현재 시각 기준 유럽 9개국과 미국, 대형 랜섬웨어에 감염돼
테러 때문에 암호화도 잃고 콘텐츠에 대한 자유도 잃을 판

[보안뉴스 문가용 기자] War, IT, Terror, Security 소식을 한 데 모아 전하는 보안뉴스의 아침 소식서비스, WITS입니다. 현재 가장 시급한 소식은 유럽과 미국의 산업 시설에서 랜섬웨어가 거의 동시에 나타났다는 겁니다. 지금 이 순간에도 빠르게 번지고 있다고 하는데요, 제2의 워너크라이가 이토록 빨리 나타날 줄은 몰랐네요. 한편 마이크로소프트와 페이스북, 트위터, 유튜브는 앞으로 극단주의 콘텐츠를 철저히 가려내기로 약속했습니다. 테러의 기승으로 암호화도 뺏기고 콘텐츠 검열도 자연스럽게 당할 처지에 놓여 있습니다.


[이미지 = iclickart]

세계 소식
중국과 미국의 관계가 계속해서 악화되고 있습니다. 중국 정부는 시인이자 민주화 운동가인 류샤오보를 자택 감금하고 있는데요, 문제는 류샤오보가 암 환자라는 것입니다. 이에 인권단체가 중국 정부에 ‘제대로 된 치료를 받게 해달라’고 요청하고 있지만 중국 정부는 요지부동입니다. 미국 정부도 이에 비판하고 나섰는데요, 중국 정부는 “중국에는 중국의 법이 있으니 외국 정부는 이를 존중해야 할 것”이라고 반박했습니다. 그러는 한편 미국은 또 중국을 최악의 인신매매 국가 명단에 중국을 새롭게 포함시켰습니다.

최악의 인신매매 국가가 나온 김에 인권과 관련된 두 가지 소식입니다. 1995년 발생한 스레브레니차 학살 사건에 네덜란드 정부의 책임도 일부 있다는 판결이 내려졌습니다. 당시 보스니아 내전이 진행 중이었는데, 세르비아군이 7500명의 이슬람 교도들을 학살한 것이 바로 스레브레니차 학살 사건입니다. 이 중 약 300명은 당시 네덜란드의 UN 평화군의 주둔지로 도망쳤는데, 군은 이들을 다시 내쫓았습니다. 헤이그 항소법원은 “평화군이면 그 300명이 내쫓겼을 때의 운명을 알고 있었고, 알고 있었어야 했다”며 “네덜란드 정부도 그 300명의 사망에 일부 책임이 있다”고 최종 판결을 내렸습니다.

이와 비슷한 맥락의 사건이 미국에서도 있었습니다. 미국 연방 법원이 1400명의 이라크인 추방 결정을 잠시 보류한 것입니다. 트럼프 대통령이 여행 금지 국가 여섯 곳을 지정했는데, 그 중 이라크가 있었습니다. 이라크 정부는 여기서 자신을 제외해달라며 미국이 이라크인을 추방시킬 경우 받아들이겠다고 했습니다. (매우 이례적인 결정입니다.) 이에 미국이 1400명 이라크인을 체포해 추방하기로 한 것인데, 연방 법원이 “본국으로 돌아갈 경우 고문과 살해를 당할 가능성이 매우 높다”며 연기한 것입니다. 그러나 이 판결을 내린 판사가 오바마 정권 출신이라 트럼프에 어깃장을 놓는 것이라는 분석도 있습니다. ‘인권’이란 게 국가 관계와 정치 관계의 도구로 사용되는 건 어제 오늘 일이 아닙니다.

그러나 미국의 진정한 영향력은 역시 그 막대한 무기고에서 나오는 듯 합니다. 미국은 시리아 동부 알마야딘에 위치한 ISIS의 감옥을 겨냥해 공중폭격을 감행했습니다. 이로 인해 57명이 사망했는데 15명만이 ISIS 멤버이고 나머지는 민간인이라고 합니다. 이에 러시아 외교부 장관인 세르게이 라브로프가 전화통화로 “멈추라”고 촉구했습니다.

또한 미국은 카타르의 고립이 심화되자, 이것이 해결되기 전까지 걸프 연안 국가에 무기를 판매하지 않겠다고 발표했습니다. 영토 외 지역의 분쟁 지역에 무기 공급을 중단하겠다는 엄포를 놓음으로써 영향력을 행사하는 곳이 미국 말고 또 어디가 있을까 싶습니다. 하지만 시리아의 ISIS와 싸우는 쿠르드족 YPG에는 계속해서 무기를 공급한다고 하네요. 원래는 ISIS와의 싸움이 끝나면 무기를 돌려받기로 했는데 말이죠. 이 때문에 ISIS가 물러간 자리에 새로운 위협의 싹이 자라는 것 아니냐는 우려가 일고 있습니다. 또 다른 테러 소식으로는 우크라이나의 수도에서 폭탄이 실린 자동차가 터져 장교 한 명이 사망하는 일이 있었습니다.

한편 중국과 인도도 썩 관계가 좋진 못합니다. 인도와 중국은 시킴이라는 지역에서 서로 접하고 있는데, 얼마 전 인도군이 국경선을 넘었다고 중국은 주장하며 보복 조치를 취했습니다. 마찬가지로 인도 지역으로 중국 군을 파견시켜 임시 벙커 두 개소를 파괴한 것입니다. 중국은 대변인을 통해 인도의 국경선 침범에 대해 강력히 비판하고 있습니다.

이스라엘과 하마스 관계도 영 좋지 않죠. 두 세력이 포로 교환을 위해 익명의 중재자를 사이에 두고 협상을 진행하고 있다는데요, 진행 상황이 썩 나쁘지 않다는 소식입니다. 하지만 겉으로는 그렇지도 않은 듯 합니다. 가자 지역에서 얼마 전 이스라엘을 겨냥한 로켓이 발사되었고, 이에 이스라엘은 전투기를 파견해 폭격을 가했습니다. 다행히 두 사건 모두에서 인명 피해는 없었다고 합니다.

스코틀랜드와 영국 역시 미묘합니다. 스코틀랜드의 자치정부 제1장관인 니콜라 스터전은 지난 3월 스코틀랜드 독립을 놓고 두 번째 국민 총 선거를 벌여야 한다고 주장했는데요, 어제 이를 잠시 미루겠다고 발표했습니다. 영국의 브렉시트 문제가 좀 더 확실해질 때까지 지켜보겠다는 건데요, 영국의 메이 총리는 “스터전의 독립당이 지난 총선에서 패했고, 2014년 있었던 1차 스코틀랜드 독립 총선에서도 스코틀랜드 국민들이 분리에 반대했었는데도 배우는 게 없는 것 같다”고 비판했습니다.

일본과 북한도 긴장관계에 있습니다. 일본 관계자는 “북한이 일본을 겨냥한 미사일 발사 기술을 완성시킨 것으로 일본 정부는 보고 있다”고 밝혔으며, 실제로 일본은 미국과 손을 잡고 대 미사일 방어 체계인 이지스 어쇼어를 갖추는 데에 박차를 가하고 있습니다. 일본은 또 러시아와 쿠릴 열도 분쟁 해결을 위해 협상을 시작할 계획이라고 합니다. 북한도 미국과 핵 문제를 놓고 대화를 할 예정인데요, 북한이 미국에게 “중국이 개입하지 못하도록 해달라”고 요청했다고 합니다. 미국은 중국과 북한의 불신이 깊어지고 있다고 진단하고 있습니다.

보안 소식
구글이 24억 2천만 유로라는 사상 최대의 벌금형을 선고 받았습니다. 구글로 뭔가를 검색했을 때 나타나는 검색 결과 목록 위에 구글의 ‘쇼핑 비교’ 서비스가 함께 노출되도록 했기 때문입니다. 이것이 독과점 금지법을 위반한 것이라고 유럽 위원회는 판단했다고 합니다. 구글은 항소 여부를 놓고 검토 중입니다. 업계에서는 이 판결 내용과 벌금을 두고 “GDPR의 미리보기”라고 말하고 있습니다.

전 세계 랜섬웨어 사태가 또 발발했습니다 워너크라이가 부활한 듯한 모습입니다. 현재 시각 기준으로 유럽의 9개 국가와 미국의 주요 산업 시설에 랜섬웨어가 나타났다고 합니다. 이에 대해서는 본지에서 별도로 상세 보도 할 예정입니다. 스카이프에서도 치명적인 제로데이 취약점이 발견되었습니다. 원격 코드 실행이 가능하도록 하는 취약점이라고 하는데요, 이 역시 오늘 본지에서 상세 보도하겠습니다.

애플과 시스코가 손을 잡았습니다. 사이버 보험 문제 때문인데요, 자세히 공개되진 않았지만 시스코의 울레비치 부회장이 블로그를 통해 영향력 높은 글로벌 기업과 사이버 보험 정책을 마련해 고객들에게 제공할 것이라고 밝혔습니다. 아직 어떤 서비스를 정확히 제공한다는 건지는 언급하지 않았습니다만 기술 산업 측에서는 애플이 가세할 것이며, 여러 보험 업체들과도 협력하고 있다고 했습니다. 시스코가 보험이라니.

다른 한 편에서는 페이스북, 마이크로소프트, 트위터, 유튜브가 파트너십을 맺었습니다. 테러리즘과 싸운다는 목표 아래 이 대규모 기업들이 손을 잡은 것입니다. 특히 극단주의 및 테러리즘 선전물을 포함한 콘텐츠 관리 및 삭제에 주력하겠다고 합니다. 테러리즘 때문에 어제는 정부들이 만나 암호화를 무력화시키고자 하더니, 이제는 테러리즘 때문에 콘텐츠 검열을 인정해야 하는 때가 됐습니다.

미국과 이스라엘도 새롭게 사이버 조약을 맺었습니다. 두 나라는 사이버 안보를 위해 협력하며 정보를 적극 공유할 것이라고 하는데요, 오랜 동맹국이었다가 오바마 정권 시절 잠시 소원하던 두 나라가 트럼프의 5월 이스라엘 방문을 시작으로 다시 예전으로 돌아가는 듯 합니다. 두 나라는 잦은 사이버 공격에 노출되어 있다는 공통점이 있기도 합니다.
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>