[카드뉴스] 공격받는 우크라이나, 챔스리그 결승은?

5월 26일(토)에서 27일(일)로 넘어가는 새벽, 전 세계 축구팬들이 기대하는 17/18 시즌 UEFA 챔피언스리그의 결승전이 열립니다.

레알마드리드와 리버풀이 맞붙는 결승 경기는 우크라이나에서 개최됩니다.

챔피언스리그 결승전 장소는 리그 시작 전에 UEFA(유럽축구연맹) 총회를 통해 결정되어, 이번 결승은 우크라이나 키예프 NSC 올림피스키 스타디움에서 열립니다.

그런데 이 중요한 경기가 사이버 공격으로 불안정한 상황입니다.
악성코드로 인해 우크라이나 내 장비들이 감염됐고, 추가 공격이 우려됩니다.

바로 ‘VPN필터(VPNFilter)’라는 멀웨어 떄문입니다.
이 멀웨어는 장비를 감염시켜 스파이 행위로 데이터를 수집하고, 분석 가능성을 차단하고자 장비를 파괴할 수도 있습니다.

이를 발견한 보안 업체 시스코의 탈로스 팀은 “다른 나라의 사회 기반 시설을 겨냥해 정찰 및 파괴 작전을 펼칠 수 있게 해주는 고급 멀웨어 및 공격 인프라”라고 설명합니다.

그런데 이 VPN필터로 감염된 장비들 중 대다수가 우크라이나에 있다는 것입니다.
우크라이나 외에도 미국 등을 포함한 54개 국가들에도 피해가 발생하고 있습니다.

6월 28일 우크라이나의 제헌절에 맞춘 대규모 공격이 예상되는 상황으로, 이번 챔스 결승에 맞춘 사이버 공격 가능성도 보이고 있습니다.

우크라이나의 국가 보안 센터인 SBU는 VPN필터가 러시아의 행위라고 주장하고 있으며, 보안에 특별한 신경을 쓰고 있습니다.

한편 러시아 크렘린의 대변인은 “러시아는 라우터를 이용한 해킹 공격을 계획하고 있지 않다”고 밝혔습니다.
[유수현 기자(boan4@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)