‘한국’ 딱 찍어서 노렸다···대부업체·병원 등 무차별 연쇄 해킹, ‘국내 해커’ 가능성 > 공지사항

‘한국’ 딱 찍어서 노렸다···대부업체·병원 등 무차별 연쇄 해킹, ‘국내 해커’ 가능성

페이지 정보

작성자 행복이이
댓글 0건 조회 1회 작성일 26-10-30 08:25

본문

국내 대부업체와 제약회사, 병원 등 업종을 가리지 않고 기업과 기관을 겨냥한 연쇄 해킹이 발생해 내부 데이터가 탈취되고 다크웹에서 판매된 것으로 파악됐다. 특히 공격자가 한국 기업을 집중적으로 노리고 한국어를 사용한 데다 활동 시간도 한국 시간 기준 야간에 몰린 것으로 나타나 국내에 거점을 두고 활동하는 해커일 가능성이 제기됐다.
29일 에스투더블유(S2W) 보고서에 따르면 다크웹 등에서 ‘하이즈해커(hize_hacker·@ULOSE)’로 알려진 위협 행위자가 국내 주요 기업과 기관의 서버에 직접 침투해 탈취한 기밀 데이터를 다크웹 포럼과 자체 유출 사이트에 판매해 온 것으로 확인됐다고 연합뉴스는 보도했다.
피해 대상은 업종을 가리지 않았다. 올해 3월 국내 대부업체 두 곳이 잇따라 침해 피해를 본 데 이어 4월에는 국내 제약회사의 내부 데이터가 유출된 것으로 분석됐다. 앞서 지난해 7월부터는 병원, 부동산 시험 전문 교육기관, 항공기 부품 제조업체, 법무법인 등도 연쇄적으로 표적이 됐다.
해당 공격자는 탈취한 대량의 기업 내부 데이터를 현금화하기 위해 자체 유출 사이트(DLS)인 유루즈(ULOSE)와 텔레그램 채널을 운영하며 샘플 데이터를 게시하고 판매 활동을 이어가고 있다. 침해 정황 캡처 화면 등에 따르면 피해 기업의 데이터베이스(DB)와 제품 데이터 관리(PDM) 서버에 직접 접근해 데이터를 빼낸 것으로 조사됐다.
특히 이 해커는 한국 기업을 주요 표적으로 삼고 한국어와 영어를 혼용해 판매 글을 올려왔다. 활동 시간대 역시 한국 시간 기준 오후 6시부터 자정 사이에 집중됐으며 오후 10시에 가장 활발한 활동을 보여, 보안업계에서는 국내에 거점을 두고 활동하는 공격자일 가능성이 높은 것으로 보고 있다. 아울러 과거 피해 기업의 유출 샘플과 게시 시점이 유사한 점을 근거로 랜섬웨어 그룹 건라(Gunra)와의 연계 및 협력 가능성도 제기된다.
보안 전문가는 연합뉴스에 “단순 데이터 탈취 및 판매를 넘어 자체 DLS를 운영하는 등 전형적인 데이터 갈취형 공격 패턴을 보이고 있다”며 “향후 서비스형 랜섬웨어나 조직적 공격으로 진화할 위험이 있는 만큼 기업들은 서버 접근 권한을 최소화하고 비인가 접근에 대한 실시간 모니터링을 강화해야 한다”고 말했다.
국회 운영위원회가 29일 대통령비서실·국가안보실·대통령경호처에 대한 국정 감사에 나선다.
이날 오후 운영위 대통령비서실 등 국정감사에서는 김현지 청와대 제1부속실장·강훈식 전 비서실장·김용범 전 정책실장 등에 대한 증인 채택 불발 문제와 함께 국민의힘 등에서 주장하는 ‘성남·경기라인 인사 개입 의혹’ 등을 놓고 여야가 논쟁할 것으로 보인다.
최근 주진우 의원이 제기한 김혜경 여사가 프로골퍼 리디아 고와 함께 골프를 쳤다는 의혹에 대해서도 다뤄질 것으로 보인다. 리디아 고는 주 의원이 의혹을 제기했던 지난 26일 자신의 인스타그램에 “후원사 공식 행사 일정을 소화하고 있었다”며 행사장에서 찍힌 사진을 공개했다.
주 의원은 지난 27일 본인의 유튜브 채널 라이브 방송에서 “프로골퍼를 대동하거나 레슨하는 황제 골프처럼 보이는 장면이 불편하다고 문제를 제기한 것인데, 논점을 비틀어 프로골퍼한테 사과하라는 식”이라며 “뭐 사석에서 (리디아 고를) 만나거나 하면 얼마든지 사과할 수 있다”고 말했다.
국회 운영위는 이날 오전에는 국가인권위에 대한 국정감사도 실시한다. 이날 국감에서는 안창호 국가인원위원장이 인권위 직원에게 사실과 다른 내용으로 의견서를 작성하도록 지시한 등 혐의로 전국공무원노동조합으로부터 고발당한 일 등을 놓고 논쟁이 있을 것으로 보인다.
국내 발전·에너지 공기업들이 온실가스 감축 효과 부풀리기 논란이 있는 해외 쿡스토브 보급사업으로 640만t에 달하는 감축 실적을 쌓은 것으로 나타났다. 쿡스토브 사업에 대한 퇴출 여론이 커지는 가운데 올해도 한 발전사가 250만t 규모의 신규 쿡스토브 사업 계약을 맺은 것으로 확인됐다. 질 낮고 값싼 배출권 거래에 공기업이 앞장서고 있다는 지적이 나온다.
28일 국회 기후에너지환경노동위원회 소속 이학영 더불어민주당 의원이 에너지 공기업으로부터 받은 ‘해외 쿡스토브 보급 사업’ 현황 자료를 보면, 지난 10월까지 한국전력공사·지역난방공사·중부·남부·남동·동서·서부발전 등 7개 공기업이 쿡스토브 보급사업으로 인증받은 감축량은 총 292만4167t이다. 여기에 서부발전이 올해 신규 계약한 방글라데시 쿡스토브 보급 사업의 감축 예상량 250만t과 중부발전의 추후 인수 예상 물량 95만7237t(2022년 방글라데시 쿡스토브)을 합하면 총 638만1404t에 이른다.
쿡스토브는 난로 형태의 가정용 취사도구다. 나무와 숯을 태우는 전통 화덕보다 연료 효율이 높아 연료 소비를 줄일 수 있어 온실가스 배출량을 줄이는 효과를 기대할 수 있다. 국내 공기업들은 미얀마와 가나 등 개발도상국에 고효율 쿡스토브를 보급하는 방식으로 온실가스 감축 실적을 인정받아 탄소배출권을 확보해왔다. 기업이 배출한 온실가스를 쿡스토브 사업을 통해 상쇄하는 구조다.
에너지 공기업들이 쿡스토브 사업에 투자한 이유는 저렴한 비용으로 많은 감축실적을 인정받을 수 있어서다. 쿡스토브는 대당 최저 2달러로, 연간 2~4t의 감축실적을 발행할 수 있는 것으로 알려졌다. 감축실적 1t당 발행 비용이 배출권 평균 가격(약 2만원)보다 낮아 큰 차익을 얻을 수 있다.
그동안 쿡스토브 사업은 온실가스 감축 효과를 부풀렸다는 논란이 끊이지 않았다. 땔감으로 쓴 나무 가운데 벌채 후 다시 자라지 않는 나무의 비중을 실제보다 높게 잡아 감축량을 과다 산정했다는 지적이다.
실제로 한전과 남동발전 등이 참여한 미얀마 쿡스토브 사업은 2021년 1월부터 2022년 5월까지 약 110만t의 온실가스를 감축한 것으로 추정했으나, 지난 3월 유엔 파리협정 제6.4조 메커니즘 감독기구는 해당 사업의 감축량을 약 64만t으로 낮췄다. 땔감으로 사용한 나무 중 산림의 재생 속도보다 빠르게 채취돼 산림을 고갈시키는 나무(비재생성 바이오매스)의 비중을 하향 조정해 감축량을 재산정한 결과다. 유엔 감독기구가 기존 산정 방식의 한계를 사실상 인정한 셈이다.
유엔이 재산정한 감축량도 실제보다 부풀려졌을 가능성이 있다. 유럽 기후 싱크탱크 카본마켓워치(CMW)가 미얀마 쿡스토브 사업을 화덕의 실제 사용 여부와 기존 화덕의 병용 등을 고려해 재분석한 결과, 실제 온실가스 감축량은 약 9만t에 그칠 것으로 추산됐다.
한전은 미얀마 쿡스토브 보급 사업으로 약 5만3000t의 감축 실적을 인정받았지만, 카본마켓워치의 분석 기준을 적용하면 실제 감축량은 약 4400t에 그친다. 방글라데시 쿡스토브 보급 사업에 참여한 중부발전도 2021~2022년 총 181만t의 감축 실적을 인정받았으나, 카본마켓워치 기준 감축량은 약 25만t에 불과하다.
한수연 플랜1.5 정책 활동가는 “쿡스토브 사업은 탄소크레딧 사업 유형 가운데 감축실적 과다계상 문제가 가장 두드러진 유형”이라며 “공기업이 쿡스토브 사업에 몰린 이유는 비용이 낮아 감축실적을 싸게 확보해 별도의 품질 재검증 없이 국내 배출권거래제 의무 이행에 쓸 수 있기 때문”이라고 말했다.
감축 효과 부풀리기 논란 속에 일부 공기업은 쿡스토브 사업을 전면 중단했다. 한전과 남동발전은 미얀마 쿡스토브 사업을 끝으로 신규 사업을 추진하지 않기로 했다. 한전은 “미얀마 군부 쿠데타 등으로 현지 정세가 불안정해지고 국제 탄소시장 체계 전환으로 사업 절차도 복잡해졌다”며 “위험 부담에 비해 사업 효용이 없다고 판단해 중단했다”고 밝혔다.
이 의원은 “공기업이 값싸고 손쉬운 불량배출권 구매에 앞장서는 형국”이라며 “정부 차원에서 국제감축 사업에 대한 기준과 지침 마련이 필요하다”고 했다.

이전글미래약국 - 몸의 변화가 신경 쓰일 때 살펴볼 건강 정보 26.10.30
다음글시알리스 부작용이 사람마다 다른 까닭 26.10.30

댓글목록

등록된 댓글이 없습니다.

‘한국’ 딱 찍어서 노렸다···대부업체·병원 등 무차별 연쇄 해킹, ‘국내 해커’ 가능성 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인