RANSOMWARE

아마존과 애플, 페이스북 등 빅테크들의 브랜드 이미지가 점점 나빠지고 있습니다. 이들이 팬데믹 중 미국인의 선택을 받은 브랜드임은 분명하지만, 많은 사람들의 이들의 제품을 '필요악'으로 보고 있다는 겁니다. 14일(현지 시각) 악시오스가 보도한 최근 악시오스/해리스(Axious/Harris)가 실시한 100대 브랜드 평판 여론조사에 따르면, 대부분의 빅테크 이미지는 1년 전보다 하락했습니다. 특히 소셜미디어 리더인 페이스북과 트위터는 팬데믹 때 더 많은 이용률을 보였음에도 여전히 최하위권 브랜드 이미지에서 벗어나지 못했습니다. 빅테크 중 2020년에 비해 가장 이미지가 크게 추락한 기업은 구글이었습니다. 정부가 독점 관행으로 소송을 제기한 데 따른 영향이란 분석입니다. 아마존의 이미지는 1년 전보다는 다소 하락했지만 여전히 여타 빅테크 중에서는 긍정적인 평가를 유지했고 넷플릭스와 훌루 등 스트리밍 기업들은 스트리밍 피로감으로 다소 이미지가 하락했습니다. 👉빅테크 중에서는 애플만이 유일하게 큰 폭의 이미지 쇄신에 성공했습니다. 지난해 사상 최대 이익을 낸 데 이어 '앱 추적 투명성 기능' 등 개인 사생활 보호에 앞장서며 긍정적인 이미지를 쌓았기 때문입니다. 전반적으로는 제품과 서비스를 판매하는 기업이 광고 매출이 주를 이룬 대부분의 소셜미디어 기업보다 훨씬 평판점수가 높았습니다. 한편, 100대 브랜드 중 평판 1위는 환경보호에 앞장서는 의류업체 파타고니아가 차지했습니다. 코로나19 제약사 모더나와 화이자도 상위권에 랭크됐고 건강한 햄버거 이미지가 강한 칙필레(Chick-fil-A)와 스페이스X, 테슬라 등도 상위권에 이름을 올렸습니다. 결국 ESG를 더욱 적극적으로 실천한 기업일수록 소비자들로 하여금 더 좋은 평가를 받은 셈입니다. ESG는 더이상 선택이 아닌 필수라는 사실은 브랜드 평판 조사에도 여실히 드러나고 있습니다.

미국 동부에서 소비되는 연료의 45%를 운송하는 송유관이 멈췄다.월스트리트저널은 콜로니얼 파이프라인이 지난 5월 7일 사이버 공격을 받아 주요 송유관 운영을 중단했다고 보도했다. 송유관 등은 국가기반시설이다. 콜로니얼 파이프라인은 걸프 연안의 정유소에서 뉴욕 메트로 지역까지 연료를 공급하는 5500마일 시스템을 운영한다. 이 회사는 지난 5월 7일 사이버 공격을 인지했다. 위협이 전체 시스템으로 확산할 것을 우려해 특정 시스템을 오프라인으로 전환했다.콜로니얼 파이프라인은 9일 랜섬웨어에 감염된 것을 확인했다고 밝혔다. 이 회사는 정보시스템에 공격이 있었으며 파이프라인 자체 운영제어시스템에 침투하지 않은 것으로 보인다고 설명했다.

디어크라이(DearCry) 랜섬웨어 공격이 발생했다.마이크로소프트는 자사 익스체인지 서버 취약점을 악용한 디어크라이 랜섬웨어 공격을 확인했다. 2017년 5월 12일 전세계를 강타했던 워너크라이(WannaCry)처럼 급속도로 확산될 수 있어 보안 대책 마련이 시급하다.워너크라이는 세계 150여개국에서 최소 30만대 이상 컴퓨터 시스템에 영향을 끼쳤다. 워너크라이는 윈도 통신 프로토콜 중 하나인 SMB(Server Message Block) 취약점(CVE-2017-0144)를 이용해 급속도로 확산했다. 워너크라이 공격이 나오기 전 마이크로소프트가 보안 패치를 내놨는데 업데이트가 되지 않은 서버와 PC가 피해를 입었다.디어크라이 제2의 워너크라이 사태 불러오나디어크라이가 제2의 워너크라이가 될 가능성을 배제할 수 없다. 디어크라이는 마이크로소프트 익스체인지 서버 취약점을 이용한다. 마이크로소프트는 해당 제로데이 취약점 4개를 공개하고 보안업데이트를 내놨다. 마이크로소프트는 지난 3일(현지시간) 보안대응센터에 익스체인지 서버 취약점을 막는 보안 업데이트를 올렸다. 익스체인지 관련 취약점은 CVE-2021-26855 , CVE-2021-26857 , CVE-2021-26858 , CVE-2021-27065 등 4가지다. 관련기사해킹 조직이 이번 랜섬웨어 이름을 '디어크라이'라고 붙인 것 역시 '워너크라이'를 연상시킨다.

현대자동차 임직원 이메일 등 그룹의 핵심 정보가 담긴 서류가 ‘다크웹’에 무방비로 유출됐다. 유출된 문서엔 현대글로비스 직원의 이메일 내용과 현대오토에버의 계열사 내부 자료 등 현대기아차 관련 파일 총 9기가(GB) 분량이 포함돼 있다. 더밀크는 도플페이머(DoppelPaymer)로 불리는 해킹조직이 지난 9일부터 현대기아차와 현대글로비스, 현대오토에버 등과 관련된 데이터를 다크웹에 올린 것을 확인했다. 해당 파일은 ‘공개’로 설정돼 있어 14일(한국시간) 현재 다크웹에 접속하면 누구나 접속해 볼 수 있다. 이 해커조직은 지난 1월부터 “현대기아차 미국법인을 해킹했다”고 주장하며 3월 9일부터 현대기아차 그룹과 관련된 각종 업무 문서와 이메일 백업, 전화번호, 전사자원관리(ERP)로 쓰는 SAP 파일 등을 다크웹에 올렸다. 다크웹에 올라온 자료 중에는 현대글로비스 USA 내부 직원 아웃룩 이메일 백업 파일도 포함됐다. 이 외에도 파일명 자체가 ‘리베이트’인 문서와 은행 거래 문서, 내부 IT 시스템 구성도와 사이버 보안 관련 문서도 포함됐다. 해외 법인 경영실적 보고서 등도 유출됐다. 유출된 문서는 2007년부터 2021년까지 십여년이 넘는 방대한 분량의 자료다. 현대기아차는 그동안 이 조직의 주장에 “해킹 당하지 않았다”고 해명해왔다. 하지만 미국법인이 직접 해킹당하지 않았더라도 계열사나 협력업체 등을 통해 해킹돼 자료가 유출됐을 가능성을 배제할 수 없다. 지난 2014년 한국수력원자력 원전도면 유출 사고도 한수원이 아니라 한수원의 협력사 대표 PC가 해킹돼 각종 문서가 유출된 바 있다. 해커는 보안 수준이 높은 대기업보다 규모가 작은 협력사를 거점으로 해킹을 진행하는 것이 일반적이다. 대기업과 오가는 자료를 빼돌려 협박 등에 활용한다.

지난 2017년 한국은 ‘암호화폐’ 열풍(광풍)에 빠졌다. 당시엔 시골 할머니 할아버지도 비트코인 가격을 물어봤을 정도였다. 그 후로 3년, 암호화폐 시장이 다시 꿈틀거린다.CNBC는 2017년 12월 사상 최고치를 기록했던 비트코인이 최근 1만9000달러를 넘어서는 가격 상승을 보였다고 보도했다. CNBC는 5명의 전문가와 인터뷰를 통해 이번 상승은 3년 전과 다르다고 분석했다. 퀀텀이코노믹스 설립자인 마티 그린스판은 “2017년은 개인 투기로 암호화폐 가격이 상승했는데 올해는 기업과 억만장자에 의해 주도되는 게 다르다”고 설명했다. 월스트리트저널(WSJ)에서도 새로운 투자자그룹이 들어오면서 다시 고점으로 가고 있다고 분석했다.하지만 암호화폐는 고위험 상품이라는 것을 언제나 명심해야 한다. 자신의 투자 성향과 목적에 따라 투자를 결정해야 한다. 목적의식 없는 ‘한탕’ 투자는 투자 실패로 이어질 가능성이 높다.미 주식 시장에 암호화폐까지 들썩이며 자본 시장 움직임이 더욱 빨라진다. 그런데 이런 틈을 노리는 또 다른 세력이 있으니 바로 사이버 범죄조직이다. 디지털 전환이 빨라지고 주가 상승이 이어질 수록 사이버 범죄 조직의 활동도 늘어난다.사이버 공격자는 개인은 물론이고 기업과 기관, 병원을 표적한 랜섬웨어 공격으로 고객 정보 등 중요한 파일을 암호화하고 암호화폐를 요구한다.