검색창 열기 인더뉴스 부·울·경

Communication 통신

SKT 해킹 사고, 中 해커 집단 소행 가능성…국가 차원 대책 마련 필요

URL복사

Monday, May 19, 2025, 16:05:13

중국 해커 집단이 사용하는 BPF도어 발견
미국, 중국 해커 집단 공격 차단하려 국가 차원 대책 마련

 

인더뉴스 이종현 기자ㅣSK텔레콤[017670] 해킹 사고의 배후로 중국 정부의 지원을 받는 해커 집단이 지목되며 이번 사태가 금전 목적이 아닌 정치적 목적의 해킹일 가능성이 제기되고 있습니다.

 

19일 SKT 침해사고 민관합동조사단은 정부서울청사에서 진행한 2차 조사결과 중간발표에서 BPF도어 및 파생 악성코드 공격으로 가입자 식별키 기준 약 2700만건의 유심 정보가 유출됐다고 밝혔습니다.

 

중국의 정치적 해킹 가능성이 제기되는 이유는 바로 이 BPF도어 때문입니다. BPF도어는 2022년 최초로 존재가 확인된 백도어 프로그램으로 글로벌 회계 법인 PwC의 보고서에서 중국 해커 집단 레드 멘션(Red Menshen)이 중동, 아시아 지역 통신사를 공격할 때 주로 사용한 프로그램으로 알려졌습니다.

 

글로벌 보안업체 트렌드마이크로 등은 레드 멘션이 이 BPF도어를 활용해 한국, 홍콩, 미얀마, 말레이시아, 이집트 등 아시아·중동 지역의 통신, 금융, 유통 산업을 대상으로 사이버 스파이 활동을 벌여왔다고 분석한 바 있습니다.

 

왜 중국 조직이 한국 통신사를?

 

중국의 해커 조직들이 주요 타깃으로 삼는 나라는 단연 미국입니다.

 

백악관 및 미국 언론들은 지난해 중국 해커들이 미국 통신회사 최소 8곳(AT&T, 버라이즌 등)을 해킹했다고 밝힌 바 있으며 해커들이 고위 공무원과 정치인들의 통화 기록과 문자 메시지 등 통신 기록에 접근한 것으로 추정된다고 전했습니다.

 

또한, 미 연방수사국(FBI)은 지난해 10월 중국 당국의 지원을 받는 것으로 알려진 볼트 타이푼(Volt Typhoon)·솔트 타이푼(Salt Typhoon)·플랙스 타이푼(Flax Typhoon) 등 3개의 거대 사이버 스파이 활동 조직을 적발하기도 했습니다.

 

이들은 미국과 베트남, 루마니아 등 19개국에서 26만 개가 넘는 소규모 사무실과 홈오피스 네트워크망, 사물인터넷 등에 악성 소프트웨어를 심는 방식으로 활동하고 있었다는 것이 FBI의 설명입니다.

 

월스트리트저널(WSJ)은 중국의 정보 수집 및 보안 작업 인원이 최대 60만명에 이를 수 있다고 추정하며 일부 중국 해커들은 정부 지원을 받는 것으로 알려졌습니다.

 

통신 전문가들은 한국이 미국의 핵심 동맹국이며 중국과 전략적, 지리적으로 밀접한 국가이기에 미국과 함께 중국 해커 조직의 타깃이 되었다고 분석합니다.

 

대만 사이버 보안 기업 'TeamT5'은 중국 해커가 미국 동맹국 중 하나인 한국을 지속해 표적 삼고 있다고 밝히기도 했습니다.

 

또한, 미국 백악관 국가안보회의(NSC) 사이버 및 신기술 담당 부보좌관 앤 뉴버거는 "현재 어떤 통신사 네트워크도 중국 해커로부터 완전히 자유롭지 못하고 지속적인 해킹 위험이 있다"라며 "중국 해커의 활동 범위는 미국 통신사뿐 아니라 전 세계 수십개국"이라고 강조했습니다.

 

단순 해킹 아닌 국가 안보 문제…대비책 필요

 

BPF도어는 사이버 간첩활동을 하기 위한 국가지원 백도어로 이번 해킹 사고 역시 단순히 금전적 이익이 아닌 국가 통신망 기밀 확보 같은 정치적 목적의 해킹일 가능성을 무시할 수 없습니다.

 

민관합동조사단의 조사에 의하면 해커가 SKT의 서버에 악성코드를 심은 시점은 3년 전인 2022년 6월15일로 특정됐습니다. SKT 트렌드마이크로의 보고서에 따르면 지난해 7월과 12월에도 국내 통신사를 대상으로 BPF도어를 활용한 사이버 공격이 감행된 것으로 분석되기도 합니다.

 

미국은 현재 중국 해커 집단의 공격을 차단하기 위해 국가 차원에서 중국산 통신장비 사용을 금지하거나 이미 설치된 것도 교체하기 위해 예산을 마련하는 등 총력을 기울이고 있습니다. 한국의 경우도 개별 기업을 넘어 국가 안보 차원에서 대책 마련을 해야 한다는 목소리가 나오는 이유입니다.

 

현재 국내 상황은 SKT의 해킹 사고에 대해 중국 해커 집단의 공격을 막는 대책을 세우기보다는 민간 차원의 피해 보상에 집중하고 있습니다. 이에 대해 전문가들은 이번 사태를 국가 차원에서의 사이버 보안 대책과 함께 정보보호 산업 육성이 필요하다고 목소리를 내고 있습니다.

 

일례로 김승주 고려대 교수는 영국의 'Telecommunication Security Act 2021'을 참고할 필요가 있다고 언급합니다. 해당 법은 영국 내 모든 통신 사업자에게 사이버 보안 위험에 대한 분석 및 대응 계획을 의무화하고 영국 통신규제기관인 오프컴에 강력한 감독 권한을 부여해 통신망의 회복력을 체계적으로 관리할 수 있도록 규정하고 있습니다.

English(中文·日本語) news is the result of applying Google Translate. <iN THE NEWS> is not responsible for the content of English(中文·日本語) news.

배너

이종현 기자 flopig2001@inthenews.co.kr

배너

주문 다음 날 에어컨 단다…쿠팡 배송 이어 설치도 ‘로켓’ 차별화

주문 다음 날 에어컨 단다…쿠팡 배송 이어 설치도 ‘로켓’ 차별화

2025.06.12 07:04:00

인더뉴스 이종현 기자ㅣ'로켓배송'으로 이커머스 시장 점유율 1위를 지키고 있는 쿠팡이 '로켓설치' 서비스라는 차별화 포인트로 경쟁력을 강화하고 있습니다. 2019년 쿠팡이 도입한 로켓설치는 쿠팡을 통해 가전제품이나 가구와 같은 대형 상품을 주문하고 구매자가 원하는 설치 날짜를 정하면 쿠팡이 설치 기사를 배정해 빠르게 설치해 주는 서비스입니다. 오후 2시 이전 주문 시 빠르면 다음 날, 늦어도 이틀 안에 설치가 가능하며 배송 및 설치 비용은 기본적으로 무료입니다. 최근 국내 이커머스 시장은 네이버[035420]가 자체 쇼핑앱 '네이버플러스 스토어'를 공개하며 경쟁이 심화되고 있습니다. 전문가들은 네이버가 업계 1위인 쿠팡의 아성을 위협하기 위해서는 인프라 구축, 사용자 확보 등의 문제로 상당 기간이 걸릴 것이라 분석했습니다. 하지만 지난 4월 기준 네이버플러스 스토어는 출시 한 달 만에 사용자 443만명을 모으며 점유율 11.05%로 8위를 기록해 가파른 성장세를 보여줬습니다. 사용자 점유율에서 쿠팡은 3291만명을 확보하며 82%의 점유율로 1위를 기록해 큰 차이를 보이긴 했습니다. 하지만 거래액을 기준으로 하면 격차는 보다 좁혀졌습니다. 지난해 온라인쇼핑몰 거래액은 총 242조원으로 이 중 쿠팡은 22.7%, 네이버는 20.7%로 각각 추산되며 근소하게 쿠팡이 앞선 것으로 나타났습니다. 이에 더해 네이버가 편의점 퀵커머스, 컬리와의 제휴 등으로 식품 배송 경쟁에도 본격적으로 뛰어들며 당장은 아니어도 장기적으로는 쿠팡과 나란히 경쟁할 가능성도 적지 않아 보입니다. 이와 같은 상황에 쿠팡의 로켓설치 서비스가 경쟁사와의 차별 포인트로 부상하고 있다는 분석이 나오고 있습니다. 특히, 여름과 같이 에어컨의 수요가 높아져 설치가 어려운 시기에도 1~2일 만에 에어컨 설치가 바로 가능하다는 점에서 높은 메리트를 가진 서비스라는 평가입니다. 실제로 서울 시내 삼성전자스토어, LG베스트샵 등 주요 가전 판매점에 문의해 본 결과 가장 빨리 설치할 수 있는 제품의 경우도 빠르면 일주일, 늦으면 3주 이상 소요될 수 있다는 답변을 받을 수 있었습니다. 쿠팡이 이처럼 빠르게 가전 설치가 가능한 데에는 로켓배송을 통해 집약해 온 노하우 덕분으로 보입니다. 한 유통업계 관계자는 "쿠팡은 로켓배송을 위해 자체 물류 인프라를 구축하고 상품을 직매입해 빠른 배송 시스템을 구비할 수 있었다"라며 "로켓설치도 마찬가지로 에어컨과 같은 가전제품을 직매입해 주문을 받기에 주문이 들어오는 즉시 배송 준비에 들어갈 수 있는 것"이라고 설명했습니다. 이와 함께, 로켓배송으로 쌓은 데이터가 여름과 같은 성수기에 들여올 매입량을 예측하고 선제적으로 입고시켜 물량 부족 사태를 방지할 수 있다는 설명도 덧붙였습니다. 설치 문의가 증가하는 여름에는 배송뿐 아니라 설치 인력 확보도 중요합니다. 쿠팡은 '로켓 스페셜리스트'라 불리는 자체 전문 설치기사를 배정해 설치를 진행합니다. 한 설치업 종사자는 "쿠팡은 성수기에 외부 전문기사들도 추가적으로 투입해 설치 일정에 최대한 차질이 없도록 준비한다"고 설명했습니다. 물량에 대한 선제적 입고를 진행하듯 외부에서의 설치 인력 확보도 선제적으로 준비한다는 의미로 풀이됩니다. 로켓설치에 대한 이용 평가도 호평이 다수 입니다. 최근 로켓설치로 에어컨을 설치한 한 이용자는 "갑자기 더워져 에어컨 설치가 급한 상황이었는데 하루 만에 에어컨 구매부터 설치까지 끝나 편리했다"라고 전했습니다. 로켓설치에 입점해 있는 한 에어컨 대리점 관계자는 "거의 대부분의 설치가 일정에 어긋나지 않고 진행된다"며 "여름과 같은 성수기에 특히 찾는 고객들이 많아지는 편"이라고 말하기도 했습니다. 현재 쿠팡은 로켓설치를 통해 에어컨, 냉장고, 세탁기와 같은 가구뿐 아니라 러닝머신, 실내자전거와 같은 대형 스포츠기구부터 타이어까지 설치 서비스를 제공하고 있습니다. 앞으로도 지속적으로 로켓설치 서비스의 범용성을 넓혀나가 배송뿐 아니라 설치 영역에서도 쿠팡이 독자적 영역을 구축할 수 있을지 주목됩니다.


배너


배너