중국산 USB에 뚫린 日 자위대…“내부 시스템 악성코드 노출, 1년간 몰랐다”

(etnews.com)

전자신문 IT1일 전정책·규제

중국산 USB에 뚫린 日 자위대…“내부 시스템 악성코드 노출, 1년간 몰랐다”

일본 자위대가 악성코드가 심어진 중국산 USB를 약 1년 동안 사용하며 내부 시스템이 노출된 사실이 드러나, 외부 반입 물품에 대한 보안 검증 체계의 허점이 국제적인 보안 이슈로 부상하고 있습니다.

이 글의 핵심 포인트

1일본 자위대가 악성코드가 심어진 중국산 USB를 약 1년 동안 사용함
2해당 USB는 1TB로 표시되었으나 실제 용량은 240GB인 '용량 부풀리기' 사기 제품임
3문제가 된 USB는 2024년 3월 이시카와현으로부터 선물 형태로 전달받은 것임
4추가 조사를 통해 동일한 방식의 악성코드 포함 USB 5개가 더 발견됨
5자위대는 보안망과 업무망 사이 자료 이동 시 USB를 활용해 왔음

이 글에 대한 공공지능 분석

왜 중요한가?

국가 안보의 핵심인 군 조직이 검증되지 않은 외부 하드웨어를 통해 사이버 공격에 무방비로 노출되었음을 보여주며, 물리적 보안과 디지털 보안의 연결 고리가 얼마나 취약할 수 있는지 증명합니다.

어떤 배경과 맥락이 있나?

최근 공급망 공격(Supply Chain Attack)은 소프트웨어뿐만 아니라 하드웨어 제조 단계부터 악성 코드를 심는 방식으로 진화하고 있으며, 이는 전통적인 네트워크 방화벽만으로는 막기 어려운 위협입니다.

업계에 어떤 영향을 주나?

보안 솔루션 기업들에게는 USB 및 이동식 매체 제어(DLP)와 하드웨어 무결성 검증 기술에 대한 수요를 증대시키는 계기가 될 것이며, 공급망 보안(Supply Chain Security) 시장의 확장을 예고합니다.

한국 시장에 어떤 시사점이 있나?

한국 역시 지자체 및 공공기관과 군의 밀접한 협력 관계가 존재하므로, 외부 반입 기념품이나 지원 물품에 대한 하드웨어 보안 가이드라인 수립이 필수적입니다.

이 글에 대한 큐레이터 의견

이번 사건은 '물리적 접점'을 통한 사이버 공격의 치명성을 다시 한번 일깨워줍니다. 특히 지자체로부터 받은 선물이라는 '신뢰 기반의 경로'를 이용했다는 점은, 보안 경계가 네트워크 내부뿐만한 외부 물품의 반입 단계부터 시작되어야 함을 시사합니다. 스타트업 창업자들은 제품 개발 시 소프트웨어 보안뿐만 아니라 하드웨어 공급망 관리(SCM)의 중요성을 인지해야 합니다.

물론 모든 외부 기기를 전면 차단하는 것은 업무 효율성과 협력 관계를 저해할 수 있다는 트레이드오프가 존재합니다. 따라서 무조건적인 차단보다는, '신뢰할 수 있는 기기 인증'과 '샌드박스 기반의 매체 검사'와 같은 기술적 완충 지대를 구축하는 것이 현실적인 대안입니다. 보안 솔루션 분야의 스타트업에게는 이러한 하드웨어 무결성 검증 및 자동화된 보안 스캔 시장이 새로운 기회가 될 것입니다.

원문 보기 →