EXPLORINEER
ko

VN — VnExpress

AI 데이터센터 장비를 실은 트럭, 도둑들의 표적이 되다

보안2분 읽기

미국에서 AI 데이터센터에 필요한 장비를 싣고 가는 트럭을 훔치는 도난 사건이 늘고 있습니다. 6월 이후 피해액이 1억 달러가 넘는다는 추정이 나왔습니다.

무슨 일이 있었나

도둑들이 운송 회사의 시스템에 몰래 들어가 트럭을 공격하고 있습니다. 훔친 물건은 비트코인 채굴기, 서버, 구리 선, 컴퓨터 메모리 칩, 광케이블 등입니다. 도둑들은 화물 중개인의 계정을 빼앗은 뒤, 가짜 화물을 올려 실제 운송사를 유인했습니다. 운송사가 답장하면 나쁜 프로그램이 들어 있는 링크를 보냈습니다. 한 번 클릭하면 프로그램이 설치되어, 도둑들이 회사 계정을 조종하고 진짜 화물에 입찰할 수 있었습니다.

주요 숫자와 사실

  • 6월 이후 도난 화물의 가치는 1억 달러가 넘는 것으로 추정됩니다. 추정치는 업계 지도자, 자문가, 조사관들이 낸 것입니다.
  • 일리노이주에서는 6월에 두 건의 화물 도난이 있었습니다. 구리 코일(약 30만 달러)과 모듈형 전력 장비(약 100만 달러)가 사라졌습니다.
  • 2025년 7월 네바다주 리노에서 칩과 애플 제품을 실은 트럭(1,500만 달러 어치)이 도난당했습니다.
  • 6월에는 모하비 사막 근처에서 장비(1,300만 달러 어치)가 사라졌고, 텍사스로 가던 중 서버 랙 부품(1,000만 달러 어치)이 도난당했습니다.

어떻게 훔쳤나

일부 운전기사는 합법적으로 고용되었고, 자기가 사기에 연루된 줄 몰랐습니다. 다른 경우에는 도둑들이 가짜 운전면허증으로 자기 사람을 운전기사로 취업시켰습니다. 훔친 화물은 이들 공범을 통해 되팔렸습니다. 한 큰 사건에서는 캘리포니아에서 텍사스의 데이터센터 공사장으로 가던 장비를 노렸습니다. 도둑들은 호위 차량과 사고를 일으킨 뒤 트럭을 빼앗았고, GPS 위치를 조작해 추적이 안 되게 했습니다.

왜 중요한가

AI 데이터센터에는 비싼 하드웨어가 아주 많이 필요합니다. 그래서 이런 화물은 도둑들이 노리기 좋은 대상입니다. 이번 사건은 운송 업계가 운전기사, 회사, 디지털 계정을 확인하는 방식에 약한 부분이 있다는 것을 보여 줍니다. 물류 회사들은 기술과 확인 절차를 모두 강화해야 한다고 말합니다.

앞으로 지켜볼 점

  • 새 소프트웨어가 운전면허증 등 서류를 더 잘 확인할 수 있을지 지켜봐야 합니다.
  • 기업들이 생성형 AI를 사용해 화물을 더 세밀하게 추적하는지 살펴볼 필요가 있습니다.
  • 일리노이, 로스앤젤레스 등 지역 경찰이 이번 도난을 저지른 조직을 체포하고 기소하는지 주목해야 합니다.

용어 풀이

GPS
위성 신호로 물체의 위치를 알아내는 위치 확인 기술입니다.

출처: VnExpress에서 원문 보기 ↗

이 글은 원문을 바탕으로 AI가 쉬운 말로 다시 쓴 해설입니다. 사실관계는 원문을 확인하세요.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안The Register

의심되는 중국 공격자들, 맞춤형 PHP2Shell 익스플로잇으로 서버 25대 장악

Dream 연구원들은 중국 배후로 의심되는 공격자들이 PHP2Shell과 Linux 커널 취약점 Fragnesia(CVE-2026-46300)를 연계해 미국 정부 관련 기관과 연결된 Palo Alto Networks 방화벽 등 서버 25대의 루트 권한을 획득했다고 밝혔습니다. 공격은 10월 23일에 시작되었으며 미국, 일본, 대만, 한국의 기관을 겨냥했습니다. Dream은 공격자들이 침해된 네트워크에 여전히 지속적인 원격 접근 권한을 보유하고 있을 가능성이 높다고 봅니다.

보안VnExpress

기술에 능숙한 젊은이도 사기 함정에 빠질 수 있다

10월 29일 하노이에서 열린 CyberZ 프로젝트 출범식에서 베트남 공안부 사이버안보국 Hà Văn Bắc 부국장은 기술에 빠르게 접근하는 것만으로는 젊은이들이 온라인 사기에서 면역되지 않는다고 말했습니다. 특히 범죄자들이 AI와 심리 조작을 결합하고 있다고 지적했습니다. 그는 학생들이 '온라인 납치' 수법으로 조종당한 사례를 들며, 계속 변화하는 위협을 인식하고 대응할 수 있는 지역사회의 역량을 키우는 데 중점을 둬야 한다고 강조했습니다. 사이버안보국이 지도하고 베트남 학생회가 후원하는 CyberZ 프로젝트에는 정보 포털과 학생 아이디어를 모집하는 CyberZ Challenge 대회가 포함됩니다.

보안Ars Technica

대규모 유출로 DHS 직원 4만 1천 명과 잠입 ICE 요원 정보 노출

국토안보부(DHS) 기록이 대량으로 유출되어 DHS 및 산하 기관 직원과 계약자 4만 1천여 명의 정보가 드러났다. 유출 자료에는 이메일 주소, 전화번호, 사무실 주소와 함께 내부 시스템 관련 내용, 잠입 및 감시 프로그램에 관한 민감한 정보가 포함되어 있다. 투명성 비영리단체 DDoSecrets는 'Department of Peace'라고 자칭하는 집단으로부터 입수한 자료를 공개했으며, DDoSecrets는 데이터가 DHS의 Okta 로그인 시스템에서 나왔다고 밝혔지만 Okta는 자사 시스템 침해 사실을 알지 못한다고 말했다.

보안ZDNet Korea

"자율 SOC 실현 촉진"...이글루, AI에이전트 '에어' 3종으로 확대

AI 기반 보안 운영·분석 플랫폼 기업 이글루코퍼레이션이 사이버보안 AI 에이전트 브랜드 '에어(AiR)'를 AiR mate, AiR works, AiR clue 3종으로 확장한다. 내년 1분기 AI 에이전트 오케스트레이션 플랫폼 'AiR works'를 출시해 에이전틱 SOC 구현을 지원하고 자율형 SOC 실현을 앞당길 계획이다. AiR mate와 AiR clue는 현재 서비스 형태로 제공 중이다.