"TTA"
뉴스
러시아 데이터센터, 용량 10% 국가용 의무화 — 드론 공격 대응
러시아 푸틴 대통령이 민간 데이터센터 사업자들에게 전체 용량의 10%를 국가 IT 인프라 지원용으로 비축하도록 지시했다고 로이터가 보도했다. 정부가 요청하면 24시간 내에 해당 용량을 제공해야 한다. 이번 조치는 우크라이나 드론이 러시아 최대 데이터센터와 재무부 데이터센터를 잇따라 공격해 피해를 입힌 뒤 나왔다. 디지털발전부는 전국 민간 데이터센터의 가용 용량과 부지를 전수조사하며, 새로 구성되는 정부위원회가 예비 용량 방출을 명령할 권한을 갖는다. 러시아 영토 밖 데이터센터를 임시로 활용하는 방안도 연방보안국(FSB) 승인을 전제로 검토되고 있다.
정책·수출통제·보조금러시아 로스스타트 해킹, 23TB 유출 주장 — 전쟁 사상자 통계 포함
러시아 연방통계청(로스스타트)은 10월 29~31일 서버가 조직적인 사이버공격을 받았다고 인정했다. 벨라루스 해커조직 사이버파르티잔스와 사일런트크로우는 23TB 분량의 데이터를 탈취했다고 주장했으나, 로스스타트는 수십 테라바이트가 유출됐다는 주장은 부인했다. 해커들은 탈취 자료에 '관용'으로 분류된 전쟁 사상자 통계가 포함돼 있다고 밝혔고, 공개한 차트는 월별 러시아군 사망자가 최대 5만 명에 달한다고 제시했다. 이들은 도메인 컨트롤러, 데이터베이스, 가상화 시스템 등 로스스타트 IT 인프라 전반이 파괴됐다고 주장했으며, 로스스타트 웹사이트는 해커 메시지로 훼손된 채 접속 불가 상태로 알려졌다.
시장·실적·공급망벨기에·스웨덴 슈퍼마켓 냉동고 해킹 피해 확산
벨기에와 스웨덴의 대형 슈퍼마켓 체인에서 냉동고 온도를 원격으로 50도까지 올리는 사이버공격이 발생해 식품 재고가 손상됐다. 벨기에에서는 델레이즈, 까르푸, 스파 등 매장의 냉동 설비 최소 20대가 영향을 받았고, 스웨덴에서는 ICA와 Coop 매장에서 유사한 피해가 보고됐다. 공격 방식은 몇 주 전 프랑스 슈퍼마켓을 겨냥한 공격과 동일하게 냉동고의 해동 모드를 원격으로 작동시키는 방식이었다. 냉장 설비업체 Sabcobel의 CEO는 취약점을 막으려면 물리적 장치 개선이 필요하다고 밝혔다.
시장·실적·공급망우크라이나 드론, 러시아 재무부 데이터센터 타격
우크라이나군 드론이 러시아 고로데츠 외곽에 있는 재무부 산하 데이터센터를 공격해 피해를 입혔다. 데이터센터 다이내믹스(DCD)에 따르면 이 시설은 러시아 연방세무청의 세금 데이터베이스 등 여러 국가 등록 정보를 보유한 것으로 알려졌다. 해당 시설은 연방세무청이 지역 분산 방식으로 운영하는 두 개의 핵심 데이터 처리센터 중 하나로 보도됐다. 러시아 재무부는 두브나와 볼고그라드 지역에도 데이터센터를 운영 중이지만, 이번 피해로 정부 정보시스템 운영에 영향을 줄 수 있다고 DCD는 전했다.
시장·실적·공급망클로드·그록 AI, 라틴아메리카 금융기관 해킹에 동원돼
해킹조직 '사이버카르텔'이 앤트로픽의 클로드와 스페이스X의 그록, 문샷AI의 에이전트를 이용해 중남미 은행과 모바일 결제 앱을 공격한 사실이 사이버보안 스타트업 스트라이커 조사에서 드러났다. 이 조직은 AI 모델에 테스트 환경이라고 속여 보안 장벽을 우회했고, 한 모델이 요청을 거부하면 다른 모델로 바꾸거나 악성코드 배포 작업을 맡겼다. 이 과정에서 비밀번호와 고객 데이터가 유출되고 일부 은행 계좌에 무단 접근당하는 피해가 발생했다. 앤트로픽은 클로드에 대한 해당 조직의 접근을 이미 차단했으며, 스페이스X도 대응에 나섰다. 앤트로픽은 2025년 11월에도 자사 AI가 사이버공격에 사용된 사례를 공개한 적이 있다.
시장·실적·공급망ConnectWise 공급망 해킹, Storm-0940 AI 에이전트 공격
마이크로소프트는 중국과 연계된 해킹 조직 Storm-0940이 오픈소스 에이전트형 AI 침투테스트 프레임워크 ARTEX를 이용해 ConnectWise 공급망을 공격했다고 밝혔다. 공격자는 탈취한 ConnectWise 앱 자격증명으로 2,250개 이상의 마이크로소프트 365 테넌트에 로그인을 시도했으며, 일부는 최초 공격 후 3시간 이내에 권한을 상승시켰다. 보안업체 헌트리스는 10월 15일 한 테넌트에서 앱이 스스로 전역 관리자 권한을 부여한 사례를 확인했다고 밝혔다. 공격 대상 업종에는 항공우주·국방, 반도체, 정부, 싱크탱크 등 총 14개 분야가 포함됐다. ConnectWise는 무단 접근을 인지하고 클라우드 백업과 SaaS 보안 기능을 예방적으로 중단했다.
이란, 호르무즈 해저케이블 위협 — 글로벌 인터넷망 공급 리스크
이란 혁명수비대(IRGC) 대변인 호세인 모헤비는 호르무즈 해협을 지나는 해저 케이블들을 '새로운 합법적 표적'이라고 언급했다고 텔레그래프가 보도했다. IRGC 정치담당 부사령관 야돌라 자바니도 이란 기반시설이 공격받으면 해저케이블을 공격 대상으로 삼을 수 있다고 시사했다. 모헤비가 언급한 케이블 중 하나는 오만, UAE, 카타르를 거쳐 아시아와 유럽을 잇는 아시아-아프리카-유럽-1 케이블로 추정된다. 킹스칼리지런던의 알레시오 파탈라노 교수는 해저케이블 절단이 기술적으로 가능하며 노르트스트림2 가스관 공격 사례처럼 선례가 있다고 말했다. 이란 측 소식통은 전세계를 적으로 돌릴 수 있다는 우려로 그동안 케이블 절단을 자제해왔다고 밝혔다.
전력·화합물반도체전력망 디지털 전환 가속, 사이버 공격 표면 확대
미국 전력망이 실시간으로 재편되고 있으며, 올해 유틸리티급 발전용량 86기가와트가 추가될 예정으로 이는 20년 이상 만에 최대 규모의 단일 연도 증설이라고 전해졌다. EE Times는 이러한 전력망 현대화 과정이 '그로잉 어택 서피스(공격 표면 확대)'라는 숨겨진 비용을 수반한다고 제목에서 지적했다. 기사는 전력망 설비가 빠르게 확충·디지털화되는 동안 보안 측면의 위험이 충분히 주목받지 못하고 있다는 문제의식을 제기한다.