EXPLORINEER
ko

DE — heise online

브렌너 기저 터널: 건설사 대상 사이버 공격

보안1분 읽기

브렌너 기저터널을 짓는 회사 BBT SE가 해커의 공격을 받았습니다. 회사는 인터넷으로 접근할 수 있던 일부 자료에 침입했지만, 터널 자체에는 위험이 생기지 않았다고 밝혔습니다.

무슨 일이 있었나요?

10월 중순, 알 수 없는 공격자들이 BBT SE 회사의 데이터 일부에 들어갔습니다. 이 자료들은 인터넷으로 접근할 수 있는 곳에 있었습니다. 이 사실은 티롤러 타게스차이퉁 신문이 처음 보도했습니다. BBT는 공격이 터널을 짓거나 운영하는 일에 어떤 위험도 만들지 않았다고 말했습니다. 보안 등급이 높은 자료는 영향을 받지 않았습니다.

주요 숫자와 사실

  • 터널 길이는 64킬로미터입니다.
  • 공사 비용은 117억 유로입니다.
  • 2034년부터 열 예정이며, 독일과 이탈리아 사이 이동 시간을 크게 줄일 것입니다.
  • 공격은 10월 중순에 일어났습니다.
  • BBT 사무소가 볼차노에 있어서 이탈리아 당국이 조사하고 있습니다.

이 터널은 무엇인가요?

브렌너 기저터널은 오스트리아와 이탈리아 사이, 알프스 산맥 아래를 지나는 큰 유럽 철도 공사입니다. 터널이 열리면 이 노선의 기차가 더 빨라집니다.

왜 중요한가요?

큰 공공 사업에는 계획 자료가 많아서 해커들이 노리기 쉽습니다. 이번 일은 큰 건설 사업도 온라인 보안을 튼튼히 해야 한다는 것을 보여 줍니다. BBT는 비밀 자료는 빼앗기지 않았고, 지금은 공사도 안전하다고 말합니다.

앞으로 지켜볼 점

  • 이탈리아 수사관들이 누가, 왜 공격했는지 밝혀낼지 여부
  • BBT가 어떤 자료가 빠져나갔는지 더 자세히 알려 줄지 여부
  • 다른 프로젝트 자료를 보호하기 위해 보안이 바뀔지 여부

용어 풀이

BBT SE
브렌너 기저터널을 짓고 있는 회사입니다.

같은 뉴스, 다른 눈으로

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안전자신문

정부, 냉장·냉동설비 해킹 경고…민간에 보안 점검 권고

해외에서 냉동설비 해킹으로 식품 폐기 피해가 잇따르자 과학기술정보통신부가 민간 사업자와 협·단체에 사례를 전파하고 보안 점검을 권고했다. 공격 대상은 매장 밖에서 설비 온도와 가동 시간을 바꿀 수 있는 원격제어장치이며, 초기 비밀번호 변경, 펌웨어 업데이트, VPN 등을 통한 외부 접속 제한이 권고됐다. 과기정통부는 국내에 보고된 피해 사례는 아직 없다고 밝혔다.

보안heise online

슈퍼마켓 냉장 시스템: 사보타주 공격에 독일 정보기관 수사 착수

슈퍼마켓 냉장 시스템에 대한 대규모 사이버 공격을 두고 경찰 수사에 더해 독일 정보기관도 나섰습니다. 독일 연방헌법보호청(BfV)은 이번 사건이 현재 정보기관 수사의 대상이라고 밝혔으며, hybrid 위협 공동센터 GAZ Hybrid도 이 문제를 다루고 있습니다. 공격자들은 냉장고와 냉동고의 온도 조절기를 조작했으며, 독일 외에도 여러 유럽 국가에서 피해가 보고되었습니다.

보안The Register

NHS 유출 헬프라인, 직원들에게 '상당한 정서적 부담' 안겨

검토 보고서에 따르면, 동료들의 건강 데이터가 온라인에 노출된 뒤 헬프라인에 투입된 NHS 직원들은 격앙된 상담 전화와 보호 조치 판단을 맡아야 했으며 "심각한 정서적 영향"을 받았습니다. 헬프라인은 2025년 12월 2주간 운영될 예정이었으나 2026년 2월까지 11주간 이어진 뒤 중단되었습니다. 이번 유출은 Royal Cornwall Hospitals NHS Trust에서 발생했으며 8,003명이 영향을 받았고, 2023년 2월에 게시된 스프레드시트의 피벗 테이블을 통해 병가 기록에 접근할 수 있었던 것이 원인이었습니다.

보안ZDNet Korea

[AI는 지금] "로봇 오작동인 줄 알았는데 해킹"…피지컬 AI, 보안 위협 커진다

인공지능이 로봇과 자율주행차 등 현실 세계로 확장되면서, AI의 판단을 미세하게 왜곡하는 외부 공격은 정상적인 환경 적응과 구분하기 어려워 인명·설비 사고로 이어질 수 있다. 가트너는 기존 네트워크 중심 보안만으로는 부족하다며, AI 모델과 독립적인 물리적 안전장치, 보안 검사와 실시간 제어 경로의 분리, 별도의 감시 체계를 권고했다.