찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 해킹
    2025-09-29
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
4,930
  • 직거래 사기·메신저 피싱 등 사이버범죄, 전년 대비 15% 증가

    직거래 사기·메신저 피싱 등 사이버범죄, 전년 대비 15% 증가

    경찰이 최근 기승을 부리는 메신저 피싱 등 사이버 금융범죄와 온라인상에서 이뤄지는 사기 행각을 집중 단속해 1만명 넘는 인원을 붙잡았다. 경찰청은 지난 3월부터 6월까지 4개월간 검거한 사이버 금융범죄와 사이버 사기 피의자가 1만 2070명(구속 707명 포함)으로 지난해 같은 기간(1만 536명)보다 14.6% 증가했다고 19일 밝혔다. 경찰은 투자 열풍에 편승한 가상자산 편취, 가짜 사이트 이용 투자사기와 같은 신종 사기를 올해 중점 단속대상에 포함시켰다. 사이버 사기범은 전체 1만 50명으로 이 중 직거래 사기가 5187명으로 가장 많았다. 이어 게임 사기(775명), 쇼핑몰 사기(119명) 순이었다. 투자 사기와 이메일 무역 사기, 로맨스 스캠 등 기타로 분류된 인원도 3969명에 달했다. 사이버 금융범죄 혐의로 검거된 인원(2020명) 중 메신저 피싱이 1327명으로 가장 많았다. 스미싱과 메모리 해킹 등 기타 유형은 414명이었다. 검거된 피의자 연령별로 보면 사이버 사기의 경우 피의자 79.3%가 10~30대로 대부분을 차지했다. 사이버금융범죄도 20대 피의자(27.8%)가 가장 많았으나 40대(13.1%)나 50대(11.6%) 피의자도 각각 10% 이상 차지했다. 경찰 관계자는 “금전거래를 할 때는 상대방의 신원을 정확하게 확인하고, 가상자산, 주식 등에 투자하면 고수익을 보장한다거나 비대면 거래를 요구하면서 선입금을 유도하는 직거래 등은 하지 말아야 한다”고 말했다.
  • 서울대병원 개인정보 추가 유출…생년월일·검사결과 줄줄이

    서울대병원 개인정보 추가 유출…생년월일·검사결과 줄줄이

    해킹으로 환자 개인정보가 줄줄이 샜던 서울대병원에서 추가 피해가 더 있었던 것으로 확인됐다. 서울대병원은 최근 환자들에게 2021년 6월 악성코드 감염을 통해 발생했던 사이버 공격에 대한 수사 과정에서 일부 환자 정보의 유출 정황이 추가로 확인된 사실을 알렸다고 13일 밝혔다. 서울대병원은 “병원등록번호, 환자명, 생년월일, 성별, 나이, 진료과, 진단명, 검사일, 검사명, 검사 결과의 정보가 유출 가능성이 높은 것으로 추정하고 있다”면서도 “주민등록번호, 핸드폰 번호, 주소, 영상 검사나 사진 등의 검사 결과는 유출되지 않았다”고 설명했다. 이어 “유출 정황을 인지한 즉시 해당 IP와 불법 접속 경로를 차단하고 보안 조치를 완료했다”며 “현재까지 해당 정보가 외부에서 발견되거나 이용된 사례는 확인되지 않고 있다”고 덧붙였다. 서울대병원은 또 “개인정보보호와 관련해 불미스러운 일이 발생한 점 깊이 사과드리며 향후 유사한 사례가 발생하지 않도록 더욱 최선을 다하겠다”고 강조했다. 앞서 서울대병원은 지난해 7월 해킹으로 인한 개인정보 유출 정황이 드러나 경찰과 교육부, 보건복지부, 개인정보보호위원회에 신고한 바 있다.
  • 44세 작곡가와 열애설 나온 00년생 女아이돌

    44세 작곡가와 열애설 나온 00년생 女아이돌

    그룹 ‘이달의 소녀’ 멤버가 열애설에 휩싸였다. 최근 유튜브와 온라인 커뮤니티, SNS를 중심으로 이달의 소녀 멤버 현진이 44세 작곡가와 열애 중이라는 의혹 증거가 주목받았다. 이들은 현진이 사용하는 인스타그램 비공개 계정을 한 외국인 팬이 해킹하면서 열애 정황이 알려졌다고 주장했다. 현진은 2000년생으로 올해 23살이다. 열애 상대로 지목된 남성은 1979년생 올해 44세 작곡가 박상준(에이플로우)이다. 그는 과거 ‘스맥스’라는 그룹으로 활동, 현재는 래퍼 겸 작곡가로 활동 중이다. 두 사람의 인연은 2020년 박상준의 곡에 이달의 소녀 최리가 피처링을 맡으면서 시작된 것으로 추정되고 있다. 이달의 소녀 소속사 블록베리크리에이티브 측은 위키트리에 “모두 사실무근임을 알려드린다. 유튜브발 악성 루머에 대해서는 강경하게 대응할 것”이라고 입장을 밝혔다.
  • 美 정보기관, 악명 높은 해킹툴 ‘페가수스’ 인수 돕다 급제동

    美 정보기관, 악명 높은 해킹툴 ‘페가수스’ 인수 돕다 급제동

    이스라엘 해킹툴 페가수스 개발 NSO그룹미 방산업체 인수 시도에 정보기관 지원백악관 뒤늦게 알고 개입해 급제동 시켜미끼 링크 안 눌러도 무차별 해킹 기능에미 정부 블랙리스트에 올리고 제재 전력미국 방산업체가 초강력 해킹툴인 ‘페가수스’를 개발한 이스라엘 방위산업체 NSO그룹을 몰래 인수하려 했다는 보도가 나왔다. 무차별 휴대전화 해킹으로 세계적으로 문제가 되면서 미국 행정부가 블랙리스트에 올렸던 업체이지만, 미 정보기관은 이번 인수 작업을 은밀히 지원했던 것으로 드러났다. 뉴욕타임스(NYT)는 10일(현지시간) “미국 방산업체 L3해리스의 임원들이 최근 몇 달간 이스라엘을 오가며 NSO를 인수하려는 협상을 조용히 벌였다”고 전했다. 특히 소식통들은 NYT에 이런 협상이 미 정보기관의 은밀한 지원을 받았고, 정부 승인이 필요한 문제들에 대해 미 관리들에게 원칙적 동의를 얻어냈다고 전했다. 반면 조 바이든 행정부는 페가수스 개발과 무분별한 판매를 이유로 NSO를 국가안보 위협으로 간주해 지난해 11월에 상무부 수출규제 목록에 등재하는 제재를 가한 바 있다. 이에 따라 NSO는 현재 미국의 핵심 기술이나 부품을 이전받지 못한다. 이를 첫 보도한 미국의 정보 전문업체 ‘인텔리전스 온라인’의 기사를 본 백악관이 지난달 14일 재빨리 개입했고, 인수 협상은 현재 제동이 걸린 상태로 알려졌다. NSO가 2011년 개발한 페가수스는 사용자가 볼수 없는 비밀 문자 메시지를 보내 이를 통해 해킹하는 방식이다. 휴대전화 주인이 미끼 링크를 누르지 않아도 해킹이 가능하다. 일단 해킹에 성공하면 정보 탈취는 물론 해당 휴대전화를 도청기나 위치추적 장치로 쓸 수도 있다. 미국 연방수사국(FBI), 중앙정보국(CIA)도 페가수스를 샀고 법무부도 수사에 활용하는 방안을 검토한 바 있다. 이스라엘은 페가수스의는 국방부 승인이 있어야 수출이 가능하다며 테러나 마약을 막는 수사에만 쓰인다고 주장해왔다. 하지만 지난해 7월 외신들의 실태 추적 결과에 따르면 2016년 이후 각국 정부기관이 표적으로 삼은 것으로 추정되는 전화번호 5만개 중에 1000여개는 기자, 활동가, 정치인의 전화번호였다. 여기에는 에마뉘엘 마크롱 프랑스 대통령, 이라크의 바르함 살리흐 대통령 등도 있었다.
  • 송지효, ‘숏커트’ 이유 밝혔다

    송지효, ‘숏커트’ 이유 밝혔다

    배우 송지효가 헤어스타일을 바꾼 이유를 밝혔다. 8일 공개된 유튜브 채널 ‘스튜디오 와플’의 ‘튀르키예즈 온더 블럭’에 송지효가 출연자로 등장했다. 진행자 개그맨 이용진은 “송지효가 직접 ‘튀르키예즈’에 나오겠다고 직접 DM을 보냈다. 제작진이 해킹을 당한 줄 알고 신고해야하나 했다”고 말했다. 이에 송지효는 “너무 재미있어 나가고 싶다고 DM보냈다”며 “풍자씨와 신기루씨 편을 재밌게 봤다”고 팬심을 드러냈다. 이용진은 “갑자기 파격적으로 숏커트를 하셨잖아요? 많은 분들은 뭐 ‘이별의 아픔을 극복하기 위해 잘랐다’, ‘더 이상 돈을 머리하는데 쓰지 않겠다’ 이런 이유도 있고, 잘 어울리긴 하지만 왜 자르신 거예요?”라며 헤어스타일을 바꾸게 된 계기를 물었다. 송지효는 “진짜 솔직히 이야기하면 술을 엄청 먹었어요. 술먹고 갑자기 순간 욱한 거예요. ‘내가 이 짓을 왜 하고 있어?’ 그래서 가위를 들고 제가 잘라버렸어요. 죄송합니다. 저희 애들 욕하지 마세요”라고 털어놨다. 그러자 이용진은 “아 여기서 밝혀지세요. 술 취해서. 이 정도면 영화 ‘여고괴담’에서 안 빠져나온 거 아닌가요?”라며 “머리자르는 거 말고는 주사 심하게 없으시네요”라고 농담했다.
  • 경찰서에서 흉기 난동 40대 테이저건 쏴 검거...진정사건 처리에 불만

    경찰서에서 흉기 난동 40대 테이저건 쏴 검거...진정사건 처리에 불만

    진정사건 처리에 대한 불만으로 경찰서 현관 앞에서 흉기를 들고 난동을 부리던 40대가 경찰 테이저건을 맞고 붙잡혔다.경남 통영경찰서는 특수공무집행방해 혐의로 A(40대)씨를 현행범으로 체포했다고 6일 밝혔다. A씨는 지난 5일 오후 6시 55분쯤 통영경찰서 현관 앞에서 상의를 벗은 채 흉기를 들고 소란을 피운 혐의를 받고 있다. 당시 A씨는 술에 취한 상태에서 한 손에 흉기와 다른 한 손에는 깨진 소주병을 들고 경찰관들을 위협했다. 경찰은 진정시키려는 경찰관들을 계속 위협하는 A씨를 등 부위에 테이저건을 쏴 제압했다. 경찰조사결과 A씨는 “휴대전화 해킹을 당했다”며 2021년 9월부터 3차례에 걸쳐 경찰에 진정서를 접수했다. 경찰은 A씨가 자신의 휴대전화 명의를 도용 당했다거나 해킹을 당했다고 진정을 했지만 진정 내용이 막연하고 망상으로 추정되는 등 내용파악이 어려웠다고 밝혔다. 경찰은 A씨를 상대로 진정 내용을 조사하기 위해 연락을 하거나 방문을 했지만 불출석, 연락 두절, 가택방문 시 소재 불명 등으로 조사를 할 수 없어 사건을 종결했다고 설명했다. 경찰은 A씨에 대해 조사를 한 뒤 구속영장을 신청할 예정이다.
  • 中10억명 개인 정보 털렸다...역사상 최대 해킹에 중국선 ‘쉬쉬’

    中10억명 개인 정보 털렸다...역사상 최대 해킹에 중국선 ‘쉬쉬’

    중국 역사상 가장 큰 규모의 개인 정보 유출 사건이 발생했다. 이번 사건으로 유출된 개인 정보는 약 10억 명의 중국인 신분증과 전화번호, 이름, 성, 출생지 등 광범위한 정보가 포함된 것으로 알려졌다.  미국 매체 자유아시아방송은 지난 3일 상하이 공안국 데이터베이스 시스템에 저장돼 있었던 중국인 10억 명의 정보가 외부 해커들의 침입으로 유출되는 초유의 사태가 발생했다고 5일 보도했다.  최근 이 분야에 정통한 창 모 씨는 이 매체와의 인터뷰를 통해 “상하이시 공안이 관리했던 데이터베이스 저장소인 클라우드에 중대한 기밀 유출 사고가 있었다”면서 “이날 유출된 개인 정보를 담은 데이터베이스의 크기가 무려 23.88TB에 달한다”고 폭로했다.  이번 사건은 중국 설립 70년 만에 발생한 최대 규모의 개인 정보 유출 사건이라는게 이 매체의 분석이다. 특히 국제 해커들의 손에 넘어간 10억 명의 중국인 개인 정보에는 온라인 상점에서 물건을 구매한 내역과 여행, 숙박업소 이용 내역, 개인이 가진 정치적 입장, 은행 신용 거래 내역, 개인 사진 등 다수가 포함돼 있을 것이라고 짐작했다. 사실상 중국의 모든 성인들의 중요 정보들은 거의 다 털렸다는 분석인 셈이다.  다만, 상하이 공안당국은 이 사건에 대해 아직까지 정확한 공식 입장을 표명하지 않은 상태다. 오히려 지난 3일부터 중국판 트위터로 불리는 웨이보 등을 통해 이와 관련한 의혹이 무수히 쏟아졌지만 대부분의 내용은 이미 차단된 상태로 알려졌다. 이 매체는 해커로 추정되는 한 인물이 텔레그램 등 소셜미디어를 통해 비트코인 20만 달러(약 2억 6천만 원)에 10억 명의 중국인 개인 정보를 판매하려 한 시도도 있었다고 전했다.  사건을 이 매체에 제보한 창 씨는 “국제 해커들 사이에서는 이미 중국인의 인구 구조와 생활습관, 범죄 여부 등에 대한 매우 개인적인 정보들이 거래되고 있을 것”이라면서 “이 정보들이 향후 보이스 피싱 등 각종 흉악 범죄에 악용될 가능성이 매우 커졌다”고 우려했다.  하지만 중국의 일부 누리꾼들은 “개인 정보 유출에 대해 민감하게 반응하는 것이 우습다”면서 “다른 사람이 내 정보를 확인해도 무방하다. 이미 하루에도 몇 차례씩 쓸데도 없는 보이스피싱 전화를 받고 있는데, 이보다 몇 차례 더 피싱 전화나 문자를 받을 가능성이 높아진 것은 큰 상황이 없다”, “10억 명의 중국인 개인 정보 거래가격으로 국제 해커들이 요구한 20만 달러는 지나치게 적은 금액이다. 충분히 그 이상의 가격을 불러도 좋을 것 같다”는 등의 반응을 이어가고 있다.
  • “신성모독” 삼성 광고판 불태운 파키스탄인들… 해킹 가능성(영상)

    “신성모독” 삼성 광고판 불태운 파키스탄인들… 해킹 가능성(영상)

    파키스탄 최대 도시 카라치에서 성난 군중이 삼성전자 광고판을 불태우는 일이 벌어졌다. 칼리프를 모욕하는 와이파이(WiFi) 네트워크 이름을 사용했다는 이유에서다. 종교 간 갈등을 악용하려는 해킹 가능성도 제기된다. 3일(현지시간) 돈(DAWN) 등 현지 언론에 따르면 이번 사건은 카라치 시내의 스타시티몰에서 이슬람권 최고 종교지도자인 칼리프를 모욕하는 내용의 와이파이 네크워크가 발견되면서 일어났다. 지난 1일 이 쇼핑몰에서 7세기 후반 우마이야 왕조의 1대 칼리파 무아위야 1세를 ‘창녀의 자식’이라고 모욕하는 등 이름의 와이파이 2개가 발견됐다. 해당 와이파이가 쇼핑몰 내 삼성전자 휴대전화 대리점 사무실 사용 중인 것이 알려졌고, 이에 분노한 군중은 쇼핑몰 외부 삼성전자 광고판을 부수고 불태우는 등 거세게 항의했다. 신고를 받고 현장에 출동한 경찰은 매장을 폐쇄하고 관련 장비들을 압수했다. 또한 진위 확인 및 성난 군중들로부터 대리점 직원들을 보호하기 위한 차원에서 27명을 연행했다. 이 직원들은 삼성전자 소속이 아닌 현지에서 계약한 판매회사 직원들인 것으로 알려졌다. 경찰은 해당 사건 조사를 위한 조사위원회가 구성됐으며 신성모독에 연루된 사람이 발견될 경우 엄정한 법적조치를 취할 것이라고 밝혔다. 직원 대부분은 경찰에서 풀려났고 책임자 1명은 계속 조사를 받고 있는 것으로 알려졌다.사태가 커지자 삼성전자 파키스탄은 “종교적 감정에 대해 중립을 유지한다”는 내용의 성명을 발표했다. 삼성전자 파키스탄은 성명에서 “삼성전자는 모든 종교적 감정와 신앙을 최대한 존중하고 이슬람교를 최대한 존중한다는 입장을 유지하고 있다”고 했다. 이 사건과 관련해 내부 조사에 착수했다고도 밝혔다. 누군가가 종교적인 공분을 악용하기 위해 해킹으로 와이파이 이름을 바꿨을 가능성도 제기된다. 파키스탄은 전체 인구의 약 97%가 무슬림이며 신성모독은 매우 민감한 문제로 여겨지기 때문이다. 현지 경찰도 이 사건이 삼성전자와는 무관한 사안으로 보고 수사 중인 것으로 알려졌다. 파키스탄에서는 신성모독에 연루된 사람들이 극단주의 이슬람 단체의 표적이 돼 공격당하는 일이 드물지 않게 발생한다. 지난해엔 이슬람교 예언자 무함마드의 이름의 적힌 포스터를 훼손했다며 폭도들이 한 스리랑카인을 불태워 살해한 바 있다.
  • 잘나가던 이영지, 안타까운 소식 전해졌다

    잘나가던 이영지, 안타까운 소식 전해졌다

    래퍼 이영지가 SNS 계정을 해킹 당했다. 지난 3일 이영지는 인스타그램 스토리에 “틱톡 해킹 당했다”며 해킹범과의 대화를 올렸다. 이영지는 해킹범에게 “제발 돌려줘, 내 임시저장 목록 보지 마, 저장하면 돈 들어온다는 영상 국적별로 다 저장했으니까 저장목록도 보지마. 착하게 살아요”라며 요구했다. 해킹범은 그런 이영지에게 “700달러를 주면 계정을 돌려주겠다”며 돈을 요구했다. 이영지는 “진짜 그냥 궁금해서 그러는데 그 돈으로 뭐 하게”라며 분노한 후 팬들에게 “비밀번호 자주 바꿔야 한다”며 당부했다.
  • 사기꾼 찾아준다더니 “알몸 사진 보내”… 그놈도 한통속이었다

    사기꾼 찾아준다더니 “알몸 사진 보내”… 그놈도 한통속이었다

    소셜네트워크서비스(SNS)를 통한 부업 사기 피해자 중 일부는 금전 피해뿐 아니라 성폭력 피해 등 2차 피해를 당한 것으로 나타났다. 이미 금전적 손실을 입은 피해자들이 2차 가해 시도에 속수무책으로 당한 것이다. 부업 사기 피해자 A씨는 30일 “사기 피해를 입은 후 돈을 돌려달라고 약 2주 동안 매달렸다”면서 “그런 상황에서 사기꾼들은 알몸 사진을 보내라고 수차례 요구했고 그것도 못 하겠으면 신체 일부 사진이라도 보내라고 했다”고 말했다. 우선 가해자들은 큰돈을 잃어 지푸라기라도 잡아 보려는 피해자의 절박한 마음을 이용해 “손실 금액을 돌려받도록 도와주겠다”며 재차 접근했다. 이들은 사기 피해자들이 모여 있는 온라인 커뮤니티 등을 통해 은밀히 접근해 도움을 주겠다고 했다. 온라인 커뮤니티에 가입만 하면 쪽지를 보낼 수 있다는 점을 알고 “나도 한때 피해자였고 당신을 도와주려고 한다”는 식으로 접근한다는 것이다. 그런 뒤 스스로 ‘화이트 해커’라고 부르며 돈을 돌려받는 법을 상세히 설명하면서 피해자의 경계심을 풀었다. 사기 일당이 보유한 수십개의 계좌 중 하나를 피해자의 신용카드 가상계좌로 바꿔 놓아 피해금액을 회수해 주겠다는 것이다. 대신 피해 금액 회수 조건으로 일부 금액을 내야 한다고 했다. 일부 화이트 해커는 버젓이 블로그를 운영하며 피해자를 유혹했다. 또 다른 피해자는 “손해를 입었다고 커뮤니티에 올리면 이를 보고 피해자에게 자칭 화이트 해커라는 사람이 연락해 사이트를 공격해 돈을 받아준다고 설명한 후 돈을 받고 종적을 감춘다”고 말했다. 문제는 이러한 화이트 해커에게 도움을 청하는 순간 피해는 걷잡을 수 없이 커진다는 점이다. 1차 가해자가 운영하는 사이트를 해킹하면 곧바로 가해자가 피해자에게 연락해 “왜 우리 사이트를 공격해 피해를 입혔느냐”며 피해 보상을 요구한다고 했다. 이 과정에서 피해자를 고소하겠다며 협박하는 경우도 있다고 한다. 피해자는 심적으로 더욱 피폐해지고 가해자에게 “원하는 것은 모두 들어줄 테니 한 번만 용서해 달라”며 애원하는 지경에 이르게 된다고 복수의 피해자들이 전했다. 이러한 피해자의 취약한 상황을 이용해 성폭력을 저지르기도 한다. 이들은 “더이상 줄 돈이 없으면 나체 사진을 내놓아라”고 요구했고 일부 피해자는 이러한 요구에 응해 실제 사진을 제공한 것으로 전해졌다. 공정식 경기대 범죄심리학과 교수는 “금전을 잃은 피해자는 불안감이 높고 심리적으로 흔들린 상태인데 가해조직이 이를 이용해서 재차 금전을 요구하고 피해자는 이를 거부하지 못하는 악순환이 이어지는 것으로 보인다”면서 “가해자는 피해자에게 자신들이 무서운 존재라고 두려움을 줘 피해자가 이런 상황에서 벗어나지 못하게 하는데 그렇더라도 피해자는 적극적인 신고를 통해 2차 피해를 차단해야 한다”고 말했다.
  • 한미 대북공조 전망은...“북한 인물,기관 제재 확대 준비”

    한미 대북공조 전망은...“북한 인물,기관 제재 확대 준비”

    미국이 북핵·미사일 프로그램 자금원 차단을 위해 북한 인물·기관에 대한 제재 확대를 준비 중인 가운데 한국과도 이 방안을 협의 중인 것으로 30일 알려졌다. 29일(현지시간) 나토 정상회의를 계기로 열린 한미일 3국 정상회담에서 북핵 관련 3국 공조를 강화키로 한 데 따른 연장선 격이다. 대통령실 관계자는 29일(현지시간) 스페인 마드리드에서 열린 언론 브리핑에서 ‘한미일 정상회담에서 새로운 형태의 대북제재 방안도 논의했느냐’는 질문에 “논의되지 않았다”면서도 “북한 인물과 기관에 대한 제재를 확대하겠다는 플랜이 준비돼 있는 것 같다”고 설명했다. 이 관계자는 “나머지 추가 제재는 군사사항도 많고 여러 가지 보안 사항이라 한미 간에 협의는 해놨지만, 지금은 말씀드리기 곤란하다”며 이같이 전했다. 북한 핵·미사일 도발시 거론되는 대응 방안들로는 미국의 전략자산 전개, 한미간 조치, 유엔 안보리 신규 결의안 등이 우선 메뉴로 거론된다. 이 중 주목되는 것은 한미가 공조를 통해 추가적으로 취할 독자제재 성격의 조치다.미국은 북핵·미사일 개발에 관여한 개인·기관을 재무부 해외자산통제국(OFAC)의 특별지정제재 대상(SDN)에 포함하는 등의 방식으로 독자제재를 해 왔다. SDN에 등재되면 미국 내 자산이 동결되고 미국인과의 거래가 일절 금지된다. 통상 한국은 미국의 독자제재 대상을 한국 자체 제재대상에도 올리는 방식으로 공조를 해왔다. 양국은 실질적으로 북한 자금 획득원을 차단하는 등 압박 효과를 낼 수 있는 대상을 물색 중인 것으로 보인다. 특히 최근 북한의 외화벌이 수단으로 부상한 암호화폐 등이 유력 대상으로 거론된다. 암호화폐 해킹을 통한 외화 불법 획득은 안보리 제재로 석탄 수출·노동자 송출 등이 막힌 북한에 새로운 돈줄이 된 것으로 알려지고 있다. 이와 관련해 지난달 유엔 안전보장이사회의 추가 대북제재 결의안이 중러의 반대로 무산됐지만, 당시 북한 정찰총국이 연계된 해커집단 라자루스의 자산을 동결하는 제재안, 대북 유류 공급 제재 강화 등이 포함됐던 만큼 이들 안이 다시 포함될 가능성도 높아 보인다. 재닛 옐런 미국 재무장관이 다음 달 방한해 한국 당국자들과 만날 때도 이런 안을 포함한 독자제재 문제가 거론될 것으로 예상된다. 한편 북한은 국제자금세탁방지기구(FATF)로부터 최근 자금세탁 관련 ‘고위험 국가’로 재지정된데 대해 30일 조선중앙통신을 통해“우리는 자금세척과 테러지원을 비롯한 온갖 형태의 범죄와 전혀 인연이 없다”며 “미국의 대북 적대시 정책에 추종하지 말라”고 강력히 반발했다.
  • [대만은 지금] 대만 국방부부장이 미국에 안보회의하러 간 사이 벌어진 일

    [대만은 지금] 대만 국방부부장이 미국에 안보회의하러 간 사이 벌어진 일

    미국과 대만 간 비공개 고위급 대화인 전략 안보대화인 ‘몬터레이 회담’에 참가하기 위해 미국으로 간 바이훙휘(柏鴻輝) 국방부부장의 페이스북 계정이 해킹당했다고 26일 대만 연합보 등이 보도했다.  '몬터레이 회담'은 중국의 위협에 맞서 미국과 대만이 1996년부터 비공개로 국가 안보 분야에 대해 논의하는 소통 채널이다.  신문은 그의 페이스북 계정 해킹은 그가 몬터레이 회담을 간 사이 이루어졌다고 전했다. 해킹 당한 그의 페이스북 계정은 페북 내 커뮤니티에서 중고 가전제품을 팔았다.  국방부부장은 알렉스 포(Alex Po)라는 이름으로 본인 계정을 사용했다. 해당 프로필에는 국방부부부장이라는 직위는 표시되지 않았다. 하지만 프로필 사진에는 중장 군복을 입은 사진을 사용하고 있으며 그의 과거 게시물로 충분히 그가 부부장임을 알 수 있다.  현재 해당 게시물은 삭제된 상태로 누가 계정을 도용했는지 알려지지 않았다.  25일 대만 네티즌들은 바이 부부장의 계정이 특정 페이스북 팬페이지를 통해 중고 제습기를 판매하고 있는 것을 발견했다.  사진과 함꼐 올라온 게시물은 "본인에게 있는 제습기 한 대 있다”며 “기능은 정상, 터치 기능은 없다. 자주 출장을 가야 해서 필요가 없다. 팔고 싶으니 필요한 사람은 연락 달라”고 써 있었다. 게다가 자신의 글에 ‘좋아요’도 눌렀다.  국방 관련 소식에 밝은 이들은 부부장이 출장 중이라는 것을 알고 있었지만, 돌연 온라인으로 제습기를 판매하는 포스팅에 계정이 도용됐다고 여겨 군측에 바로 신고를 했다. 이후 군측은 해당 계정이 도용당한 것을 알았고, 바로 계정을 차단시켰다.  대만과 미국 간의 몬터레이 회담은 지난 22일부터 24일까지 미국 워싱턴 지역에서 개최됐다. 구리슝(顧立雄) 국가안전회의 비서장이 군 관료들을 이끌고 미국 국방부 엘리 라트너 인도태평양안보차관보 등을 만나 대만의 무기 판매 정책 등에 대해 논의했다.  이에 앞서 한 관계자는 이번 회담은 단순 의견 교환이 아닌 긴밀한 협력의 틀을 마련하기 위한 토론이 될 것이라고 기대했다.  회담에 앞서 대만 현지 언론들은 이번 회담에서 대만의 비대칭 전략 강화를 위한 무기 판매를 비롯해 미국 해병대와 대만 해병대 간의 협력 등 실제 전투 훈련에 대해서도 논의할 예정이라고 전했다.
  • 국경없는기자회, 中에 빈과일보 사주 등 홍콩 언론인 석방 요청

    국경없는기자회, 中에 빈과일보 사주 등 홍콩 언론인 석방 요청

    '국경없는기자회'가 국가안전법 위반 혐의로 종신형을 선고받고 구속 수감 중인 홍콩 언론인들의 석방을 중국 정부에 공식 요청했다. 국경없는기자회는 지난 24일 공식 성명서를 통해 구속 중인 빈과일보 지미 라이 사주를 포함한 7명의 기자들을 조속히 석방할 것을 중국 정부에 촉구했다. 이날은 홍콩 최대 반중 매체였던 빈과일보가 홍콩 당국에 의해 강제 폐간된 지 1년째 된 날이었다. 1년 전이었던 지난해 6월 24일, 홍콩 정부는 지미 라이 사주를 포함한 언론사 기자 7명을 강제 구금했으며, 이들은 현재 종신형을 선고받고 무기한 수감 중이다. 국경없는기자회는 공식 성명서를 통해 ‘빈과일보 자산을 동결시키고 구금된 기자들에게 종신형을 선고한 것을 정당화하기 위해 언론이 발행한 150개 이상의 기사와 칼럼을 수집해 이를 증거로 기자들을 범죄자 취급하고 있다’고 비판했다. 국경없는기자회는 지미 라이 빈과일보 사주 외에도 약 124명의 반중 언론인이 강제 억류된 것으로 추정했다. 이에 앞서 지난해 4월 국경없는기자회가 조사한 세계언론자유지수에서 중국은 전체 180곳의 조사대상국 중 177위를 차지하는 오명을 얻은 바 있다. 특히 지난 2002년 세계언론자유지수 18위를 기록하며 상위에 이름을 올렸던 홍콩의 언론자유지수도 지난해에는 80위로 추락했다. 이에 대해 국경없는기자회는 지난 몇 년 동안 시진핑 중국 국가주석을 중심으로 한 정보 통제와 시민 감시 사회가 홍콩에 도입됐고, 언론인을 국가선전도구로 전락시키는 새로운 언론 질서를 형성하고 있다고 비판했다. 실제로 지난 10일에는 홍콩의 탐사 전문매체인 ‘팩트와이어’(FactWire)가 강제 폐간됐다. 이는 빈과일보와 입장신문, 시티즌뉴스에 이어 지난 1년 사이에 4번째 이뤄진 홍콩 언론의 폐간 사례다. 해당 매체의 폐간과 관련한 구체적인 이유는 공개되지 않았지만, 일각에서는 팩트와이어의 강제 폐간이 홍콩 정부의 강압적인 언론 탄압 조치에 따른 결과라는 해석에 힘이 실린 분위기다. 홍콩의 또 다른 민주 언론 매체인 ‘홍콩프리프레스’는 팩트와이어 폐간과 관련해 ‘(팩트와이어가) 존 리 홍콩 행정장관 당선자의 아들이 중국 사업과 연결됐다고 보도한 지 몇 주 만에, 그리고 구독자 정보가 해킹된 지 한 달여 만에 해산 발표가 나왔다’고 전한 바 있다. 사실상 홍콩 고위층 비위 행위 보도가 이 매체 강제 폐간에 결정적인 영향을 미쳤을 것이라는 설명이었다. 이에 대해 세드릭 알비아니 국경없는기자회 동아시아 국장은 “홍콩 정부가 빈과일보 전직원에 대한 사법적인 괴롭힘을 계속 이어가는 것은 홍콩을 기반으로 활동하는 모든 언론인들에게 비관적인 메시지를 전달하는 것과 같다”면서 “중국 정부가 지미라이 등 7인의 언론인에 대한 혐의를 철회하고 수감 중인 언론인들을 즉시 석방해야 한다”고 목소리를 높였다. 한편, 홍콩 정부는 지난 2020년 7월 홍콩 국가보안법을 강제 도입한 이후 본격적인 언론 탄압을 강행하고 있다는 비판을 받고 있다. 홍콩 보안법은 2020년 국가분열과 국가전복 등을 막는다는 이유로 중국의 국회 격인 전국인민대표대회에서 통과된 바 있다.
  • [포착] 러 미사일 황당 오작동…발사 후 하늘서 U턴해 발사지 타격

    [포착] 러 미사일 황당 오작동…발사 후 하늘서 U턴해 발사지 타격

    친러시아군이 발사한 미사일이 부메랑처럼 공중에서 다시 돌아와 발사지를 타격하는 황당한 영상이 공개됐다. 지난 24일(현지시간) 영국 텔레그래프 등 외신은 돈바스 전선 요충지 세베로도네츠크에서 약 80여㎞ 떨어진 알체우스크 마을 근처에서 벌어진 사고 소식을 전했다. 보도에 따르면 이날 아침 친러시아 세력인 루간스크인민공화국(LPR)이 발사한 대공미사일이 불꽃과 함께 4발 발사됐다. 황당한 사고는 이중 미사일 한 발이 발사돼 하늘로 날아가다 급격히 방향을 바꿔 발사지역에 떨어지면서 발생했다.외신은 이 미사일이 러시아 지대공미사일 S300으로 보인다며 오작동으로 인한 사고로 분석했다. 현지언론은 "오작동의 원인은 명확하지 않으며 우크라이나군의 해킹일 가능성은 거의 없다"면서 "이 사고로 인한 피해규모는 밝혀지지 않았다"고 보도했다. 한편 우크라이나군은 격전이 벌어진 세베로도네츠크에서 철수하기로 결정한 것으로 알려졌다.우크라이나군의 현지 지휘관인 세르히 하이다이 루한스크 주지사는 24일 “(세베로도네츠크에서) 철군하라고 명령받았다”면서 “몇달 간 타격을 받아 산산조각이 난 진지에 단순히 잔류를 목적으로 남아있는 것은 의미가 없다”고 말했다. 세베로도네츠크에서 우크라이나 병력이 철수하면 러시아는 루한스크주를 사실상 점령해 침공 후 주요 성과를 올리게 된다. 
  • “범인 식별하고 있다” 美 블록체인 기업, 해커에 털렸다

    “범인 식별하고 있다” 美 블록체인 기업, 해커에 털렸다

    미국 블록체인 기업 하모니가 1억 달러(약 1300억원) 상당 가상화폐를 해킹당했다고 영국 로이터통신과 미국 워싱턴포스트(WP) 등이 24일(현지시간) 보도했다. 하모니는 P2P(개인 간 금융) 사이트 등 비전통 금융 서비스에 사용되는 블록체인 상품을 개발하는 기업이다. 하모니는 이날 트위터를 통해 해킹 사실을 알리며 “미국 당국과 법의학 전문가와 함께 범인을 식별하고 도난당한 자금을 회수하려고 노력하고 있다”고 밝혔다. 블록체인이란 일종의 디지털 거래 장부로 한 블록체인에 저장된 가상화폐를 다른 블록체인으로 보낼 때 ‘브릿지’(bridge) 기술을 이용한다. 범인은 이더리움과 바이낸스 체인을 옮기는 ‘호라이즌 브릿지’를 해킹한 것으로 전해졌다. 브릿지는 해커의 단골 표적으로 지난 3월에도 블록체인 비디오 게임 ‘액시 인피니티’가 브릿지를 해킹당해 6억2500만달러 규모의 피해를 입었다. 런던 블록체인 분석회사 엘립틱(Elliptic)에 따르면 올해 브릿지 해킹을 통해 가상화폐 10억 달러 이상이 도난당했다.
  • SK브로드밴드, 국가기간망에 양자암호기술 적용 성공

    SK브로드밴드, 국가기간망에 양자암호기술 적용 성공

    국가 기간통신망의 안정성이 크게 강화된다. 양자암호기술 적용으로 도청 및 해킹의 리스크를 차단할 수 있게 됐기 때문이다. SK브로드밴드는 세계 처음으로 국가 기간통신망에 양자암호기술을 적용하는 데 성공했다고 21일 밝혔다. 이번 기술 적용으로 국가통신망 도청 등의 위험성을 사전에 차단할 수 있으며 특히 국가 기밀사항, 개인정보 등에 대한 피해를 예방하고 대응할 수 있게 됐다. 기존 암호기술은 양자컴퓨터의 등장처럼 공격자의 능력이 향상될수록 해킹 가능성이 커졌다. 하지만 양자암호통신은 불확정성, 중첩, 복제불가와 같은 빛의 양자적 성질을 이용하기 때문에 현존하는 어떤 해킹 기술로도 뚫을 수 없는 안전한 보안수준을 자랑한다. SK브로드밴드의 국가 기간통신망 양자암호기술 적용은 국내 최장인 총 800km에 달하며 이달 말 최종 완료할 계획이다. 그동안 구축된 민간의 대부분 양자암호망은 구간당 30km~70km에 불과했다. 이보다 먼 거리를 전송할 경우 중계 기술의 한계로 대규모 양자암호망 구성이 불가능했기 때문이다. SK브로드밴드는 국가융합망 각 구간을 약 30여개 양자중계기로 손실 없이 연결하는 기술 개발을 통해 총 800km에 달하는 전국망 규모 양자암호망 적용에 성공했다. 이번 국가융합망 구축을 위해 ‘T-SDN(Transport-Software Defined Network)’와 같은 차세대 네트워크 기술을 적용하고 설계 초기부터 단계별 확장성을 고려해 백본망과 액세스망을 최대한 분리해 구축했다. 특히 유럽전기통신표준화기구(ETSI)에서 승인받은 ‘양자암호통신(QKD 기반) 네트워크 통합관리규격 표준’ 7건을 이번 국가융합망 구축에 도입했다. 이에 따라 이번에 구축한 국가융합망은 중간에 양자키분배기(QKD)를 추가하는 것만으로 양자암호 서비스 구간을 쉽게 구성할 수 있어 확장성도 갖췄다. 김구영 SK브로드밴드 공공 담당은 “이번 800km 국가융합망 양자암호기술 적용 성공은 대한민국이 양자암호기술 개발과 상용화에서 세계 최고 수준임을 입증한 사례”라며 “차세대 양자암호망 구축이라는 기술 우위를 바탕으로 안전하고 효율적인 공공 솔루션을 계속 제공할 것”이라고 말했다.
  • 고민정 “전당대회 출마 권유 받아…계속 고민 중”

    고민정 “전당대회 출마 권유 받아…계속 고민 중”

    고민정 더불어민주당 의원이 21일 전당대회를 앞두고 당내에서 ‘출마 권유를 받은 적 있느냐’는 질문에 “나이와 세대가 (97그룹에) 속하기 때문에 이야기를 많이 듣고 있다”고 답했다. 고 의원은 이날 오전 YTN 라디오 ‘뉴스킹 박지훈입니다’와 인터뷰에서 “지금 현실의 흐름은 새로운 세대로의 교체, 새로운 접근에 대한 갈증이 극대화돼있는 상황”이라며 이같이 밝혔다. 그러면서 그는 출마 의사 여부를 묻는 질문에 “계속 고민하고 있다”며 “원래 민주당을 기억하고 가슴 뜨겁게 생각하는데 지금의 민주당은 그때와 다른 모습이 많이 있어서 그때 그 모습을 다시 찾고 싶은 생각은 많이 든다”고 말했다. 서해 피살 공무원 사건과 관련 ‘월북’의 최초 판단 근거가 됐던 군 당국의 특수정보(SI) 공개에 대해서는 “모든 것은 정부 여당에서 책임져야 한다”고 전제를 달았다.고 의원은 “월북의 근거를 찾기 어렵다고만 하지 말고 월북이 아닌 근거를 얘기해야 그에 대한 반박을 저희가 하지 않겠나”라며 “가장 민감한 정보라는 SI 정보가 해킹인 건데 이걸 공개하자고 하는 것”이라고 지적했다. 이어 고 의원은 “국가 안위와 국정 운영에 대해 가장 걱정해야 할 사람은 여당인데 오히려 야당이 국가 안위를 걱정한다”며 “SI 정보를 함부로 공개하면 앞으로 우리나라에 닥치게 될 국가안보사태, 정보원 문제, 다른 나라와의 관계 등 많은 것들이 도미노처럼 무너지게 돼 있다”고 우려했다. 고 의원은 “그런 걱정 때문에 (SI 정보) 공개에 대해 조심스럽게 다가갔는데 오히려 여당에서 공개하자고 얘기하니 정부에서 그렇게 원한다면 하자, 다만 (공개에 대한) 모든 것은 당연히 정부 여당에서 책임져야 하고 당당하게 책임질 자신이 있으면 하자는 것”이라고 강조했다.
  • 정부, IE 종료 관련 악성코드 모니터링… 보안 종합상황실 운영

    정부, IE 종료 관련 악성코드 모니터링… 보안 종합상황실 운영

    웹 브라우저 인터넷 익스플로러(IE)의 기술 지원이 지난 15일부로 종료됨에 따라 과학기술정보통신부와 한국인터넷진흥원(KISA)은 IE 취약점을 악용한 악성코드 유포를 집중 모니터링한다고 16일 밝혔다. 과기정통부와 KISA는 KISA 내에 IE 기술지원 종료 관련 보안 종합상황실을 설치·운영하고 악성코드 유포와 해킹 위험 노출 등에 적극 대응하기로 했다. 취약점을 악용한 사이버 공격이 있을 경우 통신사, 백신업체 등 관계기관과 협력한다는 계획이다. 마이크로소프트(MS)는 15일부로 IE에 대한 신규 보안 취약점 및 오류 개선을 지원하는 보안 업데이트 제공 등 기술 지원을 중단했다. 이에 과기정통부는 향후 IE를 지속 이용하는 경우 취약점 노출에 따른 침해 사고 발생 우려가 있다고 밝혔다. 웹 브라우저 이용상 보안 우려를 줄이기 위해서는 크롬, 에지, 사파리, 웨일 등 최신 웹 브라우저를 사용하고 최신 운영체제(OS) 보안 업데이트를 진행하는 것이 필요하다고 당부했다. 김정삼 과기정통부 정보보호네트워크정책관은 “그간 지속적인 안내를 통한 기술 지원 종료가 예고돼 있었음에도 불구하고, 여전히 인터넷 익스플로러 이용자도 있을 수 있는 만큼 취약점 발생 시 긴급 상황 전파 및 대응할 수 있도록 대응체계를 유지하겠다”고 강조했다.
  • LG그룹, 청년 AI 전문가 교육 프로그램 신설…연간 4000명 양성

    LG그룹, 청년 AI 전문가 교육 프로그램 신설…연간 4000명 양성

    LG그룹은 청년 대상 인공지능(AI) 전문가 교육 프로그램 ‘LG Aimers(LG 에이머스)’를 신설하며 AI 인재 양성에 나선다고 14일 밝혔다. AI 분야 교육 경험과 노하우를 바탕으로 구성한 교육을 통해 연간 4000명 이상의 청년 AI 인재를 양성한다는 계획이다.해당 프로그램에는 학력이나 전공에 상관없이 AI 기초 지식과 코딩 역량을 갖추고 있는 만 19세에서 29세의 청년이라면 누구나 지원할 수 있다. AI 기초 교육이 아닌 AI 전문가 양성 과정으로, 참여하는 청년들이 거주하고 있는 지역에 관계없이 원하는 곳에서 역량을 향상시킬 수 있도록 2개월간 온라인으로 진행된다. LG는 사전 수요 조사 결과 청년 상당수가 비대면 교육을 선호하는 등 코로나19로 인해 변화하고 있는 청년 세대들의 요구를 적극 반영해 온라인 교육으로 프로그램을 구성했다. LG 에이머스에 선발된 청년들은 7월 한 달간 ▲배석주 한양대 산업공학과 교수 ▲강제원 이화여대 전기전자공학과 교수 ▲이원종 서울대 지능정보융합학과 교수 ▲문태섭 서울대 전기·전자공학부교수 ▲이상학 서울대 데이터사이언스 대학원 교수 ▲김경석 LG이노텍 연구위원 등 국내 최고 AI 전문가 6인의 핵심 이론 강의를 무료로 수강할 수 있다. 이론 기반의 지식 습득을 넘어 실무 경험을 쌓을 수 있는 ‘LG AI 해커톤’ 참가도 가능하다. 해커톤은 해킹과 마라톤의 합성어로, 주어진 문제를 제한된 기간 안에 해결하는 능력을 평가하는 대회다. 올해 해커톤은 ‘자율주행 레이더(Radar)센서’와 관련해 진행되며, 해커톤에서 우수한 성적을 거둔 참가자에게는 LG 계열사 면접 기회가 주어진다. 김이경 ㈜LG 인사/육성팀장은 “AI 전문가가 되고 싶어하는 청년들에게는 배움의 기회를 제공하고, AI 인재 부족으로 어려움을 겪는 기업에게는 단비 같은 역할을 하는 대표 AI 교육 프로그램으로 자리매김할 수 있도록 지원을 아끼지 않을 것”이라고 말했다. LG 에이머스 접수는 22일까지 홈페이지(https://LGAimers.ai)에서 하면 된다.
  • YTN 유튜브 계정, 해킹 공격에 운영 중단… 유튜브 “확인 중”

    YTN 유튜브 계정, 해킹 공격에 운영 중단… 유튜브 “확인 중”

    YTN “해킹으로 유튜브 계정 다운 확인”가짜 가상화폐 홍보 영상들 잇단 노출 유튜브 “공격 방식은 아직 말할 단계 아냐”YTN 유튜브 공식 채널이 또 다시 외부 해킹으로 다운된 것으로 파악됐다. YTN 측은 해킹으로 계정이 2시간 30분가량 다운됐다고 밝혔으며 유튜브 측은 확인 중이라고 언급했다.  YTN 유튜브 계정은 13일 오후 6시 30분부터 제대로 접속이 이뤄지지 않고 있다가 오후 8시 30분쯤 복구됐다. 복구 전까지 YTN 계정에서는 기존에 업로드된 영상이 검색만 될 뿐 재생은 되지 않았다. 계정을 클릭하면 ‘커뮤니티 가이드를 위반해 계정이 해지됐다’는 안내 글이 뜨며, 재생 목록은 사라진 상태였다. YTN에 따르면 이날 해킹을 통해 가상화폐를 홍보하는 불건전한 영상들이 YTN 유튜브 채널에 노출되면서 운영이 중단됐다. 유튜브를 운영하는 구글은 자체 알고리즘을 통해 커뮤니티 가이드를 심각하게 또는 반복적으로 위반하는 영상을 업로드할 경우 채널 운영을 중단한다.YTN 관계자는 “해킹으로 계정이 다운된 것으로 확인됐고, 현재 구글(유튜브 측)에서 원인 등을 파악하고 있다”면서 “어제 오전에도 동일한 현상이 나타났는데, 바로 복구됐었다”고 설명했다. YTN 계정은 전날에도 오전 5시 21분쯤 해킹 공격으로 가짜 가상화폐를 홍보하는 영상이 일시적으로 노출됐다가 오전 6시 45분쯤 원상 복구됐다. 이와 관련해 유튜브 관계자는 “유튜브는 계정 보안을 매우 중요하게 생각하며 의심스러운 활동이 감지되면 정기적으로 사용자에게 알린다”면서 “사용자가 자신의 계정이 해킹됐다고 믿을 만한 이유가 있는 경우 계정을 보호하고 권한을 재확보하기 위해 연락할 수 있다”고 말했다. 유튜브 관계자는 해킹 공격에 대해 “확인 중”이라고 짧게 설명하면서, 공격 방식이나 복구 가능 시간 등에 대해서는 “아직 말할 수 있는 단계가 아니다”라고 덧붙였다.
위로