미국과 네덜란드의 사이버 보안 현황: 기습적인 변화와 최신 위협 대비 방안

 

미국 국방부 장관 피터 헤그세스는 최근 미국 사이버 사령부에 러시아에 대한 공격적 사이버 작전을 중지하라는 명령을 내렸다. 이에 따라 미국 사이버 보안 및 인프라 보안청(CISA)은 자사의 입장이 변하지 않았다는 점을 강조했다. 한편 네덜란드에서는 피싱 용의자들이 '낚시 장비'를 알리바이로 사용해 경찰 작전에 걸렸다.

미국 사이버 사령부의 러시아 공격 중지 명령

미국 국방부 장관 피터 헤그세스는 최근 민감한 국제 정세를 고려하여 러시아를 향한 사이버 공격 작전을 일시 중단하라는 명령을 내렸습니다. 이번 조치는 미국 내 주요 미디어 매체들, The New York Times, The Washington Post 등에 의해 보도되었으며, 미국 사이버 보안과 인프라 보안청(CISA)은 이와 관련한 입장 변화가 없음을 밝혔습니다. 이것은 미국의 사이버 방어 태세에는 변화가 없음을 강조하려는 의도로 보입니다. CISA는 미국의 핵심 인프라 보호라는 임무를 가지고 있으며, 러시아에서 오는 모든 사이버 위협에 대응하겠다는 입장을 표명했습니다. 이번 명령이 러시아와의 협상 테이블로 끌어들이려는 전략적 판단일 수 있지만, 그동안 러시아가 미국 내 목표를 대상으로 해온 사이버 공격을 고려할 때, 그 효과성에 대한 의문을 제기하는 목소리도 있습니다.

피싱 사기범들의 기발한 알리바이 시도

네덜란드에서는 피싱 사기범들이 낚시 장비를 가지고 다니며 그들의 의도를 숨기려는 기발한 시도를 했습니다. 그들은 경찰의 함정 작전에 걸려들었으며, 경찰은 피싱 사기를 가장해 피의자들을 만나도록 유도했습니다. 만남은 실제로는 경찰의 계획된 작전이었고 피의자들이 현장에 나타나자마자 체포되었습니다. 일부 피의자들은 자신들이 실제로는 낚시를 하러 가는 길에 있었다고 주장하며 차량에 낚시 장비를 싣고 있었습니다. 하지만 경찰은 이러한 변명에 속지 않았고, 이 사건은 지역 언론을 통해 널리 보도되었습니다.

애플의 'Find My' 기기 추적 툴의 보안 취약점

조지 메이슨 대학교의 연구팀은 애플의 "Find My" 기기 추적 툴이 애플 기기 뿐만 아니라 블루투스가 활성화된 다양한 기기들의 위치를 보고하도록 조작될 수 있는 방법을 발견했습니다. 이 기술은 nRootTag로 불리며, 사용자의 장치에 트로이 목마 코드를 심는 방식으로 이루어집니다. 연구팀은 이 방법을 사용하여 리눅스, 윈도우, 안드로이드 시스템 등의 위치 정보를 애플의 블루투스 센서를 사용해 추적할 수 있음을 밝혀냈습니다. 이는 매우 저렴한 비용으로 몇 분 내에 90% 이상의 성공률을 자랑하며, 이는 향후 보안 시스템의 큰 위협이 될 수 있음을 시사합니다. 이 공격 방법은 2025년 시애틀에서 열리는 USENIX 컨퍼런스에서 발표될 예정입니다.

결론적으로, 이번 소식들은 사이버 보안과 국제 정치가 얼마나 밀접하게 연결되어 있는지를 보여줍니다. 미국 사이버 사령부의 공격 중지 명령부터 네덜란드의 피싱 사기 조직의 창의적 알리바이까지, 각국의 사이버 보안 전략이 더욱 정교하고 다양한 방식으로 발전되고 있음을 확인할 수 있습니다. 독자 여러분은 지속적인 정보 업데이트와 보안 강화 방안을 통해 사이버 보안 위협에 대비할 필요가 있습니다. 다음 단계로는 최신 사이버 보안 트렌드를 계속 주시하며, 개인의 보안 조치 강화를 고려해보는 것이 좋겠습니다.