2025/05/19 3

SKT 해킹 사태 한 달 후 – 2부) 그들은 지금 무엇을 하고 있을까

성공한 해킹 그룹은 지금 무엇을 하고 있을까: APT 그룹의 침묵 속 활동 우리는 아무 일도 일어나지 않았다고 믿고 있다. 뉴스는 반복한다. "현재까지 피해는 없다"고. 그러나 그것은 단지 신고된 피해가 없다는 말일 뿐이지 피해가 없다는 뜻은 아니다. 사이버 보안의 세계에서는 "신고되지 않은 피해는 통계에 존재하지 않는다"라는 오래된 격언이 있다. IBM의 2021년 보고서에 따르면, 데이터 유출 사고의 평균 발견 시간은 무려 280일이었다. 많은 피해는 발생 후 수개월, 때로는 수년이 지난 후에야 드러난다. 지금 SK텔레콤은 침해 사고를 인지했지만, 실제 침투는 최소 3년 전 아니 훨씬 이전에 시작되었을 가능성이 높다.1. 그들은 지금, 정리하고 있다데이터는 아직 다크웹에서 유통되지 않았다. 그..

SKT 해킹 사태 한 달 후 – 1부) 통신망 보안의 근본적 붕괴와 그 여파

2025년 4월에 시작된 SK텔레콤 해킹 사태는 단순한 정보 유출 사건이 아니었습니다. 그것은 우리가 일상적으로 의존하는 핵심 인증 체계의 근간을 흔드는 사건이었습니다. 해킹 발생 초기부터 나는 이 사태의 심각성을 직감했습니다. 지금 한 달이 지난 시점에서, 내 우려는 현실로 드러나고 있으며 그 내용을 1부, 2부로 나눠 다뤄보려고 합니다.1. 인증 체계의 침식: 처음부터 명백했던 위험통신사 해킹이 단순히 이름과 전화번호가 유출되는 수준이었다면, 우려할 만한 사안이었겠지만 치명적이진 않았을 것입니다. 그러나 이번 사태의 핵심은 '인증 체계의 침식'이었습니다.ICCID(유심 고유번호), IMEI(단말기 고유번호), 전화번호는 디지털 시대에 우리의 신원을 증명하는 삼각지대입니다. 이 세 가지 정보가 함께 유..

딜, 기억, 생존, 고립 : 트럼프 2.0 시대의 중동 4체 시뮬레이션

중동 정세를 이해하려면 이제 '삼체'로는 부족하다 중동 정세를 이해하려면 이제 '삼체'로는 부족하다. 복잡한 중력장 속에서 세 개의 질량이 만들어내는 혼돈보다 더 예측불가능한 역학이 지금 중동에 작동하고 있다. 사우디는 미래 기술과 석유를 들고, 카타르는 작은 나라답지 않게 트럼프에게 가장 먼저 선물을 내밀었고, 이스라엘은 전쟁을 멈추지 못하며 고립되어가고 있다. 그리고 미국, 정확히 말하면 기억을 중시하는 트럼프는 이 셋을 고르게 활용하고 있다. 지금 중동은 단순한 힘의 외교가 아니라 **딜(deal), 기억(memory), 생존(survival), 고립(isolation)**의 역학이다. 이 네 개의 질량이 서로를 끌어당기고 밀어내며 '예측 가능한 파국'과 '불가능한 생존술' 사이에서 회전 중이다. ..