<div>[서울=뉴스핌] 최원진 기자= 일본항공 (JAL)은 26일 사이버 공격을 받아 이용객 수하물 관리 시스템에 문제가 발생했다고 밝혔다.NHK에 따르면 같은 날 오전 7시 24분부터 일본항공 사내외를 연결하는 네트워크 기기가 사이버 공격을 받아 이용객 수하물 관리 시스템에 문제가 생겼다. 이에 일본항공은 국내선과 국제선 운항에 영향이 있을 수 있으며, 일부 노선 출발이 지연되고 있다고 알렸다. <figure><img src="https://img.newspim.com/news/2024/12/26/2412261024491770_w.jpg" /></figure>wonjc6@newspim.com</div>

<div>10년이면 강산도 변한다'는 말이 있다.10년 전 헤드라인 뉴스를 통해 '과거 속 오늘'을 다시 한 번 되짚어 보고더 발전했는지, 답보상태인지, 되레 퇴보했는지 점검해보고자 한다.<figure><img src="https://www.jeonmae.co.kr/news/photo/202412/1105532_809044_137.jpg" /></figure>[뉴스 타임머신-10년 전 그날] 2014년 12월 25일 전국 원전, 밤샘 초긴장 비상근무​​지난 2014년 12월 25일은 두가지 키워드로 정리할 수 있다. 바로 '원전 비상근무'와 '해커'다.<figure><img src="https://www.jeonmae.co.kr/news/photo/202412/1105532_809043_14.png" /></figure>● 원전 주변 검문검색 강화, 사이버 테러 대응 총력해커들이 원전 가동 중단을 요구한 시한인 25일이 됐지만, 전국 4개 원자력본부에는 이상징후가 발견되지 않았다.그러나 원전본부 4곳은 초긴장 상태에서 밤샘 비상근무를 하며 만일의 사태에 대비하고 있다.부산시 기장군 장안읍에 있는 고리원자력본부는 24일부터 3개 발전소별로 비상 상황반을 편성, 24시간 비상근무 중이다.직원들은 전화나 내부 인터넷망으로 원전 가동상황을 실시간 점검했지만, 아직 이상징후는 없는 상황이다. 그러나 만일의 사태에 대비해 위기 대응 매뉴얼을 확인하며 긴장을 늦추지 못하고 있다.고리원전 건물과 발전소 주변에는 검문검색이 크게 강화됐다. 주요 출입문 주변을 에워싸듯이 배치된 주·야간 위기 조치반이 원전을 드나드는 인원과 차량을 이중, 삼중으로 검문검색하고 있다.12월 24일 밤 고리원전본부로 내려온 윤상직 산업통상자원부 장관은 해커들이 가동중지를 경고한 고리원전 1호기를 둘러봤다.윤 장관은 25일 오전 고리3호기를 점검하고 기장군과 울주군 주민들과 이번 사태와 관련해 간담회를 할 예정이다.전남 영광에 있는 한빛원전에서도 별다른 문제점은 발견되지 않았지만 24시간 비상근무체제를 유지하고 있다.6개 발전소별로 비상상황반을 운영하고 있다. 발전소장을 중심으로 전 직원이 3개 조로 비상근무를 했고 팀과 기능별로는 10명씩 비상근무 중이다.한빛원전은 21일부터 발전소 출입 인원을 통제하고 있으며 진행 중이거나 예정된 공사도 모두 연기했다.경주시 월성원전도 10명씩으로 구성한 상황반 3개조가 밤샘 비상근무를 했지만 별다른 이상징후는 발견되지 않았다.한편, 자칭 '원전반대그룹'의 회장은 크리스마스부터 3개월간 고리 1·3호기와 월성 2호기의 가동을 중단하지 않으면 자신이 보유한 10여만 장의 자료를 모두 공개하고 '2차 파괴'를 실행하겠다고 협박했다.[전국매일신문] 김주현기자joojoo@jeonmae.co.kr저작권자 © 전국매일신문 - 전국의 생생한 뉴스를 ‘한눈에’ 무단전재 및 재배포 금지</div>

10년이면 강산도 변한다'는 말이 있다. 10년 전 헤드라인 뉴스를 통해 '과거 속 오늘'을 다시 한 번 되짚어 보고. 더 발전했는지, 답보상태인지, 되레 퇴보했는지 점검해보고자 한다.

[10년 전 그날] 전국 원전, 밤샘 초긴장 비상근무

<div>중간 결과 발표관제사·JAL 기장도 해상보안청 항공기 활주로 진입 인식 못 해올해 1월 일본 도쿄 하네다공항에서 발생한 항공기 간 충돌·화재 사고의 중간 조사 결과가 나왔다.현지 공영방송 NHK에 따르면 하네다공항 항공기 충돌 사고를 조사해 온 일본 운수안전위원회는 해상보안청 항공기 기장이 관제사의 ‘넘버 원’ 표현을 이륙허가로 착각해 사고가 일어난 것으로 파악했다고 25일 밝혔다.<figure><img src="https://img.segye.com/content/image/2024/12/25/20241225504789.jpg" /></figure>당시 착륙 중이던 일본항공(JAL) 여객기와 충돌한 해상보안청 항공기 기장은 관제사로부터 활주로 바로 앞까지 이동하라는 지시와 이륙 순서를 의미하는 넘버 원이라는 말을 들었을 때 활주로에 들어가라는 뜻으로 생각했다고 진술한 것으로 조사됐다. 관제사가 충돌 사고 전 이륙 순서가 첫 번째라는 의미로 넘버 원이라는 표현을 사용하며 이동을 지시했는데 해상보안청 항공기 기장이 이를 이륙허가가 난 것으로 착각한 것이다.관제사 지시 후 해상보안청 항공기 기장과 부기장은 함께 지시 내용을 복창하고 서로 “문제가 없다”고 말한 것으로 확인됐다. 이에 더해 관제사와 JAL 조종사 모두 해상보안청 항공기의 움직임을 알아채지 못한 것이 겹치면서 사고가 발생한 것으로 분석됐다.일본 도쿄 하네다공항에서 올 1월2일 오후 5시47분쯤 JAL 여객기가 활주로에 착륙 직후 일본 해상보안청 항공기(MA722편)와 충돌해 해상보안청 항공기 탑승자 5명이 숨졌다. 사고는 착륙을 시도하던 JAL 여객기와 이륙하려던 해상보안청 항공기가 활주로에 함께 진입하면서 일어났다. JAL 여객기 탑승자 379명은 전원이 무사히 탈출했으나 항공보안청 항공기 탑승자는 6명 중 5명이 사망했다.JAL 여객기에 타고 있던 승객 367명과 승무원 12명 등 탑승객 379명 전원은 화재 직후 항공기에서 신속하게 탈출해 주목을 받기도 했다. 이 여객기는 홋카이도 삿포로 인근 신치토세공항을 오후 4시쯤 이륙해 오후 5시40분에 착륙할 예정이던 JAL 516편이며, 항공기 기종은 에어버스 A350였다.해상보안청 항공기는 당시 강진으로 피해가 큰 노토반도에 구호 물품을 수송하기 위해 가려던 참이었던 것으로 전해졌다.윤준호 기자 sherpa@segye.com [ⓒ 세계일보 & Segye.com, 무단전재 및 재배포 금지]</div>

관제사·JAL 기장도 해상보안청 항공기 활주로 진입 인식 못 해. 올해 1월 일본 도쿄 하네다공항에서 발생한 항공기 간 충돌·화재 사고의 중간 조사 결과가 나왔다.

'넘버 원' 표현 이륙허가로 착각… 1년 만에 밝혀진 日 항공기 충돌 사고 원인

<div>뉴스레터 서비스 '스티비'에서 발생한 개인정보 유출 사고로 인해 피해 본 기업들이 엄정한 조사를 요구하고 나섰다.26일 IT(정보기술)업계에 따르면 지난 17일 스티비에서 발생한 개인정보 유출 사고로 피해를 본 기업들이 연서명을 진행 중이다.현재까지 50여개 기업들이 서명에 참여했다.뉴스레터 발송 플랫폼을 운영하는 스티비는 지난 19일 자사 서버가 해킹 공격을 받아 일부 사용자 개인정보가 외부에서 조회됐음을 확인했다며 홈페이지에 공지사항을 올렸다.피해 기업들은 유출된 정보에 법인카드 결제 정보 같은 민감 정보가 포함돼 있다며 개인정보침해신고센터와 한국인터넷진흥원(KISA)에 신고한 상태다.경찰청 사이버테러수사대 또한 이번 개인정보 유출 사고에 대해 수사에 착수했다.사회팀 press@jeonpa.co.kr<저작권자 © 전파신문, 무단 전재 및 재배포 금지></div>

뉴스레터 서비스 '스티비'에서 발생한 개인정보 유출 사고로 인해 피해 본 기업들이 엄정한 조사를 요구하고 나섰다. 26일 IT(정보기술)업계에 따르면 지난 17일 스티비에서 발생한 개인정보 유출 사고로 피해를 본 기업들이 연서명을 진행 중이다.

뉴스레터서비스 '스티비' 개인정보유출 피해기업, 엄정조사

<div>아제르 출발, 러시아행…'110명 탑승' 보도도, 초기 혼선항공사 "새떼와 충돌이 원인"<figure><img src="https://img.segye.com/content/image/2024/12/25/20241225507037.jpg" /></figure>성탄절인 25일(현지시간) 아제르바이잔에서 러시아로 향하던 여객기가 카자흐스탄에서 추락하는 대형 사고가 발생했다.타스, 인테르팍스 등 러시아 매체 등에 따르면 이날 오전 아제르바이잔 수도 바쿠를 출발해 러시아 그로즈니로 가던 아제르바이잔 항공 소속 여객기가 카자흐스탄 서부 악타우시 인근에서 추락했다.카자흐스탄 당국은 아제르바이잔 측의 정보를 인용, 당시 여객기에 승객 67명과 승무원 5명이 탑승하고 있었다고 밝혔다. 또 6명이 생존했으나 매우 심각한 상태라고 전했다.다만 현지 뉴스통신사 카즈인폼은 여객기에 승객 105명과 승무원 5명이 탑승하고 있었다고 보도했고, 러시아 스푸트니크 통신은 12명이 생존해 10명이 병원에 입원했다고 전하는 등 초기 혼선이 이어지고 있다.항공사 측은 사고의 초기 원인은 새 떼와의 충돌이라고 밝혔다.카자흐스탄은 사고에 관한 특별 조사를 진행할 방침이다.<연합>[ⓒ 세계일보 & Segye.com, 무단전재 및 재배포 금지]</div>

아제르 출발, 러시아행…'110명 탑승' 보도도, 초기 혼선. 항공사 "새떼와 충돌이 원인" 성탄절인 25일(현지시간) 아제르바이잔에서 러시아로 향하던 여객기가 카자흐스탄에서 추락하는 대형 사고가 발생했다.

카자흐서 아제르항공 여객기 추락…"72명 탑승, 6명 생존"

<div>[축산신문 이일호 기자]역학조사 끝나도 경로파악 기대난지난 17일 경기도 양주 소재 양돈장에서 발생한 ASF의 전파 경로에 대한 관심이 높아지고 있다.경기도 김포에 이어 야생멧돼지 ASF 검출 지역이 아닌 곳에서 양돈장 ASF가 발생한 두 번째 지역이 됐기 때문이다.김포에서는 지금까지 모두 5건의 양돈장 ASF가 발생했지만 정확한 전파 경로는 아직까지 밝혀지지 않고 있다.이러한 상황에 야생멧돼지 비발생지역의 양돈장 ASF가 다른 지역에서도 확인되며 양돈업계는 물론 방역당국도 당혹감을 감추지 못하고 있다.방역당국의 한 관계자는 “두지역 모두 산업단지에 둘러쌓인 양주와 김포는 유사점이 많다. 인접지역에서 ASF가 발생하고 있는 만큼 위험성이 높다는 사실도 간과해선 안된다”며 “다만 역학조사가 마무리 되지 않은 상황인 만큼 일단 결과를 지켜봐야 할 것 같다”고 설명했다.방역당국에 따르면 양주 양돈장의 경우 올해 1월 발생한 파주 양돈장과는 15km 거리에 불과한데다, 주변을 둘러싼 산이 야생멧돼지 ASF가 지속 검출되고 있는 연천지역 산맥과도 이어져 있는 것으로 알려졌다.공식적으로 ASF가 검출되지 않았지만 양주지역에서만 올해 300여두가 포획될 정도로 야생멧돼지 서식밀도도 높은 만큼 감염경로에 대한 개연성을 짐작할 수 있는 대목이다.다시말해 양주지역도 이미 야생멧돼지 ASF가 전파된 상황이지만 방역당국이 발견하지 못했고. 어떤 경로를 통해 양돈장에 바이러스가 유입됐을 가능성도 제기되고 있는 것이다.방역당국은 이에대해 섯부른 추정은 부적절하다며 선을 긋고 있는 상황.더구나 ASF 바이러스의 특성과 지금까지의 사례를 감안할 때 역학조사가 이뤄지더라도 감염경로에 대한 확인은 이번에도 어려울 것으로 보여 김포와 양주의 양돈장 ASF에 대한 미스터리는 쉽게 풀리지 않을 전망이다.축산신문, CHUKSANNEWS</div>

지난 17일 경기도 양주 소재 양돈장에서 발생한 ASF의 전파 경로에 대한 관심이 높아지고 있다. 경기도 김포에 이어 야생멧돼지 ASF 검출 지역이 아닌 곳에서 양돈장 ASF가 발생한 두 번째 지역이 됐기 때문이다.

야생멧돼지 발생 없는데…김포‧양주 농장 ASF 미스터리

<div><figure><img src="https://www.dailysecu.com/news/photo/202412/162492_190506_1517.jpeg" /></figure>아파치 소프트웨어 재단(Apache Software Foundation, ASF)이 최근 여러 주요 프로젝트에서 발견된 심각한 보안 취약점을 해결했다고 발표했다. 기업과 개발자들에게 즉각적인 업데이트와 보안 점검의 중요성을 다시 한번 강조하는 계기가 되고 있다.아파치 트래픽 컨트롤 SQL 삽입 취약점 (CVE-2024-45387)아파치 트래픽 컨트롤(Apache Traffic Control)의 트래픽 옵스(Traffic Ops) 구성 요소에서 치명적인 SQL 삽입 취약점이 발견됐다. 이 취약점은 CVE-2024-45387로 지정되었으며, 심각도 점수는 9.9점(10점 만점)으로 평가됐다.ASF의 공식 발표에 따르면, 이 취약점은 8.0.0에서 8.0.1 버전까지 영향을 미친다. 관리자(admin), 연합(federation), 운영(operations), 포털(portal), 스티어링(steering) 등의 권한을 가진 사용자가 특수하게 조작된 PUT 요청을 전송하면 데이터베이스에 임의의 SQL 명령을 실행할 수 있는 것으로 나타났다. 이 문제는 텐센트 윈딩 보안 연구소의 연구원인 루오 위안이 발견했으며, 현재는 8.0.2 버전에서 수정된 상태다. ASF는 사용자들에게 신속한 버전 업데이트를 권고했다.아파치 스트럿츠 2 파일 업로드 취약점 (CVE-2024-53677)자바 웹 애플리케이션 개발에 널리 사용되는 아파치 스트럿츠 2(Apache Struts 2)에서도 심각한 취약점이 보고됐다. 이 취약점은 CVE-2024-53677으로 지정되었으며, 파일 업로드 로직의 결함으로 인해 발생한다. 공격자는 파일 업로드 매개변수를 악용해 경로를 조작할 수 있으며, 이로 인해 악성 파일 업로드가 가능해져 원격 코드 실행(RCE)로 이어질 수 있다.이 취약점은 2.0.0에서 6.4.0 미만 버전에 영향을 미치며, CVSS 점수는 9.5점으로 평가됐다. 이미 공격자가 취약한 서버를 탐색하기 위해 테스트 파일을 업로드하는 시도가 포착된 바 있다. ASF는 사용자들에게 6.4.0 버전 이상으로 업데이트하고 새로운 파일 업로드 메커니즘으로 전환할 것을 강력히 권고했다.아파치 톰캣 원격 코드 실행 취약점 (CVE-2024-50379)아파치 톰캣(Apache Tomcat)은 자바 애플리케이션을 실행하기 위한 오픈소스 애플리케이션 서버로 널리 사용되며, 최근 CVE-2024-50379로 지정된 원격 코드 실행(RCE) 취약점이 발견됐다.이 취약점은 HTTP 요청 및 응답 처리 과정에서 발생하는 경쟁 조건(race condition)에서 기인하며, 인증 없이 공격자가 임의의 코드를 실행할 수 있는 위험이 있다. 영향을 받는 버전은 9.x(9.0.75 이전), 10.x(10.1.7 이전), 11.x(11.0.0-M7 이전)이다. 이 취약점의 CVSS 점수는 9.8점으로 평가되었으며, ASF는 즉각적인 버전 업데이트를 권장하고 있다.ASF의 각 프로젝트를 사용하는 기업 및 개발자는 현재 시스템이 취약점에 노출되었는지 신속히 평가해야 한다. 관련 패치와 업데이트를 즉각적으로 적용하는 것이 가장 중요한 조치다. 또한 보안 설정을 점검하고, 이상 활동을 모니터링하며, 애플리케이션 보안 관행을 강화하는 등의 추가적인 노력이 필요하다.사용자들은 최신 업데이트를 유지하고 보안 경각심을 늦추지 않는 것이 무엇보다 중요하다.</div>

아파치 소프트웨어 재단(Apache Software Foundation, ASF)이 최근 여러 주요 프로젝트에서 발견된 심각한 보안 취약점을 해결했다고 발표했다. 기업과 개발자들에게 즉각적인 업데이트와 보안 점검의 중요성을 다시 한번 강조하는 계기가 되고 있다.

아파치 주요 프로젝트에서 심각한 보안 취약점 발견 ...주의

<div><figure><img src="https://img.khan.co.kr/news/2024/12/26/news-p.v1.20241226.8ff39c64452b4832b4fa4cbd55875877_P1.webp" /></figure>지난 10월 3일 0시39분쯤 대전 대덕구의 한 치킨집에서 화재가 발생해 상가 내부가 전소됐다. 당시 경찰과 소방당국은 현장에서 합동감식을 진행했지만 화재 원인은 명확히 규명되지 않았다. 이후 화재 재현 실험을 진행한 경찰과 소방당국은 조리 후 모아놓은 튀김찌꺼기가 발화 원인이라는 사실을 밝혀냈다.대전경찰청은 과학수사계 화재감식팀이 최근 대전소방본부 화재조사팀과 화재 재현 실험을 진행해 치킨집 등에서 모아놓은 튀김찌꺼기가 자연 발화를 일으킨다는 사실을 확인했다고 26일 밝혔다.이번 합동 실험은 튀김요리를 하는 치킨집 등에서 원인이 불분명한 화재가 빈번히 발생함에 따라 그 원인을 명확히 규명하기 위해 진행됐다. 대전에서는 최근 3년 동안 치킨집이나 돈까스집 등 튀김요리를 취급하는 업소에서 13건의 화재가 발생했는데 모두 튀김찌꺼기 주변에서 불이 시작된 것으로 추정됐지만 정확한 화재 원인은 밝혀지지 않았다.경찰과 소방당국은 이에 따라 치킨집 등의 화재 당시 상황과 유사한 환경에서 두 차례 재현 실험을 진행해 조리 후에 모아둔 튀김찌꺼기의 기름 성분이 산소와 만나 열을 발생시키고, 튀김찌꺼기를 담은 플라스틱 용기가 열에 의해 변형되면서 자연 발화가 이뤄진다는 사실을 확인했다. 특히 두 번째 재현 실험에서는 모아둔 튀김찌거기로 실험을 시작한 지 1시간만에 연기가 발생하기 시작했고, 이어 30여분만에 불꽃이 보이면서 화재가 확산되는 과정이 확인됐다.경찰 관계자는 “실험을 통해 주로 건조한 가을과 겨울철에 튀김찌꺼기에서 자연 발화에 의한 화재가 발생할 수 있다는 사실이 확인됐다”며 “튀김요리 업소에서는 조리 후 튀김찌꺼기를 모아놓지 말고 바로 폐기해야 한다”고 당부했다.</div>

지난 10월 3일 0시39분쯤 대전 대덕구의 한 치킨집에서 화재가 발생해 상가 내부가 전소됐다. 당시 경찰과 소방당국은 현장에서 합동감식을 진행했지만 화재 원인은 명확히 규명되지 않았다. 이후 화재 재현 실험을 진행한 경찰과 소방당국은 조리 후 모아놓은 튀김찌꺼기가 발화 원인이라는 사실을 밝혀냈다.

원인미상 치킨집 화재, 알고 보니 ‘이게 원인’

[서울=뉴스핌] 최원진 기자= 일본항공 (JAL)은 26일 사이버 공격을 받아 이용객 수하물 관리 시스템에 문제가 발생했다고 밝혔다. NHK에 따르면 같은 날 오전 7시 24분부터 일본항공 사내외를 연결하는 네트워크 기기가 사이버 공격을 받아 이용객 수하물 관리 시스템에 문제가 생겼다.

일본항공 "사이버 공격으로 시스템 장애...일부 노선 출발 지연"

관련 뉴스