주가차트 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련” > 온라인문의

주가차트 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 또또링2 조회8회 작성일 25-07-24 05:22

본문

주가차트 미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
지난 22일 오후 1시 32분쯤 울산 울주군 온산공단 내 자동차부품제조업체 공장 증축 현장에서 60대 노동자 A씨가 추락했다.
하청업체 소속인 A씨는 의식을 잃은 상태로 병원 옮겨졌으나 숨졌다.
경찰은 A씨가 철근 연결 작업을 하던 중 3층 높이에서 떨어진 것으로 보고 사고 경위를 조사 중이다. 고용노동부 울산지청도 현장에 작업 중지 명령을 내린 뒤 중대재해처벌법 위반 여부 등을 조사하고 있다.
강효진씨(27)는 대학교 2학년이었던 2017년 처음으로 ‘죽은 사람’을 봤다. 여름 방학 때 나간 응급구조학과 첫 실습수업이었다. 펜싱 선수를 그만두고 응급구조학과로 진학한 효진씨는 “언제든 학교를 자퇴할 준비”가 돼 있었다. “밧줄을 타고 사람을 구조하는 일”인 줄 알았던 응급구조학과의 현실은 상상과 달랐다. 의학 용어를 외우고 다친 사람을 처치하는 일엔 영 흥미가 없었다. 효진씨는 ‘첫 실습만 다녀오고 진로를 결정하자’고 생각했다. 그런 효진씨에게 ‘첫 사망 환자’가 찾아왔다.
전봇대 위에서 홀로 근무하다 죽은 노동자였다. 지나가던 사람이 발견해 신고했지만 이미 오랜 시간이 흐른 뒤였다. 효진씨는 고인의 핸드폰으로 유가족에게 연락했다. 아내와 어린 아들이 뛰어왔다. 아내는 “꿈자리가 뒤숭숭해 일하러 가지 말라고 했는데 ‘금방 다녀와서 맛있는 거 먹자’고 했었다”며 울었다. 보호자 앞에서 울어선 안 된다고 배운 효진씨도 몰래 숨어 울었다. ‘내가 적절한 때 응급처치를 했다면 어땠을까.’ “생사의 갈림길에서 생으로 끌어주는 사람”이 되고 싶었다. 그렇게 효진씨는 응급구조사가 됐다.
효진씨가 만난 사람들은 대개 노동자였다. 안전모를 쓰지 않고 일하다 머리를 다친 사람, 더러운 수건으로 잘린 손가락을 감싼 사람이 구급차도 아닌 현장소장의 자동차 뒷자리에 실려오곤 했다. ‘왜 안전모를 안 썼을까’, ‘왜 구급차를 안 불렀을까’라는 의문이 스쳤지만 불운이 잦다고만 생각했다. ‘운이 나빠’ 떨어지고 끼이고 부딪친 노동자들을 치료하고 돌아온 날이면 효진씨는 아버지를 떠올렸다. 화재 현장을 복구하는 조그만 건설 업체에서 일용직으로 일하는 아버지는 높은 곳에 자주 올랐다. 효진씨는 아버지에게 “항상 조심하고 또 조심하라”며 잔소리를 하곤 했다. 아버지는 “나도 높은 덴 무섭다”며 효진씨를 안심시켰다.
지난해 4월18일 오전 11시. 예비 신랑과 결혼식장을 예약하는 날이었다. 효진씨는 애인과 예식장을 찾아가면서 아버지를 떠올렸다. 연락할지 고민했지만 아버지는 “일할 땐 위험하니 전화하지 마라”고 말하곤 했다. 계약서를 쓰고 나오는 효진씨의 휴대폰에 부재중 전화가 찍혀 있었다. “효진아, 어디야. 아빠가 돌아가셨어.” 휴대폰 밖으로 새어나온 어머니의 울음소리가 텅 빈 예식장을 울렸다.
효진씨의 아버지 강대규씨(당시 64세)는 경북 문경의 한 공사장에서 패널(건축용 널빤지)을 지붕에 설치하다 추락해 숨졌다. 동료 2명이 지붕 위에서 크레인에 매달린 패널을 잡았는데 패널이 회전하며 대규씨를 쳤다. 약 66㎏에 달하는 패널이었다. 20㎝ 정도 폭의 철골 위에 서 있던 대규씨는 그대로 떨어졌다. 사고 당시 대규씨는 안전모를 쓰지 않았다. 추락을 막을 만한 어떤 장치도 설치되지 않았다. 응급실에 도착한 효진씨에게 사측 관계자 3명은 대뜸 “회사가 생긴지 얼마 안 돼 사정이 어렵다”고 말했다. 사과 한 마디 없이 사라진 이들을 포함해 사측에선 누구도 대규씨의 장례식장을 찾지 않았다.
대규씨는 “한없이 다정한 사람”이었다. 종일 일한 고단한 손으로 어린 딸이 잠들 때까지 속눈썹을 쓸어 올려주던 사람이었다. 지방 출장이 잦은 아빠가 보고 싶어 효진씨가 엉엉 울면, 대규씨는 딸이 좋아하는 딸기 한 박스를 사들고 새벽에 집을 찾아오곤 했다. 그리고 동이 틀 때까지 딸의 속눈썹을 쓸어주다 다시 일터로 향했다. 그런 아버지가 사라지자 효진씨의 삶도 사라졌다. 효진씨는 아버지를 보내고 2주 동안 밥을 먹지도 잠을 자지도 못했다. “살아도 살아지지 않고 걸어도 걸어지지 않았”다. 트라우마와 우울증 진단을 받은 효진씨는 생각했다. ‘아빠는 왜 죽어야 했을까. 아빠가 운이 없어서 죽은 걸까?’ 생사의 갈림길에 섰던 아버지가 왜 생으로 넘어오지 못했는지 도무지 이해할 수 없어 효진씨는 홀로 앓았다.
아버지를 보내고 1년쯤이 지난 3월, 효진씨는 건설 노동자 사망 기사를 찾아보다가 김용균재단에서 발간한 ‘산재 사망사고 유가족을 위한 안내서’를 발견했다. 곧장 안내서를 찾은 효진씨의 눈에 문장들이 들어왔다. “사고의 구조적인 원인을 밝히도록 요구해야 합니다.” “진상을 밝혀서 왜 죽을 수밖에 없었는지를 밝히는 것이 마지막으로 해줄 수 있는 일입니다.” 효진씨가 ‘불운’이라 생각했던 숱한 죽음들이 스쳐 지나갔다. 그들과 아버지는 불운해서 죽은 사람이 아니었다. 생사의 갈림길에서 수많은 생을 떠받치고 있는 구조가 있었다. 그 구조를 바꾸고 싶었다. 효진씨는 김용균재단에 전화를 걸어 말했다. “안녕하세요. 산업재해 유가족입니다.”
효진씨는 김용균재단의 도움을 받아 고용노동부와 경찰에 정보공개를 청구했다. 수사기관은 “조사 중이다”, “개인정보 때문에 안 된다”며 중대재해조사보고서·재해조사의견서 등 아버지의 사고에 대한 수사자료를 제공하지 않았다. “이미 합의하신 거 아니냐”, “변호사가 시킨 거냐” 등의 말도 들었다. 마음이 무너질수록 효진씨는 “할 수 있는 일”에 집중했다. 중대재해처벌법 판례를 찾아 읽으며 산업재해에 대해 공부했다. 그러자 응급구조사로 일할 땐 몰랐던 사실들이 보였다. 노동자가 안전모를 쓰지 않는 배경엔 이를 단속하거나 관리하지 않는 환경이 있었다. 사측은 산업재해 적용을 피하기 위해 작업자가 다쳐도 구급차를 부르지 않곤 했다. 효진씨에게 사고 현장 너머의 구조를 읽는 시각이 생겼다.
효진씨는 매일 하루를 시작하고 마무리하며 또 다른 산업재해가 일어나지 않았는지 검색한다. “나처럼 기다리기만 하다 억울해지는 사람이 없도록” 유가족에게 어떤 도움을 줄 수 있을지를 고민한다. “쫄보, 겁쟁이”였던 효진씨가 사람들 앞에 마이크를 들고 말을 하고, 소설로 가득했던 책장은 산업재해 서적으로 채워졌다. “예전의 평범한 삶으로 돌아갈 수 없다는 사실을 최근에 깨달았다”는 효진씨는 남은 삶이 “아빠가 남겨준 숙제”같다고 얘기한다. “응급구조사로 일할 땐 아픈 사람에게 도움을 줄 수 있다는 사실이 그저 좋았어요. 지금은 단순히 몸이 아픈 사람뿐 아니라 겪어본 사람만이 가진 깊은 아픔까지도 공감하고 도와줄 수 있는 사람으로 살아가고 싶어요. 그렇게 살아갈 것 같아요.” 다정한 아버지가 남긴 숙제를 풀기 위해 효진씨는 오늘도 남은 삶을 살아간다.
3차원(D) 프린터로 지은 것 가운데 세계에서 가장 큰 건물이 중동 국가 카타르에 연말까지 들어선다.
학교로 쓰일 이 건물 면적은 축구장 6개와 맞먹는다. 3D 프린터로 건물을 지으면 탄소 배출을 줄이고 벽체를 아름답게 만들 수 있다.
최근 카타르 공공사업청과 현지 건설사 UCC 홀딩, 덴마크 3D 건축 기업 코보드는 카타르에서 학교 2곳을 3D 프린터로 건설할 계획이라고 발표했다.
건설용 3D 프린터는 끈적끈적한 콘크리트가 치약처럼 흘러나오는 노즐을 전후좌우로 움직이며 벽을 만든다.
거푸집에 흐물흐물한 콘크리트를 부어 굳기를 기다리는 기존 건설 방식과는 크게 다르다.
이번에 3D 프린터로 건설되는 카타르 학교 1곳당 건축 면적은 2만㎡다. 2곳을 짓기 때문에 총면적은 4만㎡에 달한다. 축구장 약 6개 면적이다. 현재 3D 프린터로 지은 가장 넓은 건물은 미국 플로리다주에 있는데, 면적이 1000㎡에 불과하다. 카타르에 들어서는 학교 건물 총면적이 이보다 40배 넓다.
이번 학교를 짓기 위해 동원되는 3D 프린터는 매우 크다. 가로 50ｍ, 세로 30ｍ, 높이 15ｍ에 이른다. 세계에서 가장 큰 건설용 3D 프린터다.
3D 프린터로 건물을 지으면 환경적, 경제적, 미적으로 이점이 많다. UCC 홀딩은 공식 자료를 통해 “콘크리트 사용량을 최소화해 탄소 배출을 줄일 수 있다”며 “(노즐로 콘크리트를 밀어내기 때문에) 모래 언덕을 형상화한 곡선 형태의 벽체를 짓는 일도 용이하다”고 설명했다. 일반적인 콘크리트 건물보다 공사 기간도 짧다. 해당 학교는 올해 말까지 완공될 예정이다.

SITEMAP

FOR HUMAN & ENVIRONMENT 고객센터

온라인문의

페이지 정보

본문