자료실

미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 이길중
댓글 0건 조회 1회 작성일 25-07-25 15:27

본문

미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
지난 20일 집중호우로 경기 가평군에서 실종된 70대 남성이 23일 숨진 채 발견됐다. 경남 산청군에서도 실종된 것으로 추정되는 시신 1구를 발견해 수습했다.
경찰과 소방 당국에 따르면 이날 오전 10시40분쯤 가평군 상면 덕현리 돌섬유원지 인근에서 실종자 수색작업을 벌이던 중 숨진 남성을 찾았다. 이 남성은 지난 20일 오전 4시28분쯤 상면 대보리 낚시터 인근 도로에서 급류에 휩쓸려 실종된 70대 A씨로 파악됐다. A씨 시신 발견 장소는 대보리 낚시터에서 약 7㎞ 떨어진 곳이다.
가평에서는 A씨를 포함해 조종면 마일리 캠핑장을 찾았다가 실종된 일가족 4명 중 40대 여성과 10대 아들 등 2명, 덕현리 강변에서 급류에 휩쓸린 것으로 추정되는 70대 남성 1명 등 총 4명이 실종 상태였다. 이날 실종자가 수습되면서 가평에선 사망자 4명, 실종자 3명이 됐다.
같은 날 오전 11시25분쯤에는 산청군 신안면 경호강 휴게소 인근에서 땅속에 매몰된 시신을 찾았다. 지난 19일 집중호우 당시 신안면 외송리 신안암에서 실종된 80대 스님인 것으로 추정된다. 다만 사체 부패로 정확한 신원 확인에 시간이 걸릴 전망이다. 산청에서는 실종자가 2명이었다.
산청에서 수습한 시신이 집중호우 당시 실종자로 최종 확인되면, 산청에선 사망자 13명, 실종자 1명이 된다. 전국적인 인명피해는 사망자 23명, 실종자 5명으로 총 28명이다.
경찰과 소방 당국은 이날 인력과 장비를 대거 투입하며 실종자 찾기에 나섰다. 사고 현장에서 물이 빠지며 수색 여건이 나아지고는 있지만, 산사태 영향으로 도로와 하천의 상태가 엉망인데다, 폭염까지 더해지면서 수색과 피해 복구에 애를 먹고 있다.
수색 나흘째인 가평에는 이날 총 883명의 인원과 구조견 7마리, 드론 20기, 헬기 2대 보트 13대 등이 투입됐다. 당국은 수색 범위를 전날 팔당댐에서 고양시 김포대교까지 확대했다. 조종면과 상면에 있는 이문안교, 신하교, 대보교 등 다리 주변에서는 굴삭기를 동원해 다리 밑에 쌓인 적치물 등을 치웠다.
하지만 여전히 도로와 하천이 산사태 등 영향으로 엉망인 상태인데다, 30도를 웃도는 폭염까지 이어지면서 수색에 어려움을 겪고 있다. 기상청은 이날 가평군의 낮 최고기온이 33도에 이를 것으로 예보했다. 가평군 관계자는 “어제보단 현장 여건이 나아지긴 했지만, 도로와 하천의 상태가 좋지 않고 폭염까지 더해지면서 수색 작업에 애를 먹고 있다”고 말했다.
산청에서는 닷새째 실종자 수색 작업이 이어졌다. 경남소방본부 등은 이날 소방본부 구조대원, 의용소방대, 경찰, 군인 등 425명을 투입해 사고 현장을 중심으로 실종자 수색을 벌였다. 산청군의 이날 낮 최고기온은 34도까지 오를 것으로 예보됐다.
소방 관계자는 “물이 빠지면서 수색 여건이 좀 나아지고는 있다”면서도 “다만 장비 투입을 못하는 상황에서 사람이 일일이 살펴봐야 하는 한계가 있다”고 말했다.
지난봄. 중학생이 된 아들에게 축하 선물 겸 갖고 싶은 것이 있는지를 물었다. 아이의 대답은 뜻밖에도, 가정용 스마트팜이었다. 이유는 단순했다. 제 손으로 직접 키운 채소를 먹어보고 싶다는 것이었다. 예상했던 답변은 아니었지만, 매우 건전하고 바람직한 데다 생산적이기까지 한 바람인지라 들어주지 않을 이유가 없었다. 그렇게 우리 집에 새로운 가전제품이 하나 늘었다.
가정용 스마트팜은 다소 거창한 이름에 비해서는 구조도 사용법도 단순했다. 물탱크에 물과 영양액을 비율에 맞춰 넣은 뒤, 씨앗을 뿌린 트레이를 끼우고, 일정 시간 동안 LED 전등을 켜두기만 하면 됐다. 첫 시작은 상추였다. 상추는 기대 이상으로 잘 자랐다. 씨앗을 심고 이틀이 지나자 조그만 새싹들이 올라오기 시작하더니, 보름이 채 되기도 전에 풍성히 자라났다. 첫 수확을 축하하며 상추를 먹어야 한다는 핑계로 고기를 구웠다. 안온한 실내에서 비바람이나 해충의 위협 없이 그야말로 ‘온실의 화초’로 자라난 상추는 놀랄 정도로 연했고, 제 손으로 키운 식재료를 가족들과 함께 나눈다는 뿌듯함에 아이의 기분도 한껏 고양돼 있었다. 더할 나위 없이 만족스러운 한 끼였다.
문제는 그다음에 일어났다. 상추는 끊임없이 자라났다. 줄기가 앙상해질 정도로 이파리를 떼도 며칠만 지나면 다시 무성해졌다. 처음에는 맛있게 먹던 아이도 곧 상추쌈과 상추샐러드에 질려가기 시작했다. 새삼 식물의 재생력이 놀라웠다. 사람을 비롯한 대부분 동물들의 몸은 고도로 분화돼 있기에 다양한 기능을 수행할 수 있지만, 손상은 치명적이다. 잘려 나간 팔다리는 결코 재생되지 않는다. 그렇다고 다른 부위가 그 기능을 대신하지도 못하고, 머리나 심장처럼 주요 부위를 다치면 생존마저 담보할 수 없다. 하지만 식물은 다르다. 초원 가득히 돋아난 풀은 들소 떼가 아무리 짓밟고 뜯어먹어도 새잎을 틔우고 다시 무성해진다. 심지어 본체에서 잘려 나간 가지나 이파리가 뿌리를 내리고 온전한 개체로 자라나기도 한다. 사람으로 친다면 팔다리가 잘린 자리에 새로운 사지가 자라날 뿐 아니라, 그렇게 떨어져 나간 신체 일부에서 온전한 사람이 하나 더 복제되는 것과 마찬가지다.
이렇게 경이로운 재생력은 식물의 몸이 가진 모듈성(modulity)의 특성이다. 동물의 신체가 저마다 다른 기능을 하는 분화된 부품들이 모여 만들어진 복합체라면, 식물의 몸은 동일한 모듈 여러 개가 모여 이루어진 집합체이다. 얼핏 식물의 모듈화된 몸은 원시적으로 보인다. 기본적인 모듈의 집합체이므로 식물은 동물보다 훨씬 더 오랫동안 살아왔음에도 주변 상황에 특화된 신체 기관이 진화되기 어려웠고, 심지어 외부 위협에 대항해 피하거나 도망칠 수단조차 만들어내지 못했기 때문이다. 하지만 모듈화된 몸이 지닌 원시성은 식물이 끊임없는 동물의 포식 활동에도 치명상을 입지 않고 몸을 복구하며 살아남는 데 결정적인 역할을 한 것도 사실이다. 그렇기에 언제나 그래왔듯이 앞으로도 식물은 동물의 입질 따위에 크게 상처받지 않고, 사라진 부분을 다시 복구하며 꿋꿋이 살아남을 것이다.
이 같은 식물의 독자적인 노선과 불굴의 재생력은 자신에게 필요한 열량은 스스로 생성할 수 있다는 독립영양생물(autotroph)이라는 믿을 구석에 기인한다. 식물은 광합성을 한다. 대지 위에 공평하게 내리쬐는 햇빛을 연료 삼아, 뿌리에서 흡수한 물과 대기 중에서 잡아챈 이산화탄소를 재료로 이용해, 지구상 모든 생물의 기본 에너지원인 포도당을 합성해낼 줄 안다는 것이다. 지구상에서 가장 구하기 쉬운 재료인 물과 이산화탄소와 햇빛만 있으면 오롯이 생존할 수 있다는 독립영양생물의 특성은, 움직일 수 없고 대응할 수 없어도 어쨌든 살아남을 수 있다는 꿋꿋함이 됐다. 그런 관점에서 본다면 식물은 분화된 기관이 주는 적합성이나 이동의 편리함을 ‘못’ 가지고 진화한 것이 아니라, 그러지 않아도 충분히 살아남을 수 있으니 굳이 가지려고 애쓰지 ‘않은’ 것에 가깝다.
요즘 아이의 스마트팜에서는 상추 대신 강낭콩이 자라고 있다. 엊그제 여린 콩잎 사이로 갓난아기 손가락만 한 콩깍지가 두어 개 열린 걸 보았으니, 다음주 즈음에는 직접 딴 콩을 넣고 밥을 지어달라 할 것이다. 기껏 맺은 콩깍지를 내준 식물은 포기하고 좌절하는 대신, 언제 그랬냐는 듯 또 새로운 콩깍지를 여물게 하는 데만 집중할 것이다.
근래 여러 안타까운 소식들이 들려온다. 상처가 치유되지 못하고 좌절로 남아 자신뿐 아니라 가족의 삶까지 파괴하는 절망으로 이어지는 비극이 마음 아프다. 그들이 겪었던 아픔을 함부로 헤아리긴 힘들지만, 그렇기에 매일같이 무언가를 내주고도 여전히 꿋꿋한 식물의 든든함이 새삼스러운 여름날이다.
양육비 선지급제, 도움 되고 있나
■실화탐사대(MBC 오후 9시) = 지난 7월부터 시행된 양육비 선지급제는 정부가 한부모가족에게 양육비를 우선 지급한 뒤 해당 금액을 비양육자에게 추후 회수하는 제도다. 양육비 선지급제가 시행되었음에도 양육비 미지급의 실질적 문제는 해결되지 않고 있다. 여전히 고통받고 있는 양육자들의 이야기를 전한다. 성전환 수술을 원하는 사람들의 간절함을 이용해 수술비 사기를 벌인 사건도 파헤친다.
스페인에서 온 손주 위해 족발을
■왔다! 내 손주(EBS1 오후 9시55분) = 스페인의 항구 도시 카디스에 사는 세 살배기 에블린은 한국인 엄마와 스페인인 아빠 사이에서 이중 언어를 사용하며 세상을 배워간다. 호기심 많은 에블린이 경남 밀양에 있는 조부모를 만나러 한국에 왔다. 에블린의 할머니는 먼 길 온 딸 내외와 손주를 위해 푸짐한 친정 음식을 준비한다. 에블린은 꼬막, 족발 등 생소한 음식도 맛있게 먹으며 조부모에게 웃음을 안긴다.
최동석 신임 인사혁신처장이 과거 유튜브에서 “언론개혁을 막은 사람은 문재인과 친문 세력”이라고 말한 것으로 23일 확인됐다. 그는 ‘한국문명을 퇴보시킨 사람들’로 “윤석열·문재인·조국·한동훈”을 꼽기도 했다.
최 처장은 2023년 7월17일 자신의 유튜브 채널에 게시한 ‘송영길 그는 누구인가?’라는 제목의 영상에서 송영길 전 더불어민주당 대표가 28일 유튜브 채널 <매불쇼>에 출연한 영상을 소개하며 이같이 말했다.
송 전 대표는 당시 매불쇼에서 ‘당대표 시절 검찰개혁을 왜 열심히 하지 않았냐’는 질문을 받자 “열심히 하지 않은 게 아니라 순서를 언론중재법 개정(부터) 강력히 먼저 추진하려 했다. 그런데 청와대도 반대하고 의총 열었더니 완전히 친문 의원들이 전부 나와서 반대해서 통과 못 시켰다”고 말했다.
최 처장은 이어 ‘송영길 “이재명, 文 정부서 탄압” 발언에 당내 파장’(2022년 1월22일자)이라는 제목의 MBC 보도를 소개하며 “이재명은 문재인으로부터 실제로 탄압을 받았다. (송 전 대표가) 가까이서 보니까 탄압하고 있다고 생각한 것”이라고 말했다.
최 처장은 지난 2월11일 유튜브에 게시한 ‘문재인. 대통령의 자질과 능력. 한심함, 비굴함, 무능함, 그리고 변명’이라는 제목의 영상에서 문 전 대통령의 <한겨레신문> 인터뷰를 소개하며 “비열한 사람이다. 비굴한 사람”이라고 말했다. 그는 “나라를 이렇게 만든 장본인이 누구냐. 문재인, 조국 등이다”라고 주장했다. 문 전 대통령은 당시 인터뷰에서 “윤석열 검찰총장 발탁을 두고두고 후회한다”고 언급한 바 있다.
최 처장은 유튜브 채널에 본인이 개발했다는 APM(역량진단지수) 평가 결과를 주기적으로 발표해왔다. 그는 지난달 게시한 영상에서 ‘한국문명을 발전시킨 사람들’로 이재명 대통령(96점), 추미애 민주당 의원(78점), 송영길 전 대표(62점) 등을 꼽았다. ‘한국문명을 퇴보시킨 사람들’에는 윤석열 전 대통령(-113점), 문재인 전 대통령(-70점), 한동훈 전 국민의힘 대표(-60점), 조국 전 조국혁신당 대표(-47점)를 꼽았다.
최 처장의 블로그 글 등에 따르면 60점 이상이면 헌법기관장 수준, 50~60점은 국회의원·장관급, 40~50점은 고위공무원 수준의 역량을 갖춘 것으로 본다고 한다.
최 처장은 2022년 12월26일 ‘첼리스트는 누구인가’라는 제목의 영상에서는 ‘청담동 술자리’ 의혹의 발단이 됐던 첼리스트의 증언을 소개하며 “첼리스트가 거짓말로 지어냈다는 건 있을 수 없는 일이다. 이런 식으로 거짓말을 한다는 건 <토지> 작가 박경리 선생이 지어내려고 해도 오랜 시간 고민해야 할 것. 어마어마한 용트림을 해야 나올 수 있는 말”이라고 말했다.
앞서 최 처장은 지난달 자신의 유튜브에 올린 영상에서 문재인 정부가 시행한 ‘고위공직자 원천 배제 7대 원칙‘에 대해 “아주 멍청한 기준으로 나라를 들어먹었다”며 “문재인이 오늘날 우리 국민이 겪는 모든 고통의 원천”이라고 말했다. 그는 2020년 박원순 전 서울시장 성추행 사건 당시 언론 기고문을 통해 “(박 전 시장은) 정말이지 깨끗한 사람”이라며 “내 눈에는 직감적으로 이 사안이 기획된 사건처럼 보였다”고 주장했다.
최 처장은 과거 발언이 논란이 되자 자신의 유튜브 채널 ‘최동석인사조직연구소’를 지난 22일 삭제했다. 최 처장은 전날 국회 법제사법위원회 전체회의에 출석해 자신의 과거 발언에 대해 “기억이 나지 않는데, 신문에 났기 때문에 직원들이 알려줘서 SNS에 사과 말씀을 드렸다”고 말했다.
지난 20일 임명된 최 처장은 성균관대 경영학과를 졸업해 한국은행 인사조직개혁팀장, 교보생명보험 인사조직담당 부사장 등을 거쳤다. 차관급인 인사혁신처장은 공무원의 인사, 윤리, 복무, 연금 사무를 관장한다.

이전글주식왕초보 소비쿠폰 선불카드 소득별 다른 색깔···광주시 빈축 25.07.25
다음글신축주상복합 30년 전 60대와 지금 60대, ‘늙음’의 정도가 다르다 25.07.25

댓글목록

등록된 댓글이 없습니다.

커뮤니티

페이지 정보

본문

댓글목록