“해외 직구로 USB 사서 꽂았더니 악성코드 실행”… 중국발 개인정보 유출·해킹에 속수무책

[누구도]

중공산 조심해라


“해외 직구로 USB 사서 꽂았더니 악성코드 실행”… 중국발 개인정보 유출·해킹에 속수무책

“제조 단계부터 백도어 심어 놓으면 사용자도 모르게 정보 빠져나가”
中 쇼핑 앱부터 로봇청소기까지 전방위적 위협
앱에서 무심코 누른 ‘동의’ 버튼이 돌이킬 수 없는 실책으로
中 정부, 자국 기업에 요구하면 수집한 정보 볼 수 있어

이경탁 기자
입력 2025.02.21. 06:00
일러스트=챗GPT 달리3
일러스트=챗GPT 달리3
직장인 A씨는 최근 해외 직구 사이트에서 저가 USB 메모리를 구입했다가 낭패를 봤다. 컴퓨터에 연결하자마자 악성코드가 자동 실행돼 운영체제(OS) 전체가 갑자기 느려지고, 일부 파일이 손상될 위험에 처한 것이다.
직장인 B씨는 평소 유튜브 영상을 미리 다운로드해두고 시청하는 습관이 있었는데, 어느 날 ‘고화질 영상을 무료로 받을 수 있다’는 광고 링크를 누르다 랜섬웨어(데이터 복구 조건으로 거액을 요구하는 프로그램)에 걸릴 뻔했다. 확인 결과 이 사이트는 중국발 가짜 페이지였다.
최근 중국 인공지능(AI) 챗봇 ‘딥시크(DeepSeek)’가 이용자 정보를 틱톡 운영사인 ‘바이트댄스’에 넘겼다는 사실이 확인되면서 중국산 애플리케이션(앱)과 스마트 기기를 통한 개인정보 유출·해킹 우려가 제기되고 있다.

알리익스프레스, 테무 같은 쇼핑 앱부터 IP캠(인터넷 카메라), 로봇청소기까지 중국산 IT 제품·서비스에서 ‘제조 단계 백도어(Backdoor·비밀접근통로)’나 ‘취약한 암호화’ 같은 보안 문제가 발생할 수 있는 것으로 추정되고 있다.

21일 복수의 보안 전문가에 따르면, 중국산 IT 기기·서비스의 보안 문제는 크게 4가지 유형으로 구분된다.

우선 ‘백도어’는 제조사나 제3자가 기기에 몰래 접근할 수 있도록 심어둔 취약점으로, 사용자 모르게 개인정보를 외부로 전송할 수 있다. 데이터 유출은 앱·기기가 이용자 동의 없이 민감한 정보를 특정 서버로 보내거나, 키보드 입력·클립보드 내용 등을 수집하는 경우를 가리킨다.

‘공급망 공격’은 IT 제품의 생산·유통 단계에서 악성코드가 삽입되는 방식이다. 2018년 슈퍼마이크로(Supermicro) 서버 메인보드에서 중국이 설치한 것으로 추정되는 스파이 칩이 발견된 사례가 대표적이다. ‘취약한 암호화’는 일부 IP캠과 네트워크 장비가 암호화 없이 데이터를 주고받아, 해킹에 쉽게 노출될 수 있는 문제로 꼽힌다.

네트워크 탐지 및 대응(NDR) 기업 씨큐비스타의 전덕조 대표는 “제일 흔한 수법이 제조 단계에서 백도어를 심어두는 것”이라며 “실제로 공공기관에 설치된 CCTV가 촬영한 영상을 일부 중국으로 전송한 사례가 있었다”라고 했다. 그는 또 “군사시설 경비 카메라나 지자체 CCTV, 가정용 IP 카메라 등에서도 비슷한 보안 문제가 확인됐고, 이렇게 백도어가 숨겨져 있으면 일반 보안 솔루션으로는 알아채기가 어렵다”면서 “설치 후 네트워크 트래픽을 면밀히 관찰해야 정보가 몰래 전송되는지 알 수 있다”고 말했다.


보안 전문가들은 중국 해커 조직이 악성코드가 포함된 제품을 유통하거나, 가짜 사이트를 운영하는 방식으로 공격을 시도하는 경우도 많다고 지적한다. SK쉴더스의 화이트해커 조직인 EQST(이큐스트)랩의 이호석 팀장은 “중국 해커 조직이 악성코드가 심어진 USB 같은 제품을 파는 경우가 있다”면서 “알리익스프레스 같은 해외 직구 사이트에서 유난히 싼 USB를 구매한 뒤, 컴퓨터에 꽂는 순간 바로 악성코드가 실행되도록 설계된 사례가 있었다”고 말했다.

그러면서 “앱 권한 구조가 옛날보다 나아지긴 했지만, 사용자가 무심코 ‘동의’하면 개인정보가 빠져나갈 위험은 여전하다”며 “특히 중국발 가짜 사이트 중에는 유튜브 영상 다운로드를 빙자해 랜섬웨어를 퍼뜨리는 곳도 적지 않으니 주의해야 한다”고 당부했다.

보안업계에서는 중국산 IT 기기가 개인정보 유출에만 그치지 않고 더 큰 해킹 공격의 경로가 될 수 있다고 우려한다. USB나 IP캠 등에 백도어가 숨겨져 있을 경우, PC뿐 아니라 기업·공공기관 네트워크로 공격 범위가 확장될 가능성이 크다는 것이다. 이처럼 대규모 침투가 이뤄질 경우, 기업이나 국가 공공기관의 기밀정보가 순식간에 중국 등으로 유출될 수 있다.

염흥열 순천향대 정보보호학과 교수는 “사용자가 어떤 정보를 수집당하고, 어디로 전송되는지 도무지 알 수 없다는 사실이 가장 심각한 문제”라며 “해외로 개인정보가 이전된다면 당연히 동의를 받아야 하지만, 일부 중국산 서비스는 이를 고지하지 않거나 우회해 개인정보를 무단으로 수집할 가능성이 있다”고 했다.


중국 정부가 자국 기업이 수집한 정보를 들여다볼 수 있다는 점도 우려할 대목이다. 김승주 고려대 정보보호대학원 교수는 “중국의 데이터 보안법에 따라, 중국 기업이 수집한 정보는 자국 정부 요청 시 제공해야만 한다”며 “결국 (우리 국민들의) 개인정보가 어디로, 어떻게 쓰이는지 통제하기가 어려운 상황”이라고 설명했다.


이경탁 기자







오늘의 핫뉴스
법 허점 노린 방시혁… 주가 50% 폭락에도 4000억 챙겨

IT 많이 본 뉴스
“해외 직구로 USB 사서 꽂았더니 악성코드 실행”… 중국발 개인정보 유출·해킹에 속수무책
“HBM 다음은 유리기판”… 엔비디아·TSMC 패권에 도전하는 국내외 다크호스들
[비즈톡톡] “삼성 가전 어느 정도길래?”… 美 소비자 신뢰도 평가 순위는


100자평2도움말삭제기준
100자평을 입력해주세요.
최신순찬성순반대순
goun
2025.02.21 07:30:22
선관위 장비중 중국산 얼마나 되는지 전수조사 하라. 오든 서버 대상 백도어 있는지 정밀검사 하라. 선관위와 계약히는 모든 납품,용역업체와 그 직원들 현황 조사하라.

답글작성
4
0
순수
2025.02.21 07:22:06
중공이 전세계를 혼돈에 빠지게 하는 더러운 전쟁을 벌이고 있다. # 무질서. 혼돈.

답글작성
4
0
당신이 관심 있을 만한 콘텐츠
새로 나온 '실비보험' 최저가 가입인기! "수술비+입원비+진단비 든든하게"...
눈밑꺼짐 고생 그만하고 '이렇게'하세요 (해결법)
"여배우도 쟁여두고 바른다는" 화제의 동안 크림!.. '고혼진' 단독 최저가 이벤트
새로 나온 "실비보험" 최적가 할인 가입인기! "月 보험료 낮추고, 보장은 든든하게"...
서울의 투자자: 인공지능이 하루에 30만 원을 10배로 늘릴 수 있다.
새로 나온 "실손보험" 최적가 할인 가입인기! "月 보험료 줄이고, 보장은 든든하게"...
Recommended by
많이 본 뉴스
1
‘글로벌 큰손’ 韓 월세 시장 뛰어든다... 합작회사 설립 늘고 정부는 세제혜택 추진
2
[절세의神] 가족법인 만들어 아파트 샀더니 취득세 ‘폭탄’… 투자 방법 따로 있다
3
[단독] ‘FA-50 큰손’ 말레이시아 방한… 2차 수출 기대
4
“해외 직구로 USB 사서 꽂았더니 악성코드 실행”… 중국발 개인정보 유출·해킹에 속수무책
5
현대로템 vs 한화에어로… 다목적 무인車 수주전 승자 곧 결론
6
키이스트 인수한 청담인베, 초록뱀 원영식 ‘파킹 매매’ 이야기 나오는 이유
7
“HBM 다음은 유리기판”… 엔비디아·TSMC 패권에 도전하는 국내외 다크호스들
8
車 관세 25% 예고한 트럼프… GM, 韓 철수 가능성 재점화
9
방망이 짧게 잡아도 유리… 6개월 예금 금리, 1년보다 높다
10
“참치가 사라진다”… 태평양 섬나라의 ‘눈물’

연예 많이 본 뉴스
1
권은비, 골프 웨어를 입어도 글래머 자태는 못 감춰…역시 '워터밤 여신'
2
김홍남, '미스터트롯3' 탈락 시킨 장민호 원망 "스타되는 길 막아"(세차장)[순간포착]
3
'선우은숙 前남편' 이영하, 혼자 사는 고충 언급..."현관 앞에 리스트 적어둬" (‘같이삽시다’)
4
남윤수, 권혁X나현우X진호은과 애정 가득 모먼트 [화보]
5
아이브, '레블 하트'로 음방 3관왕 달성 소감 "모두 다이브 덕분"
6
슈퍼주니어 은혁·동해, SM 떠나 개별 레이블 설립 가닥
7
주지훈 “MBTI? 내 선택 못 미더워”→하정우 “A형인 주지훈과 잘 맞아” 극과 극 텐션 (‘컬투쇼’)[종합]
8
김민희 '만삭'을 보게될 줄이야..'베를린行' 홍상수와 인천공항서 포착 [Oh!쎈 이슈]
9
선혜윤PD와 결혼 못 할 뻔..신동엽 "고백하려는 날 소개팅해" 폭소 [순간포착]
10
"따끔하게 얘기해도 될까요"…'미스터트롯3', 우승 후보자들에게 무슨 일?

개인정보처리방침
앱설치(Android)
Copyright 조선비즈 All rights reserved.