참고영상
국내 7개 금융사가 피해를 입은 해킹 사건의 배후로 중국계 조직이 지목되었습니다.
신한, KB국민, 하나, BNK부산은행 등 7개 금융사에서 사이버 공격 사고가 확인되어 경찰청 사이버수사국이 조사 중입니다.
미국 보안업체 크라우드스트라이크는 중국 광둥성에 거주하는 26세 남성을 용의자로 지목했으며, 국내 보안업체 로그프레소는 해당 용의자가 중국계 디도스 공격 대행 조직인 '갓넷·비타스'의 운영진(커뮤니티 감독관)으로 활동한 정황을 포착했습니다.
이에 대해 중국 외교부 마오닝 대변인은 구체적인 사항은 알지 못한다고 답하며, 법에 따라 해킹 활동과 정치적 의도에 따른 허위 정보 유포에 반대한다는 입장을 밝혔습니다.
개인이라는 가면 뒤에 숨은 공격 대행 생태계
이번 사건의 핵심은 공격의 주체가 단순한 개인인지 아니면 전문적인 공격 인프라를 제공하는 조직인지 구분하는 일이다. 용의자로 지목된 인물이 특정 커뮤니티의 감독관으로 활동했다는 정황은 이번 공격이 개인의 호기심이나 단발성 범죄가 아니라, 비용을 받고 공격을 수행하는 공격 대행 서비스(DDoS-as-a-Service) 구조의 일부일 가능성을 시사한다.
사이버 공격의 외주화는 공격자가 직접 기술을 개발하지 않아도 플랫폼을 통해 손쉽게 공격 수단을 구매하고 관리할 수 있게 만든다. 이 구조에서는 실제 공격을 명령한 배후와 실행을 담당한 운영진, 그리고 인프라를 제공하는 플랫폼이 분리되어 있어 책임 소재를 가리기가 매우 어렵다.
용의자 신원 추적에 집중하며 배후 조직의 실체에 다가선 보도
보도들은 공통적으로 중국 거주 용의자의 신원과 그가 속한 조직의 연관성에 주목했다. 특히 MBC와 한국경제TV는 보안업체 로그프레소의 분석을 인용해 용의자가 갓넷·비타스라는 공격 대행 조직의 운영진으로 활동했다는 구체적인 정황을 짚어냈다. 이는 단순히 '중국인이 했다'는 국적 중심의 보도를 넘어, 공격이 어떤 체계와 역할 분담을 통해 이루어졌는지 분석하려 했다는 점에서 의미가 있다.
반면 노컷뉴스는 사고가 확인된 금융사의 규모와 중국 정부의 원론적인 부인 입장을 전달하며 사건의 외곽선을 그리는 데 집중했다. 전반적으로 이번 보도들은 용의자의 계정 정보와 활동 이력을 교차 검증하는 과정에 집중하며 사건의 본질인 조직적 배후 가능성을 잘 짚어내고 있다.
뉴스스토리
이 스토리의 38번째 / 총 92장
이 카드는 「크라우드스트라이크의 한국 금융권 해킹 공격자 신원 단서 포착」에서 이어진 사건입니다
댓글 로딩 중...