보관된 글 — US — techcrunch
보고서에 따르면 러시아 해커, 보안 취약점 이용해 폴란드 전력망 해킹
폴란드 정부가 로시아 해커들이 2022년 12월에 전력 인프라를 타겟으로 하며 보안 취약점을 악용하여 전력 그리드를 침입했다고 보고했습니다. 해커들은 기본 자격 증명을 사용하여 접속하려 했고, 악성 소프트웨어를 배포하려 했지만 전력을 마비시키지는 못했습니다. 역사적 해킹 그룹인 Sandworm이 연루되었지만, 폴란드 CERT는 파괴보다는 스파이 행위에 중점을 둔 다른 그룹인 Berserk Bear를 가리키고 있습니다.
핵심 정리
- 러시아 해커들이 폴란드의 에너지 인프라에 침입하여 보안 미비한 사항을 이용했습니다. 주목할 만한 것은 기본 사용자명과 다중 인증이 부재했다는 점입니다.
- 해당 공격은 2022년 12월에 발생했으며, 풍력발전 및 태양광발전 시설 그리고 열전력 발전소를 목표로 했습니다.
- 악성 소프트웨어가 배포되어 시스템 파괴를 시도했지만, 발전소에서 방어되었으며, 재생 에너지 시설의 가동이 불가능해졌습니다.
- 사이버보안 기업들은 과거 에너지 공격으로 알려진 Sandworm을 가능한 가해자로 지목했으며, 폴란드의 CERT는 Berserk Bear로 연관시켰습니다.
왜 중요한가
- 이 사건은 전 세계의 핵심 인프라 내에서 계속되는 사이버 보안 취약성을 강조하고 있습니다.
- 2025년 IT 트렌드는 국가 주도의 공격이 증가함에 따라 견고한 사이버 보안 프로토콜의 점점 더 필요하다고 지적하고 있으며, 특히 이는 다단계 인증 및 적극적인 방어 전략을 강조하고 있습니다.
이 위반 사례는 에너지 인프라의 심각한 취약점을 보여주며, 전 세계적인 위협이 진화함에 따라 개선된 사이버 보안 조치의 필요성을 강조하고 있습니다.