해커들이 무브잇(MOVEit) 파일 전송 도구의 보안 취약점을 악용해 1550만 명 이상의 개인 데이터를 유출했다. 피해 기업의 수는 지금도 계속 증가하고 있다. 이 사건은 소프트웨어 기업 프로그레스의 파일전송 관리 프로그램 무브잇 트랜스퍼와 무브잇 클라우드에서 무단 액세스가 가능한 취약점 CVE-2023-34362(5월 31일), CVE-2023-35036(6월 9일)이 공개 되면서 공식화되기 시작했다. 프로그레스는 48시간 내 보안 패치를 배포했다.전문가들은 무브잇 취약점을 이용한 클롭의 공격이 SQL(구조적 쿼리 언어) 주입 기법으로 매우 간단하게 실행됐다는 점에 놀라고 있다. 업계에서는 '무브잇 사건'을 최근 몇 년 간 일어난 해킹 중 가장 피해가 컸던 사건 중 하나로 취급하고 있다.
지난 25일(현지시각), 미국 샌프란시스코에서 열린 사이버보안 컨퍼런스 ‘RSAC2023’에 리차드 클라크(Richard Clarke) 장군과 존 챔버스(John Chambers) 전 시스코 CEO 및 JC2 벤처스 창업자/CEO는 출연해 빠르게 디지털화되는 세상에서 요구되는 사이버 보안과 군사 방어에 대해 논의했다. 두 전문가는 지금까지 가장 크게 변화한 것은 ‘속도'이며 앞으로도 ‘속도'가 미국 군사의 결정적인 우위를 점할 수 있는 비결이 될 것이라고 입을 모았다. 챔버스 CEO는 “국방의 모든 측면에서 AI는 인터넷보다 더 크고 클라우드와 합친 것보다 더 클 것이다. 이 연결된 가상 세계 근간에는 사이버 보안이 자리 잡을 것이다”라며 미국의 경제적 성공과 국방의 성공은 AI와 사이버 보안을 선도하는 것에 달려 있다고 설명했다. 결국 적들을 이길 수 있는 것은 ‘속도’라는 주장이다. 클라크는 중국 군대 훈련을 업급하며 “그들이 가까이 왔다. 어떤 경우에는 그들의 특정 기술이 우리를 앞서고 있다. 그들의 속도는 우리를 앞서나가고 있다”라고 전했다. 속도는 곧 기술 분야로 직결된 일이다. 두 전문가는 “우리가 해야 할 일은 바로 이런 종류의 일”이라며 미래 전쟁 수행 능력을 키우기 위해 변화를 주도하고 기술을 도입해야 한다고 강조했다. 다음은 대담 전문이다.
생성형AI의 한계는 어디일까요. 지난해 말 실리콘밸리에서 주목을 받기 시작한 생성형AI에 대한 다양한 연구결과들이 나오고 있는데요. 가장 최근에는 오픈AI사의 챗GPT가 미국 최고의 경영대학인 와튼스쿨의 MBA 과정을 통과했다는 연구결과가 나와서 주목받고 있습니다. 지난 23일(현지시간) NBC 뉴스는 미국 펜실베이니아대 경영대학인 와튼스쿨의 크리스찬 터위시 교수의 논문을 인용, "인공지능 기반의 챗봇 GPT-3가 경영학석사(MBA) 최종 시험에 합격했다"라고 전했는데요. 터위시 교수는 '챗 GTP3는 워튼 MBA를 취득할 수 있을까'라는 연구 논문에서 챗봇이 B-와 B 사이의 점수를 받았다고 밝혔습니다.👉 챗GPT 등장에 교육계 우려 터위시 교수는 챗봇의 점수에 대해 "일반적으로 높은 급여를 받는 기술분야, 분석가, 관리자, 컨설턴트 등 MBA 졸업생들이 얻는 직업의 지식노동자들이 할 수 있는 일부 기술을 자동화하는 놀라운 능력을 보여준다"라고 설명했는데요. 그는 "사례연구를 기반한 질문을 포함해 기본 운영관리, 프로세스 분석 등 다양한 질문에 대해 훌륭한 답변을 내놨다"며 "힌트를 주면 답변을 수정하는데도 능숙했다"라고 덧붙였습니다. 터위시 교수의 이 같은 연구는 교육계에서 AI챗봇이 부정행위를 부추길 수 있다는 우려가 나오면서 시행됐는데요. 실제 뉴욕의 교육당국은 학교기기와 네트워크 상에서 챗GPT를 금지한다고 발표하기도 했습니다. 인공지능을 개발하는 입장에서도, 또 교육계에서도 챗봇이 미래 교육에 있어서 해가 될 수 있다고 인정하고 있는데요. 오픈AI 측은 이런 논란에 대해 논평을 거부했다고 NBC는 전했습니다. 인간을 뛰어넘는 AI가 등장하면서 세상은 또 어떻게 달라질까요.
낸시 펠로시 미 하원의장이 대만을 방문하면서 미•중 긴장이 고조됐다. 대만을 둘러싼 물리적 긴장감이 높아진 가운데 사이버 긴장감도 최고조에 달했다. 중국은 러시아를 능가하는 사이버 해킹 조직을 갖췄다. 러시아가 우크라이나를 침략하며 사이버전을 먼저 수행하고 미국 대선을 앞두고 첩보 활동을 벌이며 관심이 집중됐다. 러시아 해킹 조직과 견줄 수 있는 곳이 바로 중국이다. 사이버 보안 기업 크라우드스트라이트(CrowdStrike)에 따르면 2020년 중반부터 2021년 중반 사이 발생한 국가 지원 공격 중 중국이 배후로 추정되는 게 67%에 달한다. 러시아 지원 공격은 1%에 불과 하다. 주요 대만 웹사이트는 8월 3일 펠로시 하원 의장이 도착하기 직전에 사이버 공격을 받기도 했다. 대만 차이잉원 총통, 국방부, 외교부, 타이완 타오위안 국제공항 등 최소 4개 웹사이트에 분산서비스거부(DDoS) 공격이 발생했다. 대만 세븐일레븐 편의점 일부 지점 모니터에서 "전쟁광 펠로시, 대만에서 나가!"라는 문구가 표시되는 사이버 공격이 발생했다. 대만 정부는 중국을 직접 비난하지 않았지만 사이트 운영을 마비시킨 공격이 중국과 러시아 IP에서 시작됐다고 밝혔다.
러시아가 우크라이나를 침략한지 4개월이 넘었다. 러시아와 우크라이나의 국력 차이로 발발과 동시에 끝날 수 있다고도 전망된 이번 전쟁은 예상치 못하게 '장기전'으로 흐르고 있다. 전쟁 장기화로 인해 한쪽이 일방적으로 승리하는 '종전' 양상이 아니라 한반도처럼 '휴전'이 될 수 있다는 전망이 나올 정도다. 우크라이나가 러시아의 강력한 침공을 막아낼 수 있었던 이유로 젤렌스키 대통령의 리더십 아래 전 국민이 똘똘뭉쳐 포기하지 않는 강인함을 보여줬으며 동맹국들의 효율적 지원 등이 꼽힌다. 하지만 핵심적 이유 중 하나는 바로 우크라이나가 러시아의 '사이버전'을 방어했던 사실이 꼽히고 있다. 21세기 현대전쟁은 물리적 폭격 이외에 '사이버전'이 동시에 치러진다. 이를 두고 또 다른 '두개의 전쟁'이라고 불린다. 사이버전을 감행해서 사실상 선전포고를 하며 상대 국가의 통신 능력과 인터넷 망을 붕괴시켜 커뮤니케이션을 못하게 하는 것은 전쟁 승리를 위한 기본 전술이기 때문이다. 실제로 러시아는 우크라이나를 물리적으로 침공하기 전 사이버에서 먼저 공격을 감행했다. 지난 2022년 2월 24일 러시아 군이 탱크, 항공기, 미사일을 동원 우크라이나 국경을 넘어서기 전날인 23일, 러시아는 우크라이나 컴퓨터를 대상으로 '폭스 블레이드(Foxblade)' 라는 사이버 무기를 발사, 개전을 선언했다. 이에 앞서 러시아는 이미 개전 며칠전부터 사이버전을 통해 공격 시기를 조율했다는 것이 드러나기도 했다.러시아는 사이버 전쟁 수행 능력이 미국과 함께 세계 최고로 꼽힌다. 해킹 능력은 미국을 능가한 것으로 평가받고 있다. 우크라이나가 사이버전에서 러시아를 방어하는 것은 '불가능'에 가깝다는 의견도 있었다. 하지만 우크라이나는 러시아에 패배하지 않았다. 세계 각국 정부와 기업이 사이버 전장에서 우크라이나 방어에 도움을 줬기 때문이다. 이것이 우크라이나가 당초 예상을 깨고 러시아의 물리적 공격, 사이버 공격 두 개의 전쟁에서 패배하지 않은 이유이기도 하다. 그렇다면 그 비결과 지금까지 얻은 교훈은 무엇일까? 브래드 스미스 마이크로소프트 부회장이 우크라이나 사이버전에서 얻은 교훈을 4가지로 정리했다. 이를 책자 형태로 출간해서 경험을 적극 공유했다. 그는 현대 사이버전에서 왜 인공지능(AI)와 클라우드가 필요하고 국가간 협력이 중요한지 강조했다.
이란 원심분리기를 마비시킨 스턱스넷(STUXENT), 인더스트로이어(INDUSTROYER), 트리톤(TRITON)에 이어 산업제어시스템(ICS) 파괴를 노린 고도의 악성코드가 등장했다. 미국 에너지부(DOE), 사이버 보안 및 기반시설국(CISA), 국가안보국(NSA), 연방수사국(FBI)는 공동으로 ICS/SCADA 시스템에 대한 사이버 위협 경보를 내렸다. 미국의 사이버 안보 관계 기관은 에너지 시설 등 주요 산업제어시스템(ICS)와 감독제어 및 데이터수집(SCADA) 시스템을 표적한 공격에 주의를 요청했다. 러시아가 우크라이나를 침공하며 유가가 불안한 가운데 전력 시설 등을 노린 사이버 공격까지 기승을 부려 대응책 마련이 시급하다고 밝힌 것. 사이버 공격자는 슈나이더 일렉트릭 모디콘(MODICON)과 모니콘 나노 프로그래머블 로직 컨트롤러(PLC), 옴론(Omron) 시스맥(Sysmac) NJ와 NX PLC를 겨냥한 공격 도구를 만들었다. 개방형 커뮤티케이션 통합 아치텍쳐(OPC UA) 서버도 포함된다. 슈나이더 일렉트릭 모디콘과 PLC, OPC UA 등은 미국 전역의 주요 산업 시설에서 널리 쓰이는 시스템이다. 공장이나 발전소, 수도 시설 등을 운영할 때 주로 쓴다. 해커가 운영기술(OT) 네트워크에 접속하게 되면 위의 시스템을 사용하는 장치를 검색하고 침투할 수 있다. 해커가 ICS/SCADA 시스템에 침투하면 시설을 망가트리거나 운영을 중단 시킬 수 있다. 발전소나 공장, 수도 시스템 운영이 중단되면 사회 혼란을 피할 수 없다.
안녕하세요.러시아 우크라이나 전쟁이 한달째 접어들었습니다. 러시아는 총과 칼을 거두고 명분없는 전쟁을 서둘러 끝내길 바랍니다. 2022년 들어 사이버 세계는 더 큰 전쟁이 벌어지고 있습니다. 사이버 공격으로 각종 전투 지휘 체계를 무너트리거나 사회 기반시설을 마비시키고 있습니다. 사이버 전쟁은 물리적 전쟁 못지 않게 피해와 파괴력이 크기 때문에 더밀크는 '두개의 전쟁'이 벌어지고 있다고 분석했습니다.실제 올초부터 미국 보안 기반시설보호국(CISA)와 연방수사국(FBI), 국가안보국(NSA)은 공동 사이버 보안 권고를 발표하며 모든 주요 인프라에 러시아가 지원하는 사이버 작전 위협을 경고했습니다. 권고는 러시아 지원 해킹 조직이 미국 등 핵심 운영 인프라를 노린 파괴적 공격에 나설 가능성이 크다는 내용인데요. 특히 해커들은 각 산업의 운영기술(OT)과 산업제어시스템(ICS) 네트워크를 표적으로 삼고 있습니다. OT와 ICS는 발전소를 비롯해 상하수도 처리 시설, 각종 공장에서 쓰이는 기술입니다. 해커가 이런 시설을 마비시키는데 집중하고 있다는 말입니다.한국은 해킹에 전세계에서 가장 위험 지대 중 한 곳입니다. 북한은 세계 4대 해킹 그룹에 들어갈 정도의 사이버전 능력을 보유했습니다. 한국 정부와 민간기업은 북한 사이버 위협에 지속 노출된 상황입니다.한국 국가정보원은 21일 오전 9시부터 공공분야 사이버 위기 경보를 '관심'에서 '주의'로 상향 조정했습니다. 주의 경보에 따라 정부부처, 지방자치단체, 공공기관 등은 긴급대응반을 가동하고 기술 관리적 보안 대비태세를 강화했는데요. 사이버 공격자가 발전소나 수도, 의료시스템 등을 마비시키면 사회 혼란이 가중되기 때문입니다. 사이버 공격은 국가적인 문제임과 동시에 민간에도 큰 피해를 입히고 있습니다. 최근 랩수스란 해킹조직이 글로벌 대기업을 떨게 하고 있습니다.
글로벌 반도체 기업 엔비디아 랜섬웨어 공격에 내부 코드서명 인증서가 사용된 것으로 밝혀졌다. 해커는 엔비디아 코드서명 인증서를 탈취해 악성코드를 정상 프로그램인 것처럼 둔갑시켰다. 엔비디아와 함께 일하는 기업 모두 해당 악성코드에 노출 됐을 가능성을 배제할 수 없다.사이버보안전문매체 블리핑컴퓨터 등은 엔비디아 코드서명 인증서가 악성코드를 서명하는데 사용됐다고 보도했다. 엔비디아 랜섬웨어 공격이 오랜 시간 준비된 정황이다. 해커는 엔비디아 내부망에 침투해 코드서명 인증서를 먼저 탈취한 후 새로운 악성코드를 배포한 것으로 보인다. 이를 통해 엔비디아 내부 깊숙이 이동한 것으로 분석된다. 개발사는 인터넷으로 소프트웨어(SW)를 배포할 때 사용자에게 신뢰할 만한 프로그램임을 알리기 위해 코드 서명을 한다. 믿을 수 있는 기업 엔비디아가 보증하는 소프트웨어니 믿고 다운로드 받으라는 의미다. 인터넷에서 소프트웨어를 다운로드할 때 코드 서명이 없으면 '알 수 없는 게시자가 배포했다'며 '보안 경고창'이 뜬다. 이와 달리 코드 서명된 경우는 개발회사 정보를 알려줘 안심하고 다운받게 한다.해커는 이 점을 악용한다. 유명 기업 코드서명 인증서를 탈취한 후 악성코드를 해당 인증서로 서명해 배포한다. 한국인터넷진흥원이 발행한 '코드서명 인증서 보안 가이드'에 따르면 공격자는 인증서 관리가 취약한 부분을 이용해 악성코드를 감염시키고 코드서명 인증서를 탈취한다. 코드 서명 인증서를 개발자 PC에서 관리하거나 사내 인터넷망에 인증서 PC를 두면 해커가 빼돌리기 쉽다. 코드 서명 인증서는 본래 별도의 독립된 공간에서 관리된다. 블리핑컴퓨터는 엔비디아 코드서명 인증서 2개가 공격에 이용됐다고 밝혔다. 윈도 보안프로그램은 엔비디아 코드서명으로 인증된 악성코드를 식별하지 못한다. 엔비디아가 인정한 정상적인 프로그램으로 보이기 때문이다. 엔비디아는 2월 23일 공격으로 1TB에 달하는 데이터를 유출당했다. 7만1000명 이상에 대한 직원 정보는 물론이고 하드웨어 회로도, 펌웨어, 드라이버 등 데이터가 포함됐다. Lapsus$로 알려진 해킹그룹은 엔비디아 코드 서명 인증서를 백도어와 원격접속트로이목마로 쓰이는 코발트 스트라이크 비콘스(Cobalt Strike beacons), 미미카제(Mimikatz) 등에 활용했다. 해킹 그룹은 빼돌린 인증서로 악성코드를 엔비디아에서 배포함 프로그램처럼 착각하게 만들었다. 한 보안 전문가는 “기업 코드 서명 인증서는 주로 핵심 개발자가 관리한다”면서 “개발사 핵심 역량이 해커에 노출된 것”이라고 설명했다. 이어 “ 알려지기 전 오랜 시간에 걸쳐 공격했을 가능성이 높아 전수조사가 시급하다”고 말했다.
우크라이나 정부와 의회, 주요 은행 웹사이트가 대규모 디도스 공격을 받아 마비되고 있다. 러시아가 본격적인 우크라이나 침공 전에 정부활동을 방해하고 시민들을 고립시키기 위해 대규모 사이버 공격을 감행했다는 분석이 나온다. 24일(현지시각) ZD넷에 따르면, 우크라이나 특수통신정보보호국(National Service of Special Communication and Information Protection)이 다수의 정부 웹사이트와 은행들이 러시아가 지원하는 잠재적 침공에 대비하는 가운데 대규모 디도스 공격을 받았다고 밝혔다. 많은 이들이 지적했듯 이번 공격은 우크라이나 의회가 국가비상사태 선포 논의를 시작한 직후인 현지시각 오후 4시경 시작됐다. 의회와 정부, 외교부 웹사이트 접속이 중단됐고 국방·내무부 등도 일부 장애를 겪었다. 우크라이나 최대 상업은행인 프리밧은행(PrivatBank)과 우크라이나 국영 저축은행인 오스차드은행(Oschadbank) 등도 접속이 중단됐다. 기관 뿐 아니라 루슬란 스테판추크(Ruslan Stefanchuk) 의회 의장 역시 자신과 가족들이 반복적으로 사이버 공격을 당했다고 전했다. 해커들은 이메일 계정에 들어가 은행 계좌에 대한 접근을 차단하려고 시도했다. 이날 미국 연방수사국(FBI)과 국토안보부(DHS)는 조 바이든 미국 대통령이 러시아에 대한 제재를 발표한 직후 주 정부와 지방정부, 민간 기업 등을 겨냥한 러시아 측의 랜섬웨어 공격 가능성을 경고한 바 있다. 앤 뉴버거(Anne Neuberger) 미 국가안보보좌관은 "러시아 주요 정보국(GRU) 인프라가 우크라이나에 기반을 둔 IP 주소와 도메인으로 대량의 통신을 전송하는 게 목격됐다"고 밝혔다. 우크라이나 국방부 웹사이트 등은 지난 15일에도 사이버 공격을 받아 그 배후로 러시아를 지목한 바 있다. 악성코드 방지 및 인터넷보안 기업 ESET는 이번 디도스 공격에 사용된 새로운 악성코드를 발견했다. 원격측정 결과 수백대의 기계에 와이퍼가 장착된 것으로 확인됐다. 크리스티안 소렌센(Christian Sorensen) US 사이버콤 전 국제 사이버전 팀장은 이번 공격이 관심과 압박을 강화하기 위한 것이라고 분석했다. 그는 "앞으로 몇 시간, 며칠 동안 우크라이나 시민들을 고립시키고 정부활동을 방해하기 위한 더 많은 활동이 있을 것으로 예상된다"고 말했다.
러시아군의 우크라이나 침공을 해킹으로 저지하라.벨라루스의 핵티비스트 단체가 러시아군의 우크라이나 침공을 위한 군대 이동을 막기 위해 철도 시스템에 랜섬웨어를 감염시켰다. 이들은 알렉산더 루카센코 벨라루스 대통령이 러시아 지원을 중단해야 암호 해독키를 제공할 것이라고 밝혔다. 보안 업계는 이번 공격은 랜섬웨어를 혁명 투쟁에 사용하는 최초의 사례로 보고 있다. 그동안 랜섬웨어는 금전 획득 목적이 대부분이었다. 사이버 파르티잔(Cyber Partisans)이라는 그룹은 트위터에 "벨라루스 철도 시스템을 정상으로 되돌릴 암호키를 갖고 있다. 의료 지원이 필요한 50명의 정치범을 석방하라. 러시안 군대가 벨라루스로 들어오는 것을 막아라"라는 조건을 내세웠다. 이들의 공격으로 벨라루스 철도 네트워크는 발권와 운행에 차질을 빚고 있는 것으로 알려졌다. 러시아는 우크라이나와 국경을 접하고 있는 벨라루스로 철도를 이용해 군사 장비와 인력을 집결시키고 있다. 사이버 파르티잔은 사이버 공격을 이용해 철도 시스템을 교란하고 벨라루스 정부를 압박하고 있다.
우크라이나는 최근 정부 사이트가 대규모 사이버 공격에 멈췄다. 우크라이나 정부는 사이버 공격 배후로 러시아를 지목했다. 러시아가 우크라이나를 물리적으로 침공할 것이라는 예측이 높은 가운데 사이버 테러가 먼저 발생했다는 분석이다. 우크라이나 국가안보 국방위원회 서르히 데미다이억 차관은 로이터와 인터뷰에서 러시아 배후설을 언급했다. 그는 "해커 그룹 UNC1151이 이번 공격과 관련있다. 이 조직은 벨라루스 정보부와 연계된 사이버 간첩 단체다. 러시아 정보부와 연관돼 있다"고 주장했다. 우크라이나는 이번 공격에 쓰인 해킹프로그램이 러시아와 연계된 해킹 조직 ATP29와 유사한 특징을 보이는데 주목했다.
