[국내보안뉴스] 미국 정부, MS 익스체인지 서버 해킹 주도한 중국 해커에 1천만 달러 현상금 수배
· 2026-10-08 15:00
· 조회 5
· 원문 ↗
미국 국무부가 지난 2021년 발생한 마이크로소프트(MS) 익스체인지 서버 대규모 해킹 사건 및 코로나19 연구 정보 탈취에 가담한 중국인 해커 '장위(Zhang Yu)'의 신원과 소재를 확인하기 위해 최대 1,000만 달러(약 138억 원)의 현상금을 내걸었습니다. 이번 조치는 미 국무부의 국가안보 관련 현상금 프로그램인 '정의에 대한 보상(Rewards for Justice)'을 통해 진행되며, 외국 정부의 지시나 통제 아래 수행된 사이버 범죄 활동을 엄단하겠다는 강한 의지를 보여줍니다.
피의자가 속한 해킹 그룹 '하프늄(HAFNIUM)'은 당시 전 세계 수만 개의 기업과 정부 기관, 교육 기관의 온프레미스 MS 익스체인지 서버 취약점을 악용해 민감한 이메일 데이터를 대량 유출시켰습니다. 특히 팬데믹 상황 속에서 미국 대학들이 진행 중이던 핵심 코로나19 연구 데이터를 집중적으로 노려 국가 차원의 기술 및 연구 자산을 탈취하려 한 점에서 피해의 심각성과 영향 범위가 매우 컸습니다.
이와 같은 국가 배후 해킹 그룹의 고도화된 위협에 대응하기 위해 각 조직은 온프레미스 메일 서버 및 주요 인프라의 보안 패치를 즉각 적용하고 최신 상태를 유지해야 합니다. 또한, 다중 요소 인증(MFA) 적용을 의무화하고 이상 로그인 시도나 권한 오남용을 감지할 수 있도록 서버 로그 모니터링 체계를 강화해야 합니다. 주요 연구 데이터 및 지적 재산에 대해서는 제로 트러스트(Zero Trust) 보안 원칙을 기반으로 접근 권한을 최소화하는 전략이 필요합니다.
HAFNIUM 사태는 온프레미스 메일 서버와 같은 핵심 인프라가 제로데이 공격에 얼마나 취약할 수 있는지 보여준 대표적인 사례입니다. 단순히 신속한 보안 패치 적용에 의존하기보다는, 최소 권한 원칙과 제로 트러스트(Zero Trust) 기반으로 시스템 아키텍처를 재설계해야 합니다. 특히 외부 접점이 많은 이메일/인증 시스템 구현 시에는 침투를 전제로 한 세밀한 이상 징후 로깅과 상시 세션 검증 로직을 반드시 포함시켜야 합니다.
온프레미스 메일 서버는 인증 우회와 원격 코드 실행(RCE)을 잇는 제로데이 취약점 체이닝 공격에 매우 취약하면서도, 기밀 정보를 다수 포함하고 있어 APT 조직의 최우선 표적이 됩니다. HAFNIUM 사례처럼 국가 배후 해커가 패치 미적용 시점을 노려 대규모로 악용할 경우, 단시간 내에 내부 망 장악과 고가치 연구 데이터 탈취가 가능해집니다. 결국 파급력이 큰 중앙 집권형 인프라에 대해서는 공격 표면(Attack Surface)을 최소화하고 시뮬레이션 기반의 침투 테스팅으로 선제적 취약점을 점검하는 것이 핵심입니다.
국가 배후 APT 그룹의 공격이 기밀 데이터와 핵심 이메일 인프라에 집중되고 있어 기업 차원의 리스크 관리가 어느 때보다 중요합니다. 이메일 서버와 같은 주요 자산의 위협 노출면(Attack Surface) 관리는 단순 IT 운영을 넘어 경영진 수준의 보안 거버넌스 과제입니다. 이번 사례를 계기로 조직 내 온프레미스 및 협업 시스템의 패치 현황을 즉시 재점검하고, 제로 트러스트 기반의 데이터 보호 정책을 강화하겠습니다.