아마존의 최고 보안 책임자(CSO) 스티븐 슈미트



쿠팡이 중국인 직원에게 해킹을 당하며 일파만파 논란에 휩싸인 가운데 미국에서는 북한의 대형 해킹 시도가 공개되면서 충격을 주고 있습니다.

쿠팡의 원조 격이라고 할 수 있는 아마존이 “북한 공작원으로 의심되는 인물들이 제출한 1800건 이상의 입사 지원서를 차단했다”고 직접 밝혔죠.
아마존의 최고 보안 책임자(CSO) 스티븐 슈미트는 “그들의 목표는 대개 단순하다. 채용되어 급여를 한국릴게임 받고, 그 임금을 정권의 무기 프로그램 자금으로 송금하는 것”이라며, 이러한 추세가 특히 미국 내 업계 전반에서 대규모로 일어나고 있을 가능성이 높다고 덧붙였습니다.
다만 쿠팡과 달리 아마존 측은 “이들로 인해 실제 고객 정보가 유출된 것은 없다”고 밝혔습니다.


실제 개발자 신 야마토게임다운로드 분 탈취해 위장 취업 시도





미국 FBI가 공개한 북한 해커들의 ‘노트북 농장’ 모습



아마존에 따르면 지난 1년 동안 북한인들의 입사 지원이 거의 3분의 알라딘릴게임 1가량 증가했습니다.

그는 해커들이 주로 ‘노트북 농장(laptop farms)’을 이용한다고 설명했습니다. 미국 내에 있는 컴퓨터를 국외에서 원격으로 조작해서 우회하는 방식을 말합니다. 실제로 지난 6월, 미국 정부는 북한 해커들이 미국 전역에서 불법으로 운영하던 29곳의 ‘노트북 농장’을 적발한 바 있습니다.
신천지릴게임스티븐 슈미트 CSO는 쿠팡 등 주요 위험 대상 기업들을 향해 조언을 내놨습니다.
첫째는 ‘유명한 개발자여도 방심하지 말라’ 입니다.
신뢰성을 얻기 위해 실제 존재하는 소프트웨어 엔지니어들을 표적으로 삼고 있습니다. 북한 해커들은 휴면 상태인 이들의 링크드인 계정을 탈취해서 인증을 획득하고 있습니다. 이들의 온라인야마토게임 계정을 이용해 가짜 신분으로 입사를 지원하는 것이죠.
둘째는 ‘자국민이어도 믿지 말라’ 입니다.
슈미트는 북한 국적자들이 미국 내 취업을 위해 미국인 신원을 도용하거나 위조해 사용했다고 설명했습니다. 이를 실제로 확인한 미국 법무부는 최근 북한 공작원들의 일자리 확보를 도운 미국인 브로커들도 기소하기도 했습니다.


6년 전 아마존도 전 직원에게 해킹 피해 당한 경험






아마존이 이렇게 사이버 보안에 진심인 이유는 쿠팡보다 앞서 대형 사고를 겪은 경험이 있기 때문입니다.

지난 2019년 미국 대형 은행인 캐피털 원의 신용카드 신청자 및 고객 약 1억 명의 개인정보가 유출되었습니다. AWS가 관리하던 서버에서 정보가 흘러나간 것으로 확인됐죠.
범인은 충격적이게도 전직 AWS 소프트웨어 엔지니어였습니다. 범인은 캐피탈원측에서 AWS 서버의 웹 애플리케이션 방화벽(WAF) 설정을 실수로 잘못 조작한 틈을 타 데이터에 접근했습니다.
다만 이때도 실수 당사자는 캐피탈원이었다는 점, 직접적으로 아마존 쇼핑 고객의 정보가 털린 것은 아니라는 점에서 이번 쿠팡 사건과는 차이가 있습니다.


최근엔 전자책에 ‘가짜책’ 보내는 방식으로 새로운 해킹 위협





해킹 취약점으로 지목된 아마존 E북 리더기 ‘킨들’



아마존은 최근 새로운 형태의 해킹 위협에도 시달리고 있습니다. 전자책 단말기 ‘킨들(Kindle)’을 이용한 해킹입니다.

킨들에서 특정 전자책 파일을 열어보는 것만으로도 사용자의 아마존 계정 전체가 탈취될 수 있는 치명적인 보안 취약점이 확인되었습니다.
포브스 등 주요 외신은 최근 이른바 ‘킨들드립(KindleDrip)’으로 불리는 해킹 위험성을 상세히 보도했습니다.
이번에 발견된 해킹 수법은 사용자의 클릭을 유도하거나 복잡한 절차를 거치는 피싱과는 달랐습니다. 해커는 아마존이 제공하는 ‘센드 투 킨들(Send to Kindle)’ 기능을 악용하여 악성 코드가 심어진 전자책 파일을 피해자의 기기로 전송합니다.
사용자가 자신의 서재에 들어온 이 전자책을 무심코 터치하여 여는 순간 즉시 권한 탈취가 이뤄지는 방식입니다.
피해 규모는 단순히 기기 고장에 그치지 않습니다. 보안 전문가들은 이 공격이 성공할 경우 해커가 킨들 기기의 최고 관리자 권한인 ‘루트(Root) 권한’을 획득하게 된다고 경고했습니다. 이를 통해 기기에 저장된 사용자의 ‘계정 인증 토큰’을 탈취할 수 있으며, 해커는 이 토큰을 이용해 비밀번호를 입력하지 않고도 피해자의 아마존 웹사이트 계정에 접속할 수 있습니다.
결과적으로 등록된 신용카드를 이용한 무단 결제는 물론, 주소와 연락처 등 민감한 개인정보까지 모두 유출될 위험에 처하게 됩니다.
선제적으로 이런 위협에 대한 제보를 받은 아마존은 현재 긴급 패치를 통해 해당 루트 위협 가능성을 제거한 데 성공한 상태라고 밝혔습니다.


쿠팡은 아마존의 보안 노력을 따라갈 수 있을까





김범석 쿠팡 이사회 의장 [사진 = 연합뉴스]



아마존의 사례에서 확인할 수 있듯 해킹을 막기 위해선 선제적이고 적극적인 보안 노력이 필수적입니다.

쿠팡도 아마존처럼 재발 방지를 위한 사고 수습에 전념 중입니다.
지난 25일 입장문을 통해 “디지털 지문 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했다”며 “유출자가 행위 일체를 자백하고 고객 정보에 접근하기 위한 방식을 구체적으로 진술했다”고 밝혔죠.
다만 이 같은 사고 수습이 충분한 피해 보상과 보안에 대한 전향적인 투자로 이어지게 될 지는 앞으로 지켜봐야 할 부분입니다.