일본 주요 기관과 기업들이 중국계 해킹 그룹 '틱(Tick)'의 공격으로 몸살을 앓고 있음. 미쓰비시전기와 JAXA(일본 우주항공연구개발기구)를 포함해 약 200여 곳이 피해를 본 것으로 알려짐.
특히 자위대 내부에서 악성 코드가 심어진 중국제 USB 메모리가 1년 넘게 사용된 사실이 드러나면서 보안 관리에 큰 허점이 있었다는 지적이 쏟아지고 있음. 경시청 공안부 수사 결과, 중국인 유학생이 중국 내 특정 인물로부터 스마트폰 메신저를 통해 지속적으로 지시를 받았다는 정황도 확인됨.
해당 사건은 일본 내부에서도 보안 인식 부재와 스파이 활동에 대한 안일한 대응이 낳은 결과라는 비판이 거셈.
실제 현장에서 쓰는 PC는 내부망이라 외부 인터넷 연결이 안 됨. 털린 건 아마 일반 사무실용 PC일 텐데, 거기엔 기밀 정보가 없긴 하겠지만 그래도 이런 허점이 뚫린 게 문제다.
간첩들이 앞장서서 '간첩방지법 반대'를 외치는 현실.
보통 국가 기관에서는 USB 사용을 제한하지 않나? 도대체 언제적 보안 수준인 거지.
털릴 뻔했다고? 이미 진작에 다 털렸겠지. 뇌물이나 미인계에 쉽게 넘어가는 한심한 놈들 천지니까.
제로 트러스트 도입은 언제쯤 하려나. 뭐, 그 이전의 보안 인식부터가 문제인 것 같지만.
'털릴 뻔했다'는 건 말도 안 됨. 실제로는 전부 털렸는데 차마 말을 못 하는 거겠지. 이번에도 미국이 알려줘서 겨우 안 거 아니냐?
그러니까 스파이 방지법을 빨리 만들라고 그렇게 말했는데. 언론도 대대적으로 보도하지 않으니 위기감이 안 생기는 거야.
일본은 경영진이 보안에 너무 무지해. 예산은 전혀 안 쓰고 삭감만 하다가, 문제 터지면 담당자 한 명 자르고 책임 회피하기 바쁘잖아.
매번 소 잃고 외양간 고치기네. 뭘 해도 한발 늦는 게 일본의 일상인가.
Keycloak, YubiKey, HashiCorp Vault, HSM 같은 보안 솔루션을 조합해서 제로 트러스트 네트워크를 구축하면 해결될 일인데 답답하네.
정치인들이 중국 하청업체에 관리를 맡기고 있으니 정보가 안 샐 수가 없지. 전 세계 네트워크에서 특정 국가들만 차단해야 안심할 수 있을 듯.
중국산 제품을 아무 생각 없이 쓰고 중국인을 대거 유입시키는 걸 보면 나라가 참 대책이 없다.
솔직히 중국뿐만 아니라 서방 국가나 러시아에도 이미 다 털리고 있는 거 아니냐?
아무거나 주워 쓰고 문제 생기니까 남 탓하는 꼴이라니 부끄럽다. 검증도 안 된 USB를 내부 네트워크망에 꽂다니 초등학생도 이런 실수는 안 하겠다.
중국인 유학생 늘린 것도, 방위비 증액한 것도 결국 정부잖아. 병 주고 약 주는 건가.
적국의 전자기기를 가져다 쓰는 것부터가 제정신이 아니다. 그것도 다른 곳도 아닌 군대에서 말이지.
자외대 내부에 자체 보안 부대도 없나? 일반 민간 기업 전산실 수준으로 대처하면 어쩌자는 거야.
미국조차 기술을 엄청 털리는데 보안 의식 없는 일본이야 누워서 떡 먹기였겠지. 게다가 정부는 제대로 대책을 세울 생각도 안 하니 답이 없다.
로그인 후 댓글을 작성할 수 있음.로그인
익익명
NASA가 중국인 직원을 배제한 게 현명한 조치였네. 기본적으로 모든 리스크를 열어두고 생각해야 한다.
익익명
정부, 지자체, 군, 우주항공국, 대기업까지 아주 골고루 다 털렸네. 이 와중에 보안 대책 강화 제도를 추진한다니 웃음만 나온다.
익익명
처음부터 간첩들 천지임. 언론도, 대기업도, 정치인도, 관료도 다 마찬가지니까 스파이 엄벌법 빨리 만들어야 함.