[해외보안뉴스] 미 국방부 데이터센터 침해부터 샤이니헌터스 용의자 체포까지: FBI의 반격

글로벌 보안 전문 매체 다크리딩(Dark Reading)의 에디터들이 최근 발생한 주요 보안 이슈 중 미처 깊이 다루지 못했던 핵심 사건들을 조명했습니다. 이번 대담에서는 악명 높은 해킹 그룹인 '샤이니헌터스(ShinyHunters)'의 핵심 용의자 체포 소식과 함께 미 국방부(펜타곤)가 운영하는 데이터센터의 보안 침해 정황 등 굵직한 사이버 위협 이슈들이 주요하게 다루어졌습니다.

샤이니헌터스는 글로벌 기업과 주요 기관의 데이터베이스를 겨냥해 대규모 개인정보 및 기밀을 탈취하고 이를 다크웹에 유출하거나 협박하는 대표적인 데이터 침해 전문 위협 그룹입니다. 이들의 공격 범위는 민간 대기업부터 정부·군사 기관의 데이터센터에 이르기까지 매우 광범위하며, 이번 국방부 관련 데이터센터 침해 사건은 국가 안보와 직결된 핵심 인프라조차 사이버 공격의 위험에 노출되어 있음을 다시 한번 입증했습니다.

사법당국의 공조를 통한 해커 체포 등 FBI의 적극적인 반격이 이어지고 있지만, 데이터센터와 클라우드 환경을 노리는 사이버 위협은 더욱 정교해지고 있습니다. 이러한 피해를 예방하기 위해 각 기업 및 기관은 계정과 접근 관리(IAM) 시스템을 철저히 재점검하고, 모든 관리자 및 사용자 계정에 강력한 다중 인증(MFA)을 필수적으로 적용해야 합니다. 또한 제로 트러스트(Zero Trust) 보안 모델을 기반으로 한 네트워크 격리와 상시 모니터링을 통해 외부 침입 시 피해가 확산되지 않도록 선제적인 방어 체계를 구축하는 것이 중요합니다.