부동산프랜차이즈 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 황준영 작성일25-07-24 08:04 조회1회 댓글0건

본문

부동산프랜차이즈 미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
김영록 전남도지사는 23일 국정기획위원회를 방문해 광양 미래첨단소재 국가산단 조성, 전남 의과대학 신설, 서남권 에너지 혁신성장벨트 구축, 제2우주센터 조성 등 핵심 현안을 새 정부 국정과제에 반영해줄 것을 공식 요청했다.
김 지사는 박수현 균형성장특별위원장, 박홍근 기획분과장, 안도걸 위원, 이춘석 경제2분과장을 차례로 만나 전남의 산업 기반 부족, 의료 공백, 에너지 전환 대응 과제를 설명하며 국가 차원의 지원을 건의했다. 문금주 더불어민주당 원내대변인도 함께 힘을 보탰다.
그는 광양·순천 일원에 120만평 규모의 국가산단을 조성하고, 이차전지 특화단지로 추가 지정해달라고 요청했다. 국립목포대·순천대 통합을 기반으로 전국 유일 의대 미설치 지역인 전남에 국립의대를 신설해 의료 불균형을 해소해야 한다고 강조했다.
이어 서남권 재생에너지 자원을 활용한 에너지벨트 조성, 고흥 제2우주센터 구축, 인공태양 연구시설, 남해안권 발전 특별법 제정, 2028년 COP33 여수 유치 등도 함께 건의했다.
김 지사는 COP33 유치를 촉구한 시민사회단체의 건의 자리에도 동참해 “전남이 선도적 역할을 하겠다”고 밝혔다. COP는 유엔기후변화협약 당사국총회로, 여수 유치를 통해 국제 기후 거점으로 육성한다는 계획이다.
전남도는 지난 6월부터 김 지사를 단장으로 대응 TF를 운영 중이며, 김 지사는 지난 7월 1일에 이어 두 번째로 국정기획위를 찾아 시급성을 재차 설명했다.
김 지사는 “건의한 전남 핵심현안은 미래가 걸린 중대한 과제”라며 “국정과제에 반영되는 그날까지 모든 역량을 집중하겠다”고 말했다.
집을 잃고 굶주림에 시달리는 가자지구 여성들에게 기부나 지원을 해주겠다며 접근해 성적 대가를 요구하는 남성들이 늘고 있다고 이스라엘 일간 하레츠가 21일(현지시간) 보도했다. 생존에 필수적인 기본적 자원을 구하기도 힘든 가자지구의 인도적 위기를 이용해 여성을 착취하려는 남성들이 늘면서 가자지구 여성들은 이중의 위험에 처했다.
가자지구 라파의 비닐 천막에서 생활하는 라나는 최근 자신을 자선가로 소개한 남성으로부터 페이스북 메시지를 받게 됐다. 이스라엘에 거주하는 팔레스타인이라고 밝힌 이 남성은 “당신을 돕고 싶고 매주 돈을 보내고 싶다”고 후원의 뜻을 밝혔다. 하지만 곧 “아이들에게 음식을 먹이려면 나를 즐겁게 하고 만족시켜야 한다”고 말했다. 아이들이 잠든 한밤중 영상통화를 요구하기도 했다. 라나가 이를 거절하자, 그는 곧 라나를 차단했다.
라나는 “우리는 폭탄을 피하며 끊임없이 음식과 물을 찾아 헤매고 있는데, 그는 안전한 집에 앉아 내가 자신을 즐겁게 해줘야 아이들을 먹여 살릴 수 있다고 말했다”며 “이 사람들의 도움을 받느니 차라리 굶어 죽거나 공습으로 죽는 게 낫다. 우리는 존엄성을 지닌 사람들이다”라고 하레츠에 말했다.
집도, 직장도, 먹을 것도, 마실 물도 없는 상황에서 가자지구 주민들이 온라인을 통해 모금을 하거나 소셜미디어를 통해 생활고를 공유하면서 이를 악용하는 사례가 늘어나고 있다. 특히 남편을 잃은 여성, 비혼모, 젊은 피난민 여성들이 집중 타겟이 되고 있다. 라나 또한 가자지구 밖에 사는 친척들이 보내주는 돈과 온라인 모금에 의존하고 있다. 라나는 “소셜미디어에 일상의 어려움을 공유하고 지인들에게 기부를 요청하기도 한다”며 “스스로 ‘형제’라고 부르는 사람이 우리를 이용하려 할 거라곤 생각하지 못했다”고 말했다.
라나는 이스라엘이 가자지구에서 벌이는 전쟁 가운데 가자지구 여성들이 “더 많은 뻔뻔스러운 전선에서 싸우고 있다”고 말했다. 라나는 보수적인 팔레스타인 사회 분위기 속에서 이 같은 문제를 드러내기도 어렵다고 전했다.
24세 나다도 비슷한 제안을 받았다. 전쟁 전, 나다와 언니는 여성 의류 매장을 운영하며 소셜미디어에 상품을 홍보하는 글과 사진을 올렸지만 전쟁 발발 이후 게시글은 피난 생활과 도움을 요청하는 글로 바뀌었다. 해외에 있는 친구가 크라우드펀딩 사이트인 고펀드미(GoFundMe) 계정을 만들어주기도 했다. 나다는 “어려운 상황을 공개하는 게 쉽지 않았지만, 이게 도움을 받을 수 있는 유일한 방법이었다”고 말했다. 한 남성이 소셜미디어를 통해 기부 뜻을 밝히며 말을 걸어온 뒤 사진 등을 요구하기 시작했다.
최근 가자지구 북부에 사는 한 여성은 틱톡에 자신에게 후원하겠다며 성적 대가를 요구한 남성들의 프로필을 공개하기도 했다. 이 여성은 “가부장적 사회에서 민감한 주제에 대해 공개적으로 발언한 여성은 내가 처음일지도 모르겠지만, 선을 긋기 위해 목소리를 내고자 한다”며 “다른 여성과 소녀들이 전쟁의 다른 면을 볼 수 있도록 인식을 높이고자 한다”고 밝혔다.
유엔 여성기구(UN Women)는 지난 4월 가자지구의 100만명이 넘는 여성들이 식량, 물, 화장실, 생리대를 전혀 또는 거의 이용할 수 없는 상황에 처해 있다고 밝혔다. 하레츠는 사회 시스템 붕괴와 생필품 부족은 여성들이 생존을 위해 크라우드펀딩과 같은 비공식적 경로에 더욱 의존하게 만들고 성 불평등을 심화시킨다고 지적했다.
인천 송도에서 자신의 생일잔치를 열어 준 30대 아들을 사제 총으로 쏴 살해한 60대 아버지에 대한 구속 전 피의자 심문(영장실질심사)가 22일 인천지방법원에서 열린다.
하지만 이 60대 아버지는 경찰에 “영장실질심사에 출석하지 않겠다”고 밝혔다.
인천 연수경찰서는 살인과 총포·도검·화약류 안전관리에 관한 법률 위반, 폭발물 관리법 위반, 현주건조물 방화 예비 등의 혐의로 아버지 A씨(63)에 대한 영장실질심사가 이날 오후 2시에 인천지방법원에서 진행된다고 밝혔다.
A씨는 지난 20일 오후 9시 30분쯤 인천 연수구 송도의 한 아파트에서 유튜브를 보고 직접 만든 사제 총으로 아들 B씨(33)를 살해한 혐의를 받고 있다. 또한 자신이 사는 서울 도봉구 자택에 인화성 물질을 페트병 15개에 나눠 담아 폭발하도록 점화장치를 설치한 혐의도 받는다.
조사 결과, A씨는 아들이 차려준 생일잔치 중 잠깐 나갔다온다면서 미리 차량으로 가져왔던 사제 총기를 들고 와 3발을 발사했다. 2발은 아들에게, 나머지 1발은 문으로 발사했다.
A씨가 사제 총을 발사할 당시 아파트에는 아들과 며느리, 손주 2명, 지인 등이 함께 있었다.
A씨는 20년 전 이혼한 뒤 극단적 선택을 위해 총알을 구매했고, 남은 총알은 86발로 파악됐다.
A씨는 범행 직후 렌터카를 이용해 서울 미사리 쪽으로 도주했고, 경찰은 3시간 뒤인 21일 오전 0시 20분쯤 서울 남태령에서 A씨를 검거했다.
경찰은 A씨는 마약이나 음주를 하지 않았다고 밝혔다. 또한 정신 병력이나 총기와 관련된 전과도 없는 것으로 확인됐다.
경찰은 A씨가 가족 간의 불화로 범행을 저지른 것으로 보고 있다. 경찰은 A씨에 대한 구속영장이 발부되면 전문 프로파일러들을 투입해 A씨의 정신 상태와 구체적 범행 동기 등을 조사할 예정이다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름 필수
비밀번호 필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

페이지 정보

관련링크

본문

댓글목록