지난주 아디프(Adif)와 렌페(Renfe)가 겪은 사이버 공격의 실제 규모에 대한 의혹이 제기되고 있습니다. 공격은 렌페 시스템에 연결된 아디프 서버에서 시작되었으며, 침입자들은 이를 통해 철도 운영사의 서비스에 접근한 것으로 추정됩니다. 하지만 열차 운행은 중단되지 않았으며, 아디프와 렌페의 웹사이트는 토요일에 정상적으로 복구되었습니다.
기업들의 초기 보고에 따르면 접근 가능한 정보는 제한적이었으며, 주로 이름과 이메일 주소 정도였습니다. 은행 계좌 정보, 결제 수단, 주민등록번호 등의 도용 증거는 발견되지 않았지만 , 수사는 계속 진행 중이며 국가정보센터(CNI) 산하 국가암호센터(CCN)에서 사건을 분석하고 있습니다. 가장 주목할 만한 점은 스페인 공공기관을 대상으로 한 공격에서 인공지능이 활용된 것으로 보인다는 것입니다.
무슨 일이 일어났고, 공격은 어떻게 전개되었습니까?
여러 증언에 따르면, 이번 사건은 Adif 웹사이트에서 시작되었습니다. 공격자들은 취약점을 찾다가 침입 경로를 발견한 후 Renfe의 클라우드로 이동했습니다. Renfe 측은 즉각 대응하여 관련 프로토콜을 활성화하고, 영향을 받은 환경을 격리하며, 외부 전문가의 지원을 받아 특별 조치를 시행했다고 밝혔습니다.
아디프는 목요일 늦게 비정상적인 활동을 감지했습니다. 국영 기업에 따르면 철도 운행에는 차질이 없었 으며 열차 운행 관련 시스템에도 영향이 없었습니다. 이번 공격은 며칠 동안 지속되었으며 목요일이 가장 집중적인 공격이었습니다.
- Punto de partida: Adif 서버는 이전에 해킹당한 적이 있습니다.
- 다음 점프: Renfe 시스템 및 클라우드와의 상호 연결.
- 소요 시간 : 며칠 동안, 특히 목요일에 압박이 심할 것으로 예상됩니다.
- 서비스 : 운행 중인 열차와 보장된 교통 흐름.
인공지능과 연구의 역할
여러 보고서에 따르면 해당 범죄 조직은 인공지능을 이용해 취약점을 찾아내고 네트워크를 빠르게 침투한 것으로 보입니다. 인공지능이 공공기관을 대상으로 한 이러한 유형의 공격에 사용된 것은 이번이 처음이라는 점에서 우려가 제기되고 있습니다. 하지만 어떤 구체적인 도구가 사용되었는지, 그리고 어느 정도까지 자율적으로 작동했는지에 대해서는 아직 당국이 공식적으로 확인하지 않았습니다.
국가정보센터(CNI) 산하 국가암호센터가 분석을 맡았습니다. 공식적인 항의도 제기되었으며, 영향을 받았을 가능성이 있는 공급업체들에게도 통보되었습니다 . 인적 오류 가능성도 배제하지 않고 있으며, 관계자들은 책임자들이 스페인 외부에 있는지 여부는 밝히지 않았습니다.
영향을 받은 데이터: Renfe, Adif 및 초기 조사 결과는 다음과 같습니다.
렌페는 공격자들이 주로 이름과 이메일 주소와 같은 제한적인 사용자 정보만 확보했을 가능성이 높다고 처음부터 주장해 왔습니다. 회사는 금융 데이터, 주민등록번호 또는 기타 민감한 정보에 접근했다는 증거가 없으며 , 도난당한 데이터가 공개된 기록도 없다고 덧붙였습니다. 한편, 아디프는 보안이 확보되었음을 확인한 후 웹사이트를 다시 정상적으로 운영하고 있다고 밝혔습니다.
초기 추산에 따르면 도난당한 정보는 약 500GB에 달합니다. 이는 상당한 양이지만, 모든 정보가 중요 데이터라고 단정할 수는 없습니다 . 일부 자료는 승객 데이터베이스나 내부 기록일 가능성이 있기 때문입니다. 관련 사정에 정통한 소식통들은 위험도가 낮은 데이터, 위험도가 높은 기록, 그리고 승객 이름이 기재된 티켓 등으로 분류된 1억 5천만 건 이상의 기록이 담긴 테이블이 존재한다고 언급했지만, 이 수치는 공식 발표에서 구체적으로 언급된 것이 아니므로 신중하게 받아들여야 합니다.
- 초기 진술: 이름과 이메일 주소만 포함하며, 은행 계좌 정보나 신분증 정보는 포함되지 않습니다.
- 예상 볼륨: 약 500GB.
- 추가 조사: 수백만 개의 레코드가 포함된 테이블이 있을 수 있으며, 확인이 필요합니다.
철도 서비스, 웹사이트 및 기관 대응
이번 공격으로 열차 운행에는 차질이 없었습니다. Renfe는 정상적인 운행을 유지했고, Adif는 중요한 인프라 시설인 만큼 정상적인 열차 운행을 보장했습니다. Adif와 Adif Alta Velocidad 웹사이트는 토요일에 다시 접속 가능해졌으며, Renfe 웹사이트는 공격 발생 내내 접속이 가능했습니다.
철도 회사는 자사의 중요 기반 시설에 대한 자체 인증 및 표준을 보유하고 있다고 주장합니다. 또한 수주 동안 자사 시스템에 대한 공격 시도를 탐지하고 차단해 왔다고 밝혔습니다 . 이와 동시에 아디프(Adif)는 모든 정보를 국가 암호 센터에 전달하고 기술 생태계 내 기업 및 공급업체에 경고를 발령했습니다.
이번 사건으로 몇 가지 확실한 사실이 밝혀졌지만, 동시에 많은 의문점도 남았습니다. 아디프(Adif)가 렌페(Renfe)를 상대로 조직적인 공격을 감행했으며, 인공지능(AI)과 수백 기가바이트의 데이터가 사용되었을 가능성이 확인되었지만 , 도난당한 데이터의 정확한 규모는 아직 불분명합니다. 하지만 당국이 범인 추적에 나서는 동안에도 철도 운행은 중단 없이 계속되고 있습니다.