'해킹이 곧 무기' 러 해커, 美정부 기관 이어 인텔·시스코도 뚫었다

북한 해커 조직이 한국을 비롯한 국제 무대에서 맹활약(?) 하는 등 특정 해커 집단이 특정 국가의 정부의 지원을 받고 해킹 기술을 무기화 하고 있다. 이러한 가운데 러시아가 배후로 지목된 해커 집단이 미국 재무부와 상무부 산하 기관과 유명 IT 기업 등을 해킹해, 피해를 입힌 사실이 드러났다. 

사진=이스트시큐리티
사진=이스트시큐리티

이름만 들어도 알 수 있는 글로벌 IT 기업 인텔과 엔비디아, 시스코, 벨킨을 비롯해 딜로이트, 켄트주립대 등 20여 곳의 컴퓨터 네트워크 관리 소프트웨어에서 해커가 심어놓은 악성 프로그램이 발견됐다. 이러한 소식은 21일(현지시간) 주요 외신이 일제히 보도하면서 알려졌다. 

이에 앞서 미국 국무부와 재무부, 국토안보부 등 정부 기관은 러시아가 배후로 추정되는 해커들에게 내부망이 뚫린 바 있다. 또 마이크로소프트(MS)의 네트워크에도 해커가 침입한 것으로 확인됐다.

이번에 드러난 해킹 피해에서, 해커가 드나들 수 있는 백도어가 네트워크에서 확인된 기업들이 정확하게 어떤 피해를 봤는지는 확인되지는 않았다. 다만 해커들의 목표가 경영진이 주고받은 이메일이나 기밀 파일, 개발 중인 신기술에 관련된 자료들이었을 것으로 보고 있다.

시스코는 일부 직원의 컴퓨터와 연구 시스템에서 악성 프로그램이 발견됐고, 인텔은 해커가 자사의 네트워크에 백도어를 설치했다는 증거는 아직 발견하지 못했지만 조사를 진행 중이라고 밝혔다.

한편, 이번 해킹 공격에서 사용된 미국의 IT업체 솔라윈즈의 네트워크 관리 소프트웨어를 사용하는 기업이나 기관은 1만8000개에 달하기 때문에 피해 기업 수는 더욱 늘어날 것으로 보인다. 

유다정 기자

yoodj92@tech42.co.kr
기자의 다른 기사보기
저작권자 © Tech42 - Tech Journalism by AI 테크42 무단전재 및 재배포 금지

관련 기사

"2027년에도 못 채운다"…아마존이 2200억 달러 쏟아붓는 이유

AWS 앤디 재시(Andy Jassy) 최고경영자가 실적발표 자리에서 한 말은 충격적이었다. "올해도 수요를 못 채우고, 내년에도 마찬가지일 겁니다." 아마존 최고경영자의 입에서 나온 이 고백은 현재 클라우드 시장이 어떤 상황인지 적나라하게 보여준다.

메타 '뮤즈' 돌풍 3주…AI 에이전트, 보안·유통 시험대에 서다

메타 AI 에이전트 '뮤즈'가 출시 12일 만에 챗GPT 초기 다운로드 기록을 넘어섰고, 국내에서도 VPN 우회 사용이 번지고 있다. 맥 앱 제로데이와 아마존 차단으로 드러난 보안·유통 과제를 분석한다.

美 행정부, 클래리티법 대신 SEC·CFTC 앞세워 가상자산 규제 정비 나선다

미 상원의 클래리티법 절차표결 무산 이후 백악관과 재무부가 SEC·CFTC의 현행 권한을 활용한 가상자산 제도 정비를 공식화했다. SEC 토큰화 주식 '혁신 면제'와 비트코인 반등 흐름을 함께 짚었다.

타다, 반복 이동 한 번에 묶는다…최대 4주 ‘정기 예약’ 출시

출퇴근·등하원·병원 방문 등 반복 일정 한 번에 등록 요일·시간·경로 설정하면 최대 28건 예약 생성…날짜별 조정 가능 선호 드라이버·카시트 차량 지원…변경·취소도...