기술 11/10: 삼성 데이터 유출, 중국 반도체 산업 부상

삼성에 스파이웨어 '랜폴' 1년 가까이 만연

팔로알토 네트웍스(Palo Alto Networks) 42부대 연구원들은 거의 1년 동안 삼성 갤럭시 기기를 공격해 온 랜드폴(Landfall)이라는 정교한 스파이웨어를 발견했습니다. 이 소프트웨어는 삼성 안드로이드 운영체제의 제로데이 취약점을 악용하여 사용자의 개인 정보를 탈취합니다.

랜드폴 스파이웨어가 삼성 휴대폰에 침투하는 과정 (출처: Unit 42)

Landfall은 클릭 없이 공격이 이루어지므로, 사용자는 아무런 조작 없이도 공격에 당할 수 있습니다. 해커는 숨겨진 악성코드가 포함된 변조된 DNG 이미지 파일을 사용합니다. 시스템이 이미지를 처리하면 악성코드가 자동으로 활성화되어 SELinux 정책을 변경하여 공격자의 접근 권한을 확장합니다.

이 악성코드는 갤럭시 S22, S23, S24, Z Flip 4, Z Fold 4 시리즈를 표적으로 삼습니다. 침투 후 기기 정보를 서버로 전송하여 공격자가 연락처, 앱, 파일, 검색 기록 등의 데이터에 접근하고, 심지어 카메라와 마이크를 활성화하여 사용자를 감시할 수 있도록 허용합니다.

VirusTotal 데이터에 따르면 Landfall은 2024년에서 2025년 사이에 주로 이라크, 이란, 터키, 모로코에서 활동했습니다. 삼성은 2025년 4월에 패치를 출시했지만, 취약점에 대한 자세한 내용은 이제서야 공개했습니다.

전문가들은 초기 캠페인은 종료되었지만 사용자가 기기를 업데이트하지 않은 경우 Landfall의 공격 방법이 재사용될 수 있다고 경고합니다.

워싱턴 포스트, 오라클 사이버 공격 피해

워싱턴 포스트는 오라클 E-비즈니스 스위트 플랫폼을 겨냥한 대규모 사이버 공격의 피해자 중 하나라고 밝혔습니다. 이 정보는 11월 8일에 발표되었지만, 피해 규모에 대한 자세한 내용은 공개하지 않았습니다.

협박 공격으로 악명 높은 CL0P 랜섬웨어 그룹은 워싱턴 포스트를 포함한 자사 웹사이트에 피해자 목록을 게시했는데, 이는 조직에 몸값을 지불하도록 강요하기 위한 압박 전술로 여겨진다.

워싱턴 포스트는 오라클 소프트웨어와 관련된 대규모 사이버 공격의 피해자 중 하나라고 보도했습니다. (출처: 로이터)

이 캠페인은 많은 기업이 고객, 공급업체, 제조 및 물류 관리에 사용하는 오라클의 E-비즈니스 스위트를 표적으로 삼는 것으로 추정됩니다. 구글은 이전에 100개 이상의 기업이 영향을 받았을 수 있다고 경고했습니다.

오라클과 CL0P는 아직 이에 대해 언급하지 않았습니다. 전문가들은 이번 사건이 여러 기업 분야에 파급 효과를 미칠 수 있는 대규모 사이버 강탈 작전의 일환이라고 지적합니다.

ASML, 칩 시장에서 중국의 특별한 역할 확인

세계 최대의 칩 제조 장비 공급업체인 ASML Holding NV(네덜란드)는 중국이 자사의 글로벌 성장 전략에 있어 핵심 시장이라고 단언했습니다.

상하이에서 열린 제8회 중국국제수입박람회의 ASML 부스. (출처: Chinadaily)

ASML China의 수석 부사장 겸 사장인 션 보(Shen Bo)는 회사가 "해당 법률 및 규정의 틀 안에서" 해당 지역의 고객에게 계속해서 서비스를 제공하기 위해 최선을 다하고 있다고 말했습니다.

3분기 재무 보고서에 따르면 ASML은 2025년까지 중국 시장이 전체 매출의 25% 이상을 차지할 것으로 예상합니다. 셴 씨는 반도체 산업이 본질적으로 순환적이므로 변동은 자연스러운 현상이라고 강조했습니다. 회사가 막대한 주문 잔고를 처리하고 있기 때문에 지난 2년간 중국 매출 비중이 증가했습니다.

ASML은 중국이 사물인터넷(IoT), 자동차 전장, 소비자 가전 분야에서 중요한 역할을 수행하며 글로벌 반도체 공급망에서 여전히 중요한 부분을 차지하고 있다고 생각합니다. ASML은 중국의 주류 반도체 기술 역량에 대해 긍정적인 시각을 유지하고 있습니다.

광 씨

출처: https://vtcnews.vn/cong-nghe-10-11-samsung-bi-ro-ri-du-lieu-trung-quoc-troi-day-trong-nganh-chip-ar986253.html