자유게시판

제 목	스탠바이미
작성자	상담실
스탠바이미타이푼은 AT&T와 버라이즌의 네트워크를 통해 미국 정부의 도청 시스템에 접근했을 가능성도 제기된 바 있다. 그 표적에 민주당 대선 후보였던 카멀라 해리스 부통령과 도널드 트럼프 당선인의 대선 캠프 관련 인사들도 포함돼 논란이 일기도 했다. 지난 연말에는 미국 재무부 전산망까지 뚫려 자료가 탈취됐다는 소식이 전해졌다. 미국 정부기관들에 보안서비스를 제공하는 비욘드트러스트의 클라우드 보안키가 유출됐기 때문이다. 재무부는 이를 지능형지속위협(APT) 공격으로 의회에 보고하며 중대한 사이버 보안 사건으로 간주했다. 모니터렌탈미 재무부는 해당 소행을 벌인 해킹그룹 플랙스타이푼(Flax Typhoon)을 지원한 것으로 알려진 중국기업 인티그리티테크놀로지그룹(Integrity Technology Group)에 대해 거래 금지와 자산 압류 등 제재를 지난 4일 발표했다. 앞서 미 상무부는 중국 최대 통신사 차이나텔레콤에 대해 미국 인터넷 데이터 접근권을 박탈하는 등 제재를 가하기도 했다. 이밖에 미 상무부·국방부·법무부는 글로벌 점유율 1위인 중국 라우터 제조업체 TP링크를 대상으로 미국 퇴출을 검토하기 위한 합동 조사에도 들어갔다. 미국의 중국에 대한 사이버안보 태세와 제재 수위는 갈수록 강화되는 추세이고, 이런 대응과 조치는 초당적으로 이뤄지고 있다. 트럼프 2기 들어 그 고삐를 늦출 가능성은 낮아 보인다. 백악관 국가안보보좌관으로 지명된 마이크 왈츠 연방 하원의원은 최근의 해킹 사태에 대해 "완전히 용납할 수 없는 일이고 훨씬 더 강력한 입장을 취해야 한다"며 "더 비싼 비용과 대가를 부과해야 한다"고 밝히기도 했다. 로이터가 확인한 이번 행정명령 초안에 따르면, 안전한 SW 개발을 위한 더 엄격한 표준과 함께 사이버보안·인프라보안국(CISA)이 프로세스를 평가하는 것도 요구한다. 연방정부에 SW를 공급하는 업체들 대상으로 이미 의무화한 SW자재명세서(SBOM)를 비롯해 SW공급망 보안을 위한 요구사항을 더욱 강화할 수 있을 것으로 예상된다. lg노트북렌탈나아가 클라우드 공급자가 사용하는 액세스 토큰과 암호화 키를 안전하게 관리하기 위한 지침을 개발하도록 의무화하는 내용이 담긴 것도 눈에 띈다. 앞서 마이크로소프트(MS)는 중국과 연계된 해커들이 이를 악용해 2023년 5월 미국 정부 고위 관리들이 사용하는 이메일 계정에 액세스했다고 밝힌 바 있다. 우리 정부도 SBOM 가이드라인을 지난해 5월 발표했지만, 아직 의무화하진 않은 상태다. 클라우드 보안 정책의 경우 국가정보원이 연초 발표 예정인 다층보안체계(MLS) 기반 망분리 규제 개선안에 영향을 받아 새롭게 정립될 것으로 보인다. 염흥열 순천향대 정보보호학과 교수는 "미국 연방정부 시스템이 SW와 클라우드에 의존하는 경향이 심화되면서 SW개발 보안과 클라우드 키 관리 등 보안 강화를 위한 조치에 나서는 것으로 보인다. 2023년 바이든 정부가 국가사이버안보전략에서 발표한 안전한 SW 제품 및 서비스 개발을 위한 책임
첨부파일
이름 내용 비밀번호