[해외보안뉴스] 주요 통신사 AT&T와 Verizon 해킹한 전직 미군, 징역 70개월 선고
· 2026-09-29 05:00
· 조회 21
· 원문 ↗
미국 대형 이동통신사인 AT&T와 Verizon의 시스템에 침입해 고객 정보를 탈취한 전직 미군 카메론 존 와게니어스(Cameron John Wagenius)가 징역 70개월(5년 10개월)을 선고받았습니다. 미 사법 당국은 통신 인프라를 대상으로 한 중대한 사이버 범죄 행위에 대해 엄중한 처벌 의지를 밝혔습니다.
피고인은 주요 통신사의 내부 네트워크 및 데이터베이스에 무단으로 접근하여 다수 가입자의 민감한 개인정보와 통신 기록을 불법으로 수집했습니다. 이러한 통신사 대상의 해킹은 단순한 데이터 유출을 넘어, 탈취된 정보를 악용한 SIM 스와핑(SIM Swapping) 공격이나 2차 금융 사기로 이어질 수 있어 영향 범위가 매우 넓고 위험성이 높습니다.
이번 사건은 주요 기반 시설 및 민간 기업을 노리는 외부 공격뿐만 아니라, 접근 권한 관리의 중요성을 다시 한번 일깨워줍니다. 기업들은 다중 인증(MFA)의 전면적 도입, 최소 권한 원칙(Principle of Least Privilege)에 기반한 계정 관리, 그리고 네트워크 이상 징후를 실시간으로 감지하는 침입 탐지 시스템을 강화하여 유사한 피해를 예방해야 합니다.
♥ 추천 0
대규모 통신사 시스템을 타깃으로 한 이번 데이터 유출 사건은 계정 관리(IAM) 및 권한 통제의 중요성을 다시 한번 일깨워 줍니다.
아키텍처 관점에서는 제로 트러스트(Zero Trust) 모델을 기반으로 최소 권한 원칙을 엄격히 적용하고, DB 내 민감 정보는 컬럼 수준의 암호화를 기본으로 처리해야 합니다.
또한, 대용량 데이터 조회나 비정상 접근 시 즉각 차단할 수 있는 실시간 감사 로깅(Audit Logging) 및 이상 감지 파이프라인 구축이 필수적입니다.
주요 통신사는 광범위한 개인정보와 네트워크 제어권을 보유하고 있어 공격자에게 항상 최우선 표적(High-value target)입니다. 이번 사건은 내부자 자격 증명 남용이나 허술한 권한 검증을 통한 데이터 유출 공격 벡터의 위험성을 잘 보여줍니다. 레드팀 관점에서도 통신사의 인프라 및 API 접근 제어, 그리고 내부 데이터 탈취 탐지 체계가 얼마나 정교해야 하는지 재확인시켜 주는 사례입니다.
주요 통신사를 겨냥한 데이터 유출 사건과 이에 대한 70개월의 실형 선고는 사이버 위협의 엄중함과 강력해진 법적 책임을 명확히 보여줍니다. 위협 주체의 신분이나 공격 방식과 무관하게, 기업은 핵심 데이터 자산을 보호하기 위해 제로 트러스트(Zero Trust) 기반의 접근 권한 관리와 데이터 유출 방지(DLP) 거버넌스를 강화해야 합니다. 우리 조직 역시 내부 통제 체계와 상시 모니터링 정책을 즉시 재점검하여 잠재적인 보안 리스크를 선제적으로 차단해야 합니다.