보관된 글 — US — techcrunch
벨기에, 중국 연계 해커의 정보기관 사이버 공격 의혹 조사 착수
벨기에 연방 검사는 중국 해커들이 2021년부터 2023년까지 벨기에 정보국인 VSSE의 메일 서버에 침입한 사실을 조사 중입니다. 이 공격은 Barracuda 소프트웨어의 취약점을 이용하여 이루어졌다고 합니다. 기밀 데이터는 안전하게 보호되었지만, 기관 직원 절반에 해당하는 개인 정보가 유출되었습니다.
핵심 정리
- 벨기에는 2023년 11월 무단 침입이 감지된 이후 조사를 시작했습니다.
- 해커들은 바라쿠다의 이메일 보안 게이트웨이 소프트웨어의 취약점을 악용했다고 보도되었습니다.
- 이 무단 침입으로 해커들은 VSSE의 이메일 약 10%에 접근할 수 있었습니다.
- 거의 절반에 해당하는 VSSE 직원의 개인 데이터가 침해당했지만, 기밀 정보는 침해되지 않았습니다.
- 바라쿠다는 2023년 6월 취약점을 해결하기 위한 패치를 공개하고, 영향을 받는 장치를 교체할 것을 촉구했습니다.
- 2023년 7월 무단 침입이 공개 보도된 후, VSSE는 해당사건 이후 바라쿠다 제품 사용을 중단했습니다.
왜 중요한가
- 사이버 보안은 2025년까지 국제 관계에서 중요한 문제로 계속 이어지며, 특히 국가 주도의 해킹 사례가 증가함에 따라 주목받고 있습니다.
- 이 사건은 정부 및 기업 사이버 보안 인프라의 중요한 취약성을 드러내고 있습니다.
- 국가 주체들에 의해 무기화된 제로데이 공격의 추세를 반영하며, 2025년까지 이어지는 사이버 보안 논의에서 주요 문제로 부상하고 있습니다.
조사 결과는 특히 중국을 중심으로 한 국가 후원 사이버 활동에 의한 지속적인 위협을 밝혀내며, 정부 기관 간의 강화된 사이버 보안 조치의 필요성을 강조하고 있습니다.