EXPLORINEER
ko

US — Ars Technica

중국의 태평양 해저 케이블 염탐, 빅테크에 위험 증가

보안2분 읽기

미국 의회에 조언하는 정부 위원회가 펴낸 보고서에 따르면, 태평양 해저 통신 케이블이 중국의 '회색지대' 공격에 노출되어 있을 수 있다는 경고가 나왔습니다. 구글과 메타 같은 미국 대형 기술 기업의 케이블이 특히 위험하다고 합니다.

무슨 일이 있었나

새 보고서는 태평양 해저에 깔린 케이블이 몰래 훼손될 수 있다고 경고합니다. 중국 연구선이 해저 케이블을 오랜 시간 조사하는 듯한 모습이 포착되었고, 중국 상업용 선박이 유럽과 아시아 바다에서 케이블을 끊은 혐의로 조사를 받기도 했습니다. 보고서는 이런 상황을 바탕으로 위험한 케이블 순위를 매긴 지도를 만들었습니다.

해저 케이블이란

해저 케이블은 바다 밑에 깔린 굵은 선으로, 인터넷 데이터를 나릅니다. 대부분의 손상은 어선의 그물이나 배의 닻이 바닥을 긁으면서 생깁니다. 폭풍이나 해저 산사태도 원인이 됩니다. 하지만 최근 국제 긴장이 높아지면서, 일부러 끊거나 건드리는 행위가 더 주목받고 있습니다. 분석가들은 러시아와 중국이 직접 전쟁을 벌이지 않으면서 압박하는 '회색지대' 전술로 이런 일을 할 수 있다고 봅니다.

핵심 내용

  • 보고서는 2026년 9월에 발표되었습니다.
  • 미국-중국경제안보검토위원회가 의뢰하고, 런던의 싱크탱크 중국전략위험연구소가 작성했습니다.
  • 위험 순위 지도는 태평양을 가로지르는 케이블 경로를 보여 줍니다.
  • 위험 점수 기준에는 바다 깊이, 근처 배의 통행량, 케이블 소유 기업, 중국의 경제수역과 영토 주장, 대만 연결 여부가 들어갑니다.

왜 중요한가

인터넷과 클라우드 서비스는 해저 케이블에 크게 기대고 있습니다. 케이블이 끊기면 많은 지역의 연결이 느려지거나 끊길 수 있습니다. 이 지도는 어느 케이블에 먼저 바닷속 센서를 달거나 순찰을 강화해야 하는지 알려 줄 수 있습니다. 대만과 연결된 케이블이 위험 기준에 들어간 점도, 해저 안보가 대만 문제와 얽혀 있음을 보여 줍니다.

앞으로 지켜볼 점

  • 각국 정부가 해저 케이블 감시 장비나 순찰을 늘리는지 살펴보기
  • 중국 연구선과 상업 선박의 움직임이 계속 보고되는지 살펴보기
  • 구글과 메타 등 기업이 케이블 보호 대책을 내놓는지 살펴보기

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안The Register

123 Reg, 고객 데이터 대상 'AI 사이버공격' 공개... 중국 연관 의혹 제기

영국 도메인 등록업체 123 Reg는 9월 18일 고객 데이터를 노출시킨 "AI 기반 사이버공격"을 당했다고 밝혔습니다. 회사는 공격 인프라가 중국과 싱가포르에 호스팅된 것으로 확인했다며, 한국 금융기관을 공격할 때 오픈소스 도구 ARTEX를 사용한 것과 같은 집단일 가능성을 제기했습니다. 회사는 공격자가 데이터를 읽기만 했을 수 있지만 사본을 만들었을 가능성도 있다며 고객들에게 주의를 당부했습니다.

보안ITmedia

"대응을 미뤄온 서버가 전반적으로 표적이 되고 있다": 연이은 무단 접근에 Luck CTO 경고

10월 28일 KDDI SUMMIT 2026에서 Luck의 쿠라모치 히로아키 CTO는 취약점 진단을 미루거나 WAF를 도입하지 않았거나 오래된 PHP 버전을 사용하는 등 보안 대책을 뒤로 미룬 시스템이 전반적으로 공격당하고 있다고 말했습니다. 그는 AI로 인해 공격자가 시스템을 탐색하고 취약점을 악용하는 데 드는 비용과 시간이 크게 줄었으며, 인포스틸러 악성코드가 직원 인증 정보를 탈취하고 있다고 설명했습니다. 이에 따라 서버에 EDR을 도입하고 침투 테스트를 실시할 것을 권고했으며, AI가 완전히 새로운 문제를 만든 것은 아니고 오랫동안 간과되어 온 약점을 드러냈다고 밝혔습니다.

보안전자신문

[2026 K-오픈소스 AX] 데브스택 “AI 시대 제로데이 위협, 멀티 에이전트 협업으로 대응해야”

장승욱 데브스택 대표는 'K-OPENSOURCE AX 2026'에서 여러 전문 AI 에이전트가 취약점을 분석하고 교차 검증하되 실제 대응은 사람의 승인과 통제 아래 이뤄지는 보안 체계를 제시했다. 오픈소스 기반 에이전트 협업형 보안 플랫폼 '메타옵스'는 CodeQL, YARA, Nmap, AFL++ 등 도구 에이전트를 조정하고, 별도 검토 에이전트가 결과를 확인하도록 설계됐다. 운영 중에는 Falco가 탐지한 비정상 행위를 LLM이 분석하지만, 시스템 변경은 운영자 승인과 재검증을 거쳐 Talon으로 수행한다고 밝혔다.

보안heise online

수요일: 스타링크 사용자 대상 스파이웨어 광고, 아마존의 글로벌스타 인수

이스라엘 기업 Discover-Tech가 온라인 광고를 통해 스파이웨어를 설치하는 데 관여한 것으로 알려졌습니다. 이 회사는 스타링크 사용자를 대상으로 한 광고 구매량이 세계 2위이며, 105개국에서는 1위입니다. 미국 연방통신위원회(FCC)는 아마존의 위성 사업자 글로벌스타 인수를 승인했으며, 인수 가치는 115억 달러로 평가됩니다. 이 과정에서 글로벌스타의 지분 관계사인 Yippy의 이의 제기가 있었으나 받아들여지지 않았습니다.