[이슈+] 이랜드, 랜섬웨어 공격...비트코인 '급등' 영향?

기사입력 : 2020년11월23일 13:54

최종수정 : 2020년11월23일 13:54

NC백화점·뉴코아아울렛 등 매장 50여곳 中 23곳 영업 차질

[서울=뉴스핌] 정윤영 기자 = 이랜드그룹이 랜섬웨어 공격을 받아 NC백화점과 뉴코아아울렛 등 자사 오프라인 매장을 영업 중단하는 초유의 사태가 벌어졌다. 이와 관련, IT·보안 업계는 비트코인 가격 상승을 노린 해커들이 타깃을 불특정 다수에서 기업으로 옮겨가는 움직임이 포착되고 있다고 입을 모았다.

22일 이랜드에 따르면 이날 새벽 이랜드 사내 네트워크 시스템이 랜섬웨어 공격을 받았다. 이에 NC백화점과 뉴코아아울렛의 매장 50여개 중 23개가 영업 중단을 강행했다. 이랜드그룹 측은 "현재 랜섬웨어 유포 경로 등을 조사하면서 복구 작업을 진행하는 중"이라며 "사건 경위를 밝히기 위해 경찰에 수사를 의뢰했다"고 밝혔다.

랜섬웨어(Ransomware)는 '몸값'을 뜻하는 '랜섬(Ransom)'과 '소프트웨어(Software)'의 합성어다. 통상 랜섬웨어에 걸리면 컴퓨터 사용이 제한되고, 내부 파일이 암호화된다. 이를 정상화시키려면 해커들에 일정 금액을 지불해 암호키를 받아야한다.

랜섬웨어는 현재 전 세계에서 가장 많이 발생하고 있는 사이버범죄 중 하나다. 지난 7월 보안 전문 기업 이스트시큐리티에 따르면 2분기까지 알약을 통해 차단된 랜섬웨어 공격이 총 16만3933건으로, 이를 일간 기준으로 환산하면 일평균 약 1822건의 랜섬웨어 공격이 이뤄졌다.

랜섬웨어 공격이 비트코인 가격 상승기에 활발해지는 경향도 있다. 22일 국내 가상화폐거래소 빗썸 기준 비트코인(BTC)은 2010만원대를 형성하고 있는데, 조만간 역대 최고치인 2017년 12월 19665달러(약 2187만원)에 도달할 것이라는 전망이 나온다.

문종현 ESRC 센터장 이사는 "비트코인이 2000만원에 육박하고 있는 상황에서 해커들이 비트코인 강세일때 활발한 움직임을 보이는 경향이 있다"라며 "백화점의 경우 전산이 마비되면 업무에 차질을 빚는다. 따라서 랜섬웨어 공격 형태가 불특정 다수에서 최적형 기업 위주로 늘고 있다"고 설명했다.

이동범 한국정보보호산업협회 회장은 "랜섬웨어 공격은 유통업체에 국한되는게 아니라, 전 기업들이 공격을 받고 있다. 랜섬웨어 공격이 워낙 정교해서 개별 PC 한두대가 감염되는 사례들은 많았는데, 이번 사례의 경우 중요 시스템까지 감염된 상태"라고 전했다. 그는 이어 "통상적으로 복구 절차는 해커들한테 돈을 줘서 암호키를 복구하는 방법, 전날 백업된 데이터를 리스트화해서 사용하는 방법 등 두가지"라며 "실제로 돈을 지불했는지 여부는 알 수 없지만, 백업된 데이터를 통해 살리는 방식을 택했을 것"이라고 추정했다.

아직까지 출처가 불분명한 링크 접속 자제 또는 문서 다운로드 자제 말고는 랜섬웨어 방지책이 없는 게 현실이다.

이 회장은 "원론적인 얘기지만, 일단 개별 PC들이 잘 관리 돼야한다. 그러나 공격 포인트가 많아 사전에 이를 다 차단하기는 불가능하다. 때문에 한 두대 PC가 문제되더라도 전체로 감염이 되지 않도록 하는 차단 프로세스가 필요하다"고 강조했다.

그는 "코로나 팬데믹 사태에서 한 두대 PC가 감염됐을 때 감염된 PC를 찾아 감염 경로를 찾아야 대규모 사태를 방지할 수 있는데, 악성코드 역시 변조되기 때문에 기존 방역 체계로 '방어를 구축했다'라고 생각하는 순간 문제가 발생한다"고 설명했다. 그러면서 "결국 공격이 너무 빠르고 정교하니, 모두 다 막는다는 개념은 이제 불가능하다. PC한 두개가 걸렸을 때 원인을 찾고 격리시켜 메인 시스템이 동작할 수 있도록 만들어야 한다. 보안 관점이 바뀌고 있다"고 덧붙였다.

문종현 이사는 "코로나19 확산으로 재택근무가 정착됨에 따라, 원격 업무 처리를 위해 임직원 개인 PC 등을 활용해 외부에서 기업 내부망에 접속하는 사례가 증가하고 있다"라며 "이제는 내부 업무용 PC 뿐만 아니라 원격 업무용 개인 단말기에 대한 운영체제(OS), 소프트웨어(SW) 보안 업데이트 점검은 물론, 원격접속관리기능(RDP) 취약점을 활용 악성 파일 유포를 대비한 임직원 보안 인식 강화 교육도 반드시 병행돼야 한다"고 강조했다.

한국인터넷진흥원(KISA) 측 역시 "최근 랜섬웨어로 인해 중·소규모 웹호스팅 업체가 피해를 입는 등 기업과 개인을 대상으로 한 랜섬웨어 공격이 지속적으로 발생하고 있어 이에 대한 철저한 보안점검과 대비를 당부한다"고 밝혔다.

yoonge93@newspim.com

[관련기사]

[관련키워드]

이랜드 랜섬웨어

GAM - 해외주식 투자 도우미

[AI의 종목 이야기] 셰니어에너지, 이란 전쟁발 혼란에 35억달러 손실

컨버스 "살아난다" 10년래 최악 실적에 직원 달래기

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

'채해병 순직' 임성근 1심 징역 3년 [서울=뉴스핌] 박민경 기자 = 채해병 순직사건과 관련해 업무상과실치사상 혐의를 받는 임성근 전 해병대 1사단장이 8일 1심 선고에서 징역 3년을 선고받았다. 서울중앙지법 형사합의22부(재판장 조형우)는 이날 오전 업무상과실치사상 등 혐의를 받는 임 전 사단장에게 징역 3년을 선고했다. 재판부는 박상현 전 해병대 1사단 7여단장에게 금고 1년 6개월 ·최진규 전 11포병대대장 금고 1년 6개월·이용민 전 7포병대대장 금고 10개월 ·전 7포병대대 본부중대장 장모 씨에게 금고 8개월 2년 집행유예를 각각 선고했다. 재판부는 박 전 여단장, 최 전 대대장, 이 전 대대장에 대해서는 "오랜 수사와 재판이 진행됐고, 1심에서 실형이 선고된 점 등에 비춰 도주 우려가 있다고 판단된다"며 "앞서 선고한 업무상과실치사 혐의와 관련해 법정구속한다"고 밝혔다. 서울중앙지법 형사합의22부(재판장 조형우)는 8일 오전 업무상과실치사상 등 혐의를 받는 임 전 사단장에게 징역 3년을 선고했다. 사진은 임 전 사단장. [사진=뉴스핌 DB] 재판부는 양형 이유에 대해 "당시 지휘부는 수색 작전 과정에서 안전사고 위험이 충분히 존재한다는 점을 인식하고 있었음에도 대원들에게 필요한 안전장비를 제대로 구비·지급하지 않았다"고 지적했다. 이어 "사단장과 여단장 등 상급 지휘관들은 수중 수색을 중단시키거나 물가 접근 자체를 통제하는 방식으로 홍수 범람 위험을 미연에 방지했어야 했다"며 "그럼에도 불분명한 작전 지휘 상황 속에서 오로지 가시적 성과를 내는 데 몰두한 나머지 '더 내려가서 헤치고 꼼꼼히 수색하라'는 식의 적극적·공세적 지휘를 반복했다"고 판단했다. 재판부는 특히 "위험지역에서 성과를 얻는 과정에서 필연적으로 수반되는 대원들의 생명·신체 위험을 사실상 도외시했다"며 "수색에 투입된 장병들이 구조 장비조차 제대로 지급받지 못한 상태였고, 허리 높이까지 물에 들어가라는 취지의 지시가 내려졌음에도 안전 확보와 관련한 구체적 조치는 전혀 없었다"고 밝혔다. 그러면서 "사단장·여단장·대대장 등 지휘관들은 장병들의 생명과 안전을 보호할 의무가 있음에도 이를 소홀히 했고, 단순한 부작위에 그친 것이 아니라 위험을 인지하고도 오히려 위험을 가중시키는 적극적 지시를 내렸다"며 "사망이라는 중대한 결과에 상응하는 책임을 묻는 것이 마땅하다"고 판시했다. 순직해병 특검팀(특별검사 이명현)은 지난달 13일 열린 결심 공판에서 임 전 사단장에게 징역 5년을 선고해달라고 재판부에 요청했다. 특검은 "임성근은 해병대원들의 안전보다 적극적 수색을 강조하며 반복적으로 질책해 사고 발생에 결정적 영향을 미쳤다"며 임 전 사단장에게 징역 5년을 선고해 달라고 재판부에 요청했다. 특검은 업무상 과실치사 등 혐의로 함께 기소된 박 전 여단장에게 금고 2년 6개월, 최 전 대대장에게 금고 2년 6개월, 이 전 대대장에게 금고 1년 6개월, 장씨에게 금고 1년을 각각 구형했다. 임 전 사단장 등 5명은 2023년 7월 19일 경북 예천군 보문교 부근 내성천 유역에서 집중호우 실종자 수색작전 도중 해병대원들이 구명조끼·안전로프 등을 착용하지 않은 채 수중수색을 하게 해 채해병이 급류에 휩쓸려 사망하게 한 혐의 등을 받는다. 임 전 사단장은 작전통제권을 육군 제50사단장에게 넘기도록 한 합동참모본부 및 육군 제2작전사령부의 단편명령을 어기고, 직접 수색 방식을 지시하고 인사 명령권을 행사하는 등 지휘권을 행사한 혐의도 받는다. 법원로고 [사진=뉴스핌DB] pmk1459@newspim.com 2026-05-08 11:47

사진

KF-21, '전투용 적합' 최종판정 받다 [서울=뉴스핌] 오동룡 군사방산전문기자 = 한국형전투기(KF-21) 보라매가 7일 방위사업청으로부터 '전투용 적합' 판정을 획득하며 체계개발의 최종 관문을 통과했다. 2015년 12월 체계개발 착수 후 10년 5개월, 2023년 5월 '잠정 전투용 적합' 판정 이후 약 3년간의 후속 시험평가 끝에 이뤄진 결과다. 이로써 대한민국은 미국·러시아·중국·영국·프랑스·스웨덴·일본에 이어 독자 전투기 개발 능력을 완전히 확보한 8번째 국가로 자리매김했다. 지난 1월 12일 경남 사천 남해 상공에서 KF-21 시제 4호기가 비행성능 검증 임무를 수행하며 비행시험을 전면 완료했다. KF-21 개발은 총 1600여 회, 1만3000개 항목에 이르는 비행시험을 단 한 번의 사고 없이 완료하며 안전성을 입증했다. [사진=한국항공우주산업 제공] 2026.05.07 gomsi@newspim.com 방사청에 따르면, KF-21은 2021년 5월 최초 시험평가를 시작해 올 2월까지 약 5년간 지상시험을 통해 내구성과 구조 건전성을 검증했다. 특히 2022년 7월부터 2026년 1월까지 42개월간 진행된 비행시험에서는 총 1600여 회 비행에 단 한 건의 사고도 발생하지 않았다. 극저온·강우 등 악천후 조건 하 비행, 전자파 간섭 하 비행, 공중급유, 무장발사시험 등 1만3000여 개의 다양한 시험조건을 통해 비행 성능과 안정성을 완벽하게 검증한 것으로 평가된다. 이번 전투용 적합 판정은 KF-21 블록-I(기본성능·공대공 능력)의 모든 성능에 대한 검증이 완료됐음을 의미한다. 방사청은 KF-21이 공군의 작전운용성능(ROC)을 충족하고, 실제 전장 환경에서 임무 수행이 가능한 기술 수준과 안정성을 확보했다고 평가했다. 노지만 방사청 한국형전투기사업단장은 "국방부·합참·공군·한국항공우주산업(KAI)·국방과학연구소 등 민·관·군의 긴밀한 협력을 통해 이룬 결실"이라며 "향후 양산 및 전력화도 차질 없이 추진해 공군의 작전수행 능력을 한층 강화해 나가겠다"고 밝혔다. 방사청은 비행시험 효율화를 위해 시험 비행장을 사천에서 충남 서산까지 확대하고 국내 최초로 공중급유를 시험비행에 도입했다. 그 결과 개발 비행시험 기간을 당초 계획보다 2개월 앞당길 수 있었다. KF-21 체계개발 사업은 올해 6월 종료되며, 양산 1호기는 올해 하반기 공군에 인도될 예정이다. 양산 1호기는 지난 3월 25일 경남 사천 KAI 공장에서 출고됐으며, 4월 15일 출고 22일 만에 첫 비행에 성공했다. 이후 물량은 순차적으로 실전 배치될 계획이며, 추가무장시험을 통해 공대지 무장 능력도 확보할 예정이다. 공군은 2032년까지 총 120대를 전력화할 계획으로, KF-21은 노후화된 F-4E·F-5E 전투기를 대체하는 한편, 대한민국 영공방위의 핵심 전력으로 자리매김할 전망이다. 방사청은 "검증된 성능을 바탕으로 글로벌 방산 4대 강국 도약의 서막을 여는 K-방산 수출의 핵심 무기체계가 될 것"이라고 기대감을 나타냈다. gomsi@newspim.com 2026-05-07 11:35