외부 시스템 '약한고리' 타격…항공·물류 전산망 본체 파고든다 작성일 10-25 54 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">사이버 공격 진화…주변부 통해 상위 시스템 장악<br>한진정보통신 개인정보 유출<br>유지보수 업무용 사이트 털려<br>해커, 외주 포털 징검다리 삼아<br>핵심권한 쥔 관리자 계정 확보<br>항공 예약·물류 관제망 등<br>국가 기간망 장악땐 치명적</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="WE0rQtAiWu"> <figure class="figure_frm origin_fig" contents-hash="1dbef8b409a26814dedcb99c57fc47465fab11081edf8a78c91fff5409e231e5" dmcf-pid="YDpmxFcnhU" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/25/mk/20261025173330473keiu.jpg" data-org-width="1000" dmcf-mid="ycFD65Ndy7" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/25/mk/20261025173330473keiu.jpg" width="658"></p> </figure> <p contents-hash="82e4e628c47e06f6d340d6ef653bac287d096a5179e301b0c4b7550b4f0ec267" dmcf-pid="GwUsM3kLvp" dmcf-ptype="general">사이버 공격의 표적이 기업 핵심 데이터베이스(DB)에서 협력사와 외부 위탁 시스템 등 '주변부'로 옮겨가고 있다. 보안 수준이 높은 대기업 본진 대신 업무상 연결된 정보기술(IT) 서비스 업체나 예약·결제 시스템을 먼저 뚫어 개인정보를 빼내거나 상위 시스템으로 침투할 발판을 마련하는 방식이다. 지난달 말 은행권을 잇달아 뚫은 인공지능(AI) 해킹이 한 달 만에 항공·물류·유통으로까지 번지면서 산업계 전반에 비상등이 켜졌다.</p> <p contents-hash="0aabe728857c77fae4004cc14c9b90b4115eb11d23e6209e1132cba147103b2b" dmcf-pid="HruOR0EoC0" dmcf-ptype="general">25일 업계에 따르면 한진그룹 IT 계열사 한진정보통신은 지난 22일 외부 공격자의 비인가 접근으로 IT서비스관리(ITSM·전산장애 신고와 유지보수 요청을 처리하는 시스템) 사이트 이용자 980명의 이름과 이메일 주소가 유출된 사실을 확인했다. 회사 측은 비밀번호 유출은 없다고 설명했지만 범행을 주장한 해커 조직 엔제로엔은 인력 계정정보 999개와 주요 고객사 배치 인력 현황, 협력업체 계정까지 확보했다고 주장하고 있어 피해 규모를 단정하기 어렵다. 한진정보통신 관계자는 "외부 접근 경로를 차단하고 관련 계정 비밀번호를 초기화했다"고 말했다.</p> <p contents-hash="70c2bd503abd3e26b8b96e879ead2532d645de640f2769c9483417603aaf4ad0" dmcf-pid="Xm7IepDgl3" dmcf-ptype="general">대한항공과 아시아나항공도 지난 20일 밤 예약·발권 수탁사인 아마데우스에서 개인정보 유출을 통보받았다. 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으로 고객 예약번호 등이 유출됐으며, 사고는 2023년 8월부터 올해 9월 사이 발생한 것으로 추정된다. 대한항공 관계자는 "자체 시스템 침해 정황은 없으나 전체 피해 인원은 조사 중"이라고 말했다.</p> <p contents-hash="6ae425019c7e94d144ec9ecbc5d661932e360dafd62a514f762228cdd9f3fff0" dmcf-pid="ZszCdUwalF" dmcf-ptype="general">해킹은 소비자 일상에까지 파고들었다. 롯데리아·스타벅스·유니클로 등 150여 개 브랜드의 모바일 상품권을 파는 롯데그룹 계열 쿠폰몰 '기프티엘'에서는 지난 22일 해킹으로 쿠폰 환불을 요청한 고객 일부의 이름·휴대전화 번호·이메일·환불 계좌번호가 유출됐다. IT 협력사를 노린 공격도 잇따른다. 지난 17일에는 보안 기업 태광네트웍정보의 유출 사실이 알려졌다.</p> <p contents-hash="14433236061e32120fc8839e78b7f40ffb088dad72e8ee75ca7b02528a48643b" dmcf-pid="5OqhJurNyt" dmcf-ptype="general">공격 지점에는 공통점이 있다. 항공사는 자체 예약망이 아닌 수탁사에서, 한진정보통신은 장애와 유지보수 업무용 ITSM에서, 기프티엘은 롯데 핵심 전산망이 아닌 환불 처리용 별도 서비스에서 정보가 새어나갔다. 외주업체·협력사·클라우드 등 제3자와 시스템을 연동하는 과정에서 생기는 '서드파티 리스크(Third-party risk)'가 커지는 것이다. 자사 시스템을 단단히 막아도 업무 권한을 공유하는 외부 사업자가 뚫리면 개인정보 유출은 물론이고 내부 시스템을 겨냥한 2차 공격으로 이어질 수 있다.</p> <p contents-hash="e6605d5390c117c4fe73334d4d221249ebc1ab50443a5584b5bae86b132cf486" dmcf-pid="1w1k4XgRl1" dmcf-ptype="general">목적도 달라졌다. 과거 포털이나 이커머스에서 수백만 건의 고객 정보를 빼돌려 다크웹에 되파는 방식이 주였다면, 최근에는 가상사설망(VPN)과 ITSM 등 신뢰도 높은 외주 관리 포털을 직접 파고든다. 여기에서 확보한 관리자 계정이 다른 내부 시스템에서도 쓰이거나 높은 권한을 갖고 있으면 추가 침투의 발판이 되기 때문이다.</p> <p contents-hash="2a64ecd1bd6b27ff2e6fa60197f231025df8887141460553f5dbfbee3ed314d1" dmcf-pid="trtE8Zael5" dmcf-ptype="general">전문가들은 쇼핑몰 회원 수백만 명의 정보보다 핵심 인프라스트럭처 접근 권한을 쥔 소수 엔지니어의 업무용 이메일과 실명이 해커 손에 들어간 상황이 훨씬 치명적이라고 본다. 실명과 소속 부서를 파악한 해커가 장애 처리나 패치 파일을 위장한 표적형 스피어 피싱을 시도하면 손쉽게 2차 침투를 허용할 수 있어서다. 한진정보통신이 대한항공과 한진 등 국가 핵심 항공·물류망의 시스템 구축과 운영을 전담해온 기업이라는 점에서 협력사 전산망을 징검다리로 삼아 항공 예약망이나 물류 관제망 등 기간망 내부로 진입하려는 전략일 가능성을 배제할 수 없다.</p> <p contents-hash="5530490249b5dbb9916ad4d2921cdb01deb010cff293430c809cf99285fa97a9" dmcf-pid="FmFD65NdSZ" dmcf-ptype="general">통계도 이를 뒷받침한다. 한국인터넷진흥원(KISA)이 황정아 더불어민주당 의원실에 제출한 자료에 따르면 올해 상반기 사이버 침해사고 1236건 가운데 정보통신업이 553건(44.7%)으로 가장 많았고, 도매 및 소매업은 170건(13.8%)에 그쳤다.</p> <p contents-hash="9f87bc91de004646914bcbab4a6c26ae3d65cb4f6cb315bc41c19fbd76f5581c" dmcf-pid="3s3wP1jJCX" dmcf-ptype="general">이에 따라 협력사와 위탁업체 계정의 권한을 최소화하는 한편 평소와 다른 기기, 접속 지역, 접속 패턴을 분석해 이상 징후를 걸러내는 인증체계가 필요하다는 지적이 나온다. 황석진 동국대 국제정보보호대학원 교수는 "협력사에서 확보한 인증정보가 상위 시스템으로 들어가는 열쇠가 된다면 단순 유출을 넘어 업무 시스템 추가 침투로 이어질 수 있다"고 말했다.</p> <p contents-hash="5c8e9b6f484cc2ddc77b96252f4d730d3a12ebb87fef74a4a28f31249d7ad11f" dmcf-pid="0O0rQtAiTH" dmcf-ptype="general"><strong>서드파티 리스크</strong></p> <p contents-hash="7b9b018e4946da07ad321df8e13763acb26d52e7767b0aa41a575398c9832d17" dmcf-pid="pIpmxFcnWG" dmcf-ptype="general">외주업체·협력사·클라우드·SaaS 등 제3자와 거래하거나 시스템을 연동하는 과정에서 발생하는 보안·법적·운영상 위험. </p> <p contents-hash="6130b642290ae7a458c18155b08c69a9b15675c7a1ab339530120225347cf241" dmcf-pid="UCUsM3kLCY" dmcf-ptype="general">[박성배 기자 / 안병준 기자 / 공준호 기자]</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 과자·감자튀김 사진만 봐도 뇌가 ‘들썩’ [사이언스 브런치] 10-25 다음 "일자리 빼앗아" 비판에 … 사회환원 나선 AI기업 10-25 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
