【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]내부자 무선 백도어 해킹, 신종 수법 부상…"ISMS에 포함돼야"

온카뱅크관리자

2026-01-06 18:37:36

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">USB 해킹 장비로 기밀 탈취한 운영자 징역형 확정…"내부자 위협도 검증하는 체계 필요"</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="Fs1Ob0lwAu">
          <p contents-hash="22fdf47f0b55ed6a05d4add19b2d16c683e1fdffe1e0fab87ea918fec2f0e4e5" dmcf-pid="3SUv4qYCgU" dmcf-ptype="general">(지디넷코리아=김기찬 기자)군사기밀 탈취를 목적으로 ‘USB 형태의 해킹 장비’를 동원한 가상화폐거래소 운영자에게 대법원이 상고심을 기각하고 원심 징역형을 확정했다. 이번 판결로 신종 해킹 수법에 대한 경각심이 높아지면서, Wi-Fi(무선랜) 외에 ‘비표준·비인가 RF 통신’까지 고려한 무선 대응 기준을 현행 보안 인증제도에 시급히 반영해야 한다는 목소리가 커지고 있다.</p>
          <p contents-hash="a7fb25918c04e88bcff6273683a918e13f471389235d773ca3095e07402fc026" dmcf-pid="0vuT8BGhop" dmcf-ptype="general">대법원 판결이 확정된 이번 사건은 가상화폐 거래소 대표가 텔레그램을 통해 북한 해커 ‘보리스’의 지시를 받아 현역 장교를 포섭, ‘포이즌 탭(Poison Tap)’이라는 USB 형태의 해킹 장비를 노트북에 연결해 군사기밀을 유출하려 한 혐의다. 1심 재판부는 이를 "대한민국 전체를 위험에 빠뜨릴 수 있는 중대한 범행"으로 규정했다.</p>
          <p contents-hash="3c01264a6695836fda91f2b8fa77c23200136be320d8bd6351fc4ea98a212865" dmcf-pid="pT7y6bHlg0" dmcf-ptype="general">문제는 이런 위협이 급증하고 있음에도 국내 대응 체계는 여전히 과거 수준에 머물러 있다는 점이다. 지난 10월 국정감사에서도 기존 Wi-Fi 기반 이외의 '변종 무선 침투 위협'에 대한 보안 공백이 지적된 바 있다.</p>
          <figure class="figure_frm origin_fig" contents-hash="8e9aa2b8f0feaf55b957c0e87e1d6b16c3840bdc3e2b3cb8cf2a970f37e96e2b" dmcf-pid="UyzWPKXSg3" dmcf-ptype="figure">
           <p class="link_figure"><img alt="무선 백도어 해킹 관련 이미지. (사진=생성형AI 생성 이미지)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/06/ZDNetKorea/20260106183151658dnvl.png" data-org-width="640" dmcf-mid="taSNtWkLk7" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/06/ZDNetKorea/20260106183151658dnvl.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            무선 백도어 해킹 관련 이미지. (사진=생성형AI 생성 이미지)
           </figcaption>
          </figure>
          <p contents-hash="1215dd0a65e26ec958691b2fb542582996f7efe6669a96a6328989f9bf8d61aa" dmcf-pid="uWqYQ9ZvgF" dmcf-ptype="general">당시 국회 과방위 소속 조인철 의원(더불어민주당)은 국감장에서 USB 케이블 형태의 ‘무선 스파이칩’을 시연하며 "현행 정보보호 관리체계(ISMS) 인증에 스파이칩 관련 항목이 전무하다"고 질타했다. 이에 류제명 과기정통부 2차관 역시 "ISMS 80개 항목 중 스파이칩 관련 구체 항목은 없다"며 제도적 한계를 시인했다.</p>
          <p contents-hash="14580cef3816310875543bbbe8caab19c7a61c08e5a2d6f0c96c51ee585221ce" dmcf-pid="7YBGx25Tat" dmcf-ptype="general">국회 문체위 소속 진종오 의원(국민의힘) 또한 국회입법조사처 자료를 인용해 "최근 일반 USB 케이블에 초소형 스파이칩을 심는 무선백도어 해킹 공격이 급증하고 있다"며 "사용자 인증이나 암호화 등 소프트웨어 대책에만 초점이 맞춰진 현행 ISMS 인증으로는 하드웨어 기반의 무선 백도어를 탐지하는 데 한계가 명확하다"고 강조했다.</p>
          <p contents-hash="a92fb9822b79a661dc04419524bd2f67632da1f511f30daf8dd82bba179cc503" dmcf-pid="zGbHMV1yo1" dmcf-ptype="general">이에 현행 ISMS 체계를 고도화해 새로운 위협으로 부상한 무선 백도어 해킹 공격에 대비해야 한다는 목소리가 나온다. 임종인 고려대 정보보호대학원 명예교수는 "기존의 경계 보안 체계는 외부 공격은 효율적으로 방어할 수 있을지 몰라도 내부자 위협을 방어하지는 못한다"며 "무선 백도어 장비도 10만원이면 구매할 수 있는 상황에서 진화하고 있는 위협에 대한 예방이 필요하다"고 강조했다.</p>
          <p contents-hash="179b037be28cfa3949936cc8752bac8bc7c25b92f16da38c26a2be10c3f7f76a" dmcf-pid="qHKXRftWc5" dmcf-ptype="general">임 교수는 이어 "ISMS 인증은 체크리스트에 불과하다 보니 무선 백도어와 같은 물리전 환경에서 내부자에 의한 공격은 효과적으로 방어하고 있는지 검증하지 못한다"며 "인공지능(AI) 기반의 무선 백도어 상시 탐지 솔루션을 구축하고, 제로트러스트(Zero Trust) 방법론으로 내부자 위협에 대응하고 있는지 검증할 수 있어야 한다"고 밝혔다.</p>
          <p contents-hash="549b9b3f2eeb4a8c179aaad742d46272496a33d1bcc3335831f5a639d0945b6b" dmcf-pid="BX9Ze4FYgZ" dmcf-ptype="general">김기찬 기자(71chan@zdnet.co.kr)</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기