6월공모주 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 이길중 작성일25-07-24 18:41 조회15회 댓글0건

본문

6월공모주 미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
우크라이나와 러시아가 오는 23일(현지시간) 튀르키예에서 7주 만에 평화협상을 재개할 예정이다.
볼로디미르 젤렌스키 우크라이나 대통령은 21일(현지시간) 영상 연설에서 “루스템 우메로프 국가안보국방위원회 서기와 러시아 측과의 접촉 및 추가 회담 준비 사항을 논의했으며 회담이 수요일(23일)에 예정돼 있다고 보고받았다”고 말했다.
그는 자세한 내용은 22일에 공개될 것이라고 덧붙였다.
러시아 국영 타스 통신과 RIA 통신도 소식통을 인용해 회담이 23일 열릴 것이라고 전했다.
이번 협상 일정은 러시아를 향한 도널드 트럼프 미국 대통령의 ‘제재 압박’이 나온 지 일주일 만에 정해졌다. 트럼프 대통령은 지난 14일 취임 이후 처음으로 우크라이나에 새 무기 제공을 약속하고 50일 내로 휴전 합의를 하지 않으면 러시아와 교역국까지 고율 관세를 부과하겠다고 경고했다.
다만 러시아와 우크라이나가 입장 차를 좁히지 못하는 상황에서 협상 타결을 기대하기는 쉽지 않을 것으로 전망된다. 러시아는 우크라이나가 크림반도와 돈바스 등 4개 접경지역을 양도하고 북대서양조약기구(나토) 가입 의사도 포기할 것을 요구하고 있으나, 우크라이나는 이를 거부하고 있다.
드미트리 페스코프 크렘린궁 대변인은 이날 브리핑에서 “우리의 제안서 초안이 있고, 우크라이나 측에서 제출한 제안서 초안도 있다. 현재까지 완전히 대립하는 두 초안에 대한 의견 교환과 회담이 있을 것”이라고 말하기도 했다.
젤렌스키 대통령은 이날 앞서 수도 키이우에서 자국 외교관들을 상대로 한 연설에서 블라디미르 푸틴 러시아 대통령과의 정상회담 필요성을 다시 강조했다. 그는 다음번 협상 의제와 관련해 “우리 쪽의 의제는 분명하다. 전쟁 포로의 송환, 러시아에 의해 납치된 어린이의 송환, 그리고 정상회담 준비”라고 말했다.
그는 다음 협상에서 상세한 휴전 논의는 없을 것이라면서 최고 수준의 논의에서만 결과가 도출될 수 있는 만큼 정상회담 준비에 초점을 맞춰야 한다고 주장했다.
젤렌스키 대통령은 협상하자는 푸틴 대통령의 제안에 정상회담을 역제안하며 지난 5월 튀르키예를 직접 방문했지만 푸틴 대통령이 응하지 않았다. 우크라이나와 러시아는 미국의 휴전 압박 속에 지난 5월 16일과 6월 2일 두 차례 튀르키예 이스탄불에서 평화협상을 했으나 포로 교환과 전사자 유해 반환 외에는 성과를 내지 못했다.
김건희 여사 관련 의혹을 수사하는 민중기 특별검사팀이 22일 ‘건진법사’ 전성배씨를 통해 김건희 여사에게 선물용 목걸이와 가방 등을 제공한 의혹을 받는 통일교 전 고위간부 윤모씨를 소환해 조사하고 있다.
특검팀은 이날 오전 10시부터 윤씨를 불러 조사하고 있다. 특검팀은 윤씨가 통일교 사업 등을 청탁할 목적으로 전씨를 통해 김 여사에게 6000만원 상당의 그라프 다이아몬드 목걸이와 1000만원 상당의 샤넬가방 각 2개 등을 전달하려 했다고 의심한다. 전씨와 윤씨가 2023년 1월 국민의힘 당 대표 선거를 앞두고 통일교 교인들을 입당 시켜 권성동 의원을 지원하려 시도했다는 의혹도 수사 대상이다.
이탈리아의 도심 너머 깊은 산속 풍광은 어떨까. 23일 방영하는 EBS 1TV <세계테마기행>에서는 13년 차 이탈리아 국가공인가이드와 함께 이탈리아 곳곳의 호수와 명산을 걸어본다.
‘브라차노호’는 로마 북서쪽에 있는 칼데라(분화구) 호수다. 고대부터 로마 시민의 식수원으로 쓰여 아직 당시의 수도교가 남아 있는 모습을 볼 수 있다.
다음으로는 아름다운 산악마을 ‘오르티세이’로 향한다. 2009년 유네스코 세계자연유산에 등재된 ‘돌로미티’의 절경을 감상할 수 있는 거점이자, 유럽 최대 고산 초원 ‘알페 디 시우시’로 향하는 트레킹 기점이기도 하다. 유럽 알프스산맥의 일부로 ‘악마가 사랑한 천국’이라는 별명이 붙은 돌로미티의 풍광은 위로를 준다.
마지막 목적지는 알프스의 피라미드 ‘마터호른’이다. 마터호른을 보기 위해서는 스위스를 통하는 게 일반적이지만, 2023년부터 이탈리아 ‘체르비니아’에서 스위스 산악도시 ‘체어마트’로 케이블카로 이동하면서 감상할 수 있게 됐다. 케이블카에서 마터호른의 장엄한 모습을 눈에 담는다. 오후 8시40분 방송.