[이슈+] 이랜드, 랜섬웨어 공격...비트코인 '급등' 영향?

기사입력 : 2020년11월23일 13:54

최종수정 : 2020년11월23일 13:54

NC백화점·뉴코아아울렛 등 매장 50여곳 中 23곳 영업 차질

[서울=뉴스핌] 정윤영 기자 = 이랜드그룹이 랜섬웨어 공격을 받아 NC백화점과 뉴코아아울렛 등 자사 오프라인 매장을 영업 중단하는 초유의 사태가 벌어졌다. 이와 관련, IT·보안 업계는 비트코인 가격 상승을 노린 해커들이 타깃을 불특정 다수에서 기업으로 옮겨가는 움직임이 포착되고 있다고 입을 모았다.

22일 이랜드에 따르면 이날 새벽 이랜드 사내 네트워크 시스템이 랜섬웨어 공격을 받았다. 이에 NC백화점과 뉴코아아울렛의 매장 50여개 중 23개가 영업 중단을 강행했다. 이랜드그룹 측은 "현재 랜섬웨어 유포 경로 등을 조사하면서 복구 작업을 진행하는 중"이라며 "사건 경위를 밝히기 위해 경찰에 수사를 의뢰했다"고 밝혔다.

랜섬웨어(Ransomware)는 '몸값'을 뜻하는 '랜섬(Ransom)'과 '소프트웨어(Software)'의 합성어다. 통상 랜섬웨어에 걸리면 컴퓨터 사용이 제한되고, 내부 파일이 암호화된다. 이를 정상화시키려면 해커들에 일정 금액을 지불해 암호키를 받아야한다.

랜섬웨어는 현재 전 세계에서 가장 많이 발생하고 있는 사이버범죄 중 하나다. 지난 7월 보안 전문 기업 이스트시큐리티에 따르면 2분기까지 알약을 통해 차단된 랜섬웨어 공격이 총 16만3933건으로, 이를 일간 기준으로 환산하면 일평균 약 1822건의 랜섬웨어 공격이 이뤄졌다.

랜섬웨어 공격이 비트코인 가격 상승기에 활발해지는 경향도 있다. 22일 국내 가상화폐거래소 빗썸 기준 비트코인(BTC)은 2010만원대를 형성하고 있는데, 조만간 역대 최고치인 2017년 12월 19665달러(약 2187만원)에 도달할 것이라는 전망이 나온다.

문종현 ESRC 센터장 이사는 "비트코인이 2000만원에 육박하고 있는 상황에서 해커들이 비트코인 강세일때 활발한 움직임을 보이는 경향이 있다"라며 "백화점의 경우 전산이 마비되면 업무에 차질을 빚는다. 따라서 랜섬웨어 공격 형태가 불특정 다수에서 최적형 기업 위주로 늘고 있다"고 설명했다.

이동범 한국정보보호산업협회 회장은 "랜섬웨어 공격은 유통업체에 국한되는게 아니라, 전 기업들이 공격을 받고 있다. 랜섬웨어 공격이 워낙 정교해서 개별 PC 한두대가 감염되는 사례들은 많았는데, 이번 사례의 경우 중요 시스템까지 감염된 상태"라고 전했다. 그는 이어 "통상적으로 복구 절차는 해커들한테 돈을 줘서 암호키를 복구하는 방법, 전날 백업된 데이터를 리스트화해서 사용하는 방법 등 두가지"라며 "실제로 돈을 지불했는지 여부는 알 수 없지만, 백업된 데이터를 통해 살리는 방식을 택했을 것"이라고 추정했다.

아직까지 출처가 불분명한 링크 접속 자제 또는 문서 다운로드 자제 말고는 랜섬웨어 방지책이 없는 게 현실이다.

이 회장은 "원론적인 얘기지만, 일단 개별 PC들이 잘 관리 돼야한다. 그러나 공격 포인트가 많아 사전에 이를 다 차단하기는 불가능하다. 때문에 한 두대 PC가 문제되더라도 전체로 감염이 되지 않도록 하는 차단 프로세스가 필요하다"고 강조했다.

그는 "코로나 팬데믹 사태에서 한 두대 PC가 감염됐을 때 감염된 PC를 찾아 감염 경로를 찾아야 대규모 사태를 방지할 수 있는데, 악성코드 역시 변조되기 때문에 기존 방역 체계로 '방어를 구축했다'라고 생각하는 순간 문제가 발생한다"고 설명했다. 그러면서 "결국 공격이 너무 빠르고 정교하니, 모두 다 막는다는 개념은 이제 불가능하다. PC한 두개가 걸렸을 때 원인을 찾고 격리시켜 메인 시스템이 동작할 수 있도록 만들어야 한다. 보안 관점이 바뀌고 있다"고 덧붙였다.

문종현 이사는 "코로나19 확산으로 재택근무가 정착됨에 따라, 원격 업무 처리를 위해 임직원 개인 PC 등을 활용해 외부에서 기업 내부망에 접속하는 사례가 증가하고 있다"라며 "이제는 내부 업무용 PC 뿐만 아니라 원격 업무용 개인 단말기에 대한 운영체제(OS), 소프트웨어(SW) 보안 업데이트 점검은 물론, 원격접속관리기능(RDP) 취약점을 활용 악성 파일 유포를 대비한 임직원 보안 인식 강화 교육도 반드시 병행돼야 한다"고 강조했다.

한국인터넷진흥원(KISA) 측 역시 "최근 랜섬웨어로 인해 중·소규모 웹호스팅 업체가 피해를 입는 등 기업과 개인을 대상으로 한 랜섬웨어 공격이 지속적으로 발생하고 있어 이에 대한 철저한 보안점검과 대비를 당부한다"고 밝혔다.

yoonge93@newspim.com

[관련기사]

[관련키워드]

이랜드 랜섬웨어

GAM - 해외주식 투자 도우미

[AI의 종목 이야기] '노 저어라' 미국 바이오테크 주식발행 5년 최대

피인수 앞둔 켄뷰에 또 잡음… 베나드릴 FDA 청원

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

김하성 애틀랜타 잔류…1년 2000만 달러 [서울=뉴스핌] 장환수 스포츠전문기자= 김하성이 다년계약 의지를 접고, 다시 한 번 현실적인 선택을 했다. 옵트아웃을 통해 FA(자유계약선수) 시장에 나섰던 그는 결국 원소속팀 애틀랜타 브레이브스와 1년 계약을 맺고 내년 시즌을 맞이하게 됐다. MLB닷컴과 현지 유력 매체들은 16일(한국시간) "김하성이 애틀랜타와 계약기간 1년, 총액 2000만 달러(약 294억원)에 계약했다"고 일제히 보도했다. [서울=뉴스핌] 장환수 스포츠전문기자= 김하성의 1년 계약을 알리는 애틀랜타 홈페이지 그래픽. [사진=애틀랜타] 2025.12.16 zangpabo@newspim.com 김하성은 2021년 샌디에이고 파드리스에서 메이저리그에 데뷔한 뒤, 2024시즌 종료 후 FA 자격을 얻었다. 이후 탬파베이 레이스와 2년 총액 2900만 달러 계약을 맺으면서 1년 후 옵트아웃 조항을 삽입했다. 올 시즌은 순탄치 않았다. 오른쪽 어깨 관절와순 파열 부상과 허리 부상으로 시즌 중반에야 복귀했고, 이후에도 몸 상태가 완전히 올라오지 않으며 제 기량을 꾸준히 보여주지 못했다. 결국 9월 탬파베이에서 방출됐고, 유격수 보강이 필요했던 애틀랜타가 손을 내밀었다. 이적 후 흐름은 나쁘지 않았다. 김하성은 시즌 전체 성적을 타율 0.234, 5홈런, 17타점으로 마무리했고, 애틀랜타 소속으로 뛴 24경기에서는 타율 0.253에 3홈런 12타점을 기록했다. 수비에서도 안정감을 되찾았다는 평가를 받았다. 시즌 종료 후 선택의 기로에 선 김하성은 2026시즌 연봉 1600만 달러 옵션을 포기하고 옵트아웃을 행사했다. FA 시장 상황을 감안하면 그 이상의 대우를 받을 수 있다고 판단한 것이다. 올겨울 FA 시장에는 특급 유격수가 거의 나오지 않아, 애틀랜타를 포함한 여러 구단이 유격수 수급에 어려움을 겪는 상황이었다. 김하성. [사진=로이터 뉴스핌] MLB닷컴 역시 FA 시장 개장을 앞두고 김하성이 연평균 2000만 달러 이상을 받는 다년계약 가능성이 있다고 내다봤다. 그럼에도 결과는 1년 계약이었다. 복수의 현지 보도에 따르면, 김하성 측은 다년계약 제안을 받았지만 평균 연봉과 보장 기간이 기대에 미치지 못한 것으로 알려졌다. 이에 "몸 상태와 수비는 이미 증명된 만큼, 한 시즌 더 건강하게 뛰고 다시 시장으로 나가자"는 쪽으로 방향을 틀었다. 애틀랜타 역시 유격수 장기 플랜을 팜 시스템과 병행해 설계하는 상황이라, 1년 고액 단기 계약으로 2026시즌 공백을 메우는 게 이해관계에 맞았다. 유격수 시장이 워낙 안 좋은 상황에서, 별도의 트레이드 패키지 없이 단기 재계약으로 주전 유격수를 확보했다는 점은 애틀랜타 프런트의 가성비 있는 선택으로 평가된다. 알렉스 앤소폴로스 단장은 "우리는 김하성이 샌디에이고 시절 모습을 되찾을 가능성이 매우 크다고 생각한다. 김하성은 눈에 보이는 기록보다 많은 걸 갖춘 좋은 선수"라며 "이번 1년 계약이 우리 팀과 관계를 지속하는 새로운 출발점이 되기를 희망한다"고 말해 추후 장기계약 가능성을 열어뒀음을 보여줬다. 결국 김하성의 선택은 지금보다 더 좋은 계약을 위한 1년짜리 베팅인 셈이다. 부상 리스크를 털고 건강하게 풀시즌을 치르면서 롱런 가능성을 증명한다면, FA 세 번째 도전이 될 내년에 따뜻한 겨울을 맞이하게 될 것이다. zangpabo@newspim.com 2025-12-16 11:38

사진

경찰, '통일교 의혹' 15시간 압수수색 [서울=뉴스핌] 정승원 기자 = 15일 10곳에서 동시다발적으로 진행된 정치권의 통일교 금품수수 의혹 관련 경찰 압수수색이 15시간만에 끝났다. 경찰은 이번 압수수색에서 확보한 회계자료와 휴대전화 등을 토대로 수사를 이어간다는 방침이다. 16일 경찰에 따르면 경찰청 국가수사본부 특별수사전담팀은 전날 오전 9시부터 경기도 가평군 통일교 천정궁과 통일교 서울본부, 전재수 의원(전 해양수산부 장관) 자택과 의원실, 광화문 김건희 특검 사무실, 한학자 통일교 총재와 윤영호 전 통일교 세계본부장이 수감된 서울구치소 등 총 10곳에 대한 압수수색을 진행했다. 압수수색은 15시간 40분이 이날 0시 40분경 마무리됐다. 경찰은 전 의원실과 자택에 대한 압수수색을 진행했지만 통일교 측으로부터 받았다는 의혹이 제기된 명품시계를 발견하지는 못한 것으로 전해졌다. [서울=뉴스핌] 이형석 기자 =15일 10곳에서 동시다발적으로 진행된 정치권의 통일교 금품수수 의혹 관련 경찰 압수수색이 15시간만에 끝났다. 경찰은 이번 압수수색에서 확보한 회계자료와 휴대 전화 등을 토대로 수사를 이어간다는 방침이다. 사진은 15일 밤 서울 용산구 세계평화통일가정연합 한국본부(통일교 서울본부) 압수수색이 진행되고 있는 가운데 경찰 차량이 이동하고 있는 모습. 2025.12.15 leehs@newspim.com 앞서 윤 전 본부장은 김건희 특검 조사 과정에서 지난 2018~2020년 사이 현금 3000만~4000만원과 명품시계 2개를 전 의원에게 건넸다는 취지로 진술했고 이에 전 의원은 해양수산부 장관직을 사의한 바 있다. 전 의원은 "통일교로부터 어떤 금품도 받은 적 없다"고 부인하고 있다. 정치자금법 위반 혐의를 받는 임종성 전 더불어민주당 의원과 김규환 전 미래통합당 의원(현 대한석탄공사 사장) 자택, 대한석탄공사 사장 집무실 등에 대한 수사도 진행됐다. 이들 전현직 정치인에 대한 압수수색 영장에는 금품 수수혐의가 기재된 것으로 알려졌다. 정치자금법의 경우 공소시효가 7년으로 지난 2018년 금품 수수가 이뤄졌다면 올해 말 공소시효가 만료될 수 있다. 다만 뇌물수수가 적용되면 공소시효가 최대 15년으로 늘어나는데 경찰은 뇌물수수 혐의까지 함께 보고 있는 것으로 전해졌다. 통일교에 대한 수사도 이뤄졌다. 경기도 가평 경기도 통일교 천정궁과 통일교 서울본부, 통일교 산하단체 천주평화연합(UPF) 사무실, 한 총재와 윤영호 전 통일교 세계본부장이 수감된 서울구치소 등에 대해서도 압수수색했다. 이 과정에서 한 총재에 대한 수사 접견을 시도했지만 불발됐다. 한 총재의 경우 뇌물 공여 혐의 피의자로 전환됐다. 이번 압수수색 영장에는 한 총재를 금품 공여 혐의 피의자로 적시한 것으로 알려졌다. 경찰은 이번 압수수색을 통해 2018년 무렵의 통일교 회계 자료를 확보한 것으로 전해졌다. 윤 전 본부장의 진술에서 전현직 정치인에 금품을 전달한 시기인 2018년의 자료를 확보한 것이다. 앞서 통일교 관련 의혹을 수사한 바 있는 민중기 특검팀(김건희 특검) 사무실에 대해서도 압수수색을 진행했다. 이에 특검에서 넘겨받은 통일교 의혹 관련 자료가 부실해 경찰이 직접 자료 확보에 나선 것이라는 해석이 나온다. 반면, 특검은 넘겨줄 자료는 다 넘겨줬다는 입장을 밝혀왔다. 경찰은 이번 압수수색을 통해 확보한 휴대전화와 컴퓨터 내 파일 등에 대한 디지털 포렌식에 나설 방침이다. 이를 바탕으로 이르면 이번 주 내에 소환 조사도 이뤄질 전망이다. [서울=뉴스핌] 윤창빈 기자 = 15일 10곳에서 동시다발적으로 진행된 정치권의 통일교 금품수수 의혹 관련 경찰 압수수색이 15시간만에 끝났다. 경찰은 이번 압수수색에서 확보한 회계자료와 휴대 전화 등을 토대로 수사를 이어간다는 방침이다. 사진은 15일 서울 여의도 국회 의원회관에 마련된 전재수 의원(전 해수부 장관)의 사무실로 경찰청 특별전담수사팀이 들어서고 있는 모습. 2025.12.15 pangbin@newspim.com origin@newspim.com 2025-12-16 09:12