주식기초교육 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련” > 견적문의

주식기초교육 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 또또링2
작성일 25-07-24 21:40 조회 32회 댓글 0

본문

이름 : 또또링2
전화번호 :
업체명 :
사이즈 :
전선두께 :
케이블 사양 :
프레임 사양 :
상세내용 :

주식기초교육 미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
경남도는 집중호우로 피해를 입은 도민들의 신속한 일상 회복을 위해 21일부터 ‘경남지역 피해자 통합지원센터’를 산청읍 행정복지센터 3층에서 본격 운영하고 있다고 22일 밝혔다.
행정안전부 주관의 범정부 협업체계로 구성된 통합지원센터는 실종자 수색부터 응급 복구, 이재민 심리 지원, 보험금 상담까지 피해 주민을 지원한다.
도민들은 센터를 통해 전기·가스요금 감면, 국세 납부 유예, 건강보험료 경감, 재난심리 상담, 농지 임대료 감면, 임시주거 지원 등 다양한 행정·복지·금융 지원을 한 곳에서 안내받을 수 있다.
경남도는 도민들을 대상으로 재난심리지원도 진행한다. 이번 집중호우로 양산시를 제외한 도내 17개 시군에서 주민 대피상황이 발생해 대부분 귀가하였으나 일부 지역에는 여전히 대피 중인 인원이 남아있다. 경남도는 광역정신건강복지센터·기초정신건강복지센터·대한적십자사 재난심리회복지원센터와 협업해 이동형 심리상담소를 운영하고 있다.
경남도는 산청군, 합천군, 의령군 등 7개 시군에 총 20억 원 규모의 특별조정교부금을 긴급 지원한다. 지원액은 산청군 10억 원, 합천군·의령군 각 3억 원, 진주시·창녕군·함양군·함안군 각 1억 원이다.
경남신용보증재단도 산청군·합천군 소상공인을 대상으로 ‘재해중소기업 특례보증’에 나선다. 합천군 삼가시장 등 침수 피해가 심각한 지역에는 지난 21일부터 전담 인력을 투입해 보증업무를 하고 있다.
이번 특례보증은 최대 3억 원 보증한도, 보증료 인하(특별재해 0.1%, 일반재해 0.5%), 간소한 서류제출 등 혜택을 포함한다. 정부가 특별재난지역으로 선포할 경우 해당 지역 소상공인은 최대 1억 원 한도 내에서 2% 고정금리 정책자금도 이용할 수 있다.
BNK경남은행도 집중호우 피해와 관련 3335억 원 규모의 긴급금융 지원을 추진한다. 긴급 금융지원 대상은 집중호우 등 수해로 재산 피해가 발생한 중소기업, 소상공인, 개인으로, 해당 지역 행정관청 등이 발급한 ‘재해피해사실확인서’를 피해지역 BNK경남은행 영업점으로 제출하면 된다.
최근 한화오션이 미국 진출 교두보로 인수한 필리조선소(필리십야드)가 한화해운으로부터 액화천연가스(LNG)운반선을 수주했다.
한화오션은 22일 계열사인 한화필리십야드와 LNG운반선 1척에 대한 3480억원 규모의 건조 계약을 체결하고 추가 1척에 대한 옵션 계약도 함께 확보했다고 공시했다.
필리십야드가 한화그룹 품에 안긴 뒤 처음 체결한 수주계약으로, 한·미 조선업 협력의 물꼬를 틀 것으로 기대된다. 한화그룹은 “이번 계약은 미국 조선·해운산업 재건 및 에너지 안보 강화 전략의 일환으로 추진됐다”고 설명했다. 이어 “미국 연방정부가 2029년부터 단계적 시행 예정인 미국산 LNG 수출 운송 의무화 정책에 선제적으로 대응할 수 있다는 점에서 전략적 가치가 크다”고 밝혔다.
이번 계약은 한화필리십야드가 한화오션 계열사인 한화해운이 발주한 LNG운반선을 수주하고 이를 다시 한화오션에 하청하는 구조다. LNG운반선 건조는 상당 부분 한화오션 거제사업장을 중심으로 진행되고, 한화필리십야드는 미국 법령·해양안전 기준을 충족하기 위한 인증작업을 지원한다.
한화오션은 미국에서 LNG운반선을 건조할 수 있는 역량을 확충하고, 한국의 고도화한 조선 기술을 한화필리십야드에 단계적으로 이양한다는 계획이다. 한화오션 관계자는 “이번 프로젝트는 LNG운반선이라는 고난도 선박 분야로의 확장을 통해 한화필리십야드의 기술 역량을 한 단계 끌어올리는 동시에, 한화오션의 글로벌 기술력을 미국 조선업에 접목하는 계기가 될 것”이라고 말했다.
어떤 해명은 하지 않는 것이 낫다. 배달의민족은 지난 10일 4일간 최대 260건의 배달을 수행하면 최대 30만원을 지급하겠다는 미션을 내걸면서 “절대 강제성은 없다”고 했다. 4일간 260건의 미션을 달성하려면 하루 65건 배달해야 한다. 민주노총 배달플랫폼노조 계산으로는 하루 16시간 이상을 오토바이 위에서 보내야 한다. 심지어 배민은 지난 4월 기본 배달료를 3000원에서 2500원으로 깎았다.
배달업계 경쟁은 치열해지고 있다. 쿠팡이츠가 최근 1~2년 시장 점유율을 늘리면서 배민도 다급하다. 배달단가가 줄어들어 배민 물량만 배달하지 않는 라이더가 늘었고 폭염이라 배달 주문은 증가했을 것이다. 배민은 “평소 배달량을 기반으로 설정된 미션”이라 했다. 플랫폼 기업이 얼마나 정교하게 노동단가를 계산하고 노동자를 극한으로 몰아붙일 수 있는지 따져봤다는 뜻 아닐까. 이 무서운 계산법이 플랫폼만 알고 노동자와 소비자는 알 수 없는 ‘알고리즘’인 셈이다. 건당 단가를 낮추고 폭염 속 미션을 완수해야 돈을 더 벌 수 있는 구조에서 ‘강제성은 없다’는 말은 모순이다.
배민이 “시간 내 미션을 달성해야 하는 기존 미션과 다르게 운행 가능 시간을 넓혀 휴식을 확보한 것”이라 한 부분은 섬뜩했다. 배민이 미션을 진행한 4일간은 극심한 폭염으로 노동자 사망이 이어졌던 시기다. 라이더들 역시 시간 내 건수 달성 앞에서 사선을 오갔을 것이다. 오죽했으면 지난 11일 규제개혁위원회에서 폭염 시 노동자에게 2시간마다 20분 이상 휴식을 보장하기로 했을까. 고용노동부가 지난 4·5월 두 차례 심사청구를 했을 때는 재검토하라 했던 규개위도 폭염에 노동자들이 스러지자 세 번째 심사청구를 받아들였다.
그러나 규개위원들의 눈높이는 플랫폼 사업자의 눈높이와 크게 다르지 않았다. 반대 근거는 중소·영세 사업장 등을 고려할 때 모든 사업장에 일률적으로 의무화하도록 하기 어렵다는 점이었다. 그렇다면 그 중소·영세 사업장에서 일하는 노동자들은 폭염 시 어떻게 휴식을 보장받을 수 있을까. 규개위원은 국무총리, 기획재정부·산업통상자원부 장관 등 당연직 정부위원 8명과 민간위원 12명으로 구성된다. 교수, 기업인, 변호사 등으로 구성된 민간위원 중 교수가 8명으로 가장 많다. 규개위는 과반을 민간위원으로 위촉해 민간의 눈높이에서 규제를 심사한다고 설명한다. 그 ‘민간 눈높이’는 누구의 눈높이인가. 폭염 속에서 미션이라도 달성해 소득을 올려야 하는 라이더들의 눈높이인가, 에어컨 속에서 시원하게 일하는 노동자들의 눈인가.
매끈한 플랫폼은 시원한 사무실에서 소비자들의 눈길을 어떻게 빼앗아 돈을 벌지, 노동자들에게 어떻게 더 효율적으로 일을 시킬지 계산하고 궁리하지만, 자신들의 책임이 아닌 노동자들의 권리에 대해서는 무관심하다. 어렵게 통과된 산업안전보건기준 규칙 개정안도 특수고용직인 라이더들에게는 적용되지 않는다. 플랫폼은 이들과 근로계약을 맺지 않아서다. 김영훈 노동부 장관 후보자는 2011년 민주노총 위원장으로 일할 때 ‘30분 배달제 폐지’를 위해 싸웠다. 신속배달을 강요받던 배달노동자가 교통사고로 사망한 이후 이 문제를 공론화하고 제도 폐지를 이끌었다. 14년이 지난 지금, 장관으로 임명될 그는 무엇을 바꿀 수 있을까.

댓글목록 0

등록된 댓글이 없습니다.