참고영상
북한 해커의 추적 교란 수법과 기업의 강경 대응이 나타난 사건입니다.
일본 IT 대기업 GMO 인터넷 그룹의 클라우드 서비스와 FX 서비스에서 대규모 정보 유출 사고가 발생했습니다. GMO 인터넷 그룹은 서버 내 악성 소프트웨어를 분석한 결과 북한 연계 해커 조직의 소행일 가능성이 높다고 판단해 일본 정부에 보고했습니다.
해커들은 탈취한 정보의 대가로 100만 달러를 요구했으나, GMO 인터넷 그룹은 이를 거부했습니다. 대신 공격자의 신원 특정과 사건 해결을 위한 제보 현상금으로 100만 달러를 내걸며 정면 대응에 나섰습니다.
일본 GMO인터넷그룹의 클라우드 서비스 해킹 배후로 북한 연계 해커 조직이 관여했을 가능성이 높다.
일본 IT 기업 GMO 인터넷 그룹이 고객정보 유출 사건의 배후로 북한 해커 조직을 지목하고, 금전 요구 대신 제보 현상금을 내걸었다.
일본 IT 대기업 GMO 인터넷 그룹이 대규모 정보 유출 사건의 배후로 북한 해커 조직을 지목하고 정부에 보고했다.
일본 IT 대기업 GMO 인터넷 그룹이 고객 정보 유출의 배후로 북한 연계 해커 조직을 지목해 정부에 보고했다.
일본 IT 기업 GMO 인터넷 그룹이 북한 연계 해커 조직의 소행으로 추정되는 고객 정보 유출 사건에 대해 해커의 금전 요구를 거부하고 대신 100만 달러의 현상금을 걸었다.
협상 대신 현상금을 택한 정면 돌파
공격자는 탈취한 정보를 볼모로 금전을 요구했지만 기업은 이를 거부했다. 대신 공격자의 신원을 밝히는 제보자에게 동일한 액수의 현상금을 내걸었다. 해커의 요구에 응하는 것이 피해를 최소화하는 길이라는 통념을 깨고, 추적과 검거라는 정면 대응을 선택한 사례다.
배후로 지목된 조직은 추적을 피하기 위해 여러 국가의 서버와 소프트웨어, 언어적 흔적을 섞어 사용하는 교란 전략을 쓴다. 이번 사건에서도 다국적 흔적이 발견되었으나, 과거의 공격 패턴과 일치하는 IP 주소가 발견되면서 특정 조직의 소행일 가능성이 제기되었다. 다만 디지털 증거의 특성상 위장 가능성이 상존하므로, 실제 공격 주체가 누구인지는 추가적인 기술 분석과 정부 차원의 확인이 필요하다.
배후 추정과 대응 방식에 집중한 보도
대부분의 매체가 북한 연계 해커 조직의 소행 가능성과 이를 뒷받침하는 IP 주소 분석 결과에 주목했다. 특히 이데일리, 한국경제, KBS는 공격자가 수사망을 피하기 위해 미국, 중국, 러시아 등 여러 국가의 흔적을 남기는 교란 전략을 썼다는 점을 구체적으로 짚어냈다.
단순한 피해 사실 보도를 넘어 기업의 대응 방식에 주목한 점이 눈에 띈다. 해커의 요구를 거절하고 현상금을 내건 결정이 이례적이라는 점을 공통적으로 다뤘다. 다만 헤럴드경제는 2만 6,739대라는 구체적인 서버 피해 규모와 무단 금융 거래 신고 사실을 언급하며 실질적인 피해 상황을 가장 상세히 전달했다.
전반적으로 외신 보도를 기반으로 한 사실 전달에 충실했다. 다만 이러한 공격이 어떤 보안 취약점을 통해 가능했는지, 기업의 현상금 전략이 실제 해커 조직의 심리나 행동에 어떤 영향을 줄 수 있는지에 대한 심층적인 분석은 부족했다.
뉴스스토리
이 스토리의 81번째 / 총 93장
이 카드는 「해킹 집단이 일본 GMO 고객 정보를 공개하며 매일 정오에 정보를 공개하겠다고 협박」에서 이어진 사건입니다
댓글 로딩 중...