주식테마주 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 이길중 작성일25-07-25 10:14 조회12회 댓글0건

본문

주식테마주 미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
‘억단위에서 수백억 단위로?’
금융감독원 직원은 지난해 상반기 전자지급결제대행(PG) A업체를 점검하던 중 수상한 거래 흐름을 포착했다. 수억원대에 불과했던 A사의 거래액이 갑자기 수백억원대로 급증했기 때문이다. 거래 규모가 갑자기 커진 점을 이상하게 여긴 금감원은 A사가 불법도박·보이스피싱 조직과 연루된 사실을 확인했다.
금감원은 22일 매출을 늘리기 위해 범죄 행위에 쓰일 가상계좌를 제공하거나 사기·횡령 등 범죄에 직접 가담한 PG사 7곳을 수사기관에 통보했다고 밝혔다.
금감원 관계자는 “최근 대포 통장 관련 규제가 강화되면서 이같은 범죄에 가상계좌가 악용되는 사례가 늘고 있다”고 말했다.
금감원에 따르면 전자결제대행사인 A사는 평범한 쇼핑몰로 위장한 불법 도박 조직에 도박 등 불법 자금 입·출금을 위한 ‘가상계좌’를 제공한 대가로 거액의 수수료를 챙긴 것으로 드러났다.
금감원은 불법 조직에 가상계좌를 제공하는 등의 범죄가 주로 규모가 작은 영세 PG사에서 발생했다고 설명했다. 금감원 관계자는 “일반 쇼핑몰로 위장한 도박 가맹점들이 영세한 PG사를 찾아가 ‘돈 많이 벌 수 있다’고 유혹하는 식”이라고 말했다.
일부 PG사들은 매출을 늘리기 위해 불법행위에 적극적으로 가담하기도 했다. A사는 불법도박 조직 등을 직접 모집·관리하는 것에서 나아가 민원이나 피해 신고가 발생하면 유령 법인을 신고해 계좌 지급정지 등을 회피한 것으로 조사됐다. 불법 조직이 영세 PG사의 지분을 사들인 것으로 의심되는 사례도 있는 것으로 전해졌다.
대규모 사기 범죄를 저지른 PG사도 있었다. B사의 대표이사는 유령 회사와 지인 회사 등 23개사에서 허위로 카드 매출이 발생한 것처럼 조작했고, 허위 카드 매출을 담보로 온라인투자연계(P2P) 업체에 대출을 신청해 대출금을 유용한 사실이 금감원 조사에서 확인됐다. 검찰은 사기 혐의를 받는 B사 대표에 징역 30년과 추징금 408억원을 구형했다.
PG사의 가상계좌가 투자 사기에 이용된 사례도 있었다. 대포통장 등에 대한 의심을 피하기 위해 투자자들에게 가상계좌로 투자금을 입금하도록 유도한 뒤 이를 가로챈 것으로 확인됐다. 가맹점에 지급해야 할 정산대금 일부를 빼돌린 PG사도 적발됐다.
금감원은 올해 상반기부터 PG사가 가맹점에 제공하는 가상계좌의 거래내역을 매월 분석하는 ‘가상계좌 거래 상시감시 시스템’을 운영하고 있다. 금감원 관계자는 “불법도박과 보이스피싱 등 범죄에 연루 PG사는 사법 절차를 통해 실질적 퇴출이 이뤄지도록 수사기관과 공조를 강화하겠다”고 밝혔다.
외국 선박에 기름을 보급한 뒤 남은 기름을 빼돌려 싸게 판매한 일당이 무더기로 검찰에 넘겨졌다.
부산 동부경찰서는 석유 및 석유 대체연료 사업법 위반, 업무상횡령 등 혐의로 60대 총책 등 32명을 검찰에 송치했다고 21일 밝혔다.
이들은 2023년 12월부터 지난해 2월까지 부산항 해상에서 9억원 상당의 선박 면세유 100만ℓ를 불법 유통한 혐의를 받는다.
총책 등 6명은 급유선 업체가 외국 선박에 보급하고 남은 기름을 사들였다. 급유선 업체는 해상유가 남으면 정유사에 되돌려줘야 한다.
그러나 일당은 빼돌린 기름을 바지선 등에 한동안 보관했다가 폐유업체 등에 싼값으로 팔았다.
이 과정에서 기름을 보관하고 운반할 선박업체, 매입해줄 폐유업체 등을 포섭하기도 했다.
경찰은 50대 자금관리책을 구속 송치하고 나머지 31명도 검찰에 넘겼다. 피의자 중에서는 전 해양경찰청 고위 간부의 형제도 포함된 것으로 알려졌다.
경찰은 범죄 사실을 국내 정유사, 한국석유관리원 등 관계기관에 통보했다.