美 핵무기 기관까지 노렸다? SharePoint 해킹과 중국 해커의 그림자

2025년 7월, 미국 사이버 안보 분야에 큰 충격을 안긴 사건이 발생했습니다. 미국 에너지부(DOE) 산하 핵무기 관련 기관이 해킹을 당했다는 보도가 나온 건데요, 해커들은 마이크로소프트 SharePoint의 취약점을 노려 시스템에 침투했고, 그 배후에는 중국과 연관된 사이버 조직이 있는 것으로 알려졌습니다.

---

🔐 공격의 시작: SharePoint 취약점

이번 사건은 SharePoint의 보안 결함을 통해 발생했습니다. 이 결함(CVE-2024-38023)은 패치가 배포되기 전까지 전 세계 수많은 조직의 내부 협업 시스템에 위협이 되었죠.

• 취약점 이용: 인증된 사용자가 원격 코드 실행(RCE)을 할 수 있었음
• 침투 시점: 공격은 5월 말부터 6월 초까지 이루어짐
• 피해 기관: DOE 산하의 National Nuclear Security Administration(NNSA) 포함

이 취약점을 통해 해커들은 내부 시스템에 접근하고 민감 정보를 탈취했을 가능성이 제기되고 있습니다.

---

👤 배후는 누구인가?

미국 정부는 이번 공격의 배후로 중국과 연계된 해커 조직을 지목하고 있습니다. 특히 APT40 또는 Storm-0558 같은 그룹이 주요 용의자로 떠오르고 있는데요, 이들은 과거에도 미국 정부 및 방위 산업에 대한 사이버 스파이 활동을 벌인 전력이 있습니다.

더욱 무서운 점은, 이런 해킹이 단발성 사건이 아니라는 겁니다. 이미 수년 전부터 진행되어온 지속적인 사이버 정찰과 정보 수집의 일부라는 분석이 많죠.

---

💣 핵 안보에 대한 위협

핵무기와 관련된 기관이 해킹당했다는 것은, 단순한 기술 문제가 아닙니다. 이는 곧 국가 안보의 핵심 기반이 외부 위협에 노출되었다는 신호입니다.

• 군사 기술 및 인프라 정보 유출 가능성
• 내부자 신원 정보나 운영 프로토콜 노출 우려
• 미래 사이버전에서 취약한 지점 드러남

실제 피해 규모나 어떤 정보가 유출됐는지는 공개되지 않았지만, 미국 내부에서는 큰 우려의 목소리가 커지고 있습니다.

---

🛡️ 대응과 과제

미국 정부는 관련 기관들에 즉각적인 패치 적용과 포렌식 조사를 지시했으며, 사이버 보안 체계를 전면 재점검 중입니다. 하지만 다음과 같은 과제가 남아있습니다:

• MS 제품의 보안성 재평가: 전 세계 수많은 정부·기업이 사용하는 만큼 파급력 큼
• 공급망 보안 강화: 제3자 서비스 사용 시 리스크 점검 필요
• 지속적인 사이버 감시 체계 구축: 침투 후 탐지까지의 시간 단축이 핵심

또한 국제 사회에서도 사이버 공격에 대한 규범과 제재 논의가 다시금 부각되고 있습니다.

---

📌 정리하자면

• 미국 핵무기 기관이 마이크로소프트 SharePoint의 취약점으로 해킹당함
• 중국과 연관된 해커 조직이 배후로 추정됨
• 국가 안보와 핵 인프라 보호에 대한 경고음으로 작용
• 공급망 보안과 민감 기관에 대한 사이버 방어 강화 필요

이제는 단순한 데이터 유출을 넘어, 사이버 공격이 국가의 전략적 무기가 되고 있는 시대입니다. 핵심 기술과 기관을 보호하기 위한 철저한 준비가 그 어느 때보다 중요해졌습니다.