO 직속 통합보안센터를 출범시키고 보안 체계 전면 혁신에 나선다. 향후 5년간 약 7000억원을 투입해 글로벌 최고 수준의 정보보호 시스템을 구축한다는 목표다. 신설된 통합보안센터는 아마존, 삼성전자 출신의 보안 전문가 이종현 신임 정보보호최고책임자(CISO)가 이끈다. 이번 조직 개편과 대규모 투자는 고도화되는 사이버 위협에 선제적으로 대응하기 위한 조치다. 이종현 센터장은 최근 보안 환경에 대해 “사이버 공격 기술을 악용하는 행위가 고도화, 정교화, 지능화되고 있다”고 진단했다. 그는 AI 기반 피싱과 자동화 악성코드, 암호화폐 연계 랜섬웨어 등을 심각한 위협으로 꼽으며 기술 동향을 빠르게 파악하고 대응 체계를 마련하는 것이 중요하다고 봤다. 이 센터장은 CISO의 역할을 단순 기술 관리자에 한정하지 않았다. 그는 “CISO는 단순 기술 관리자가 아니라 경영성과와 직결되는 비즈니스 리더”라며 “정보자산 보호와 리스크 최소화가 핵심”이라고 자신의 철학을 밝혔다. 과거 아마존 재직 시절 칩 취약점을 사전에 발견해 수억 대의 IoT 기기를 보호했던 경험은 그의 선제적 대응 철학을 뒷받침한다. 통합보안센터는 보호, 탐지, 대응, 복구에 이르는 전 과정에 걸친 전문화 시스템을 구축한다. 이를 위해 내부 비보안 인력을 재교육해 보안 전문가로 양성하고 외부 핵심 인재를 적극 영입하는 ‘투트랙’ 전략을 가동한다. 단기적인 성과와 중장기적인 체질 개선을 동시에 추진하겠다는 구상이다. 궁극적인 목표는 보안을 통한 고객 신뢰 회복이다. 이 센터장은 “보안을 통해 다시 고객 신뢰를 얻기 위해서는 고객 정보를 보호하기 위한 올바른 활동들을 하나씩 전개하고 그 결과를 고객과 지속적으로 소통하면서 상호 긍정적인 경험을 쌓아 나가야 한다”고 말했다. 그는 시스템과 프로세스 개선은 물론 임직원의 보안 의식까지 높여 전사적인 변화를 완성하겠다고 덧붙였다.2025-08-12 13:46:31
-
SKT 해킹 조사, KT·LGU+로 확대…'BPF도어' 감염 여부 직접 조사 [이코노믹데일리] SK텔레콤(SKT) 해킹 사건을 수사 중인 민관 합동 조사단이 KT와 LG유플러스에 대해서도 직접 조사로 전환했다. SKT를 공격한 해킹 조직이 사용한 ‘BPF도어’ 악성코드가 다른 통신사에도 영향을 미쳤을 가능성을 염두에 둔 조치다. 26일 정보기술(IT) 당국에 따르면 조사단은 당초 통신·플랫폼 업계의 악성코드 자율 점검 기조를 유지했으나 지난주부터 KT와 LG유플러스에 대한 직접 조사에 착수했다. 이는 SKT 해킹에 사용된 리눅스용 악성코드 ‘BPF도어’를 사용한 해킹 조직이 국내 다른 통신사에도 사이버 공격을 시도했을 것이라는 추측이 제기된 데 따른 것이다. 조사단은 SKT 서버 점검에 활용한 악성코드 변종 202종에 대한 백신을 KT와 LG유플러스 서버에 적용해 감염 여부를 확인하고 있다. 다만 현재까지 두 회사에서 특별한 해킹 징후는 발견되지 않은 것으로 전해졌다. 조사단의 조사와 별도로 KT와 LG유플러스는 자체 점검도 병행하고 있으며 해킹 피해가 발견될 경우 한국인터넷진흥원(KISA), 개인정보보호위원회 등 관계 당국에 신고해야 한다. 한편 SKT에서는 총 23대의 서버가 해킹 공격을 받은 것으로 파악됐으며 이 중 8대에 대한 포렌식 등 정밀 분석이 진행 중이다. 이번 SKT 해킹에 사용된 BPF도어 공격 방식은 주로 중국 등 특정 국가의 지원을 받는 지능형 지속 위협(APT) 그룹이 사용하는 것으로 알려져 국내 기간 통신망을 겨냥한 조직적 사이버 공격 가능성에 무게가 실리고 있다. 조사단의 이번 조사 확대는 국내 통신망 전반의 보안 태세를 점검하고 추가 피해를 막기 위한 선제적 조치로 풀이된다. 향후 조사 결과에 따라 국내 통신 인프라 보안에 대한 경각심이 더욱 높아질 전망이다.2025-05-26 09:24:59
-
대선 앞두고 '사이버 전쟁' 막는다…정부, 이례적 '주의' 경보, 왜 [이코노믹데일리] 대통령 선거를 앞두고 국가 사이버 안보에 비상이 걸렸다. 정부는 대선 전후로 고조되는 사이버 위협에 대응하기 위해 국가적 차원의 보안 태세를 '주의' 단계로 격상하고 총력 대응에 나섰다. 한국인터넷진흥원(KISA)은 최근 국가 사이버 위기 경보 단계를 기존 '관심'에서 '주의'로 한 단계 높였다. 이번 조치는 국가정보원의 종합적인 판단에 따른 것으로, 대통령 선거를 직접적인 배경으로 사이버 위기 경보가 '주의' 단계까지 격상된 것은 이번이 처음으로 그만큼 현 상황을 엄중하게 인식하고 있음을 보여준다. 이번 경보 단계 격상은 국가 배후로 추정되는 해킹 조직 등의 사이버 공격 가능성이 실제로 높아지는 등 안보 위협이 증가하고 있다는 판단에 따른 것이다. 이에 국정원을 필두로 과학기술정보통신부, KISA 등 관계 부처 및 기관은 사이버 공격 시도 탐지 및 방어, 유사시 즉각적인 복구 체계 가동 등 대응 역량을 최고 수준으로 유지할 방침이다. 특히 선거라는 민감한 시기에는 아주 작은 규모의 사이버 침해 사고라도 발생할 경우 곧바로 선거 과정의 공정성에 대한 불신이나 부정선거 의혹으로 확산될 가능성이 크다는 점이 주요 우려 사항이다. 정부는 이러한 가능성을 사전에 차단하고 국민적 불안감을 해소하기 위해 중앙선거관리위원회에 대한 사이버 보안 지원을 한층 강화하고 관련 부처 간 정보 공유 및 협력 체계를 긴밀하게 운영하며 만일의 사태에 철저히 대비하고 있다.2025-05-26 09:02:34
-
"13년간 조용히 침투"… APT 그림자 위협 'TA-ShadowCricket' 실체 드러나 [이코노믹데일리] 안랩 ASEC(시큐리티 인텔리전스 센터)과 국가사이버안보센터(NCSC)가 중국과 연관된 것으로 추정되는 APT(지능형 지속 위협) 그룹 ‘TA-ShadowCricket(별칭 Shadow Force)’의 최근 사이버 공격 활동을 공동으로 추적·분석한 보고서를 23일 발표했다. 양 기관은 2023년부터 최근까지 해당 그룹의 활동을 면밀히 조사해왔다. ‘TA-ShadowCricket’은 2012년경부터 활동을 시작한 것으로 추정되나, 관련 정보가 거의 없어 보안 업계에서도 상대적으로 주목받지 못한 조직이다. 이번 분석 결과 이들은 외부에 노출된 윈도우 서버의 원격 접속(RDP) 기능이나 데이터베이스 접속(MS-SQL) 취약점을 노려 시스템에 침투한 것으로 확인됐다. 침투 시에는 주로 비밀번호를 무작위로 대입하는 브루트포스 공격 방식을 사용했다. 이들은 침투 후 금전 요구나 즉각적인 정보 유출 같은 일반적인 해킹 행태를 보이지 않았다. 대신 시스템을 원격 조종할 수 있는 백도어 악성코드를 설치하고 이를 정상 실행파일 내부에 숨겨 사용자가 의심 없이 실행하도록 유도했다. 이를 통해 전 세계 2000대 이상의 감염된 시스템을 지난 13년 이상 조용히 통제해 온 것으로 드러났다. 안랩과 NCSC가 확보한 이들의 C&C(명령제어) 서버에는 실제로 운영 중인 중요 시스템도 다수 포함돼 있었다. 공격자는 이 감염 시스템들을 봇넷의 일부로 삼아 필요시 언제든 분산 서비스 거부(DDoS) 공격이나 추가 침해에 활용할 수 있는 상태로 유지했다. 이명수 안랩 ASEC A-FIRST팀장은 “이번 공격 그룹은 수천 개의 피해 시스템과 C&C 서버를 13년 이상 운영하면서도 조용히 활동해 온 보기 드문 사례”라며, “이처럼 장기간 통제되고 있는 감염 시스템은 공격자의 의도에 따라 언제든 실제 공격에 활용될 수 있는 만큼, 악성코드 제거와 C&C 서버 무력화 등 선제적인 대응이 무엇보다 중요하다”고 말했다. 피해 예방을 위해서는 윈도우 운영체제와 MS-SQL 서버, 원격 접속 기능 등을 항상 최신 상태로 업데이트하고 외부 접근 설정을 점검해야 한다. 관리자 비밀번호는 영문, 숫자, 특수문자를 조합해 복잡하게 설정하고 가능한 경우 다단계 인증(MFA)을 적용하는 것이 권고된다. 안랩은 V3, EDR, MDS 등 자사 보안 솔루션을 통해 해당 그룹이 사용하는 악성코드를 탐지·차단하고 있으며 관련 위협에 대한 탐지 및 선제 방어 기술을 지속 업데이트하고 있다고 밝혔다. 합동 보고서 전문은 ASEC 블로그에서 확인할 수 있다. 한편 이번 발표는 잠복형 APT 공격의 지속적인 위협과 선제적 대응의 중요성을 다시 한번 강조한다. 전문가들은 ‘TA-ShadowCricket’과 유사한 장기 잠복형 공격이 향후에도 계속될 것으로 전망하며, 기업과 개인의 보안 의식 제고 및 최신 보안 기술 도입이 필수적이라고 조언한다.2025-05-23 15:15:21
-
김태규 방통위 부위원장, SKT 침해사고 악용 불법스팸 대응 현장 점검 [이코노믹데일리] 방송통신위원회는 김태규 부위원장이 14일 전남 나주시에 위치한 한국인터넷진흥원(KISA)을 방문해 SK텔레콤 사이버 침해 사고와 관련된 불법스팸 신고 동향과 대응 현황을 점검하고 이용자 보호 강화를 주문했다고 밝혔다. 이번 현장 점검은 SK텔레콤의 사이버 공격 피해 사실이 알려진 이후 이를 악용한 스팸 문자가 확산될 수 있다는 우려가 제기됨에 따라 이루어졌다. 김 부위원장은 이날 KISA 내 불법스팸대응센터를 찾아 침해사고 관련 스팸신고 현황을 직접 보고받고 현장 조사원들의 애로사항을 청취했다. 이 자리에서 김 부위원장은 “이번 사고를 틈탄 미끼문자가 피싱·스미싱 등 국민피해로 확산되지 않도록 스팸신고 모니터링을 강화하고 필요시 과학기술정보통신부, 경찰청 등과도 긴밀히 협조해 달라”고 말했다. 이는 사이버 침해 사고로 인한 국민 불안감을 이용한 2차 금융 범죄 등의 가능성을 사전에 차단하겠다는 의지로 풀이된다. 이어 김 부위원장은 “현장 최일선에서 국민을 보호하고 있는 불법스팸대응센터 조사원들의 노고에 감사하고 사고 이후 상황이 마무리될 때까지 다 같이 긴장을 늦추지 말자”고 격려했다. 앞서 방송통신위원회는 지난 2일 SK텔레콤의 사이버 침해 사고 발생 직후 이를 악용한 악성 스팸 메시지 유포 가능성에 대비해 이용자들에게 주의를 당부하는 경보를 발령한 바 있다. 또한 한국인터넷진흥원과 협력하여 불법스팸에 대한 점검 수위를 한층 높여 대응하고 있다.2025-05-14 16:07:45
-
KT클라우드, NATO 최대 사이버 방어 훈련 '락드쉴즈 2025' 참가 [이코노믹데일리] KT클라우드가 북대서양조약기구(NATO) 사이버방위센터(CCDCOE)가 주관하는 세계 최대 규모의 국제 사이버 방어 훈련 '락드쉴즈 2025'(Locked Shields 2025)에 참가했다고 12일 밝혔다. 이번 훈련 참여를 통해 KT클라우드는 국가 핵심 정보통신 인프라 방어 능력을 국제적으로 공인받는 계기를 마련했다. 락드쉴즈 훈련은 NATO 사이버방위센터가 사이버 공간에서의 위기 상황 발생 시 회원국 간 공조 체계를 강화하고 실질적인 대응 능력을 배양할 목적으로 2010년부터 매년 실시해 온 실시간 기반의 사이버 공격 및 방어 훈련이다. 대한민국은 지난 2021년부터 이 훈련에 정식으로 참여하며 국가 사이버 안보 역량을 키워왔다. 올해 훈련에는 국내 민간, 공공, 군 등 45개 기관에서 모인 170여 명의 보안 전문가들이 참여해 역대 가장 큰 규모로 진행됐다. KT클라우드는 이번 훈련에서 사이버 파트너로서 핵심적인 역할을 수행했다. 지난 5일부터 9일까지 총 5일간 진행된 훈련 기간 동안 가상의 국가 간 사이버 교전 상황을 가정하여 5세대(5G) 이동통신망을 포함한 주요 정보통신 기반 시설에 대한 실시간 사이버 방어 임무를 성공적으로 완수했다. 이를 위해 KT클라우드는 주요 통신 시스템의 잠재적 취약점을 면밀히 분석하고 다양한 형태의 사이버 위협을 신속하게 탐지했으며 악성코드의 확산을 효과적으로 차단하는 등 실제 공격 상황을 방불케 하는 시나리오에 따른 체계적인 대응 능력을 선보였다. 최지웅 KT클라우드 대표는 “세계 최대 규모의 사이버 실전 훈련에 국내 대표팀 일원으로 국가 핵심 인프라 방어에 참여하게 되어 뜻깊게 생각한다”며 “사이버 보안 경쟁력 향상을 위해 지속적으로 노력하는 한편 국제 훈련 등을 통해 국가 차원의 보안 역량 강화에도 기여해 나갈 것”이라고 말했다. KT클라우드는 앞으로도 지속적인 기술 개발과 국제 협력을 통해 사이버 안보 분야에서의 선도적 입지를 다져나갈 계획이다.2025-05-12 16:02:08
-
삼성SDS, 'Industry Day'서 제조 기업 미래 위한 AI·디지털 혁신 전략 제시 [이코노믹데일리] 삼성SDS는 16일 서울 잠실 스카이31 컨벤션에서 제조 기업 IT 담당자 300여 명이 참석한 가운데 ‘제조의 미래를 준비하는 삼성SDS Industry Day’ 세미나를 성공적으로 개최했다. 이번 행사는 제조 기업의 디지털 혁신을 지원하기 위해 삼성SDS의 생성형 인공지능(AI) 기술과 제조 특화 솔루션의 실제 도입 사례 및 노하우를 공유하고자 마련됐다. 이날 세미나에서 삼성SDS는 △제조업 특화 AI 에이전트 활용 방안 △차세대 제조 전사적자원관리(ERP) 혁신 전략 △운영기술(OT) 보안 강화를 통한 랜섬웨어 대응 방안 △5G 특화망(Private 5G) 기반 스마트팩토리 현장 혁신 △AI 기반 디지털 구매공급망관리(SRM) 혁신 사례 등 제조 기업이 당면한 과제를 해결하고 미래 경쟁력을 확보하기 위한 구체적인 디지털 혁신 전략과 실제 적용 사례를 제시했다. 특히 생성형 AI 도입이 가속화되면서 ERP, 제조실행시스템(MES), 제품수명주기관리(PLM) 등 핵심 제조 솔루션의 변화 방향과 성공적인 활용 전략을 공유하며 참석자들의 높은 관심을 끌었다. 또한 스마트팩토리 확산과 사물인터넷(IoT)·5G 네트워크 확대에 따라 증가하는 제조 현장의 보안 위협을 강조하며 생산 설비와 공정을 실시간으로 보호하는 OT 보안 솔루션의 필요성과 사이버 공격 탐지 및 차단을 위한 구체적인 대응 방안을 제안했다. 삼성SDS는 아울러 중국, 베트남, 인도 등에서 운영 중인 글로벌 개발센터(GDC)의 활용 사례를 소개하며 국내와 동일한 보안 및 품질 수준으로 시스템 개발부터 운영, 컨설팅까지 지원하는 방안을 공유해 호응을 얻었다. 이정헌 삼성SDS 전략마케팅실장(부사장)은 “이번 Industry Day는 생성형 AI 활용, 하이퍼오토메이션 전략 등 고객들의 실제적인 고민을 함께 나누고 해결책을 제시하기 위해 마련됐다”며 “앞으로도 국방, 공공, 금융 등 다양한 업종별 세미나를 지속 개최하며 삼성SDS의 경험과 노하우를 바탕으로 고객들이 실질적인 혁신을 이룰 수 있도록 최선을 다하겠다”고 밝혔다.2025-04-16 11:41:13
-
대통령실, '국가 AI 안보 협의회' 출범…AI 사이버 위협 '선제 대응' [이코노믹데일리] 대통령실이 인공지능(AI) 기술의 급속한 발전에 따른 사이버 안보 위협에 선제적으로 대응하기 위해 범정부 차원의 협의체인 '국가 AI 안보 협의회'를 공식 출범했다고 28일 밝혔다. 국가안보실은 이날 오후 용산 대통령실에서 왕윤종 안보실 3차장 주재로 국가 AI 안보 협의회 첫 회의를 개최했다. 회의에는 국가정보원, 외교부, 국방부, 과학기술정보통신부, 행정안전부, 개인정보보호위원회, 디지털플랫폼정부위원회 등 AI 안보 관련 7개 정부 부처의 국장급 관계자들이 참석하여 AI 기술이 야기할 수 있는 안보 위협에 대한 심도 깊은 논의를 진행했다. 왕윤종 3차장은 회의에서 "생성형 AI를 비롯한 첨단 AI 기술은 사회 전반에 혁신을 가져오는 동시에 심각한 안보 위협을 초래할 수 있다"고 지적하며 협의회 출범 배경을 설명했다. 특히 그는 "AI 기술의 오용이나 통제 불능으로 인해 국가 안보를 위협하는 사이버 공격 발생 가능성이 높아지고 있다"며 "국가 차원의 선제적이고 체계적인 대응 체계 구축이 시급하다"고 강조했다. 이번 협의회 출범을 계기로 대통령실과 유관기관들은 AI 안보 관련 정책 및 현안에 대한 정보 공유를 강화하고 긴밀한 협력 체계를 구축할 예정이다. 이를 통해 AI 기술 악용으로 인한 사이버 안보 위협에 보다 효과적으로 대응한다는 방침이다. 협의회는 향후 AI 기술의 안보 위해성 검토 등 주요 사안 발생 시 관계 부처 간의 논의를 조율하고 필요한 경우 관계 공공기관으로 구성된 실무 그룹을 별도로 운영할 계획이다. 실무 그룹은 국가정보원이 간사 기관 역할을 수행하며 필요에 따라 학계 및 민간 전문가를 초빙하여 AI 안보 위협 대응 방안을 심층적으로 논의할 예정이다. 이날 첫 회의에서는 AI 안보 위협의 실태와 각 부처별 대응 현황을 점검하고 향후 협력 과제를 구체적으로 논의했다. 정부는 국가 AI 안보 협의회를 통해 AI 기술을 둘러싼 사이버 안보 위협에 대한 범정부 차원의 협력과 공조를 강화하고 국가 안보를 굳건히 한다는 방침이다.2025-03-28 17:28:54
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 가짜 기지국의 공포, 통신사를 넘어 국가 인증 시스템의 위기](https://image.ajunews.com/content/image/2025/09/16/20250916164232794659_518_323.jpg)