미사일 뒤엔 해킹?… 사이버전으로 번진 '美-이란' 중동전 작성일 03-07 11 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[Weekly Threat] 희망브리지·사랑의열매, 기부자 정보 노출</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="GeYOrglwTL"> <div contents-hash="f3c2a0749d70a90e51eb0fd4bbde47ab7120624a200a9147fd91c40ec16ac711" dmcf-pid="HdGImaSrCn" dmcf-ptype="general"> <strong>보안사고는 '일상'입니다. 이번 주 국내외에서 발생한 주요 사이버 위협과 사건·사고를 소개합니다. 최신 소식이 궁금하다면, '위클리 쓰렛(Weekly Threat)'을 확인해 보세요. <편집자주></strong> </div> <figure class="figure_frm origin_fig" contents-hash="f864a5c1b5d7c2f0e924de54f1bcb27f47d1e90d89283beb21ea46f70ecaa05b" dmcf-pid="XJHCsNvmvi" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/07/552796-pzfp7fF/20260307130012789rmvz.jpg" data-org-width="640" dmcf-mid="yg90tT71Ca" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/07/552796-pzfp7fF/20260307130012789rmvz.jpg" width="658"></p> </figure> <p contents-hash="524f376e6d59e539856afe5eec1cdd69981eff64ea1c69a8d282d87acfc152dd" dmcf-pid="ZiXhOjTsWJ" dmcf-ptype="general">[디지털데일리 김보민기자] 미국·이스라엘과 이란 간 무력 충돌이 이어지는 가운데 사이버 공격 또한 거세진 것으로 나타났다. 이스라엘은 이란 사이버전 본부를 무력화했다고 발표했지만, 업계에서는 사이버전 자체가 종료된 것은 아니라는 시각이 제기된다.</p> <p contents-hash="c6481c033300bf7469fe757ae0887557594966e89339027ea79dab75b71ba57a" dmcf-pid="5aFySDHlhd" dmcf-ptype="general">국내 개인정보 유출 사고도 이어졌다. 사회복지공동모금회 사랑의열매에 이어 희망브리지 전국재해구호협회에서도 기부자 개인정보가 유출되는 사고가 발생했다. 이번 사고에서는 주민등록번호까지 노출돼 향후 파장이 커질 전망이다.</p> <p contents-hash="08c3597f11eed3f869d3668a636e6da8e6cb1ad1d264e5078014dc38e754cde8" dmcf-pid="1N3WvwXSve" dmcf-ptype="general">이러한 분위기 속 공격자들이 개인 사용자를 넘어 기업(엔터프라이즈)를 겨냥한 위협을 고도화하고 있다는 분석도 나왔다. 올해에는 인공지능(AI) 기술을 악용해 침투할 만한 취약점을 찾거나 공격 코드를 개발하는 사례도 늘어날 전망이다.</p> <p contents-hash="4013cf96c4f68f85d09564012af360c2ec702a852ed91b706e66094f8a3c55fe" dmcf-pid="tj0YTrZvSR" dmcf-ptype="general"><strong>◆ IP카메라 공격 정황 발견…"사이버본부 무력화" 효과는</strong></p> <p contents-hash="ee196483841313547868eeee762355283e071086d1fcd928568c91a95e50fe8d" dmcf-pid="FApGym5TSM" dmcf-ptype="general">체크포인트소프트웨어테크놀로지스 보안 연구조직 '체크포인트리서치'는 2월28일부터 제조사 IP 카메라를 노린 공격이 급증했다고 4일(현지시간) 밝혔다. 공격은 이란 연계 인프라에서 시작된 것으로 나타났다. 대상 지역은 이스라엘, 카타르, 바레인, 쿠웨이트, 아랍에미리트(UAE) 등이었다. 최근 이란과 관련된 미사일 활동이 관측된 국가들이다.</p> <p contents-hash="2e4259c5e3b2933b45590f1e7f098722f8e2ac164465b03bcef87ced3e4a24d8" dmcf-pid="3cUHWs1yCx" dmcf-ptype="general">3월1일에는 레바논 특정 지역을 겨냥한 카메라 공격 활동이 확인됐다. 1월14~15일에도 이스라엘과 카타르의 카메라를 노린 공격이 포착됐는데, 이는 미국 군사 공격 가능성이 제기되던 당시 이란이 일시적으로 자국 영공을 폐쇄했던 시점과 맞물린다.</p> <p contents-hash="b917d69746d177f8ebf71217bef0242621c3ebdf3c21aa9f2c9a1e767470284b" dmcf-pid="0kuXYOtWvQ" dmcf-ptype="general">체크포인트리서치는 "이번 정황을 종합하면 이란이 군사 작전 지원과 미사일 공격 이후 전투피해평가(BDA)를 위해 카메라 해킹을 활용했을 가능성이 있다"고 말했다. 특정 인프라에서 발생하는 카메라 공격이 향후 실제 군사 행동으로 이어질 조기 징후라고도 분석했다.</p> <div contents-hash="4319b233df31920042c8d9de8ec1c15b4d190c45fa817fe5e7e29537350b16ca" dmcf-pid="pE7ZGIFYWP" dmcf-ptype="general"> 외신 폴리티코에 따르면 이스라엘방위군(IDF)은 이란 사이버전 관련 시설을 공습했다고 5일(현지시간) 밝혔다. IDF는 테헤란 동부 군사 시설 단지를 겨냥한 대규모 공습이 이뤄졌고 이곳에는 이란혁명수비대(IRGC) 사이버·전자전 본부와 정보국 시설이 포함됐다고 발표했다. 다만 이번 공격이 이란의 사이버 공격 역량에 실제로 어느 정도 타격을 줄지는 불확실하다는 평가가 나온다. </div> <figure class="figure_frm origin_fig" contents-hash="e7f187f971d82d2ee07e0f009d74bb365c02751090d58ffd91c6095ed7e5ea22" dmcf-pid="UDz5HC3GS6" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/07/552796-pzfp7fF/20260307130013047cpdw.jpg" data-org-width="640" dmcf-mid="We3WvwXSyg" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/07/552796-pzfp7fF/20260307130013047cpdw.jpg" width="658"></p> </figure> <p contents-hash="ad78cff9d8daca950e54ece134cd1cdb1b7a9d80d1955fa7d0e613a4bb8f1d48" dmcf-pid="uwq1Xh0HW8" dmcf-ptype="general"><strong>◆ 기부했더니 개인정보 유출…주민등록번호도 노출</strong></p> <p contents-hash="3920f0e5cac7d302b47af5982266bb224810aae8ef59b5c73291be13873c022b" dmcf-pid="7E7ZGIFYT4" dmcf-ptype="general">국내에서는 기부자 개인정보를 유출한 희망브리지와 사랑의열매가 화두에 올랐다. 희망브리지는 공식 홈페이지를 통해 "일부 기부자 개인정보가 유출됐음을 알려드린다"며 "진심으로 사과드린다"고 공지하고 있다. 전국재해구호협회는 올해 2월25일 오전 홈페이지 게시물에 일부 기부자 이름, 주민등록번호, 기부 금액이 포함된 점을 확인하고 이를 삭제 조치했다.</p> <p contents-hash="f968316fba31bd6a53cbd0cb75a3db1bafb4345b202bdce55c600a98e757b8df" dmcf-pid="zDz5HC3Glf" dmcf-ptype="general">문제가 된 자료는 '2022~2024년 결산 자료'다. 해당 게시물이 노출된 시점은 2월5일으로 피해를 입은 기부자는 1000여명으로 전해진다. 희망브리지는 "이번 사고가 원인이 돼 기부자에 피해가 발생하는 경우, 관련 법령과 절차에 따라 피해 구제에 최선을 다하겠다"며 "신뢰와 후원으로 아껴주신 기부자께 다시 한번 진심으로 사과드린다"고 강조했다.</p> <div contents-hash="8d5278e88e952e8c9260aeda70895557a0be76a1c753b893c04bccbd08755b59" dmcf-pid="qwq1Xh0HSV" dmcf-ptype="general"> 사랑의열매도 공식 입장을 밝혔다. 사랑의열매는 6일 "2026년 3월4일 사회복지공동모금회 홈페이지에 게시된 2024년 공익법인 결산서류 공시자료 첨부파일에 기부자 개인정보 일부가 노출된 사실이 확인됐다"고 공지했다. 이어 "업로드된 파일에서 개인정보가 노출된 분들은 총 647명"이라며 "유출 개인정보 항목은 이름, 주민등록번호, 기부 금액"이라고 밝혔다. </div> <figure class="figure_frm origin_fig" contents-hash="c5cbabc4ad24d4f9a05b082ba1ba2c4b73ab498ce8ff560c2ac2f987e166f798" dmcf-pid="BrBtZlpXW2" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/07/552796-pzfp7fF/20260307130013325xwkk.jpg" data-org-width="640" dmcf-mid="YFtTlEGhlo" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/07/552796-pzfp7fF/20260307130013325xwkk.jpg" width="658"></p> </figure> <p contents-hash="53ce41e896884e34025a4186055d58866c298e44f4c4805888c75e9255e17419" dmcf-pid="bmbF5SUZl9" dmcf-ptype="general"><strong>◆ 늘어난 제로데이 공격…절반은 기업 기술 겨냥</strong></p> <p contents-hash="29ee21a3c901be6c1254521614476266e70bf0f0b591fe4e3817d9085bf3b252" dmcf-pid="KsK31vu5vK" dmcf-ptype="general">구글 위협인텔리전스그룹(GTIG)에 따르면 지난해 전 세계에서 확인된 제로데이 취약점 공격은 90건이다. 역대 최고치를 기록했던 2023년(100건)보다는 줄었지만 2024년(78건)보다는 늘어난 수치다. 이 가운데 48%는 기업용(엔터프라이즈) 기술을 겨냥한 공격으로 나타났다. 특히 공격자들은 엔드포인트 탐지·대응(EDR) 보호가 상대적으로 취약한 보안·네트워크 장비와 에지 디바이스를 집중적으로 노린 것으로 분석됐다.</p> <p contents-hash="00abf8b6364db6c72ba38de6ed99baf2407ce3fdd19de02893b033d91e997374" dmcf-pid="9O90tT71Tb" dmcf-ptype="general">또 상업용 감시 소프트웨어 업체(CSV)가 수행한 제로데이 공격이 국가 지원 해킹 그룹보다 더 많이 확인된 것도 특징으로 꼽혔다. 이는 제로데이 공격 수단이 기존 국가 단위 공격자에서 더 다양한 주체로 확산되고 있음을 보여준다는 분석이다. 국가 지원 공격 가운데서는 중국 연계 사이버 스파이 그룹 활동이 가장 활발했으며, 장기적인 네트워크 거점 확보를 위해 에지 디바이스를 주요 공격 대상으로 삼았다. 반면 북한 연계 그룹의 제로데이 공격은 2025년에는 확인되지 않았다.</p> <p contents-hash="50df37ab38ee744fcce4ccd84e836a37a4c32d558344d483da1c79399f16f912" dmcf-pid="2I2pFyztTB" dmcf-ptype="general">전문가들은 AI가 사이버 공격과 방어 경쟁을 더욱 가속화할 것으로 전망했다. AI가 정찰과 취약점 탐색, 공격 코드 개발 속도를 높이면서 제로데이 공격 위협도 커질 수 있다는 것이다. 동시에 공격자들이 기업 소스코드와 개발 문서를 탈취해 새로운 제로데이 취약점을 찾아내는 방식도 확산되고 있어, 기업 소프트웨어와 고객을 겨냥한 장기적인 보안 위협으로 이어질 수 있다는 분석이 나온다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 이휘재 복귀 '불후', 시청 거부 선언 나왔다.."보기 불편해"vs"응원"[Oh!쎈 이슈] 03-07 다음 ‘범죄도시2·4’ 장이수의 전생…박지환, ‘왕사남’으로 세 번째 천만 03-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
