전체기사 최신뉴스 GAM
KYD 디데이
경제

속보

더보기

랜섬웨어 '워너크라이', 인프라 노렸다…"IoT 취약성 노출"

기사입력 : 2017년05월16일 11:26

최종수정 : 2017년05월16일 11:26

생산 시설 잇달아 가동 정지…병원서 수술 중단도
IoT 취약한 보안대챡과 비트코인 익명성 겨냥해

[뉴스핌= 이홍규 기자] 전 세계를 강타한 랜섬웨어 '워너크라이'는 철도, 의료, 통신 등 중요 인프라 시설을 집중 공격했다. 사물인터넷(IoT)의 취약한 보안 대책과 가상화폐 비트코인의 익명성을 겨냥한 사이버 공격이다.

16일 니혼게이자이신문에 따르면 스가 요시히데 일본 관방장관은 전날 오후 기자회견에서 "여러 피해 정보가 전해졌다"고 밝혔다. 일본 컴퓨터긴급대응팀협력센터(JPCERT)에 따르면 13일 오전까지 일본에서 감염된 사례는 IP 주소 기반으로 600곳, 터미널 2000곳이다. 15일 각 회사에서 근무가 재개되면서 피해는 더욱 확산되고 있다.

<사진=블룸버그통신>

해외에서는 인프라와 대규모 생산 공장 등이 피해를 입었다. 일본 자동차회사 닛산의 영국 공장에서 생산 시스템에 오류가 발생한 뒤 프랑스 완성차 업체 르노의 유럽 공장 여러 곳에서 가동이 중단됐다. 독일의 철도 운행 게시판과 발권기도 고장났다.

영국의 병원에서는 수술 중단 사태가 잇따랐고, 스페인 통신 기업 텔레포니카도 피해를 입었다. 일본 가와사키시 상하수도 국에서 컴퓨터 1대가 랜섬웨어에 감염됐다. 히타치그룹의 가전 제품 발주 시스템도 정지됐다.

중요 인프라를 담당하는 기업이나 지자체에서 오류가 속출한 것은 우연이 아니다. 일본 사이버국방연구소의 나와 토시오 수석 분석관은 "즉시 데이터를 복구하지 않으면 큰 불이익을 받는 기업을 선택 공격했다"고 분석했다.

인프라에 IoT 기술이 사용된 것이 범죄의 여지를 제공했다는 분석이다. 예를 들어 인터넷에 연결된 철도 발권기와 공장 생산 시스템에서 이번 사고가 발생했다.

생산 제어 장치는 시스템과 일치하도록 제작되므로 빈번하게 업데이트하기가 어렵다. 워너크라이의 해커들은 마이크로소프트(MS)의 '윈도우XP'와 같은 오래된 운영체제(OS)를 실행하는 시스템들을 대상으로 삼았다.

이번 사이버 공격은 사용자의 데이터를 암호화하고 접근할 수 없도록 한다. 그런 다음 데이터 복구를 명목으로 가상화폐 비트코인을 요구하는 메시지를 띄운다. 신문에 따르면 과거 감염 경험자들 가운데 많은 사람들이 돈을 지불했다.

랜섬웨어는 1990년대부터 존재했다. 하지만 작년부터 비트코인이 전 세계적으로 확산하면서 피해 사례가 급증했다. 비트코인은 컴퓨터 프로그램을 통해 산용카드로 구입할 수 있고 지정된 주소로 쉽게 입금할 수 있는 구조를 갖고 있다. 또 거래 금융 기관을 통하지 않아 개인의 거래 내역을 확인하기 어렵다.

이에 신문은 "비트코인의 사용자를 발견하기는 어렵다"면서 "이는 해커들이 체포를 피할 수 있게 기대하는 이유를 제공한다"고 분석했다.

  

[뉴스핌 Newspim] 이홍규 기자 (bernard0202@newspim.com)

[뉴스핌 베스트 기사]

사진
폭염에 '온열질환자' 속출…환자 425명 [세종=뉴스핌] 신도경 기자 = 지난 30일 서울 전역에 첫 폭염주의보가 시작되면서 올해 온열질환자가 400명을 넘었다. 1일 질병관리청의 온열질환 응급실 감시체계에 따르면 지난 5월 15일부터 6월 29일까지 집계된 온열질환자는 425명으로 사망자는 3명에 달했다. 온열질환은 더운 날씨로 인해 열탈진, 열사병, 열 부종 등이 발생하는 질환이다. 40도 이상의 고열이나 현기증, 두통, 오한 등이 나타난다. [서울=뉴스핌] 김학선 기자 = 서울 전역에 올해 첫 폭염주의보가 발효된 30일 오후 서울 성동구 마장역 인근에서 시민들이 양산을 쓰고 뜨거운 햇볕을 피해 걷고 있다. 2025.06.30 yooksa@newspim.com 기상청은 지난 30일 서울 전역과 경기도 과천, 성남, 구리, 화성에 올해 첫 폭염주의보를 발령했다. 경기도 가평, 광주는 폭염주의보가 폭염경보로 격상됐다. 1일에도 서울의 낮 최고기온은 30도, 강릉 35도, 대전 32도, 광주 35도, 제주 31도로 더운 날씨가 계속될 전망이다.  날씨가 더워지면서 온열질환자 수도 점차 늘고 있다. 지난 5월 15일부터 5월 31일까지 온열환자 수는 62명으로 사망자는 없었다. 이 기간 중 하루 최대로 발생한 온열질환자 수는 21명이다. 반면 지난 28일에는 하루 최대로 발생한 온열질환자 수가 52명으로 늘었다. 지난 1일부터 29일까지 집계된 온열질환자 수는 361명으로 사망자는 3명에 달하며 급증하는 모양새를 보이고 있다.  연령별 현황에 따르면 온열질환자는 대부분 고령층에서 발생했다. 60대가 78명(18.4%)으로 가장 많았고, 50대 70명(16.5%), 30대와 40대는 각각 61명(14.4%)으로 집계됐다. 온열질환자가 속출하는 직업은 미상을 제외하고 단순 노무 종사자로 68명(16%)에 달했다. 농림어업숙련종사자 40명(9.4%), 무직 39명(9.2%) 순으로 나타났다. 열탄진으로 인한 온열질환자는 222명(52.2%)로 대부분을 차지했다. 열사병 85명(20%), 열경련 61명(14.4%), 열실신 53명(12.5%)이다. 하루 중 온열질환이 가장 많이 발생한 시간대는 오후 4∼5시(13.6%)다. 오전 10∼11시(11.8%), 오후 3∼4시(11.5%) 등의 순이었다. 온열질환을 예방하기 위해서는 물을 자주 마시고 시원한 곳에서 지내야 한다. 더운 시간대의 활동을 자제하는 것도 중요하다. 특히 체온 조절이 원활하지 않은 만성질환자, 어린이, 어르신은 더위에 오래 노출되지 않도록 더욱 주의해야 한다. 육현 원주세브란스기독병원 응급의학과 교수는 "온열질환은 충분한 수분을 섭취하고 더운 낮 시간대 활동을 피하는 것만으로 예방이 가능한 질환"이라며 "방치할 때 생명을 위협할 수 있어 각별한 주의가 필요하다"고 했다. 이어 육 교수는 "열사병, 열탈진, 열경련 등 온열질환이 발생할 경우 체열을 신속히 낮추는 것이 가장 중요하다"며 "옷을 느슨하게 풀고, 찬물에 적신 수건을 몸통에 덮거나 겨드랑이와 사타구니 부위에 찬 물병이나 선풍기 바람을 활용해 체온을 낮추는 응급조치가 도움 될 수 있다"고 강조했다. sdk1991@newspim.com 2025-07-01 11:24
사진
내란 특검 "5일 오전 9시까지 출석 통지" [서울=뉴스핌] 김현구 기자 = '내란 특검(특별검사)'이 1일 윤석열 전 대통령 측에 2차 소환조사 일자를 다시 통지했다. 특검팀이 다시 통지한 일자는 오는 5일 오전 9시다. 박지영 특별검사보(특검보)는 이날 오전 브리핑에서 "윤 전 대통령이 금일 특검 출석에 응하지 않고 불응했다"며 "윤 전 대통령에게 오는 5일 오전 9시까지 출석하라고 통지했다"고 밝혔다. 윤석열 전 대통령. [사진=뉴스핌DB] 박 특검보는 "(윤 전 대통령이) 5일 오전 9시 출석하지 않는 경우 어떻게 조치할 것인가"라는 질문에 "전날 윤 전 대통령 측이 제출한 의견서에서 5일 이후 출석에는 응하겠단 의사를 밝히고 있다"고 답했다. 이어 "만약 그때도 출석에 응하지 않으면 요건이 다 갖춰진 이상 법원에서도 (체포영장을) 내주지 않을까 생각한다"고 덧붙였다. 앞서 박 특검보는 특검이 재통보한 일정에 윤 전 대통령이 응하지 않는 경우 형사소송법상 마지막 단계의 조치를 취할 것이라고 말한 바 있다.   hyun9@newspim.com 2025-07-01 11:29
안다쇼핑
Top으로 이동