고급주거 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련” > 자유게시판

고급주거 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 또또링
댓글 0건 조회 7회 작성일 25-07-24 15:07

본문

고급주거 미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
서울시 25개 자치구들이 21일부터 시작된 ‘민생회복 소비쿠폰’ 신청에 맞춰 전담팀·콜센터 운영과 함께 지역 내 소비 촉진을 위한 각종 행사에 돌입했다. 자치구들은 사회관계망서비스(SNS) 채널 다각화를 통해 사업 홍보를 강화하고, 오는 28일부터는 고령자·장애인을 위해 ‘찾아가는 신청 서비스’를 시작한다.
일부 자치구는 추가경정예산을 편성했다. 금천구는 민생회복 소비쿠폰을 위한 추가경정예산이 지난 18일 가결됐다고 21일 밝혔다. 소비쿠폰 재원 마련을 위한 추경안 통과는 서울 자치구 중 첫 사례다. 615억원 규모에 달하는 추경안에는 자치구 부담분 61억원과 지역상권 활성화를 위한 금천 G밸리사랑상품권 20억원 발행 재원 등 민생경제 활성화를 위한 예산이 포함됐다. 소상공인이 많이 몰린 중랑구도 오는 8월 중 2차 추경편성을 통해 100억원 가량을 확보할 계획이다.
소비쿠폰이 지역에서 쓰일 수 있게 유도하는 행사와 함께 사업을 제대로 알리는 홍보 활동에도 만전을 기하고 있다. 은평구는 지역 상권 활성화를 위한 뮤직비디오 ‘여기는 연신내’를 구내 유튜브 채널을 통해 알리고 있다. 연신내 상인회와 협력해 만든 뮤직비디오는 연신내 명소와 시장 먹거리 등을 널리 알려 소비쿠폰을 통해 지역 상권의 소비 진작 효과를 내기 위해 제작됐다. 구청장과 직원들이 소비쿠폰을 지역 상가 등에서 쓰고 개인 SNS에 공유하는 캠페인도 한다.
용산구는 지역 내 사용 가능 매장을 편리하게 알리기 위해 이날부터 구청 홈페이지에 소비쿠폰 사용처 검색 전용 메뉴를 신설하고 외국인이 많은 지역적 특성을 반영해 외국인 대상 홍보물을 별도 제작해 배포했다.
마포구는 쿠폰 사용처를 구민들에게 신속하게 알리기 위해 스티커를 제작하는 대행사와 계약 후 가맹점에 직접 발송했다. 통장 또는 상인회 등을 거치는 과정에서 생기는 알림 스티커 누락과 지연을 방지하기 위해서다. 성동구는 쿠폰의 원활할 지급을 위해 자치구 중 가장 많은 콜센터 상담회선 25개를 구축했고, 노인 인구 비율이 높은 강북구는 직능단체와 통·반장 등을 통한 지역 기반 오프라인 홍보를 강화하고 있다.
구 관계자는 “소비쿠폰 사업이 단순한 소비 진작을 넘어 지역 소상공인의 숨통을 틔우는 실질적 지원이 될 수 있도록 구민 누구나 동네에서 편리하게 이용 가능한 사용처 확대와 홍보에 행정 역량을 집중하고 있다”고 말했다.
민생회복 소비쿠폰은 정부가 모든 국민을 대상으로 소득 상위 10% 15만원, 일반 국민 25만원, 한부모·차상위 가족 40만원, 기초수급자 50만원을 1∼2차에 걸쳐 지급하는 사업이다. 소득 하위 90%를 대상으로 10만원을 추가 지급하는 2차 신청은 9월 22일부터 시작될 예정이다.
이재명 대통령은 21일 최근 집중호우로 피해를 본 경남 산청군을 찾아 “최대한 빨리 특별재난지역으로 지정하겠다”고 밝혔다. 이 대통령은 행정안전부에 광주광역시와 전북특별자치도, 전라남도, 경상남도에 대한 재난안전관리 특별교부세 지원을 지시했다.
이 대통령은 이날 오후 산청군 산청읍 행정복지센터에 마련된 호우피해 통합지원본부를 방문해 “실종자 수석에 최선을 다 해달라”며 이같이 말했다고 강유정 대통령실 대변인이 브리핑에서 밝혔다. 산청군은 집중호우로 인해 산사태가 발생하면서 이날 오전 6시 기준 주민 10명이 사망하고 4명이 실종됐다.
이 대통령은 이승화 산청군수 등으로부터 피해 및 복구 상황을 보고받은 뒤 “국민 눈높이에서 실질적인 피해 복구와 구호 지원이 이루어져야 한다”고 말했다. 이 대통령은 재발 방지 대책 수립을 관계 부처에 지시했다고 강 대변인은 말했다.
이 대통령은 이후 산사태 현장을 찾아 임상섭 산림청장으로부터 피해·복구 상황을 보고 받았다. 이 대통령은 공무원들이 나서 수해 현장의 주민들을 업고 대피해 인명피해를 줄일 수 있었다는 주민의 말을 들은 뒤 “조기 대처로 피해를 줄인 사례를 조사하라”고 지시한 것으로 전해졌다.
이 대통령은 이 자리에서 윤호중 행정안전부 장관에 “시급한 예산 지원 등 모든 자원과 행정력을 총동원해 피해 주민을 신속히 지원하라”고 말하며 재난안전관리 특별교부세 지원도 언급했다. 행정안전부는 호우 피해를 본 광주광역시·전북·전남·경남에 재난안전관리특별교부세 55억원을 추가 지원한다고 밝혔다.
대통령실은 이날 세종시에서 발생한 급류 실종 사건에 대해 “공직 기강 해이나 잘못이 발견되면 엄정하게 책임을 묻겠다”고 밝혔다. 국민의힘이 세종시 사례를 들어 대통령실과 여당의 수해 대책 소홀을 비판하자 세종시의 대응 부실을 질책한 것이다.
강 대변인은 “세종시에서 시민이 급류에 휩쓸려 실종됐음에도 무려 23시간 동안 지방자치단체 재난지휘부가 모르고 있었다는 사실이 드러났다”며 “대통령실이 철저한 대응을 주문했음에도 사고 자체에 대한 인지가 한참 늦었고, 제대로 보고도 하지 않았다”고 말했다. 그는 “세종시 재난 컨트롤타워가 제대로 작동하지 않은 것”이라며 “재난은 정쟁의 대상이 아니다”라며 “여·야·정이 함께 재난 극복에 총력을 기울여야 한다”고 말했다.
정성호 법무부 장관이 취임 첫 날인 21일 그간 공소유지 편의를 위해 관행으로 이뤄지던 ‘타청 사건 직무대리 검사’ 현황 파악과 원대 복귀 검토를 지시했다. 검찰은 그동안 주요사건을 수사한 검사가 다른 검찰청으로 인사가 날 경우 ‘직무대리’ 발령을 통해 공소유지까지 맡는 경우가 많았는데, 앞으로 이를 차단하는 방안을 검토하겠다는 것이다. 법무부는 수사·기소권 분리 입법 전이지만 현행법 내에서 그 취지를 실현하려는 조치라고 설명했다.
법무부에 따르면 정 장관은 이날 취임과 동시에 “최근 법원 심리 과정에서 논란이 됐던 타청 소속 검사의 직무대리 발령을 통한 공소 관여에 관해 전수조사 및 운영의 적정성에 관한 신속한 검토”를 지시했다. 직무대리 검사는 공판업무 등을 하기 위해 원 소속 검찰청에서 다른 검찰청으로 파견가는 형식으로 근무하는 경우를 말한다.
앞서 지난해 11월10일 이재명 대통령이 연루된 성남FC 후원금 의혹 사건(이 대통령의 경우 서울중앙지법에서 재판 별도 진행)을 심리하던 수원지법 성남지원 형사1부(재판장 허용구)가 재판 도중 정모 주임검사에게 퇴정을 명하는 ‘사건’이 발생했다. 수원지검 성남지청 근무 때 성남FC 후원금 의혹 사건을 수사해 2022년 9월 기소한 정 검사는 재판 당시 부산지검 소속이었고, 동시에 서울중앙지검에서 직무대리 검사로 근무하고 있었다. 그는 성남FC 사건 재판이 열리는 날엔 ‘1일짜리 직무대리 발령’을 받아 이 재판에도 참여했다.
수사검사가 다른 검찰청으로 인사가 난 뒤에도 직무대리 검사로 재판에 참여하는 건 검찰의 오랜 관행이다. 검찰은 통상 1~2년마다 인사이동을 하기에 장기간 수사·재판이 이어지는 대형사건에서 직무대리 발령은 불가피하다는 태도다. 내용이 복잡한 사건을 인사 때마다 다른 검사가 맡게 되면 사건 내용을 파악하는 데만 상당한 시일이 소요되고 공소유지에도 어려움이 있다는 현실적인 이유 때문이었다. 검찰은 ‘검사는 수사에 필요할 때는 관할구역이 아닌 곳에서 일할 수 있다’는 검찰청법 조항 등을 근거로 들어 이런 관행이 적법하다고도 주장했다.
법원도 그동안 검찰의 이 같은 관행을 문제 삼지 않아 온 게 사실이다. 하지만 허 재판장은 “검사 개인에 대한 인사권은 검찰총장이 아닌 대통령에게 있고, 검찰청법에서 정한 관할을 엄격하게 해석할 필요가 있는 점 등을 종합하면 정 검사의 1일 직무대리 발령은 위법하다”고 밝혔다. 법조계에선 법령상 미비점이 있다며 이 사건을 계기로 명확한 규정을 마련해야 한다는 목소리도 나왔다. 이후로도 대검찰청은 직무대리 검사를 계속 운용하고 있다.
법무부는 “정 장관의 이번 지시는 수사·기소 분리를 통한 수사권 및 기소권 남용 방지라는 개혁의 방향에 맞춰 현행법 내에서 수사와 기소의 기능적 분리가 단계적으로 이뤄질 수 있도록 한 조치의 일환”이라고 설명했다. 이어 “이번 조치를 통해 전국 공판 진행 사건에서 검찰청법상 검사의 직무관할 및 형사소송법상 수사검사의 공판 관여의 적절성과 필요성에 관해 실무적 검토를 진행한 뒤 즉각적인 추가 조치를 진행할 계획”이라고 밝혔다. 법무부는 “앞으로도 국회에서 논의되는 검찰 개혁의 방향에 맞춰 인권보호기관이자 적법통제기관으로서의 검찰 위상 회복을 위해 즉시 가능한 조치를 적극적으로 시행해 나가겠다”고 밝혔다.

이전글6 Popular Bike Work Stand Comparisons 25.07.24
다음글7 Methods You possibly can Reinvent Online Poker Games For Beginners Without Looking Like An Newbie 25.07.24

댓글목록

등록된 댓글이 없습니다.

고급주거 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련” > 자유게시판

인기검색어

자유게시판