[SOH] 미국 연방수사국(FBI) 외부용 이메일 시스템이 해킹 공격으로 가짜 이메일이 대량 발송됐다.
13일(현지시간) ‘블룸버그통신’ 등에 따르면 비영리 사이버 보안단체 ‘스팸하우스 프로젝트’는 FBI의 외부용 이메일 시스템이 해킹 공격을 받아 약 10만 개의 가짜 이메일이 발송됐다고 밝혔다.
이 이메일은 ‘사이버 공격을 조심하라’는 경고성 메일로 ‘긴급: 시스템 위협자’라는 제목으로 이날 오전 0시와 2시에 각각 발송됐으며, 메일 명의에는 FBI 뿐만 아니라 국토안보부도 함께 올라갔다.
가짜 이메일에는 다행히 악성코드는 첨부되지 않았지만 보안업체 ‘섀도우바이트’ 창업자 비니 트로이아를 중상하는 내용이 담겨 있었다.
스팸하우스 프로젝트는 이번 해킹은 트로이아씨의 명성을 훼손하기 위한 의도일 것으로 분석했다.
알렉스 그로진 ‘스팸하우스 프로젝트’ 연구원은 “보통 스팸메일의 발송 주소가 가짜 계정을 쓰지만, 해커가 FBI 서버를 해킹해 FBI 계정으로 메일을 보낸 것으로 추정된다”고 말했다.
보안 블로그 ‘크렙스온 시큐리티’는 이번 사건과 관련해 가짜 메일 발신자라고 주장하는 한 인물과 접촉했다고 전했다.
해당 인물은 FBI의 법집행기관을 위한 사건·사고정보 공유 플랫폼 'LEEP(LawEnforcement Enterprise Portal)의 취약점을 이용해 LEEP 계정 등록자들에게 가짜 메일을 대량으로 보냈다고 밝혔다.
FBI는 이번 해킹 공격을 확인하고 조사를 진행 중이라고 밝혔다.
강주연 기자
(ⓒ SOH 희망지성 국제방송 soundofhope.kr)
