Q&A

미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 또또링2 댓글 0건 조회 316회 작성일 25-07-23 04:04

본문

미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
3기 신도시인 경기 하남 교산지구와 서울 강남고속터미널을 40분 만에 잇는 서울 지하철 3호선 연장 사업이 2032년 개통을 목표로 추진된다.
국토교통부 대도시권광역교통위원회(대광위)는 서울 지하철 3호선 연장사업인 송파하남선 광역철도 기본계획을 22일 승인할 계획이라고 21일 밝혔다.
2032년 개통을 목표로 건설되는 송파하남선은 서울 3호선 종점을 오금역에서 하남시청역까지 연장하는 총길이 11.7㎞의 광역철도 노선으로, 기존 서울 도심과 경기 하남 감일·교산 신도시를 경유한다.
연장 노선에서는 서울 송파구 방이동 1곳과 경기 하남·교산지구 내 5곳 등 총 6곳에 정거장이 세워지고, 기존 지하철 3호선과 같은 종류의 전동차가 운행될 예정이다. 총 1조8536억원의 사업비가 투입될 계획이다.
대광위는 송파하남선 개통으로 5호선 하남 연장선과 미사대로·올림픽대로에 의존하던 하남시의 만성적 교통체증이 완화되고, 출퇴근 시간이 크게 줄어들 것으로 예상했다.
특히 하남 교산에서 강남고속터미널까지 기존 버스로 70분이 걸리던 이동 시간이 철도 이용으로 40분으로 줄면서 약 30분이 단축될 것으로 보인다.
또한 하남에서 출퇴근 수요가 많은 양재~교대~고속터미널역까지 환승 없이 이동할 수 있고, 지하철 5·8·9호선, 수도권광역급행철도(GTX), 수서고속철도(SRT) 등과 연계돼 광역교통 중심축의 역할을 할 것으로 기대된다.
편의점 도시락 사전예약 주문이 증가하고 있다. 고물가가 이어지면서 ‘가성비’ 높은 편의점 도시락을 미리 주문해 원하는 시간에 찾는 사람들이 늘면서다.
GS리테일이 운영하는 편의점 GS25는 올해 상반기 우리동네GS 애플리케이션(앱)을 분석한 결과, 도시락 사전예약 주문 건수가 지난해 상반기보다 56.6% 증가했다고 21일 밝혔다.
같은 기간 도시락·김밥·주먹밥·샌드위치·햄버거 등이 포함된 FF(Fresh Food) 부문 사전예약 매출은 전년 동기 대비 34.7% 늘었다. FF 부문 중 도시락 매출 비중이 61%를 넘어서며 사전예약 대표 상품으로 자리 잡았다고 GS25는 설명했다.
앱을 통한 도시락 사전예약 소비자 중 55.4%는 여성이었으며, 3040세대는 65.2%에 달했다. 사전예약한 도시락을 수령하는 시간대는 오전 11시 이전이 35.5%였다. 특히 오전 8시가 16.7%로 출근 전 점심 도시락을 미리 준비하는 계획형 소비 수요가 반영된 것으로 풀이된다.
CU에서도 올 상반기 도시락 사전예약 구매가 전년 동기 대비 68%나 증가했다.
사전예약 고객의 경우 도시락 외에도 다양한 상품을 동반 구매하는 경향을 보였다. GS25에서는 컵미역국과 콜라캔, 생수, 컵라면 등의 추가 식사나 음료 상품을 병행 구매해 오프라인 고객 대비 객단가(1인당 평균 구매액)가 76.7% 높았다. CU에서는 사전예약 고객 중 90%가 음료와 라면, 디저트 등을 함께 구입했다.
GS25는 계획형 점심족을 겨냥해 매주 화요일과 수요일 ‘FF 얼리버드 행사’를 진행하고 있다. 차주 출시 예정인 FF 신상품을 미리 주문하고 출시 직후 찾아가는 방식이다.
FF 상품 사전예약 시 현대카드로 결제하면 20% 할인 혜택도 제공한다. GS25는 향후 건강·비건 도시락 등 ‘사전예약 전용 도시락’을 내놓을 계획이다.
김동욱 현대자동차그룹 전략기획실장(부사장·맨 뒷줄 왼쪽에서 10번째)이 21일 경기 고양시 현대모터스튜디오에서 대학생 친환경 리더 육성 프로그램인 ‘2025 해피무브’ 발대식의 참가자들과 기념촬영을 하고 있다. 올해 프로그램은 국내 봉사활동과 국내외 친환경 시설 탐방, 현대차그룹 신규 사회공헌(CSR) 사업 아이디어 제안 등으로 구성됐다.
대통령실은 22일 “오늘 강선우 여성가족부 장관 후보자에 대한 인사청문 보고서 재송부 요청이 (국회에) 갈 것”이라고 밝혔다.
강유정 대통령실 대변인은 이날 오전 용산 대통령실에서 열린 브리핑에서 이같이 말했다. 인사청문회법에 따라 국회가 청문보고서 송부 시한을 넘기면, 대통령은 10일 이내에 기간을 정해 재송부를 요청할 수 있다. 재송부 기한까지도 국회가 청문보고서를 보내지 않으면 대통령은 장관 후보자를 언제든지 임명할 수 있다.

About

Welding

Waterjet Pump

Robot Integration

Product

News&Event

미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

본문