포티넷 방화벽·VPN 장비 수만 대 해킹…보안 당국도 주의보 발령 작성일 06-22 39 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">글로벌 보안 업체 '포티넷' 장비 아이디·비번 7만 3천여건 유출<br>"장비 하나 침해되면 연쇄 피해 우려…계정 정보 변경 권장"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="8Iwgj9RfZ7"> <figure class="figure_frm origin_fig" contents-hash="ddd185a8085152acfefb1c004b2bd3e381f4d1f90c5b71ef8e1f9e972cf9a906" dmcf-pid="6CraA2e4Yu" dmcf-ptype="figure"> <p class="link_figure"><img alt="ⓒ 뉴스1 김초희 디자이너" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/22/NEWS1/20260622152145715uxlp.jpg" data-org-width="1000" dmcf-mid="fox9fGUZYq" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/22/NEWS1/20260622152145715uxlp.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ⓒ 뉴스1 김초희 디자이너 </figcaption> </figure> <p contents-hash="b638cc5dfefb1e3eb22d5a1b84c37bea4f53a727a9213e83fd4216e070ef4ea9" dmcf-pid="PkaRJUfz1U" dmcf-ptype="general">(서울=뉴스1) 김민재 기자 = 글로벌 보안업체 '포티넷'의 방화벽과 가상사설망(VPN) 수만 대가 해킹 공격을 당했다. 이에 보안 당국은 포티넷 계정의 아이디와 비밀번호를 변경하라고 권고했다.</p> <p contents-hash="9c33710b21c106d99d5a5cca539726e432dcada409b20d9ff12ae66e1560569c" dmcf-pid="QENeiu4qYp" dmcf-ptype="general">22일 해외 보안업체 '레코디드 퓨처'(Recorded Future) 블로그에 따르면 포티넷은 최근 러시아어를 사용하는 위협 세력으로부터 사이버 공격을 받았다.</p> <p contents-hash="31848810be78d4197617587ece3a60000d092ca9652480eb518dff0f86154bef" dmcf-pid="xDjdn78BH0" dmcf-ptype="general">레코디드 퓨처는 194개국 2만 1600개 이상의 도메인에서 약 7만 3932개의 포티넷 방화벽 및 VPN 자격 증명(아이디·비밀번호)이 유출됐다고 밝혔다.</p> <p contents-hash="faf2f3619e8f9de6aece57b8fcb08f3f10036944a7b31273fa1767131a6d450b" dmcf-pid="yqpH5klwZ3" dmcf-ptype="general">일본과 대만, 베트남, 이라크, 튀르키예의 기업들이 피해를 보았다. 특히 튀르키예의 북대서양조약기구(NATO) 국방 계약업체에서는 기밀문서가 유출된 것으로 알려졌다.</p> <p contents-hash="8f84f514a85b52d24b99ef1c08944ccd2cfbc70668db83507d5fe1a2fdf1d8f9" dmcf-pid="WBUX1ESr1F" dmcf-ptype="general">해커들은 포티넷 시스템을 대상으로 11억 6000만 번가량의 인증 시도를 수행했다. 마이크로소프트(MS)의 SQL 서버 시스템에서는 자격 증명 시도를 약 21억 번 했다.</p> <p contents-hash="9592b6e92ab84f77b72b7c64072addc6e6212e998421afa46a95ebd8b66b3795" dmcf-pid="YbuZtDvmYt" dmcf-ptype="general">공격자들은 탈취한 계정으로 사내망 전체 권한을 통제하는 AD 환경에 침투했다. 이들은 해킹 과정에서 비밀번호 데이터를 외부로 무단 반출해 해독했다.</p> <p contents-hash="12e847eaa2e4c40b53e9d2a36597e3030666e3e9987f11dde1b49e2cf5028beb" dmcf-pid="GK75FwTsX1" dmcf-ptype="general">따라서 피해 기업 시스템에는 해킹을 의심할 만한 접속 실패 기록조차 남지 않았다. 기업들이 초기 자격 증명 도난 사실을 인지하기 어려웠던 이유다.</p> <p contents-hash="f7284c1c339da0cc94c664a15c257c333d182dd5c46eb0540a36db223e4cc271" dmcf-pid="H9z13ryO15" dmcf-ptype="general">레코디드 퓨처는 해커들이 내부망을 탐색하고 데이터를 빼낼 준비를 한 것은 물론, 자신들의 활동 증거를 없애기 위해 로그 기록마저 삭제하려 한 정황을 포착했다.</p> <figure class="figure_frm origin_fig" contents-hash="bfbeff0c68a5f705f5e4b66875f5dd3828d60b4ef9c11cb581e94d1942debf9b" dmcf-pid="XHTmIRjJ1Z" dmcf-ptype="figure"> <p class="link_figure"><img alt="전라남도 나주시에 위치한 한국인터넷진흥원(KISA) 모습(KISA 제공. 재판매 및 DB금지) ⓒ 뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/22/NEWS1/20260622152146120jcvz.jpg" data-org-width="1400" dmcf-mid="4FXlTLwa1z" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/22/NEWS1/20260622152146120jcvz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 전라남도 나주시에 위치한 한국인터넷진흥원(KISA) 모습(KISA 제공. 재판매 및 DB금지) ⓒ 뉴스1 </figcaption> </figure> <p contents-hash="3cfe14a2650272759c185d661a61ff27cdcf08ddf8caaccc14e63cab24c5957b" dmcf-pid="ZXysCeAiYX" dmcf-ptype="general">이러한 광범위한 해킹 피해에 국내 보안 당국도 주의를 당부했다.</p> <p contents-hash="5e0528cea7baa7ede8fff5d3f0c6a439934fd9a5ae2a870c027000a71356b6b0" dmcf-pid="5ZWOhdcnYH" dmcf-ptype="general">한국인터넷진흥원(KISA)은 해커들이 인터넷에 노출된 포티넷의 방화벽과 VPN 장비를 자동화 도구로 탐색한 뒤, 과거 데이터 유출 사고 등을 통해 확보한 비밀번호를 활용해 침입했다고 분석했다.</p> <p contents-hash="bfd787817cb6c08aa65b0c50476db63797972d350d1f99e12f97e45517c74037" dmcf-pid="15YIlJkLXG" dmcf-ptype="general">KISA는 해외 보안업체 보고서를 인용해 "장비 하나가 침해되면 이를 감청 거점으로 활용해 네트워크 트래픽을 모니터링하고 추가 자격 증명을 수집한다"고 설명했다.</p> <p contents-hash="6cc1fa5173c20a38fab026cdf38f8d4294b98db0cbbff756161ff3a090b9fb1e" dmcf-pid="t1GCSiEo5Y" dmcf-ptype="general">그러면서 "새롭게 확보한 계정 정보를 다시 다른 장비 공격에 활용하는 자기증식형 구조"라고 덧붙였다.</p> <p contents-hash="79087e3d9f18d98c6832adc22793cce593ccab7082e4bd479fb63634482edd39" dmcf-pid="FtHhvnDgZW" dmcf-ptype="general">당국은 포티넷 장비 해킹 위험 검색 사이트를 통해 침해 사고 여부를 확인하고, 이상 증상을 발견하면 즉시 KISA에 신고하라고 안내했다.</p> <p contents-hash="b7ad8210c174411616ed5a1109cf1687bc1034a0b814549089713d07aa2b95fd" dmcf-pid="3FXlTLwaGy" dmcf-ptype="general">또한 KISA 측은 "포티넷 제품을 사용하고 있는 경우 관리자 등 모든 계정의 아이디와 비밀번호를 변경하라"고 권했다.</p> <p contents-hash="8099b3b9c67fb7213baac0458f1274a560aaaa8ed3d52f9344ac6308d94b5058" dmcf-pid="03ZSyorNXT" dmcf-ptype="general">한편 과학기술정보통신부가 국회 과학기술정보방송통신위원회 박충권 국민의힘 의원실에 제출한 자료에 따르면 지난해 접수된 사이버 침해사고 신고는 총 2383건이다.</p> <p contents-hash="bc0d2da969ef05da3218f52d83639fe186259dd4e02584549bb08a6e93ce70a3" dmcf-pid="pNnPMFKpGv" dmcf-ptype="general">minjae@news1.kr<br><br><strong><용어설명></strong><br><br>■ SQL<br>SQL(Structured Query Language·구조적 쿼리 언어)은 관계형 데이터베이스에서 데이터를 저장·조회·수정·삭제 등 다양한 작업을 수행할 수 있도록 설계한 프로그래밍 언어를 의미한다. 데이터베이스에 저장된 정보를 표(table) 형태로 관리하며 사용자는 SQL을 통해 데이터베이스와 대화하듯 데이터를 다룰 수 있다.<br><br> </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 'AI 검색' 시대 생존법…USA투데이의 '월드컵 보도' 06-22 다음 삼성전자, '오픈AI·구글·앤스로픽 기업용 버전' 도입 완료…글로벌 최대 규모 06-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
