사이버범죄자들 테스트베드 된 韓…북중러 ‘레드팀’에 무한 노출 작성일 11-30 91 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="2NLkr8KpyK"> <figure class="figure_frm origin_fig" contents-hash="0cd1d2e74be5d7f0a9ed61b1512c3dde326831b2f54a644f3cb094d5f3b1dc49" dmcf-pid="VjoEm69USb" dmcf-ptype="figure"> <p class="link_figure"><img alt="박세준 쿠팡 대표가 30일 쿠팡 사태 관련 긴급 관계부처 장관회의가 열린 정부서울청사에서 공개 사과하고 있다. 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/30/dt/20251130172850118gnzt.jpg" data-org-width="640" dmcf-mid="Kp6enU1yT2" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/30/dt/20251130172850118gnzt.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 박세준 쿠팡 대표가 30일 쿠팡 사태 관련 긴급 관계부처 장관회의가 열린 정부서울청사에서 공개 사과하고 있다. 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지> </figcaption> </figure> <p contents-hash="746a7521d7d4ddcb3ca95c7bad9082b96996936077dd5203275e9a793d4a0a12" dmcf-pid="fAgDsP2uyB" dmcf-ptype="general"><br> </p> <figure class="figure_frm origin_fig" contents-hash="4556ee7769931bad7ecd6582d240ae2a41d806486c1cf7e96c7665c837e05ec6" dmcf-pid="4cawOQV7yq" dmcf-ptype="figure"> <p class="link_figure"><img alt="지난 11월 28일 서울 한 지하철역에 설치된 업비트 광고 앞을 시민들이 지나가고 있다. 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/30/dt/20251130172851400wlkm.jpg" data-org-width="640" dmcf-mid="90DhTix2C9" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/30/dt/20251130172851400wlkm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 지난 11월 28일 서울 한 지하철역에 설치된 업비트 광고 앞을 시민들이 지나가고 있다. 연합뉴스 </figcaption> </figure> <p contents-hash="9dcf0d01d25a001a67b6b32773a11e8f6b472cc92b6baf5732df647aec832354" dmcf-pid="8kNrIxfzCz" dmcf-ptype="general"><br> 인공지능(AI)의 일상화보다 해킹·정보유출의 일상화가 빨랐다. 국민 수천만명의 개인정보가 국가 배후 해킹그룹 등 사이버범죄자들의 손에 떨어지기 일쑤다. 정보기술(IT) 강국은 어느덧 사이버공격자들이 즐겨찾는 테스트베드가 돼버렸다.</p> <p contents-hash="a7bcd3462a9f6f84ed6b7315b7502398458837f0f507fd19b9c9e5dbef35ddf3" dmcf-pid="6eQnaq0HC7" dmcf-ptype="general">30일 정보보안 업계에 따르면 올해 한국은 아시아에서 가장 집중적인 사이버공격을 받은 국가 중 하나로 꼽힌다. 지난해에는 인도와 일본에 대한 공격이 많았던 반면, 올해는 한국에 대한 선택적 공격 패턴이 보였다.</p> <p contents-hash="ecde900a95febc489622fcdf0782c6c808636d7a1ed4de9703f5f4ff1934c8d5" dmcf-pid="PdxLNBpXlu" dmcf-ptype="general">실제로 올 들어 해킹으로 SK텔레콤에서 2695만 건의 유심정보 유출이 일어났고, 취업포털 인크루트에서 회원 730만명의 정보가 탈취됐으며, 최근 넷마블 PC게임포털에서도 611만명의 정보가 새어나갔다. 가입자 297만명의 정보가 샌 롯데카드의 경우 신용카드 보안코드(CVC)까지 포함돼 심각성을 더했고, 이젠 쿠팡에서 국내 최대 규모인 약 3370만명의 개인정보가 털리기에 이르렀다.</p> <p contents-hash="26ef6d01dacb7e433a4dd3e918988e59b0c609464ec4a1ad79a3d2c3be4d334e" dmcf-pid="QJMojbUZlU" dmcf-ptype="general">실제 경제적 피해도 발생했다. 불법 초소형기지국(팸토셀)을 통한 무단 소액결제로 KT 가입자 368명이 총 2억4300여만원의 피해를 입었고, 최근 업비트에서 발생한 해킹으로 445억 원 규모의 가상자산을 탈취 당했다. 이밖에 LG유플러스도 해킹 전황이 드러났고, 예스24와 SGI서울보증 등에선 랜섬웨어 감염 피해도 잇달아 발생하며 이용자들이 상당한 불편·불안을 겪기도 했다.</p> <p contents-hash="df5817623089069774192def4e3fcfd6f5efe37b99faf1c932bfdb408c9798ed" dmcf-pid="xiRgAKu5Cp" dmcf-ptype="general">이런 상황이라 한국이 북한·중국·러시아 등 이른바 레드팀 해커들의 테스트베드가 됐다는 지적도 나온다. 안랩이 최근 펴낸 ‘2025년 사이버위협 동향 및 2026년 전망’ 보고서는 최근 한국에 사이버공격이 집중되는 이유로 △높은 IT 의존도 △디지털 자산 가치 △글로벌 평균 대비 낮은 정보보호 투자 비율 △랜섬웨어 협상 비용 지불에 대한 인식 △미국 외 지역 공격 시 미 연방수사국(FBI) 등 수사기관 감시 회피 등을 꼽았다.</p> <p contents-hash="464c40a308e0a0543571dc6a50e0c2c6c3312f7fd8a4755ff20cc1bb8d028e1e" dmcf-pid="yZYFUmcnS0" dmcf-ptype="general">실제로 북중러 ‘레드팀’의 지능형지속위협(APT) 공격도 활발하다. 안랩이 지난해 4분기부터 올해 3분기까지 APT그룹들의 활동내역을 국가별로 조사한 결과, 북한 86건, 중국이 27건, 러시아와 인도가 18건, 파키스탄이 17건으로 뒤를 이었다.</p> <p contents-hash="66a59c192571540937e9f21f6c08f2233a8f1c817772f890f9b9d6d99bc8dab2" dmcf-pid="W5G3uskLy3" dmcf-ptype="general">특히 북한 정찰총국 산하의 라자루스(31건)와 김수키(27건)가 가장 많이 언급됐다. 통상 김수키는 핵개발 관련 첩보나 백신 기술 탈취 등 북한정부와 밀접하게 연관된 활동을, 라자루스는 핵개발 자금 조달 등을 위한 가상자산 탈취를 벌여왔고 최근 업비트 해킹 역시 라자루스 소행이 유력시되고 있다.</p> <p contents-hash="317bcd793d9ba8561ad7a02cb524a28fdbef128dec694b4f5fb446672a3c7f1a" dmcf-pid="Y1H07OEoTF" dmcf-ptype="general">무스탕판다(11건), APT28(10건), 가마레돈(10건) 등 중국과 러시아 APT그룹의 활동도 활발했다. 중국 사이버범죄자들은 올해 벌어진 이동통신사 대상 사이버공격과 이번 쿠팡 정보유출과도 연관돼있으며, 러시아 APT그룹 가마레돈의 경우 최근 북한 라자루스와 전술 등을 공유하는 정황이 포착되기도 했다. 요즘엔 이런 국가 배후 APT그룹들이 초기침투를, 민간 랜섬웨어 조직들이 갈취를 맡는 ‘분업화’도 이뤄지는 추세다.</p> <p contents-hash="df8b773f0223cc2f617ae2f2354eeaed50eae32495cfbdc6763502f82591a4d1" dmcf-pid="GtXpzIDgCt" dmcf-ptype="general">이렇듯 사이버위협은 날로 증대되지만 국내 정보보호 수준은 그에 따라가지 못하는 실정이다. 앞서 시스코는 지난 5월 ‘2025 사이버보안 준비 지수’ 보고서를 내놓고 한국기업 83%가 지난 1년 새 AI 관련 보안 사고를 경험했다고 발표한 바 있다. 한국 기업 중 사이버보안에 IT예산의 10% 이상을 배정한 곳은 33%에 그쳤고, 97%는 보안인력이 부족한 것으로 나타났다.</p> <p contents-hash="cb09fbdf5322809121415c23c41621fa9ea47c0d11e87f855e17a92a824e117f" dmcf-pid="HFZUqCwaT1" dmcf-ptype="general">때문에 총체적 난국이 이어진다. 롯데카드 해킹의 경우 알려진지 8년이 지난 취약점을 방치하다 벌어졌고, 이동통신사들 또한 내부시스템 침입을 오랫동안 눈치 채지 못했다. SK쉴더스는 사이버공격 유인시스템(허니팟)이 내부관리 소홀로 인해 실제 사이버침해로 이어지기도 했다.</p> <p contents-hash="92d60d82cfd31aca2439eeaca3b780a3f9dedc527a7f48df5392e97d97252f10" dmcf-pid="X35uBhrNS5" dmcf-ptype="general">정부도 할 말 없다. 행정안전부 온나라시스템도 3년 가까이 북한 해커들에게 문이 열려있었다. 금융부문 또한 자체 보안인증 소프트웨어(SW)로 갈라파고스화되면서 더 취약해졌다.</p> <p contents-hash="19d1067fcc5023a69ea413c1dcf4b974636b7f5e0bbf3888cfb95c9e4fcf605d" dmcf-pid="Z017blmjhZ" dmcf-ptype="general">공공·금융부문과 대기업들보다 더 심각한 곳은 중소기업이라고 전문가들은 입을 모은다. 장차 공급망 위협으로 번질 수 있다고 경고한다. 정보보호 인식과 투자를 높이는 것은 물론, 기존 경계형 보안을 넘어 제로트러스트 보안의 본격적인 확산 또한 시급한 시점이다.</p> <p contents-hash="e36f399de7de4c1fb1603affe5a979ed2882596fe78adfd1c704de05fffd30f2" dmcf-pid="5ptzKSsAlX" dmcf-ptype="general">팽동현 기자 dhp@dt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p> 관련자료 이전 우즈, 데뷔 11년만 360도 콘서트 첫도전 “신곡 많아 걱정 많았지만” 11-30 다음 한국TV 세계1위 사수 … 中 도전 고민은 커져 11-30 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
