금풍스프링

인스타 팔로워 구매 그 ‘스트레스 해소 앱’은 북한 해커 코드였다···스마트폰부터 카톡까지 전방위 공격

페이지 정보

작성자 행복이
댓글 댓글 0건 조회Hit 0회 작성일Date 25-11-10 16:47

본문

인스타 팔로워 구매 북한 배후 해킹 조직이 안드로이드 스마트폰과 PC를 원격 조종해 사진과 문서, 연락처 등 주요 데이터를 통째로 삭제하는 파괴적 수법으로 사이버 공격한 정황이 처음 발견됐다.
10일 정보보안기업 지니언스 시큐리티 센터에 따르면 북한 배후가 유력한 사이버 공격자가 개인 정보 탈취 수준을 넘어 스마트폰·태블릿·PC 등 현실 세계에서 직접 피해를 일으킨 사례가 최초로 발견됐다.
지니언스에 따르면 지난 9월 5일 해커가 국내 한 심리 상담사의 스마트폰을 초기화, 탈취한 카카오톡 계정을 통해 ‘스트레스 해소 프로그램’으로 위장한 악성 파일을 지인들에게 다수 전송했다.
같은 달 15일 한 북한 인권 운동가의 안드로이드 스마트폰도 같은 수법으로 악성 파일을 지인 36명에게 동시다발적으로 유포했다. 카톡 메시지를 통한 악성코드 유포는 신뢰가 있는 지인 관계를 위장한 전형적인 북한발 해킹 공격이다.
주목할 점은 이번 사건에서 전례 없는 공격 수법이 추가로 발견됐다는데 있다. 해커는 피해자의 스마트폰, PC 등에 침투한 뒤 장기간 잠복하며 구글 및 국내 주요 정보기술(IT) 서비스 계정 정보 등을 탈취했다.
해커는 스마트폰의 구글 위치 기반 조회를 통해 피해자가 자택이나 사무실 등이 아닌 외부에 있는 시점을 확인한 뒤 구글 ‘내 기기 허브’(파인드 허브) 기능을 통해 스마트폰을 원격 초기화했다.
동시에 자택·사무실 등에 있는 이미 악성코드에 감염된 PC나 태블릿을 통해 지인들에게 ‘스트레스 해소 프로그램’ 등으로 위장한 악성코드를 유포했다.
지인들 일부가 악성 파일임을 의심하고 전화나 메시지 등으로 진위를 물어도 해킹 피해자의 스마트폰이 푸시 알림·전화와 메시지 등이 차단된 ‘먹통’ 상황이어서 초기 대응이 늦어져 추가 피해가 빠르게 확산했다.
해커는 피해자들의 스마트폰, 태블릿, PC에서 사진과 문서, 연락처 등 주요 데이터를 삭제하기도 했다.
해커가 피해자가 외부에 있음을 확인하는 데 PC 등에 탑재된 웹캠을 활용한 정황도 나왔다. 악성코드에 웹캠, 마이크 제어 기능이 포함돼 감염된 웹캠을 통해 피해자 일거수일투족을 감시했을 가능성이 있다는 얘기다.
지니언스는 해킹 피해를 최소화하기 위해 로그인 2단계 인증을 적용하고 브라우저 비밀번호 자동 저장을 삼갈 것을 당부했다. 또 PC 미사용 시 전원 차단 등 사용자 차원의 보안 수칙과 함께 디지털 제조사 차원의 다중 인증 체계 강화가 필요하다고 했다.
앞서 경기남부경찰청 안보사이버수사대는 북한 인권 운동가의 해킹 사례를 수사 중이며 범행에 이용된 악성코드 구조가 북한 해킹 조직이 주로 사용해온 것과 유사하다는 점을 확인했다고 밝혔다.
글로벌 반도체 시장은 계절처럼 순환한다. 호황과 불황의 절기 속에서 삼성전자와 SK하이닉스는 세계 메모리반도체의 정상에 섰지만, 지금의 호황은 과거의 ‘수요’ 기인성 호황이 아니다. 인공지능(AI)과 데이터센터, 이를 위한 첨단 패키징이 얽히며 ‘구조’ 기인성 호황으로 산업의 문법이 바뀌었다.
삼성전자가 HBM 시장 주도권을 내주면서 겪은 지난 3년의 고난은 기술력 부족 때문이 아니었다. 시장 변화를 읽는 감각과 생태계를 연결하는 경영진 리더십의 부재 등이 전략적 판단을 흐리게 한 결과였다. 삼성은 가장 많은 기술 자산을 갖고 있지만, 미래를 바꾸려는 기업들과의 ‘연결’이 부족했다. 반면 SK하이닉스는 고객과의 공동 개발, 리스크 공유, 신뢰 구축을 통해 기술보다 앞선 ‘관계의 기술’을 선점했다. 기술은 연구소에서 만들어지지만, 시장은 관계 속에서 만들어진다.
최근 젠슨 황, 이재용, 정의선 세 사람의 치맥 회동은 단순한 만남이 아니었다. 고객과 공급자가 한 테이블에서 웃으며 미래를 논하는 그 장면은 산업이 협력과 공진화를 중심으로 재편되고 있음을 보여준다. 반도체·자동차·AI라는 전혀 다른 영역이 하나의 문명 생태계로 엮이는 지금, 기업 간 관계는 중국 전국시대의 ‘합종연횡’처럼 끊임없이 손을 잡고 갈라서며 생존의 균형을 찾아간다. ‘누가 힘이 센가’보다 ‘누가 더 넓은 생태계를 설계할 수 있는가’가 승패를 결정짓는다. 이 시대의 경쟁력은 ‘혼자 얼마나 잘 만드는가’보다 ‘고객과 어떻게 함께 만드는가’에 있다.
한국 기업은 이제 수직적 경쟁에서 벗어나 수평적 연결의 리더십을 세워야 한다. 기술의 초격차에 더해 ‘신뢰의 초격차’를 구축해야 한다. 고객은 단순한 구매자가 아니다. 장기적 관점에서 고객과 생태계를 함께 그리는 기업만이 살아남을 것이다. 정부는 지원자가 아니라 ‘설계자’가 돼야 한다. 반도체 클러스터 조성과 세제 지원을 넘어, 산업 간 데이터·통신·헬스·AI 기반 협력 인프라를 구축해야 한다. ‘AI·반도체 공공 데이터 레이크’나 ‘공정 디지털 트윈 플랫폼’을 통해 중소기업과 대학 및 국책연구기관이 대기업 수준의 시뮬레이션 환경을 공유하도록 해야 한다. 반도체 인력 양성도 단기 인력 공급이 아니라 생태계 중심의 장기 전략으로 바뀌어야 한다. 단순한 반도체학과 증설로는 부족하다. 산업의 실제 공정·소재·패키징 연구가 대학 교육과 실시간으로 연결되는 PBL형 교육, 산학 공동 실험실, 캠퍼스형 R&D 클러스터를 확충해야 한다. 기업은 인재를 고용의 대상이 아니라 함께 성장하는 파트너로 인식하고, 연구소와 대학이 공존하는 ‘열린 생태계’를 만들어야 한다.
이제 한국 반도체는 기술의 경쟁을 넘어 생태계의 경쟁으로 나아가야 한다. 기업은 더 멀리 보고, 정부는 더 넓게 설계하며, 대학은 더 깊게 길러야 한다. 이것이야말로 다음 20년을 위한 전략이며, 호황 이후에도 흔들리지 않는 힘이다. 성찰과 준비가 없다면 호황의 끝은 언제나 위기로 되돌아올 것이다. 영화 <관상>의 마지막 대사처럼 “내가 세상을 잘못 읽었어”라는 후회를 하지 말아야 한다. 지금의 호황이 끝났을 때, 대한민국 반도체는 무엇으로 생존할 것인가. 그 답을 지금부터 써내려가야 한다.
강훈식 대통령비서실장이 지난 7월 강선우 더불어민주당 의원이 여성가족부 장관 후보자직에서 사퇴할 당시 김현지 대통령실 총무비서관(현 제1부속실장)과 통화한 데 대해 “제가 그 비서관을 불러 주의를 주고 다시는 이런 일이 없도록 하라고 얘기한 바 있다”고 6일 말했다.
강 실장은 이날 국회 운영위원회의 대통령실 국정감사에서 국민의힘 측에서 제기한 강 의원 관련 인사 개입 의혹에 대해 “오해 없으시길 바란다”며 이같이 말했다.
강 실장은 “제가 직접 강 후보자의 사퇴 의사를 전달받아 대통령께 보고드렸다”며 “사후 언론 보도를 통해 비서관의 통화가 논란이 됐고 확인했다”고 말했다.
강 실장은 “강 후보자가 여러 중요한 결정을 앞두고 여러 사람들하고 통화하는 과정이었고 그 통화 과정에서 우리 비서관도 통화가 있었다고 확인했다”고 말했다.
강 실장은 “임명 이후 여러 논란이 있었고 그 논란이 시간이 지연되면서 아마 여러 의견을 청취하는 과정이었던 것 같다”며 “대통령실 분위기도 물어보고 이랬던 과정이 있었던 것 같다”고 말했다.

댓글목록

등록된 댓글이 없습니다.