[해외보안뉴스] 이란 정부 연계 해커, 미국으로 범죄인 인도… 이례적 사법 처리 진행
· 2026-10-03 03:00
· 조회 28
· 원문 ↗
미국 사법당국이 이란 이슬람혁명수비대(IRGC)와 연계된 해킹 단체 'Mabna Institute' 소속 해커 아미르 바라티(Amir Barati)의 신병을 해외에서 인도받아 본격적인 사법 처리에 착수했습니다. 국가 지원을 받는 사이버 스파이 혐의자가 해외에서 체포되어 미국으로 범죄인 인도된 것은 매우 이례적인 사례로 평가받고 있습니다.
바라티와 Mabna Institute는 미국을 비롯한 전 세계의 주요 대학, 민간 기업, 정부 기관을 대상으로 광범위한 사이버 공격을 감행해 온 혐의를 받고 있습니다. 이들은 주로 교직원 및 정부 관계자를 겨냥한 정교한 스피어 피싱 캠페인을 통해 시스템에 침투했으며, 수조 원 상당의 학술 연구 데이터, 지식재산권(IP), 정부 기밀 정보를 대량으로 탈취했습니다.
미국 법무부의 이번 범죄인 인도는 국경을 넘어 활동하는 국가 지원 해커라도 범죄 행위에 대한 법적 책임을 피할 수 없다는 강력한 경고 메시지를 보여줍니다. 보안 전문가들은 이란 연계 APT 그룹이 자격 증명 탈취(Credential Theft) 기법을 자주 사용하는 만큼, 각 조직이 다중 요소 인증(MFA)을 필수적으로 적용하고 계정 도용 모니터링을 강화해야 한다고 권고합니다.
♥ 추천 0
국가 배후 해킹 조직이 학계와 기업을 다각도로 노리는 만큼, 개발 단계부터 경계 기반 보안을 넘어 제로 트러스트(Zero Trust) 아키텍처를 전면 도입해야 합니다. 특히 대학이나 타사 연동 시스템은 권한 관리(IAM)가 느슨해지기 쉬우므로 최소 권한 원칙과 인가(Authorization) 검증 로직을 철저히 강화해야 합니다. APT 형태의 침투에 대비해 애플리케이션의 신속한 취약점 패치 파이프라인을 구축하고 이상 징후 감지를 위한 로그 모니터링을 상시화하는 것이 시급합니다.
Mabna 그룹 출신 해커의 신병 인도는 이례적이지만, 이들이 주로 활용한 계정 탈취 기반의 초기 침투(Initial Access) 벡터는 여전히 매우 유효합니다. 대학 및 민간 기관은 고도의 제로데이 공격 없이도 정교한 스피어 피싱과 패스워드 스프레이만으로 내부망 진입이 가능한 취약한 표적이 되곤 합니다. 사법 조치와 별개로, 관리망이 느슨한 조직의 자격 증명을 노린 공격의 악용 가능성과 효율성은 앞으로도 계속 높을 것입니다.
국가 배후 해커의 사법 인도 사례는 강력한 경고 메시지를 전달하지만, 민간 기업과 기관을 향한 국가 지원 APT 공격의 위협은 여전히 현존합니다. 이는 지정학적 리스크가 당사의 비즈니스 자산과 직결될 수 있음을 보여주는 명확한 신호입니다. CISO 관점에서 사이버 위협 인텔리전스(CTI) 기반의 선제적 대응 체계를 강화하고, 내부 거버넌스와 공급망 리스크 관리 프로세스를 즉시 재점검해야 합니다.