현승코리아

벅스공유 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

작성자 황준영
댓글 0건 조회 7회 작성일 25-07-24 21:49

본문

벅스공유 미국 정부 기관과 기업들이 내부 문서 공유에 사용하는 마이크로소프트(MS) 서버 소프트웨어(SW)를 겨냥한 해킹이 발생해 100개 기관이 피해를 본 것으로 21일(현지시간) 알려졌다.
로이터 통신에 따르면 MS는 지난 19일 기업 내부 협업 도구인 셰어포인트의 자체 호스팅 버전에 대해 “현재 진행 중인 공격이 있다”며 보안 경고를 발령했다.
자체 호스팅 버전은 MS의 클라우드 기반 SW가 아닌, 기업이나 기관이 자체 서버에 설치해 운영하는 버전이다.
셰어포인트는 기업이나 기관에서 문서 공유, 협업, 업무 자동화 등에 사용되는 도구로, 해킹 시 내부 문서 유출이나 정보 조작 등의 가능성이 우려된다. 이번 해킹은 이른바 ‘제로데이’(zero-day) 공격으로, 지금까지 공개되지 않은 보안 취약점을 이용해 서버에 침투하고 백도어(backdoor·은밀한 접근 통로)를 심어 장기간 조직 내부 접근이 가능하게 만드는 방식으로 이뤄진 것으로 알려졌다.
네덜란드 사이버 보안 기업인 아이 시큐리티의 최고 해커 바이샤 버나드는 지난 18일 고객사 중 한 곳에서 해킹을 발견한 후 사이버 위협 감시·대응 전문 사이버 보안 단체인 섀도우서버(Shadowserver) 재단과 함께 조사를 걸쳐 약 100개의 피해 조직을 확인했다고 밝혔다.
그는 “이는 명백한 해킹”이라며 “다른 공격자들이 어떤 백도어를 더 설치했는지는 아무도 알 수 없다”고 말했다. 그는 피해 기관의 이름은 밝히지 않고 해당 국가의 관계 당국에 이미 통보됐다고 전했다.
섀도우서버 재단도 이 숫자를 확인하면서 “피해 기관 대부분이 미국과 독일에 있고 정부 기관도 다수 포함돼 있다”고 설명했다.
MS 측은 “보안 업데이트를 이미 제공했으며, 고객들에게 이를 즉시 설치할 것을 권장하고 있다”고 밝혔다.
누가 이번 해킹을 주도했는지는 아직까지 밝혀지지 않았다. 미 연방수사국은 성명을 통해 “이번 공격을 인지하고 있으며, 연방 및 민간 부문 파트너들과 긴밀히 협력 중”이라고 밝혔다. 영국 국가 사이버 보안 센터는 “영국 내 일부 소수 조직이 표적이 된 것을 확인했다”고 밝혔다.
구글은 자사의 인터넷 트래픽 감시 분석을 통해 이번 해킹의 일부 공격이 “중국과 연계된 조직과 관련돼 있다”고 밝혔다. 구글 클라우드의 보안 자회사 맨디언트의 최고기술책임자 찰스 카르마칼은 성명을 내고 “중국과 연계된 해킹 조직이 이번 초기 공격의 주체 중 하나”라며 “복수의 해커 조직이 셰어포인트 취약점을 적극적으로 노리고 있다”고 말했다.
이에 대해 워싱턴DC 주재 중국 대사관은 즉각 응답하지 않았다. 중국 정부는 해킹 활동을 일관되게 부인해 왔다고 로이터 통신은 전했다.
이번 해킹은 정부 관련 조직을 중심으로 진행된 것으로 추정되지만, 잠재적 피해 대상은 매우 광범위한 것으로 알려졌다. 인터넷에 연결된 장비를 탐색할 수 있는 쇼단 데이터에 따르면 인터넷을 통해 접속할 수 있는 셰어포인트 서버는 8000개가 넘으며 이들 대부분이 이미 해킹됐을 가능성도 있다는 것이다. 이 서버들에는 대형 기업, 은행, 회계법인, 의료 회사, 미국 주 정부 및 국제 정부 기관 등이 포함된 것으로 알려졌다.
지난 6월 이스라엘과 이란 간 12일의 직접 무력 충돌이 끝난 후, 예상치 못한 인도적 재앙이 벌어지고 있다. 50만명이 넘는 아프가니스탄 난민들이 이란에서 강제 추방당한 것이다. 지난 10년간 가장 큰 규모의 강제 인구 이동 중 하나였다. 이는 전쟁의 직접적 피해자가 아니었는데도 가장 큰 고통을 당하는 이들이 바로 가장 취약한 계층이라는 잔혹한 현실을 보여준다. 이란에 거주하는 아프가니스탄 난민들의 상황은 이 비극을 상징적으로 드러낸다. 탈레반을 피해 이란으로 간 이들은 테헤란에 떨어지는 이스라엘 미사일을 보며 절망했다. 안전을 찾아간 곳에서 다시 전쟁의 공포를 마주한 것이다. 더 비극적인 것은 합법적 지위 없이 살아가는 그들에게는 피란처조차 없다는 점이다.
이란 정부는 아프가니스탄인들이 이스라엘을 위해 간첩 활동을 했다는 근거 없는 주장을 내세우며 추방을 정당화하고 있다. 하지만 이는 오래전부터 계획된 추방 정책을 가속화하는 구실에 불과하다. 경제난으로 고통받는 이란 국민의 반감을 이용해 가장 무력한 이들을 희생양으로 삼는 것이다. 현재 아프가니스탄인 약 450만명이 이란에 거주하는 것으로 추산되고, 이 중 260만명 이상이 서류 미비자다. 이들은 은행 계좌 개설, 휴대전화 심카드 구매는 물론 특정 지역 거주조차 금지당한 채 저임금 중노동에 시달리고 있다. 그런데 이번 전쟁으로 이들의 삶은 더 벼랑 끝으로 몰렸다.
유엔 국제이주기구(IOM)는 올해 들어 70만명이 넘는 아프가니스탄인이 이란에서 돌아왔고, 이 중 70%가 강제 송환됐다고 발표했다. 특히 7월 첫주에만 25만명이 추방돼 하루 최대 4만3000명이 국경을 넘는 상황이 벌어졌다. 40도를 넘나드는 혹독한 더위 속에서 수용센터는 포화 상태가 됐고, 보호자 없는 어린이만 5000명에 달한다. 더 충격적인 것은 추방 과정에서 벌어지는 인권유린이다. 국제기구 보고서에 따르면 추방 대상자들은 구금 과정에서 금품 갈취와 학대를 당하고 기본적인 생활 조건도 보장받지 못한다.
아프가니스탄으로 돌아간 이들을 기다리는 것은 더 큰 절망이다. 탈레반 정권하에서 여성들은 교육과 대부분 직업에서 배제됐고, 국민의 70%가 겨우 생계를 이어가는 수준으로 살고 있다. 심각한 가뭄과 경제 붕괴로 인도적 위기가 지속되는 상황에서 대규모 귀환민을 받아들일 역량은 전혀 없다.
이 사태는 현대 국제정치의 냉혹한 현실을 보여준다. 강대국 간 갈등의 여파는 언제나 가장 약한 고리에 전가된다. 이란과 이스라엘의 대립에서 아프가니스탄 난민들은 아무런 역할도 하지 않았지만, 가장 큰 대가를 치르고 있다. 이들에게는 선택지가 없다. 탈레반의 박해를 피해 찾은 이란에서도 환영받지 못하고, 그렇다고 고향으로 돌아갈 수도 없는 절망적 상황이다.
국제사회는 이 위기 해소에 더 적극적으로 개입해야 한다. 단순한 인도적 지원을 넘어 아프가니스탄 난민들의 법적 지위 보장과 제3국 정착 확대, 그리고 이란과 파키스탄 같은 난민 수용국에 대한 체계적 지원이 필요하다. 무엇보다 전쟁의 그림자 속에서 잊혀가는 이들의 목소리에 귀 기울여야 한다. 탈레반을 피해 온 이들이 다시 절망에 빠지지 않도록 하는 것이 국제사회의 최소한의 의무다.
“현실을 무시한 이념은 스스로 웃음거리가 된다.” 기억을 바탕으로 쉽게 재구성한 마르크스의 이 말이 떠오른 것은 이재명 정부가 핵심적 교육 정책으로 추진하는 ‘서울대 10개 만들기’ 때문이었다. 이념은 현실 속의 문제와 모순을 해결하고 도달해야 할 목적과 방향을 제시한다. 바람직한 미래 사회에 관한 이상 없이 어떻게 현실을 개혁할 수 있겠는가. 그러나 이념은 현실을 해석하는 데 그쳐서는 안 되며 현실 속에서 실천으로 나갈 때 진정한 의미가 있다. 이론이나 이념이 현실과 단절되어 있으면 무력하며 오히려 현실의 물질적 조건 속에서 이념이 작동할 수 있어야 한다.
이념이 없는 현실의 이해관계는 맹목적이고, 현실의 이해관계를 고려하지 않는 이념은 공허하다. 이상만 말하고 현실의 조건을 무시하면, 이념은 추상적 도덕 설교가 되어버린다. 반면에 아무런 이상도 없이 현실적 이해관계만 추구하면 냉소적 기회주의자가 된다. 우리가 사회를 바람직한 방향으로 개혁하려면 이념과 현실 사이의 적절한 관계를 정립해야 한다. 이념은 물론 우리의 현실을 진단하고 해석하는 데 지침이 된다. 그런데 중요한 게 관념적 해석이 아니라 세계의 실천적 변화라면, 우리는 반드시 다양한 집단의 이해관계와 사회문화적 환경 같은 현실적 요소들을 고려해야 한다. 현실을 냉철하게 분석하고 그 내부의 모순을 파악한 후에만 그 기반 위에 이념을 역사적으로 실천할 수 있기 때문이다.
과거의 균형발전 정책 모두 실패
‘서울대 10개 만들기’는 사람들의 관심을 끄는 매우 유혹적인 정책적 구호이다. 온 국민이 너무나 갈망할 뿐만 아니라 수험생을 둔 많은 학부모가 고3이 되어 실제 상황을 현실적으로 자각하게 될 때까지는 자기 자식도 입학할 거라고 착각하는 대학이 바로 서울대이다. 우리 사회에서 문화적 특권의 상징일 뿐만 아니라 동시에 현실 권력인 서울대를 10개 만들겠다니 얼마나 매력적인가. 이 정책이 실현되는 과정에서 9개의 지방 거점 국립대가 ‘서울대 1’ ‘서울대 2’ 그리고 ‘서울대 10’ 등으로 불릴지는 모르지만, 지방 거점 국립대를 서울대 수준으로 끌어올리겠다는 것은 분명해 보인다.
이런 정책이 실현 가능한지, 과연 실효성이 있는지는 모르지만, 정책 구상의 배후에 있는 정치적 이념은 누구라도 알 수 있을 정도로 분명해 보인다. 지역 거점 국립대 총장을 맡았던 사람을 교육부 장관 후보자로 지명한 데서 알 수 있는 것처럼, 교육 제도를 개혁함으로써 국가 ‘균형발전’을 이루겠다는 것이 이 정책의 목적처럼 보인다. 시장의 자유경쟁보다는 국가의 개입을 통한 평등사회의 구현은 언제나 진보 정권의 핵심 이념이었다. 이 이념이 ‘서울대 10개 만들기’를 통해 실현되어 지역 학생들이 지방의 서울대에 진학하고, 그렇게 입시경쟁이 줄어든다면 얼마나 좋겠는가.
그러나 ‘서울대 10개 만들기’로 개혁하고자 하는 우리의 현실은 돌이킬 수 없을 정도로 심화된 수도권 집중이다. 한국의 수도권 집중은 사실 상상을 초월한다. 2023년 기준 수도권은 한국 전체 국내총생산(GDP)의 약 52.3%를 차지하고 있으며, 그 비율은 지속적으로 증가하고 있다. 수도권 면적은 약 12%이지만 인구는 50% 이상을 차지하며, 경제활동도 과반을 차지하는 극심한 집중 현상이 나타나고 있다. 한국의 최고 명문 대학을 통칭하는 ‘스카이(SKY)’ 모두 서울에 있을 뿐만 아니라 서울에 있으면 모두 서울대라도 되는 듯 국내 상위권 대학 대부분이 수도권에 몰려 있다. 한때 명성을 날렸던 지역 거점 국립대학은 대부분 수도권 대학 다음으로 순위가 밀리는 실정이다. 그뿐만 아니라 수도권에는 포브스 글로벌 2000대 기업의 59개 본사가 몰려 있으며, 이는 대기업·금융·기술 중심의 양질 일자리가 수도권에 집중되어 있다는 것을 의미한다.
이러한 수도권 집중 현상은 불가피하게 국내 지역 간 격차를 확대할 뿐만 아니라 지방 도시와 농촌 지역의 고령화와 지역소멸 등 문제를 유발한다. 수도권과 비수도권 간의 격차는 단순히 경제적 문제를 넘어 정치적 양극화와 사회적 불만으로 확대된다. 심각한 내부 불균형을 초래하는 수도권 집중에 대해 문제의식이 조금이라도 있다면, ‘서울대 10개 만들기’는 매우 당연한 정책처럼 보인다. 그러나 문제는 지역 거점 대학을 서울대 수준으로 발전시킨다고 과연 균형발전이 이루어지겠는가이다. 과거 정부가 시도한 균형발전 정책은 모두 실패했다. 노무현 정부가 지방 균형발전 사업으로 추진한 ‘혁신도시’와 박근혜 정부가 지역의 창업 생태계를 조성하기 위해 추진한 ‘창조경제혁신센터’는 모두 기대한 성과를 거두지 못했다. 정부의 정책에도 불구하고 수도권 집중 현상은 오히려 더 심해졌다.
‘이동할 필요 없는’ 구조 만들어야
왜 사람들은 수도권으로 몰리는가? 이 물음에 대한 근본적 답이 없이는 어떤 균형발전 정책도 성공을 약속하기 힘들다. 21세기에 들어서면서 국가 간 경쟁의 양상이 근본적으로 변화하고 있다. 과거에는 국가 단위의 군사력, 자원력, 산업 생산성이 경쟁의 중심이었다면 오늘날에는 도시, 특히 국제적 영향력을 가진 메가시티(megacity)들이 새로운 경쟁의 무대가 되고 있다. 미국의 뉴욕, 일본의 도쿄, 영국의 런던, 독일의 베를린, 프랑스의 파리는 단순한 행정수도가 아닌, 자국을 대표하고 세계와 직접 연결되는 글로벌 허브로 기능하고 있다. 이러한 도시들의 경쟁력은 더 이상 도시 자체의 문제에 국한되지 않으며, 곧 국가 전체의 국제적 입지와 직결된다. 서울의 경쟁력은 그 자체로 대한민국의 경쟁력이다.
세계화는 자본, 정보, 기술, 인재의 국경을 넘는 교류와 흐름을 가속화했고, 이러한 흐름의 중심에는 도시가 있다. 특히 메가시티는 국제금융, 무역, 문화산업, 학문과 기술 교류의 집결지로서 글로벌 네트워크에서 핵심 노드의 역할을 한다. 예를 들어 뉴욕은 월스트리트를 통해 세계 금융을 지배하고 도쿄는 첨단 기술과 제조업, 런던은 금융과 법률 서비스, 파리는 예술과 패션을 통해 문화적 영향력을 확장한다. 도시는 더 이상 자국 내 중심지로만 기능하지 않는다. 국제회의, 외교 포럼, 다국적 기업의 본사, 외국인 투자, 유학생, 이민자 등이 도시를 국제적인 플랫폼으로 만들고 있으며 이는 해당 도시를 포함한 국가 전체의 글로벌 입지를 강화하는 데 기여한다. 이러한 도시의 국제 교류 능력은 국가의 ‘소프트파워’를 확장하는 중요한 통로가 된다. 국제 경쟁력 확보를 위한 도시의 발전은 자연스럽게 국내 자원 집중 현상으로 이어진다. 고급 인력, 대기업, 연구기관, 문화 자본, 투자 자본 등이 메가시티로 몰리면서 이들 도시는 자국 내에서도 독점적인 권력을 형성한다.
국가 간의 경쟁이 그 국가를 대변하는 도시 간의 경쟁이 되면서, 메가시티의 발전은 동시에 국내의 심각한 불균형과 사회적 양극화를 초래한다. 그것은 우리만의 문제가 아니라 세계화로 인한 전 세계의 추세이다. 예를 들어 영국의 브렉시트는 런던과 나머지 영국 간의 정치적·경제적 차이로 인해 발생했으며, 프랑스의 노란 조끼 운동 역시 파리 중심 정책에 대한 지방의 반발로 이해할 수 있다. 결국 도시 경쟁력 강화는 국가 경쟁력 향상을 위한 도구인 동시에 내부 불균형이라는 부작용을 동반할 수 있다. 따라서 현대 국가의 과제는 단순히 메가시티를 키우는 것이 아니라, 그 경쟁력의 과실을 어떻게 전국적으로 확산시키고 지역 간 균형을 이룰 것인가에 있다.
그러나 이러한 시도의 하나로서 ‘서울대 10개 만들기’가 성공하려면 동시에 집중의 원인을 인정해야 한다. 청년이 서울로 몰리는 것은 그들이 합리적으로 판단한 결과일 뿐, 개인의 문제가 아니다. 따라서 국가 정책의 관점도 ‘이동 억제’가 아닌 ‘이동할 필요가 없는’ 구조를 만드는 데 초점이 맞춰져야 한다. 지역에 ‘서울대’가 생기면 청년들은 정말 서울로 가지 않을까? ‘지역 서울대’를 졸업하면 청년들은 지역에서 양질의 일자리를 찾을 수 있을까? 이 물음에 대한 대안을 포함하지 않은 정책은 필연적으로 실패한다. 단기간에 서울과 지방 간의 문화 역량 격차를 해소하기는 쉽지 않다. 수도권 집중을 부추기는 문화 생태계의 변화 없이는 ‘서울대 10개 만들기’만으로 균형발전이 이루어지지 않는다. ‘균형발전’이라는 이념이 자칫 야심만만한 정책을 실패하게 만들 함정이 되지 않으려면, 수도권 집중의 현실을 더 정교하게 반영해야 한다.

이전글멜론PC [속보]2분기 성장률 0.6%…성장 부진 다소 완화 25.07.24
다음글김계환 “대통령 화났다는 얘기 들었다”···2년 만에 ‘VIP 격노설’ 인정 25.07.24

댓글목록

등록된 댓글이 없습니다.

벅스공유 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련” > 교육기자재및솔루션

사업분야

사업분야

교육기자재및솔루션

벅스공유 미, MS 서버 소프트웨어 해킹으로 100개 기관 피해…“일부 공격 중국 연계 조직 관련”

페이지 정보

본문

댓글목록