다른 곳도 혹시 털렸나…중국 해커들 한국 통신사 공격했다는데 작성일 05-21 58 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">中해커, 작년 韓통신사 2차례 공격<br>국가 인프라 침투 목적 가능성도<br>“SKT만 해킹 당했나” 우려감 확산</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="pyiIOqj4Wa"> <figure class="figure_frm origin_fig" contents-hash="5262e60cbed10b7fe25b91551f60480229da28d31bc1c9378dcbe087a330ea3e" dmcf-pid="UnpxQCbYTg" dmcf-ptype="figure"> <p class="link_figure"><img alt="20일 서울 시내 한 SK텔레콤 공식인증 대리점 앞에 고객들이 유심 교체를 위해 길게 줄을 서 기다리고 있다. SK텔레콤은 전날 유심을 교체한 고객이 33만명으로 일 기준 역대 최대치를 기록했고 누적 교체자 수는 약 252만명이라고 밝혔다. 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/21/mk/20250521054802831jvhe.jpg" data-org-width="700" dmcf-mid="0OEHGPIivN" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/21/mk/20250521054802831jvhe.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 20일 서울 시내 한 SK텔레콤 공식인증 대리점 앞에 고객들이 유심 교체를 위해 길게 줄을 서 기다리고 있다. SK텔레콤은 전날 유심을 교체한 고객이 33만명으로 일 기준 역대 최대치를 기록했고 누적 교체자 수는 약 252만명이라고 밝혔다. 연합뉴스 </figcaption> </figure> <div contents-hash="0334dfd1a04030676d12502781b3d8c3b05d25a8b30a1ec7c470dd6fee67a24c" dmcf-pid="uLUMxhKGWo" dmcf-ptype="general"> SK텔레콤에 대한 대규모 해킹이 3년 전부터 이뤄졌다는 정부 발표 이후 해킹 공격이 단순한 정보 탈취를 통한 돈벌이 차원을 넘어 특정 국가·집단을 배후로 한 사이버 전쟁의 예후일 수 있다는 진단이 나오고 있다. 해커가 SK텔레콤 서버 침투에 사용한 ‘BPF도어’ 계열의 악성코드를 활용한 해킹 공격이 국내 다른 통신사를 대상으로도 시도된 정황이 확인되면서 국가 기간산업에 대한 보안 우려가 커지고 있는 상황이다. </div> <p contents-hash="c1f5f8c75aa5fd63b110f73b55dba2afb0b0a7c407ea339f6a409fd25276d6e4" dmcf-pid="7ouRMl9HWL" dmcf-ptype="general">20일 정보통신기술(ICT) 업계에 따르면 미국 정보 보안 기업 트렌드마이크로는 지난달 펴낸 보고서에서 지난해 7월과 12월 두 차례에 걸쳐 한국 통신사가 BPF도어 공격을 받았다고 밝혔다. 트렌드마이크로는 이 시기에 미얀마, 말레이시아, 이집트, 홍콩 등의 통신, 금융, 서비스 업종 기업들이 BPF 도어 공격의 표적이 됐다고 덧붙였다. 이와 관련해 트렌드마이크로는 중국과 연계된 지능형 지속 공격(APT) 해커 집단인 ‘레드 멘션’을 배후로 지목했다. 전문가들은 레드멘션의 활동이 주말이 아닌 평일에 이뤄지고 활동 시간대가 일정한 것을 감안할 때 국가 지원을 받는 공적인 조직일 가능성이 높다고 보고 있다.</p> <p contents-hash="f4ebde836ce3dc24001846e6b0d0bda741414c9f6d0ed01a5dd68157aee3e41a" dmcf-pid="zg7eRS2XWn" dmcf-ptype="general">트렌드마이크로는 “BPF도어는 사이버 스파이 활동을 위해 설계된 국가 후원형 백도어”라며 “(여기에 쓰인) 컨트롤러는 공격자가 침투한 네트워크 내에서 수평 이동을 가능하게 해 더 많은 시스템을 제어하거나 민감한 데이터에 접근할 수 있게 하고, 은밀한 방어 회피 기술을 갖추고 있다”고 말했다.</p> <p contents-hash="8c2e5fbfbfaf107c38fcb9283eab83ecc74346efd73317920158f8f649b3f135" dmcf-pid="qazdevVZhi" dmcf-ptype="general">‘해커들의 뒷문’으로 통하는 BPF도어의 경우 APT 해커 그룹들이 정부, 통신사, 금융사 등 국가의 주요 기반 시설을 공격할 때 주로 사용하는 수법으로 알려져 있다. 우려되는 대목은 BPF도어 계열 악성코드가 SK텔레콤뿐만 아니라 다른 국내 통신사에도 이미 확산됐을 여지가 있다는 점이다.</p> <p contents-hash="9ac72a992815a5379fc25e0f0f1c4dc2bee1d326ce9c22471d133d2bd4afc903" dmcf-pid="BNqJdTf5TJ" dmcf-ptype="general">이와 관련해 보안업계에서는 이번 사태와 유사한 LG유플러스 해킹 사고를 상기해볼 필요가 있다고 강조한다. 미국 워싱턴포스트(WP)는 지난해 2월 중국 공안부(MSP)와 계약을 맺은 중국 보안기업 아이순(i-Soon)이 8년간 3테라바이트(TB) 규모의 LG유플러스 통화기록을 탈취했다고 보도했다. 이 정보는 아이순의 내부 문서가 개발자 플랫폼인 깃허브에 공유되면서 드러났다. 아이순은 중국 공안부 등 국가기관과 계약을 맺고 여러 국가의 정부 및 기업을 대상으로 대규모 해킹을 벌인 것으로 확인됐으며, LG유플러스도 이 표적 중 하나였던 것으로 확인됐다.</p> <p contents-hash="41de53bf9776f50d27b9faef9cf5e6b400fca56efd5191970bf194ce3b8af5ed" dmcf-pid="bi0QPIBWvd" dmcf-ptype="general">정부 조사단은 지난해 국내에서 발생한 BPF도어 공격 대상을 확인할 수 없다는 입장이다. 시장에서는 ‘중국 소행설’ ‘북한 연루설’ 등 각종 낭설이 나오고 있지만 이번 사태가 민간기업 한 곳의 정보 탈취로 금전적인 목적을 위한 것이 아닐 가능성이 매우 높다는 의견이 지배적이다. BPF도어에 사용되는 악성코드가 오픈소스로 공개돼 공격자를 특정하기는 힘들다는 점에서도 정부 차원의 공조가 절실하다는 의견도 나온다.</p> <p contents-hash="27379f53d30cf65ba6d2e528c85d4b0a9df13b42d279518c53fe16057f960811" dmcf-pid="KnpxQCbYCe" dmcf-ptype="general">임종인 고려대 정보보호대학원 교수는 “솔트 타이푼과 같은 중국계 해커 조직들은 돈을 목적으로 하는 게 아니라 통신이나 금융처럼 국가 기반 인프라에 침투하기 위한 목적으로 해킹을 시도한다”며 “정부 차원에서 T모바일, 버라이즌 등 중국 해커의 공격을 받았던 해외 통신사들과 공조해 피해 규모를 파악하고 공격자를 추적해야 한다”고 주문했다. 솔트 타이푼은 지난해 미국 주요 이통사인 버라이즌, AT&T, T모바일 등을 표적으로 삼아 사이버 해킹을 벌인 곳으로, 중국계 해커 그룹이다.</p> <p contents-hash="370c73da8199491dbce36c2c6aa1c92a70e9de47c77cb18bb719fe4fd1051956" dmcf-pid="9LUMxhKGyR" dmcf-ptype="general">신승민 큐비트시큐리티 대표는 “BPF도어는 일반화된 해킹 기법으로 중국뿐만 아니라 북한 등에서 활용했을 가능성이 충분히 있다”며 “중국·북한에 더해 러시아 등의 해커 집단까지 다 가능성을 검토해야 한다”고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 신유빈-유한나·이은혜-김나영 조, 세계탁구선수권 동반 8강행 05-21 다음 [심재걸 엔터잡학사전] 진화하는 연예인 사칭 범죄 ‘잡범들의 역사’ 05-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
