<div>■ 주가 급등세 '빚투 주의보'…신용융자 49% 증가 23조 돌파■ 北추정 해커에 정부 행정망 뚫렸다…국정원 "피해사실 확인"■ 캄보디아 납치·감금 대응 질타…외사인력 축소로 해외범죄↑■ KT 조사 통해 불법 기지국 20개로 확인…"경찰조사 협조"■ 민중기 '김건희의혹' 태양광株로 억대차익…정보이용 논란<figure><img src="https://img.newspim.com/news/2025/10/17/2510171504079660.jpg" /></figure></div>

<div><figure><img src="https://newsimg.sedaily.com/2025/10/17/2GZ7Q2L3H8_3.jpg" /></figure>김남국 대통령실 국민디지털소통비서관이 과거 본인 소유의 증권 계좌를 해킹당해 약 2500만 원 상당의 주식 편취 피해를 입었던 것으로 확인됐다.17일 서울경제신문 취재를 종합하면 수원지법 안산지원은 2023년 7월 당시 국회의원이었던 김 비서관의 키움증권 계좌를 해킹해 김 비서관이 보유한 2500만 원어치의 KT(030200) 주식을 편취한 혐의를 받는 A 씨에 대한 1심 선고를 이달 22일 진행할 예정이다. A 씨는 열흘간 수십 차례에 걸쳐 김 비서관의 계좌에 접속했고 김 비서관의 주식을 자신의 계좌로 출고한 것으로 알려졌다. 검찰은 A 씨에게 컴퓨터 등 사용 사기 혐의로 징역 4년을 구형했다.탈취된 2500만 원은 A 씨가 속한 해킹 세력의 윗선으로 넘어가 결국 환수되지 못했다. 경찰은 해당 해킹 세력에 대한 수사를 지속하고 있으나 점조직처럼 운영되는 해킹 범죄 단체 특성상 큰 진전을 보이지 못하고 있는 것으로 전해졌다.금융감독원의 한 관계자는 “최근 롯데카드 해킹 사례처럼 민감한 개인정보를 보유한 기업을 해킹해 개인정보를 1차적으로 빼내고 이를 금융 계좌나 가상자산 계좌 해킹에 활용하는 경우가 있다”고 말했다.실제로 금융사에 대한 해킹 시도는 한 달에 300만 건 이상 벌어지고 있다. 금융위원회 산하 금융보안원에 따르면 올 들어 금융보안원 회원사 200곳을 대상으로 한 해킹 시도 건수는 상반기까지 총 1900만 3723건으로 집계됐다. 지난해 총해킹 시도 건수(6782만 6211건)와 비교하면 추세가 꺾이기는 했으나 여전히 압도적인 수치다.특히 해킹 세력들은 김 비서관과 같은 유명인이나 재력가를 집중 타깃으로 삼아 범죄를 시도하는 경우가 많다. 앞서 경찰은 올 8월 K팝 그룹 BTS의 정국을 비롯해 국내 재력가들의 명의를 도용해 거액을 빼돌린 해킹 조직 총책을 검거했다. 이들은 해외에서 범죄 단체를 조직해 이동통신사 홈페이지에 침입하는 등 다수의 웹사이트를 해킹해 개인정보를 불법 수집하고 피해자들 명의로 휴대폰(알뜰폰)을 개통했다. 이후 이들의 금융 계좌와 가상자산 계정에서 무단으로 예금 등 자산을 이체하는 방식으로 거액을 가로챘다.금융 거래 시 모바일 의존도가 높아진 점도 해킹 범죄의 위협을 키우는 요인이다. 금융보안원 관계자는 “신분증·전자증명서 등 다양한 서비스가 모바일로 제공되면서 모바일 보안 위험도 높아지고 있다”며 “금융회사와 금융소비자는 강화된 모바일 보안 관리가 필요하다”고 말했다.</div>

김남국 대통령실 국민디지털소통비서관이 과거 본인 소유의 증권 계좌를 해킹당해 약 2500만 원 상당의 주식 편취 피해를 입었던 것으로 확인됐다.

[단독] 김남국도 당했다…주식 2500만원어치 해킹 당해

<div><img src="https://image.mediapen.com/news/202510/news_1049709_1760648382_m.jpg" />[미디어펜=김종현 기자] 블록체인 기반의 스테이블코인 발행사인 팍소스(Paxos)가 페이팔(PayPal)의 미국 달러 연동 스테이블코인 PYUSD 300조 달러어치를 실수로 잘못 발행하는 대형 사고가 터졌다.CNBC 등 외신에 따르면 팍소스는 16일(현지시간), 전날 300조 달러 규모의 PYUSD를 실수로 발행했으며 이는 "기술적 오류"라고 밝혔다.팍소스는 온라인 결제 대기업인 페이팔의 블록체인 파트너로 블록체인 기반 금융인프라 제공 업체이다. 주요 사업 영역은 스테이블코인 발행 지원, 암호화폐 브로커리지 및 결제인프라 제공 등이다.전 세계에 유통되는 달러의 양으로는 300조 달러 규모의 PYUSD를 뒷받침할 수 없다. 이는 이론적으로 세계 국내총생산(GDP)의 두 배 이상에 해당하는 금액이기 때문이다.팍소스는 "내부 이체 과정에서 실수로 스테이블코인을 발행했으며, 즉시 오류를 인지하고 초과 발행된 PYUSD를 소각했다"고 해명했다.팍소스는 "이는 내부 기술적 오류였으며, 보안 침해는 없었다"면서 "고객 자금은 안전하며, 우리는 근본 원인을 해결했다"고 덧붙였다.PYUSD는 미국 달러 예치금, 미국 국채, 현금성 자산으로 완전히 담보된 달러 연동 스테이블코인으로 광고되고 있다. 페이팔은 따라서 이 토큰은 항상 1대 1 비율로 미국 달러로 교환 가능하다고 설명한다.팍소스의 실수는 스테이블코인이 점점 더 많은 은행과 결제 플랫폼에서 채택되며 주류화되는 시점에 발생해 충격을 줬다.코인마켓캡에 따르면, PYUSD는 현재 시가총액 26억 달러 이상으로 세계에서 여섯 번째로 큰 스테이블코이다.한편 이날 코인시장에서 비트코인 등 대부분의 가상화폐는 조정을 받았다. 비트코인은 오후 4시53분(동부시간 기준) 현재 3.11% 하락한 10만7929.93 달러에 거래되고 있다. 이더리움은 3.33%, 솔라나는 6.11%, 도지코인은 5.98% 각각 떨어졌다.</div>

[미디어펜=김종현 기자] 블록체인 기반의 스테이블코인 발행사인 팍소스(Paxos)가 페이팔(PayPal)의 미국 달러 연동 스테이블코인 PYUSD 300조 달러어치를 실수로 잘못 발행하는 대형 사고가 터졌다.

팍소스, 스테이블코인 PYUSD 300조 달러 잘못 발행...가상화폐 일제히 하락

<div>공무원 업무시스템인 ‘온나라 시스템’과 공무원 인증에 필요한 행정전자서명(GPKI)에 정체를 알 수 없는 해커가 접근해 무려 3년간 자료들을 열람한 것으로 드러났다. 정부는 인증서 폐기 등 보안 조치를 마쳤다고 밝혔지만 아직 어떤 자료들이 얼마나 해킹된 것인지는 확인하지 못하고 있다. 국가안보와도 직결된 행정망이 이리 허술하다니 믿어지지 않는다.17일 행정안전부의 브리핑과 국가정보원 보도자료를 종합하면, 정부 행정망에 침입한 해커들이 6개의 인증서와 국내외 6개 IP를 이용해 2022년 9월부터 올해 7월까지 온나라시스템에 접속해 자료를 열람하고, 일부 부처가 자체 운영 중인 전용 시스템에도 접근했다. 국정원은 사고원인에 대해 사용자 부주의로 외부에서 인증서 정보가 유출됐기 때문이라고 추정했지만, 해커가 어떤 자료들을 얼마나 열람했는지는 여전히 파악조차 못하고 있다.정부의 이날 발표는 지난 8월 미국 IT전문 매체인 ‘프랙’이 ‘KIM’이라는 해킹 서버를 해킹해 획득한 자료를 바탕으로 한국 정부가 해킹당한 흔적이 발견됐다고 보도한지 두 달여만에 나온 것이다. 정부는 KIM을 북한 해킹그룹 김수키(Kimsuky)로 추정할 뿐 해킹주체를 특정하지 못하는 등 보도 내용이 사실임을 확인하는 수준에 그쳤다. 국정원은 보도 한달 전에 첩보를 입수했다지만, 변명이 되지 않는다. 무려 3년씩이나 정부 행정망이 뚫려 있었던 사실을 파악조차 못한 보안당국에 엄중한 책임을 물어야 한다.올해 들어 해킹 사고가 연이어 벌어지고 있다. SK텔레콤의 유심 해킹, 팜토셀 등 신종기법을 동원한 KT 서버 해킹 등 대형 통신사는 물론 YES24, 서울보증보험, 롯데카드 등 개인정보를 갖고 있는 기업의 서버들이 속속 뚫렸다. 해킹 사실도 모른 채 늑장 대응하다 피해가 커지자 뒤늦게 고개를 숙이는 행태도 반복됐다. 정부의 보안수준도 이들 기업과 별반 다르지 않음을 이번 사태가 보여준다.정보기술(IT)이 발달할수록 해킹 수법도 치밀해지게 마련이다. 이를 방지하지 못한다면 ‘IT 강국’은 모래성에 불과하다. 국가정보자원관리원 화재에서 알 수 있듯이 국민 생활과 직결된 행정망의 보안과 관리에 실패하면 그 피해는 걷잡을 수 없게 된다. 꾸준한 해킹 방어 기술 개발, 사용자의 보안의식 강화, 철저한 방어벽 구축 등 재발 방지를 위한 종합적이고 근본적인 대책을 마련해야 한다.<figure><img src="https://img.khan.co.kr/news/r/600xX/2025/10/17/rcv.YNA.20251017.PYH2025101708940001300_P1.webp" /></figure></div>

공무원 업무시스템인 ‘온나라 시스템’과 공무원 인증에 필요한 행정전자서명(GPKI)에 정체를 알 수 없는 해커가 접근해 무려 3년간 자료들을 열람한 것으로 드러났다. 정부는 인증서 폐기 등 보안 조치를 마쳤다고 밝혔지만 아직 어떤 자료들이 얼마나 해킹된 것인지는 확인하지 못하고 있다. 국가안보와도 직결된 행정망이 이리 허술하다니 믿어지지 않는다.

사실로 확인된 정부 행정망 해킹, 재발 방지 근본 대책 세워야

<div>공무원 업무시스템 '온나라' 해킹 의혹 사실로…국정자원 화재로 먹통됐다가 정상화되기도정부 "구체적인 해킹 피해 규모 파악 중, 재발 방지 대책 마련할 것"정부 행정 전산망의 수난시대다.국가정보자원관리원(이하 국정자원) 화재로 정부 행정정보시스템 장애가 20일 넘게 이어지는 와중에 그간 제기돼온 시스템 해킹 의혹이 사실로 확인된 것이다.<figure><img src="https://img.segye.com/content/image/2025/10/17/20251017510386.jpg" /></figure>행정안전부는 17일 브리핑을 통해 미국 해킹 관련 매체인 '프랙 매거진(Phrack Magazine)'에서 제기된 해킹 의혹을 사실로 확인하고, 보안 조치 강화 등 대응 상황을 공개했다.국가 사이버 침해 대응 총괄기관인 국가정보원도 보도자료를 내 신원을 알 수 없는 해커가 정부 행정망에 무단 접속해 자료를 열람한 사실이 확인됐다며 유관 부처가 합동 보안 조치를 시행하고, 추가 피해 차단 및 재발 방지 대책을 마련하고 있다고 알렸다.앞서 프랙은 올해 8월 한국의 정부 기관과 민간기업이 대거 해킹당한 정황이 있다고 공개했다.이 매체는 미국 비영리 단체 '디 도시크릿츠'가 'KIM'이라는 공격자의 서버를 해킹해 획득한 자료를 토대로 한국의 행정안전부, 외교부 등 중앙 행정기관과 이동통신사 등이 해킹당한 흔적이 있다고 전한 바 있다.국정원 등의 점검 결과 공공부문에서 해킹 흔적이 확인된 곳은 공무원 행정업무 시스템인 온나라, 부처 행정 메일서버, 공직자 이메일 계정, 부처 업무용 인증서(GPKI) 등이다. 민간 부문의 경우 KT, LG유플러스 등 이동통신사가 해킹에 노출됐던 것으로 조사됐다.온나라시스템의 경우 해커가 GPKI 등을 이용해 2022년 9월부터 올해 7월까지 재택근무 시 사용하는 원격접속시스템(G-VPN)을 통과한 뒤 내부 자료를 열람한 것으로 확인됐다.온나라시스템은 공무원들이 업무를 볼 때 활용하는 행정망이다.<figure><img src="https://img.segye.com/content/image/2025/10/17/20251017508691.jpg" /></figure>공무원들이 GPKI를 이용해 행정망 내부에 접속한 뒤 서류를 보내거나 받는 등 공무원 업무 시 핵심 시스템으로 볼 수 있다. 공문 수발신 외에도 내부 메모 보고 등에 활용된다.온나라시스템은 이번 국정자원 화재로 정부 전산시스템이 셧다운됐을 때 함께 마비됐다가 복구작업이 진행되며 하나둘 기능이 정상화되고 있다.장기간 해킹 공격에 노출됐던 시스템이 화마에 큰 타격을 받고 멈춰 섰다가 간신히 제 기능을 되찾아가는 상황으로 볼 수 있다.국정원은 G-VPN의 본인확인 등 인증체계가 미흡하고, 온나라시스템의 인증 로직이 노출되면서 해커가 복수의 정부 기관에 접속할 수 있었던 것으로 보고 있다. 또 각 부처 전용 서버에 대한 접근통제도 미비했던 점이 해킹 가능 배경으로 분석됐다.행안부는 해킹 피해 이후 국정원과 협의를 거쳐 G-VPN 접속 시 전화 자동응답시스템(ARS)을 통한 2차 인증 적용, 유출된 GPKI 폐기 등 보안 조치를 강화했다.두 기관은 온나라시스템에 대한 해커 침입이 확인된 만큼 구체적으로 어떤 자료를, 얼마나 열람했는지 피해 규모를 확인하고 있다.이용석 행안부 디지털정부혁신실장은 이날 정부세종청사에서 연 브리핑에서 "구체적인 (피해) 내용들은 조사하고 있으며 관련 기관과 협의를 통해 (재발 방지를 위한) 종합 대책을 마련하겠다"고 밝혔다.<연합>Copyright ⓒ 세계일보. 무단 전재 및 재배포 금지</div>

공무원 업무시스템 '온나라' 해킹 의혹 사실로…국정자원 화재로 먹통됐다가 정상화되기도. 정부 "구체적인 해킹 피해 규모 파악 중, 재발 방지 대책 마련할 것"

정부 행정망 '수난시대'…해킹에 털리고 화마에 고꾸라지고

<div><figure><img src="https://img.newspim.com/etc/portfolio/pc_portfolio.jpg" /></figure>주식시장은 공포감으로 반응금액보다 시기와 맥락의 이유"구조적 문제" vs "개별 사건"이 기사는 10월 17일 오후 4시03분 '해외 주식 투자의 도우미' GAM(Global Asset Management)에 출고된 프리미엄 기사입니다. GAM에서 회원 가입을 하면 9000여 해외 종목의 프리미엄 기사를 보실 수 있습니다.<미국 신용시장 연쇄 부실에 '술렁' ①어디서? 어떻게?>에서 이어짐[서울=뉴스핌] 이홍규 기자 = 4. 주식시장 반응은?2개 은행의 추정 손실액은 제한적인 것으로 평가되지만 주식시장은 '공포'로 반응했다. 자이언스의 주가는 13% 급락한 47달러, 웨스턴은 11%떨어진 70달러다. 또 지역은행 주가지수인 KBW나스닥지역은행지수는 6% 떨어졌다. 이미 퍼스트브랜즈 파산으로 타격을 입은 제프리스는 10% 추가 폭락했다.<figure><img src="https://img.newspim.com/news/2025/10/17/2510170405497850.jpg" /></figure>주식시장이 민감하게 반응한 이유는 금액보다 시기와 맥락과 관련이 있다. 한 달 전 퍼스트브랜즈와 트라이컬러가 연이어 파산하며 신용시장 전반의 위험성을 드러낸 터였다. 두 사건의 형태와 행위 주체는 다르지만 사기나 불투명한 금융구조라는 본질은 같다는 게 일부 전문가 의견이다.트루이스트의 데이비드 스미스 애널리스트는 "사기 때문에 대출이 부실화됐든 적법한 사업 과정에서 그랬든 최근 상업대출에서 '일회성' 사건으로 치부하기에는 [비슷한 일이] 너무 많이 발생해 투자자들이 잇단 팔고 나중에 질문하는 상황"이라고 했다.5. 파장 범위는?전문가들은 아직은 개별의 부정인지 구조적으로 번질 사안인지 구별하는 국면이라고 전제하면서도 누적된 구조적 문제의 표출일 가능성도 조심스레 조명한다. 은행뿐 아니라 신용 시장 전체에서의 과도한 위험 추구와 대출 관행의 이완이 가리고 있던 잠재 위험이 드러나는 과정일 수 있다는 거다.신용시장의 취약성은 통계에서 간접적으로 확인할 수 있다. 예로 피치북과 폴와이스에 따르면 작년 말 기준 미국 레버리지드론(고위험 기업 대출)의 91%가 코버넌트라이트(정기 재무점검 조항이 없는)였고, 작년 신규 발행분의 93%가 코버넌트라이트였다. 2023년 89%보다 더 높아진 수치다.<figure><img src="https://img.newspim.com/news/2025/10/17/2510170405497851.jpg" /></figure>그 대가는 자금 회수율 저하로 나타나고 있다고 한다. 미국 연방예금보험공사(FDIC)가 인용한 피치 자료에 따르면 작년 레버리지드론의 회수율은 2016년 이후 최저치를 기록했다. 블룸버그인텔리전스의 헤르만 찬 애널리스트는 "자이언스 신용 문제가 지역은행 전반의 자산 건전성에 의문을 제기한다"고 했다.아예 '시스템 리스크로 확대해 해석하지 말라'는 의견도 많다. 추정 손실 규모는 미미하고 관련 은행들의 재무 건전성에는 큰 영향이 없을 것이라는 점을 들어서다. 그리고 넓게 보면 이런 일은 일상적으로 발생하는 사안이라는 게 이들의 설명이다.웰스파코의 마이크 메이요 애널리스트는 "업계 신용 품질은 여전히 양호하다"고 했다. 앱터스캐피털의 데이비드 와그너는 "파산과 사기는 시장에서 자연스러운 일"이라며 "개별 사건을 묶어 체계적 위기로 몰고 가는 건 과도한 해석"이라고 했다.6. 파급 효과는?전문가들은 시스템 리스크로 비화될 문제는 아니라고 해도 이른바 '위축 효과'는 불가피할 것으로 내다보고 있다. 은행들이 차주당 대출 한도를 낮추거나 담보 검증 절차를 강화하는 쪽으로 방향을 틀 가능성이 있다.규제 당국의 시선도 부담이다. 켄터그룹V가 권언보험증권도 조작해 은행을 속일 수 있었다는 점은 현행 검증 체계의 허점을 드러낸다. 관련 증권은 제3의 보험사가 발행하는 공식 문서인데 이것이 조작됐다는 건 은행들이 무엇을 믿고 대출을 해야 할지 모르게 된다는 의미가 된다.레이먼드제임스의 애널리스트들은 "소액 기업대출(C&I) 전문 은행이 대형 사기성 차주에 거액을 빌려준 것은 외관상 좋지 않다"며 "자이언스의 대출 심사 기준과 리스크 관리 정책에 의문이 든다"고 했다.bernard0202@newspim.com</div>

"구조적 문제" vs "개별 사건" 이 기사는 10월 17일 오후 4시03분 '해외 주식 투자의 도우미' GAM(Global Asset Management)에 출고된 프리미엄 기사입니다. GAM에서 회원 가입을 하면 9000여 해외 종목의 프리미엄 기사를 보실 수 있습니다.

[GAM] 미국 신용시장 연쇄 불안에 '술렁' ②파장은? 진단은?

<div><figure><img src="https://newsimg.sedaily.com/2025/10/17/2GZ7PVYRWF_1.jpg" /></figure>정부 행정망에 침입한 해커들은 6개의 인증서와 국내외 6개 IP를 이용해 온나라시스템에 접속해 자료를 열람한 것으로 확인됐다. 무려 3년 까까이 정부 부처 자료 유출된 것이다.국가정보원은 17일 “프랙에서 해킹 정황을 공개한 것보다 한 달 앞선 7월 해킹 첩보를 입수했다”며 “해커는 다양한 경로로 공무원들의 행정업무용 인증서(GPKI), 패스워드 등을 확보한 것으로 보이며, 인증체계를 분석한 뒤 합법적 사용자로 위장해 행정망에 접근한 것으로 밝혀졌다”고 공개했다.국정원은 그러면서 “이후 인증서 6개 및 국내외 IP 6개를 이용해 2022년 9월부터 올해 7월까지 행정안전부가 재택근무를 위해 사용하는 원격접속시스템을 통과, 온나라시스템에 접속해 자료를 열람했다”고 확인했다.대응 과정에서 일부 부처가 자체 운영 중인 전용 시스템에 접근한 사실도 추가 확인됐다.국정원은 “점검 결과 정부 원격접속시스템에 본인확인 등 인증체계가 미흡하고, 온나라 시스템의 인증 로직이 노출되면서 복수 기관에 접속이 가능했으며, 각 부처 전용 서버에 대한 접근 통제가 미비한 것이 사고 원인”이라고 밝혔다.아울럴 국정원은 △정부 원격접속시스템 접속시 ARS 등 2차 인증 적용 △온나라 시스템 접속 인증 로직 변경 △해킹에 악용된 인증서 폐기 △피싱사이트 접속 추정 공직자 이메일 비밀번호 변경 △각 부처 서버 접근 통제 강화 △소스 코드 취약점 수정 등 조처를 했다고 전했다.국정원은 “현재 해커가 정부 행정망에서 열람한 구체적 자료내용 및 규모를 파악 중이며 조사가 마무리되는대로 결과를 국회 등에 보고할 예정”이라며 “행안부 등 유관기관과 함께 인증체계 강화, 정보보안제품 도입 확대 등 보안 강화 방안도 마련할 예정”이라고 설명했다.김창섭 국정원 3차장은 “온나라시스템 등 정부 행정망은 국민의 생활과 행정 서비스의 근간인 만큼, 진행중인 조사를 조속히 마무리하고 재발 방지를 위한 범정부 후속대책을 마련해 이행할 계획”이라고 말했다.</div>

정부 행정망에 침입한 해커들은 6개의 인증서와 국내외 6개 IP를 이용해 온나라시스템에 접속해 자료를 열람한 것으로 확인됐다. 무려 3년 까까이 정부 부처 자료 유출된 것이다.

국정원 “해커조직, 3년간 정부 행정망 해킹…인증서·IP로 침투”

<div><img src="https://img.etnews.com/news/article/2023/05/12/news-p.v1.20230512.e6c2069c942349c7934ce59535296ba3_P1.jpg" />올해에만 한국 기업 30여곳을 공격한 랜섬웨어 그룹 '킬린'(Qilin)이 다른 그룹과 동맹을 맺으며 사이버 위협이 커지고 있다. 외부 접속 관리와 백업 관리 강화 등 보안수칙을 준수하는 등 랜섬웨어 피해 예방에 만전을 기울여야 한다는 제언이 나온다.16일 다크웹 전문 보안 기업 '스텔스모어 인텔리전스'에 따르면, 올해에만 킬린의 피해자 리스트에 오른 한국 기업이 34곳에 이른다. 킬린은 국내 자산운용사 30곳의 내부자료를 탈취했다고 주장했으며 최근까지도 발전설비 제조사를 피해자 목록에 올렸다.더욱이 킬린은 록빗(Lockbit), 드래곤포스(DragonForce)와 기술·인프라·전술 등을 공유하는 전략적 동맹을 맺었다고 발표했다. 보안 전문가들은 이들이 랜섬웨어 카르텔을 형성하며 공격기술과 인프라를 통합해 공격을 정교화·고도화할 것으로 분석했다. 랜섬웨어가 피해가 더 늘어날 수 있다는 얘기다.킬린과 손을 잡은 록빗은 지난해 2월 미국 연방수사국(FBI)과 영국 국가범죄청(NCA) 등이 공조한 일명 '크로녹스 작전'으로 인프라가 압수되고 일부 구성원이 체포되는 등 무력화됐으나, 최근 들어 다시 활동을 벌이고 있다. 록빗은 전 세계에서 가장 활발한 공격을 벌인 랜섬웨어 그룹이다. 전성기엔 전 세계 2500곳 이상의 피해자를 타깃으로 5억 달러(약 7000억원)의 몸값을 요구한 것으로 추산될 정도로 악명을 떨렸다.한국인터넷진흥원(KISA)은 랜섬웨어 피해 예방을 위한 보안수칙을 통해 △외부 접속 관리 강화 △계정 관리 강화 △백업 관리 강화 △이메일 사용자 보안 강화 △액티브 디렉토리(AD) 환경 보안 강화 △네트워크 저장장치(NAS) 보안 강화 등을 제시했다.구체적으로 중요한 데이터는 3개 사본을 보유해 2개는 서로 다른 저장매체, 나머지 1개는 서비스망과 분리된 오프사이트에 백업해 운영할 필요가 있다. 또 백업 저장소에 대한 최소 접근 권한을 적용하고, 백업 서버와 데이터 무결성을 점검할 수 있는 백신이나 엔드포인트탐지·대응(EDR)을 설치하는 등 보안 모니터링 체계를 구축할 것을 제언한다. 아울러 백업 서버와 소프트웨어는 보안 업데이트·패치를 신속하게 적용하는 한편 자동 백업체계 운영도 요구된다.조재학 기자 2jh@etnews.com </div>

올해에만 한국 기업 30여곳을 공격한 랜섬웨어 그룹 '킬린'(Qilin)이 다른 그룹과 동맹을 맺으며 사이버 위협이 커지고 있다. 외부 접속 관리와 백업 관리 강화 등 보안수칙을 준수하는 등 랜섬웨어 피해 예방에 만전을 기울여야 한다는 제언이 나온다.

韓기업 30여곳 공격한 랜섬웨어 조직, 동맹 맺고 고도화…“보안수칙 지켜야”

<div><figure><img src="https://newsimg.sedaily.com/2025/10/17/2GZ7Q3DXRE_1.jpg" /></figure>“이 편지를 읽고 있을 때 당신의 데이터는 이미 탈취·암호화됐다.”2023년 4월 국내 신약 제조 기업 E사의 서버 폴더 안에 남겨진 ‘데이터 유출 경고(Data breach warning)’라는 이름의 문서 한 장. “3일 내 연락이 없을 경우 샘플 파일부터 유출하고 7일 안에도 답신하지 않으면 소통을 중단한 뒤 전체 데이터를 공개하겠다”는 노골적 협박이 여기에 담겼다. “요구대로 몸값을 지불하면 데이터는 유출 없이 복호화(암호 해제)될 테니 걱정하지 말라”는 회유 문구도 뒤따랐다. 보안 기업 ‘엔키화이트햇’을 통해 입수한 랜섬노트의 일부다. 공격자인 ‘RA 월드’ 측은 “다른 연락 수단은 없다”면서 자신들이 사용하는 암호화 메신저 주소까지 명시했다.국제 랜섬웨어 조직들의 관심이 제조업에서 의료·바이오 분야로 옮겨붙으면서 국내에서도 관련 기업이나 병원 등을 겨냥한 사이버 공격이 현실화하고 있다. 17일 서미화 더불어민주당 의원실이 보건복지부로부터 제출받은 자료에 따르면 지난해부터 올해 8월까지 국내 민간 의료기관이 신고한 사이버 침해 사고는 20건으로 집계됐다. 이 중 17건(85%)이 금전 요구 목적의 랜섬웨어였다. 안랩 시큐리티인텔리전스센터(ASEC) 관계자는 “의료 분야에 대한 공격의 급증은 중요 인프라의 특성상 피해자 측이 큰 협상 비용을 지불할 가능성이 높기 때문”이라고 분석했다.중소 병원들은 큰 보상에 비해 비교적 공격 난도가 낮은 표적으로 꼽힌다. 엔키화이트햇이 재구성한 의료기관 공격 시나리오에 따르면 해커들의 초기 침투에는 주로 웹 상에 노출된 관리자용 페이지나 패치되지 않은 소프트웨어 취약점이 활용된다. 관리자 권한 획득은 직원들의 로그인 정보를 수집해 이뤄진다. 백도어를 심고 나면 내부망을 훑어 민감 자산을 찾는 과정도 일사천리다. 데이터를 통째로 복사·유출한 뒤 암호화해 몸값을 요구하는 과정이 종착점이다. 장기간 USB 메모리 등을 활용한 오프라인 침투까지 병행해야 하는 국가기간시설과는 달리 단순하고 예측 가능한 표적일 뿐이다. 엔키화이트햇 관계자는 “민간 의료기관 공격 70% 이상이 이처럼 대외에 노출된 웹페이지를 거쳐 서비스 취약점을 타고 손쉽게 이뤄진다”고 설명했다.문제는 이렇게 탈취된 정보가 ‘맞춤형 협박 수단’으로 악용될 수 있다는 점이다. 환자의 병력이나 투약 이력, 보험 정보처럼 민감한 자료가 유출되면 부작용이 특히 심각해진다. 산부인과 기록이나 정신과 이력을 미끼로 개인별 협박·스미싱이 가능할 정도로 활용성이 무궁무진하기 때문이다. 허위 보험금을 청구해 본인부담금과 미납 채무가 속출할 가능성도 있다.크게는 수술 연기나 응급실 마비로 국가 의료 체계 전반이 심각한 차질을 빚을 우려도 제기된다. 선진국에서는 이 같은 공격을 통해 1건에 수백억 원 이상을 요구하는 초대형 피해가 속출하고 있다. 랜섬웨어 조직 ‘킬린’은 지난해 6월 영국 NHS와 시노비스(민간 혈액검사 업체)를 대상으로 랜섬웨어 공격을 벌여 무려 3억 명의 의료정보와 기록을 대량 유출했다. 이들이 탈취한 정보를 공개하며 5000만 달러(약 695억 원)를 요구하는 바람에 현장 진료와 수술도 다수가 연기·취소됐다. 같은 해 ‘블랙캣’도 미국 의료기업 체인지헬스케어를 공격해 2200만 달러를 수금하며 역대 최악 피해를 일으킨 뒤 돌연 자취를 감춘 바 있다.의료·바이오 정보 공격은 이제 해커들의 ‘신시장’으로 꼽힌다. 한국에서도 이 같은 위험은 계속 커질 것으로 전망된다. 해커들은 일단 선진국을 대상으로 공격을 벌여 효과를 확인한 뒤 아시아나 중남미권으로 무대를 넓히는 습성이 있기 때문이다. SK쉴더스 관계자는 “최근 들어 한국에서도 이 같은 시도가 등장하고 있을 정도로 병원 공격은 이미 글로벌 트렌드”라며 “기저질환 유무를 포함한 사적 정보는 특히 높은 가치가 매겨져 거래 대상이 되고 있다”고 우려했다.</div>

“이 편지를 읽고 있을 때 당신의 데이터는 이미 탈취·암호화됐다.”. 2023년 4월 국내 신약 제조 기업 E사의 서버 폴더 안에 남겨진 ‘데이터 유출 경고(Data breach warning)’라는 이름의 문서 한 장. “3일 내 연락이 없을 경우 샘플 파일부터 유출하고 7일 안에도 답신하지 않으면 소통을 중단한 뒤 전체 데이터를 공개하겠다”는 노골적 협박이 여기에 담겼다. “요구대로 몸값을 지불하면 데이터는 유출 없이 복호화(암호 해제)될 테니 걱정하지 말라”는 회유 문구도 뒤따랐다. 보안 기업 ‘엔키화이트햇’을 통해 입수한 랜섬노트의 일부다. 공격자인 ‘RA 월드’ 측은 “다른 연락 수단은 없다”면서 자신들이 사용하는 암호화 메신저 주소까지 명시했다.

산부인과·정신과 기록까지 빼내…해커 '新시장' 된 의료데이터

<div><figure><img src="https://www.tfmedia.co.kr/data/photos/20251042/art_17606995316263_69fa83.png" /></figure>(조세금융신문=고승주 기자) 꼼꼼한 국세청 가상자산 과세 준비체계가 필요하다는 국정질의가 나오고 있지만, 동시에 과세 시행 유예나 폐지 고려한 밑밥이란 우려가 제기된다.16일 국세청 본부청사에서 열린 국회 기획재정위원회 국세청 국정감사에서는 가상자산 과세 준비 미비가 지적됐다.박수영 국민의힘 의원은 “올해 9월까지 무려 124조에 달하는 돈이 바이넌스 같은 외국 거래소를 통해 국내에서 나간 것으로 파악된다”라면서 이는 5대 거래소에서 취합한 숫자로 국세청 내부에 이를 직접 수집하는 시스템은 없다는 점을 지적했다.박 의원은 OECD가 2027년 개발예정인 가상자산 자동정보교환 체계(CARF·카프)의 경우 개인 거래가 아니라 총량 거래만 감지하도록 하고 있어 과세망이 개별거래 정보를 포착한다는 보장은 없다고 말했다.<figure><img src="https://www.tfmedia.co.kr/data/photos/20251042/art_17606995326627_df3edc.png" /></figure>김영진 더불어민주당 의원도 “카프 같은 데는 인별 1년간 총액 기준으로는 거래 내역을 받을 수는 있다”면서 거기에 가입된 국가가 한 51개국 정도에 불과해 베트남이나 캄보디아 등 자금 세탁이 주로 이루어지는 거래소들은 가입이 안 돼 있다고 강조했다.김 의원은 가상자산이 고액 자산가들의 불법적인 증여 상속, 불법 마약 자금 등의 돈 창구가 되어 있다며, 지금이라도 국세청에서 추적을 좀 해볼 필요가 있다고 제안했다.또한, 거래소로 거래가 안 되는 디파이 구조 같은 경우도 지금 전혀 대비가 안 돼 있는데, 이 역시 국세청에서 잡아낼 시스템이 준비되어 있어야 된다고 말했다.가상자산 자금흐름 파악은 과세 필수 요소이자 범죄수익 및 돈세탁 방지와도 직결돼 있다.미국 정부는 최근 암호화폐 사기(스캠 코인) 의혹을 받는 캄보디아 ‘프린스 그룹’에 대해 약 20조원 규모의 비트코인을 압수하는 한편, 프린스 그룹 창립자 천 즈 회장을 기소했다.한국 국세청은 이러한 과세정보를 알지 못하는데, 위에서 지적한 시스템적 문제보다도 정권과 국회의원들이 법만 만들고 눈치 보며 시행을 미룬 탓이 더 큰다.민주당과 국민의힘은 양당 합작으로 2022년 예정이었던 가상자산 과세를 2025년, 그리고 2027년으로 두 번이나 미뤘다.2024년 12월 10일 국회 본회의 가상자산 과세 유예안은 재석 275명 중 찬성 204명, 반대 33명, 기권 38명으로 가결됐는데 이때 금융투자업계 및 투자자들의 숙원인 금융투자소득세는 폐지해버렸다.가상자산 유예 때마다 민주당과 국민의힘이 써먹었던 논리가 ‘과세 준비 미비’였다.본지가 2021년, 2024년 정부 당국자들을 상대로 취재한 결과, 당사자들은 시행에 문제 없다는 입장이었다.당시 당국자들은 국회의 태도를 지적했는데, 실수를 최소화하는 선에서 시행하는 것과 실수가 전혀 없어야 시행한다는 건 전혀 다른 문제라고 주장했다.전자는 실수가 있어도 시행하자는 취지고, 후자는 준비 열심히 하란 것 같지만 아예 하지 말란 뜻이다.2027년 시행을 앞두고 양당 상황은 뜨뜻미지근하다.민주당은 지난 대선에서 ‘가상자산 과세 유예’, ‘금투세 폐지’로 중도층 표심을 공략한 바 있다.임이자 국민의힘 의원, 국회 기획재정위원장은 지난 8월 간담회에서 2027년 카프 시스템이 가동되더라도 준비 미비로 시행은 어려울 것이라며 재재유예 쪽에 의견을 보탠 바 있다.가상자산 업계에선 가상자산 과세 유예를 기대하고 있다.이들의 셈범은 내년에도 앞으로도 경제성장률이 좋지 않을 것인데 국회 양당이 ▲선진 가상자산 국가 지향 ▲청년들의 희망 ▲2028년 4월 총선 따위의 슬로건으로 2026년 세법개정안 검토 시 2년 유예할 가능성이 크다고 보고 있다.2029년 시행을 앞두고는 또 대선을 이유로 미뤄서 다음 정권에 짐을 떠넘기게 될 것이라고 확신한다.정말로 양당이 가상자산 과세를 잘 대비하라는 뜻인데 과거처럼 무결점 과세를 이유 삼아 가상자산 유예를 노리는 것인지는 아직 알 수 없다.분명한 사실은 두 거대 양당은 가상자산 과세가 필요하다고 늘 말하면서, 정작 시행할 때는 준비가 안 됐다며 유예하기 바빴다는 점이다.본지가 고액자산 컨설팅 업계를 취재한 결과, 업계는 최근 미국발 비트코인 붐에 편승해 ‘세금 없는 수익’으로 홍보하면서 강남 자산가들에게 막대한 부를 안겨줬고, 증여 컨설팅도 활발했다고 말한다.한편, 임광현 국세청장은 국세청 국정감사에서 “국세청이 시스템은 다 구축을 해놓고 있다”면서 “시행에 대비해서 거래소 등이 준비해야 할 것들을 챙기고 있다”고 말했다.[조세금융신문(tfmedia.co.kr), 무단전재 및 재배포 금지]</div>

(조세금융신문=고승주 기자) 꼼꼼한 국세청 가상자산 과세 준비체계가 필요하다는 국정질의가 나오고 있지만, 동시에 과세 시행 유예나 폐지 고려한 밑밥이란 우려가 제기된다.

[기재위국감] 국회의 가상자산 과세 준비 지적…유예‧폐지 위한 밑밥?

■ 주가 급등세 '빚투 주의보'…신용융자 49% 증가 23조 돌파. ■ 北추정 해커에 정부 행정망 뚫렸다…국정원 "피해사실 확인" ■ 캄보디아 납치·감금 대응 질타…외사인력 축소로 해외범죄↑

[뉴스핌 이 시각 PICK] 北 추정 해커에 정부 행정망 뚫렸다 外

관련 뉴스