전체기사 최신뉴스 GAM
KYD 디데이
산업 ICT

속보

더보기

[이슈+] 이랜드, 랜섬웨어 공격...비트코인 '급등' 영향?

기사입력 : 2020년11월23일 13:54

최종수정 : 2020년11월23일 13:54

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

NC백화점·뉴코아아울렛 등 매장 50여곳 中 23곳 영업 차질

[서울=뉴스핌] 정윤영 기자 = 이랜드그룹이 랜섬웨어 공격을 받아 NC백화점과 뉴코아아울렛 등 자사 오프라인 매장을 영업 중단하는 초유의 사태가 벌어졌다. 이와 관련, IT·보안 업계는 비트코인 가격 상승을 노린 해커들이 타깃을 불특정 다수에서 기업으로 옮겨가는 움직임이 포착되고 있다고 입을 모았다. 

22일 이랜드에 따르면 이날 새벽 이랜드 사내 네트워크 시스템이 랜섬웨어 공격을 받았다. 이에 NC백화점과 뉴코아아울렛의 매장 50여개 중 23개가 영업 중단을 강행했다. 이랜드그룹 측은 "현재 랜섬웨어 유포 경로 등을 조사하면서 복구 작업을 진행하는 중"이라며 "사건 경위를 밝히기 위해 경찰에 수사를 의뢰했다"고 밝혔다.

뉴코아아울렛 강남점 전경. [사진=이랜드]

랜섬웨어(Ransomware)는 '몸값'을 뜻하는 '랜섬(Ransom)'과 '소프트웨어(Software)'의 합성어다. 통상 랜섬웨어에 걸리면 컴퓨터 사용이 제한되고, 내부 파일이 암호화된다. 이를 정상화시키려면 해커들에 일정 금액을 지불해 암호키를 받아야한다.

랜섬웨어는 현재 전 세계에서 가장 많이 발생하고 있는 사이버범죄 중 하나다. 지난 7월 보안 전문 기업 이스트시큐리티에 따르면 2분기까지 알약을 통해 차단된 랜섬웨어 공격이 총 16만3933건으로, 이를 일간 기준으로 환산하면 일평균 약 1822건의 랜섬웨어 공격이 이뤄졌다.

랜섬웨어 공격이 비트코인 가격 상승기에 활발해지는 경향도 있다. 22일 국내 가상화폐거래소 빗썸 기준 비트코인(BTC)은 2010만원대를 형성하고 있는데, 조만간 역대 최고치인 2017년 12월 19665달러(약 2187만원)에 도달할 것이라는 전망이 나온다.

문종현 ESRC 센터장 이사는 "비트코인이 2000만원에 육박하고 있는 상황에서 해커들이 비트코인 강세일때 활발한 움직임을 보이는 경향이 있다"라며 "백화점의 경우 전산이 마비되면 업무에 차질을 빚는다. 따라서 랜섬웨어 공격 형태가 불특정 다수에서 최적형 기업 위주로 늘고 있다"고 설명했다. 

이동범 한국정보보호산업협회 회장은 "랜섬웨어 공격은 유통업체에 국한되는게 아니라, 전 기업들이 공격을 받고 있다. 랜섬웨어 공격이 워낙 정교해서 개별 PC 한두대가 감염되는 사례들은 많았는데, 이번 사례의 경우 중요 시스템까지 감염된 상태"라고 전했다. 그는 이어 "통상적으로 복구 절차는 해커들한테 돈을 줘서 암호키를 복구하는 방법, 전날 백업된 데이터를 리스트화해서 사용하는 방법 등 두가지"라며 "실제로 돈을 지불했는지 여부는 알 수 없지만, 백업된 데이터를 통해 살리는 방식을 택했을 것"이라고 추정했다. 

아직까지 출처가 불분명한 링크 접속 자제 또는 문서 다운로드 자제 말고는 랜섬웨어 방지책이 없는 게 현실이다. 

이 회장은 "원론적인 얘기지만, 일단 개별 PC들이 잘 관리 돼야한다. 그러나 공격 포인트가 많아 사전에 이를 다 차단하기는 불가능하다. 때문에 한 두대 PC가 문제되더라도 전체로 감염이 되지 않도록 하는 차단 프로세스가 필요하다"고 강조했다. 

그는 "코로나 팬데믹 사태에서 한 두대 PC가 감염됐을 때 감염된 PC를 찾아 감염 경로를 찾아야 대규모 사태를 방지할 수 있는데, 악성코드 역시 변조되기 때문에 기존 방역 체계로 '방어를 구축했다'라고 생각하는 순간 문제가 발생한다"고 설명했다. 그러면서 "결국 공격이 너무 빠르고 정교하니, 모두 다 막는다는 개념은 이제 불가능하다. PC한 두개가 걸렸을 때 원인을 찾고 격리시켜 메인 시스템이 동작할 수 있도록 만들어야 한다. 보안 관점이 바뀌고 있다"고 덧붙였다.

문종현 이사는 "코로나19 확산으로 재택근무가 정착됨에 따라, 원격 업무 처리를 위해 임직원 개인 PC 등을 활용해 외부에서 기업 내부망에 접속하는 사례가 증가하고 있다"라며 "이제는 내부 업무용 PC 뿐만 아니라 원격 업무용 개인 단말기에 대한 운영체제(OS), 소프트웨어(SW) 보안 업데이트 점검은 물론, 원격접속관리기능(RDP) 취약점을 활용 악성 파일 유포를 대비한 임직원 보안 인식 강화 교육도 반드시 병행돼야 한다"고 강조했다.

한국인터넷진흥원(KISA) 측 역시 "최근 랜섬웨어로 인해 중·소규모 웹호스팅 업체가 피해를 입는 등 기업과 개인을 대상으로 한 랜섬웨어 공격이 지속적으로 발생하고 있어 이에 대한 철저한 보안점검과 대비를 당부한다"고 밝혔다.

[서울=뉴스핌] 정윤영 기자 = 2020.11.23 yoonge93@newspim.com

yoonge93@newspim.com

[뉴스핌 베스트 기사]

사진
엔비디아 3분기 실적 '기대 이상' [뉴욕=뉴스핌] 김민정 특파원 = 미국 반도체 업체 엔비디아의 지난 3분기 실적이 월가 기대치를 상회했다. 데이터 센터의 강력한 매출 속에서 회사 측은 이번 분기에도 월가 전망치보다 높은 성장률을 이어갈 것으로 기대했다. 엔비디아는 19일(현지시간) 2026 회계연도 3분기 매출액이 570억1000만 달러, 주당순이익(EPS)이 1.30달러를 각각 기록했다고 밝혔다. 이는 월가의 매출액 전망치 549억2000만 달러와 주당 순익 예상치 1.25달러를 각각 웃돈 수치다. 엔비디아의 분기 매출액은 전년 대비 62%나 급증했다. 이번 분기 예상보다 강력한 매출액은 데이터 센터 부문의 성장이 주효했다. 3분기 데이터 센터 매출액은 512억1500만 달러로 1년 전보다 66.4% 증가해 역대 최대치를 기록했다. 게이밍 매출액은 42억6500만 달러로 집계됐다. 엔비디아의 젠슨 황 최고경영자(CEO)는 "블랙웰 매출은 폭발적으로 증가하고 있고, 클라우드용 그래픽처리장치(GPU)는 이미 매진됐다"며 "훈련과 추론 전반에서 컴퓨팅 수요가 계속 가속화되고 있으며 각 부문이 기하급수적으로 성장하고 있다"고 강조했다. 그러면서 "우리는 AI의 '선순환 고리'에 진입했다"며 "AI 생태계는 매우 빠르게 확장되고 있다"고 설명했다. 황 CEO는 "더 많은 신규 파운데이션 모델 개발자들과 더 많은 AI 스타트업, 더 많은 산업, 더 많은 국가로 확산하고 있다"며 "AI는 모든 곳으로 모든 것을 동시에 향하고 있다"고 했다. 엔비디아는 4분기 매출액이 650억 달러에서 ±2%를 기록할 것으로 예상했다. 현재 월가는 엔비디아가 616억6000만 달러의 매출액을 기록할 것으로 전망하고 있다. 회사 측은 GAAP(미국 일반 회계 기준) 기준 총이익률을 약 74.8%, 비 GAAP 기준 총이익률을 약 75.0%로 예상했으며, 두 지표 모두 ±50bp(0.5%포인트) 범위 내에서 변동할 수 있다고 설명했다. 2026 회계연도 엔비디아는 370억 달러를 자사주 매입이나 현금 배당 형태로 주주들에게 환원했다. 회사 측은 3분기 말 기준 622억 달러의 잔여 자사주 매입 승인 규모를 보유하고 있다고 설명했다. 실적 발표 후 엔비디아의 주가는 시간 외 거래에서 상승 중이다. 미국 동부 시간 오후 4시 37분 엔비디아는 전장보다 3.64% 오른 193.30달러를 기록했다. 엔비디아.[사진=로이터 뉴스핌] 2025.11.20 mj72284@newspim.com mj72284@newspim.com 2025-11-20 06:42
사진
SKT, '1인당 30만원' 배상안 거부 [서울=뉴스핌] 양태훈 기자 = SK텔레콤이 개인정보보호위원회 분쟁조정위원회(이하 분조위)가 제시한 '피해자 1인당 30만원 배상' 조정안을 수용하지 않기로 확정했다. 회사는 사고 이후 진행해 온 선제적 보상 조치와 재발 방지 대책이 조정안에 충분히 반영되지 않았다는 이유로 조정안을 거부한 것으로 확인됐다. 20일 SK텔레콤에 따르면 최근 분조위의 개인정보 유출 피해 배상 조정안에 대해 SK텔레콤은 내부 검토를 거쳐 불수락을 최종 결정했다. 내부에서는 조정안이 그동안 회사가 추진해 온 보상 프로그램, 보안 강화, 재발 방지 조치 등을 온전히 반영하지 못했다는 의견이 강하게 제기된 것으로 전해졌다. 분조위는 앞서 조정 신청인 3998명에게 각 30만원을 지급하도록 하고, 개인정보처리시스템 안전조치 강화와 내부 관리계획 이행 등을 권고했다. 통신 업계에서는 이러한 조정안이 전체 피해 추정치인 약 2300만명에게 동일하게 확대 적용될 경우 배상 규모가 최대 7조원 수준까지 늘어날 수 있다는 점에서 SK텔레콤이 불수락 결정을 내린 것으로 보고 있다. 사진은 지난 5월 여상원 법무법인 대륜 변호사가 서울 서초동 서울중앙지법에 SK텔레콤 상대, 유심 해킹 피해자 250명을 대리해 1인당 100만원 위자료 지급 집단소송 접수를 앞두고 취재진에게 입장을 밝히고 있는 모습. [사진=뉴스핌DB] SK텔레콤의 거부로 조정은 성립하지 않게 됐으며, 신청인들은 개별 민사소송으로 절차를 이어가게 된다. 현재 피해자 약 9000명이 제기한 1인당 50만원 청구 소송도 진행 중이며, 첫 변론은 내년 1월로 예정돼 있다. 한편, 개인정보보호위원회는 이날 오전 SK텔레콤의 조정안 수락 여부와 관련해 아직 공식 답변을 받지 못했다고 밝혔다. 이정렬 개인정보보호위원회 부위원장은 기자단과의 티타임에서 "답을 아직 받지 않았다. 회신이 오면 법이 정한 절차에 따라 신청인에게 통지하도록 돼 있다"며 "현행 법상 기한 내 답변이 없을 경우 수락 간주제가 적용된다. 기한 내 답변이 오지 않으면 수락한 것으로 간주된다. 이는 법에 정해진 절차"라고 설명했다. dconnect@newspim.com   2025-11-20 18:50
기사 번역
결과물 출력을 준비하고 있어요.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동