몰도바 사상 최대 사이버 공격, ID 번호 75만 건 이상 유출과 공공 서비스 중단

AI 요약

몰도바 정부는 10월 19일부터 27일까지 디지털 기반시설에 1,100만 건 이상의 접근 요청이 들어왔으며, 공격자들이 식별번호 100만 건을 노려 시민 75만 명 이상의 개인정보를 빼냈다고 밝혔습니다. 정보 유출을 막기 위해 공공 서비스 82개를 중단했습니다.

유출 정보와 위험

유출 정보에는 이름, 생년월일과 출생지, 프로필 사진, 가까운 친족 정보, 의료보험 자격과 진단서, 혼인·연금·사회급여 정보, 운전면허와 차량·회사 보유 내역, IBAN, 세금 채무와 MPay 결제 이력이 포함됐습니다. 위기관리센터장 세르지우 디아코누는 현재 유출 정보만으로 계좌에 접근하거나 카드에서 돈을 빼고 차량·주택 소유권을 옮길 수는 없다고 말했습니다. 다만 사기범이 피해자를 속여 비밀번호나 추가 인증 코드를 받아낼 수 있다고 설명했습니다. 개인정보보호 전문가 세르지우 보지아누는 유출 정보가 은행 계좌 개설, 자금세탁, 거래 조작이나 선거 부정에 악용될 수 있다고 우려했습니다.

공격 원인과 대응

IT 전문가 비탈리에 에슈아누는 오래된 인증 시스템에서 침해가 시작됐을 가능성을 제기했습니다. 총리 바실레 토판과 디아코누는 AI가 취약점 점검을 빠르게 해 공격을 늘릴 수 있다고 경고했습니다. 기사에는 구체적인 침투 경로나 공격 수법은 나오지 않습니다. 정부는 전자정부청, 사이버보안청, 정보기술·사이버보안청의 전문가들을 투입해 추가 공격을 막으려 했습니다.

Reddit 반응

• @AlternativeThanks11 — 조직이 시스템을 정기적으로 업데이트하고 패치하는 팀을 두면 이런 공격은 대부분 예방할 수 있습니다. AI가 공격자의 장벽을 낮춘다는 말이 나오기 전에 이 점을 말하고 싶습니다.
  • @Vindictive_Pacifist — 은행이나 정부 기관 시스템을 업데이트하거나 보안 패치를 따라가는 일이 얼마나 관료적인지 잊었나요? 정말 끔찍한 일이고, 이런 일을 별로 신경 쓰지 않는 사람들이 해당 기관의 IT 부서에서 일하는 경우도 많습니다.
  • @AlternativeThanks11 — 물론 번거롭습니다. 하지만 이제 AI 때문에 기술 부채가 한꺼번에 대가를 치르게 됐습니다. 업데이트하지 않으면 털립니다. 이건 위협이 아니라 현실입니다.
• @chieftessofsecrets — 기업의 업무 복구를 돕는 CISO로서 말하자면, 조직에 돈이 없거나 보안 정책이 시행되지 않는 경우가 있습니다. 비용을 지불한 만큼 결과를 얻는다는 말도 점검과 시행이 따라야 성립합니다. 영어로 된 결과를 거의 찾아냈습니다. 데이터 유출 내용은 이렇습니다. 해커들은 복잡한 악성코드 대신 비밀번호나 인증 없이 공용 인터넷에 노출된 로깅 서비스를 찾았습니다. 러시아에서 호스팅된 도메인에서 온 피싱 메일로 공격을 전달했고, 금융 회계 문서로 위장한 악성 배치 스크립트가 든 .7z 또는 .zip 압축 파일을 보냈습니다.
• @AlternativeThanks11 — 피싱 메일이라고요? 인간이 또 사슬에서 가장 약한 고리군요.

원문: RFI / 번역·요약: Trawling