영국과 미국, 네덜란드가 이란 연계로 추정되는 스파이웨어 공격에 대해 경고를 발표했다. 이들 국가의 당국은 최근 표적 추적 활동이 관측되었다고 밝혔으며, 관련 위협이 지속될 가능성을 시사했다.
이번 경고는 각국 사이버 보안 당국이 공동으로 이란과의 연계성을 가진 스파이웨어 공격에 대한 정보를 공유하며 이뤄졌다. 구체적인 침해 대상이나 국가 간의 연계 여부에 관한 세부 내용은 공개되지 않았으나, 표적 추적 활동이 확인되었다는 점이 핵심이다. 스파이웨어는 피해자의 기기에서 은밀히 데이터를 수집하고 원격으로 제어를 가능하게 하는 종류로 알려져 있다.
당국은 표적이 특정 정부기관이나 민간 부문 조직일 가능성을 열어두고 위험을 경계하고 있다. 이번 발표의 목적은 다른 국가 및 기관이 유사한 공격에 대비하도록 경각심을 높이고, 보안 수칙을 강화하도록 독려하는 데 있다. 구체적인 감염 경로나 악성코드의 이름 등은 공개되지 않았다.
영국의 사이버 보안 기관과 미국의 보안 당국, 그리고 네덜란드의 사이버 방어 기관은 합동으로 위협 경보를 배포했다. 이들 기관은 최신 위협 정보를 서로 공유하며, 국제적 협력을 통해 피해를 최소화하는 전략을 강조했다. 국제 사회에서 사이버 스파이웨어의 확산 우려가 커지는 가운데, 다국적 협력의 중요성이 부각되고 있다.
전문가들은 스파이웨어가 표적 시스템에 침투하는 방식이 다양하다고 지적한다. 피싱 이메일, 악성 첨부파일, 소프트웨어의 제로데이 취약점 이용 등 여러 경로를 통해 침투 가능성이 존재한다. 따라서 기업과 공공기관은 이중 인증 강화를 포함한 기본 보안 수칙 재점검이 필요하다고 조언한다. 또한 의심스러운 이메일이나 링크를 통한 자동 실행 방지를 위한 사용자 교육도 중요하다.
이번 경보가 국제 사회의 사이버 방어 체계에 어떤 영향을 줄지는 아직 불확실하다. 다만 주요 선진국들이 공조를 강화하고 있다는 점은, 이란 연계 의심 공격이 지속될 가능성과 국제적 대응의 통일성을 높이고 있다는 해석이 나온다. 또한 각국의 정책 결정과 보안 예산 배정에도 영향을 미칠 수 있다.
향후 대응과 관련해 당국은 추가 정보 공유와 함께 국제 협력을 통한 대응 매뉴얼의 보완을 계속하겠다고 밝혔다. 위협의 구체적인 징후나 새로운 정보가 공개되면, 당국은 신속히 경보를 업데이트하고 관련 기관에 지침을 배포할 예정이다.
출처: 연합뉴스, 원문 링크 https://www.yna.co.kr/view/AKR20260916003200085