[해외보안뉴스] 미 전직 군인, IT·통신 기업 10곳 해킹 및 금품 갈취로 징역 70개월 선고
· 2026-09-28 08:00
· 조회 16
· 원문 ↗
미국 전직 군인이 주요 기술 및 통신 기업들을 대상으로 사이버 공격을 감행하고 금품을 갈취한 혐의로 법원으로부터 징역 70개월(5년 10개월)을 선고받았습니다. 해당 인물은 2023년 4월부터 2024년 12월까지 최소 10개 이상의 미국 내 주요 IT 및 통신 기업 네트워크에 무단 침입하여 기밀 데이터를 탈취한 뒤, 이를 빌미로 기업들을 협박한 것으로 밝혀졌습니다.
피해 범위는 미국 내 대형 기술 기업과 주요 통신사들을 포함하며, 공격자는 탈취한 고객 정보 및 기업 내부 데이터를 공개하겠다고 위협하며 암호화폐 등 대규모 몸값을 요구했습니다. 이 과정에서 피해 기업들은 민감 정보 유출 위험에 노출되었을 뿐만 아니라, 비즈니스 중단 및 대응에 따른 막대한 경제적·상징적 피해를 입었습니다.
미국 사법당국은 엄정한 수사를 통해 피의자를 체포하고 중형을 선고함으로써 사이버 범죄에 대한 강력한 단죄 의지를 보여주었습니다. 이번 사건은 고도화된 외부 공격뿐만 아니라 보안 의식을 갖춰야 할 내부 인력에 의한 위협 가능성도 시사합니다. 기업들은 이를 계기로 계정 및 권한 관리(IAM) 체계를 강화하고, 다중인증(MFA) 적용, 네트워크 세분화, 최소 권한 원칙(Least Privilege) 준수 등 철저한 보안 대응책을 마련해야 합니다.
♥ 추천 0
빅테크와 통신사들마저 뚫린 이번 사건은 '내부 망은 안전하다'는 기존 경계 기반 보안의 한계를 다시 한번 보여줍니다.
인프라 설계 시 제로 트러스트(Zero Trust) 아키텍처와 최소 권한 원칙(PoLP)을 철저히 적용해야 탈취된 계정이나 내부 위협으로 인한 피해 파급력을 줄일 수 있습니다.
개발자 관점에서는 기능 구현에만 치중할 것이 아니라, API 수준의 세밀한 접근 제어(RBAC/ABAC)와 상시 인가 검증 로직을 방어적으로 코딩하는 문화가 정착되어야 합니다.
빅테크 및 통신 인프라는 광범위한 공격 표면(Attack Surface)을 가지고 있어, 초기 침투 성공 시 권한 상승과 내부 이동(Lateral Movement)을 통한 대규모 데이터 탈취가 매우 용이한 표적입니다. 이번 사건은 군 출신 공격자의 특성을 고려할 때 고도화된 사회공학적 기법이나 특권 계정 탈취를 통한 직접적인 갈취(Extortion) 벡터가 활용되었을 가능성이 높습니다. 결국 유기적으로 연결된 기업 네트워크일수록 외곽 방어선 돌파 이후의 데이터 접근 제어와 실시간 탐지 체계가 미흡하면 치명적인 악용으로 이어질 수 있음을 보여줍니다.
기술적 역량을 악용한 기업 대상 해킹 및 금전 갈취는 이제 산업 분야를 가리지 않고 치명적인 비즈니스 리스크로 작용하고 있습니다.
우리 조직 역시 제로 트러스트(Zero Trust) 기반의 접근 제어와 위협 인텔리전스(CTI) 모니터링을 강화해 유사한 위협을 사전에 차단해야 합니다.
사후 강력한 사법 처리와 별개로, 예방 중심의 보안 정책과 신속한 위기 대응 거버넌스만이 기업의 핵심 자산과 고객의 신뢰를 지키는 근본적인 방어선입니다.