검색결과 총 4건
-
안랩, 공급망 불안 악용…업무 메일 위장 피싱 주의보
[경제일보] 안랩이 원자재 가격 상승과 공급망 불안 이슈를 악용한 피싱 메일을 발견하고 사용자 주의를 당부했다. 공격자는 ‘단가 인상 공문’으로 위장한 업무 메일을 보내 첨부파일 열람을 유도한 뒤 가짜 로그인 페이지에서 계정 정보를 탈취하려 했다. 안랩은 최근 단가 인상 공문으로 위장해 계정 정보 탈취를 시도하는 피싱 메일을 확인했다고 15일 밝혔다. 이번 사례에서 공격자는 협력업체가 보낸 업무 메일처럼 꾸민 뒤 메일 제목에 ‘단가 인상 공문’을 사용했다. 본문에는 “최근 원자재 가격 상승으로 인해 부득이하게 단가 인상을 시행한다”는 내용을 담아 수신자가 첨부파일을 열어보도록 유도했다. 메일에 첨부된 PDF 파일을 실행하면 공문 내용이 바로 열리는 것이 아니라 PDF 뷰어를 다운로드해야 한다는 화면이 나타난다. 화면의 ‘다운로드’ 버튼을 클릭하면 로그인 페이지로 위장한 피싱 사이트로 연결된다. 사용자가 PDF 뷰어 다운로드 절차로 착각해 이메일 계정과 비밀번호를 입력하면 해당 정보는 공격자 서버로 전송된다. 탈취된 계정은 기업 내부 시스템 침투, 추가 피싱 메일 발송, 거래처 사칭, 내부 자료 유출 등 2차 공격에 악용될 수 있다. 이번 사례는 피싱 공격이 단순한 악성 링크 유포에서 실제 업무 맥락을 정교하게 흉내 내는 방식으로 고도화되고 있음을 보여준다. 원자재 가격 상승, 납기 지연, 단가 조정처럼 기업 실무자가 민감하게 반응할 수밖에 없는 주제를 활용해 정상 업무 메일처럼 보이도록 만드는 것이 특징이다. 최근 피싱 기법도 다양해지고 있다. 이메일뿐 아니라 문자, 업무용 메신저, 전화 등 여러 채널을 활용하고 QR코드, 클라우드 공유 링크, 가짜 캡차 화면 등을 동원해 보안 장비 탐지를 우회하는 시도도 늘고 있다. AI 확산 이후에는 어색한 문법이나 오탈자만으로 피싱 메일을 구별하기도 어려워졌다. 계정 탈취형 피싱은 기업 보안에서 특히 위험하다. 공격자가 가짜 로그인 페이지로 사용자를 유도해 아이디와 비밀번호를 입력하게 만들고 경우에 따라 다중인증 코드까지 노린다. 계정이 한 번 탈취되면 공격자는 정상 계정으로 내부 메일을 보내거나 거래처를 속일 수 있어 피해가 빠르게 확산될 수 있다. 피해 예방을 위해서는 기본 보안 수칙을 지켜야 한다. 발신자 이메일 주소의 도메인이 실제 거래처와 일치하는지 확인하고 발신자가 불분명한 메일의 첨부파일이나 URL은 실행하지 않아야 한다. PC와 운영체제, 소프트웨어, 인터넷 브라우저에는 최신 보안 패치를 적용하고 백신 실시간 감시 기능을 활성화해야 한다. 업무 메일이라도 로그인 페이지로 연결될 경우 반드시 URL을 확인해야 한다. 기존 사내 시스템이나 거래처 포털이 아닌 낯선 주소에서 이메일 계정과 비밀번호를 요구한다면 입력을 중단해야 한다. 메일 본문 링크를 통해 접속하기보다 공식 사이트 주소를 직접 입력하는 습관도 필요하다. 기업 차원에서는 임직원 보안 교육과 함께 메일 보안 솔루션, 웹 필터링, 다중인증, 계정 이상 행위 탐지 체계를 강화해야 한다. 로그인 위치와 기기, 접속 시간, 대량 메일 발송 등 이상 징후를 실시간으로 확인하는 체계도 중요하다. 이익규 안랩 분석팀 매니저는 “최근 중동발 원자재 수급 불안, 메모리 가격 급등 등 업계 관심이 높은 이슈를 악용해 정상적인 업무 메일로 오인하게 만드는 피싱 시도가 이어질 수 있다”며 “업무 관련 메일이라 하더라도 발신자 이메일 주소와 첨부파일, URL의 진위를 반드시 확인하고 의심스러운 웹사이트에는 개인 및 계정 정보를 절대 입력하지 않아야 한다”고 말했다. 안랩 V3 제품군과 샌드박스 기반 지능형 위협 대응 솔루션 ‘안랩 MDS’는 이번 메일로 유포 중인 URL 탐지 기능을 지원한다. 안랩은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’에서도 피싱 공격 동향과 보안 권고문, 침해지표를 제공하고 있다.
2026-05-15 10:50:49
-
글로벌 기업은 파업 후 무엇을 잃었나
[경제일보] 노동은 신성하고, 연대는 자유로운 인간의 권리다. 자신의 땀방울에 합당한 몫을 요구하는 것은 시장 경제의 근간을 이루는 보편적 ‘정의(Justice)’에 부합한다. 노조가 정당한 보상과 투명한 기준을 요구하며 목소리를 내는 행위는 헌법이 보장한 기본권이자, 기업이 건강하게 성장하기 위해 치러야 할 민주적 과정이다. 하지만 글로벌 공급망이라는 거대한 그물망 속에서 단행되는 굵직한 파업은 결코 회사 내부의 좁은 울타리 안에 갇힌 고립된 섬으로 남지 않는다. 최근 삼성전자 노조의 총파업 예고를 바라보는 우리 사회의 시선은 얄팍한 이분법에 갇혀 있다. 한쪽에서는 노조의 정당한 요구를 전적인 ‘탐욕’이나 ‘귀족 노조의 몽니’로 매도하고, 다른 한쪽에서는 파업이 초래할 막대한 경제적 손실을 그저 ‘사측의 뻔한 엄살’로 치부해 버린다. 이와 같은 두 가지 극단적 시각은 모두 ‘진리(Truth)’에서 빗겨나 있다. 진실은 그보다 훨씬 더 무겁고 복잡하다. 반도체라는 현대 문명의 쌀을 생산하는 거대한 톱니바퀴가 멈춰 설 때, 그 파장은 일개 기업의 노사 갈등을 넘어 생태계 전체에 잔혹한 청구서를 내민다. 자동차, 항공, 엔터테인먼트 등 최근 해외에서 벌어진 대형 파업의 궤적은 강한 노조일수록 자신들의 ‘자유(Freedom)’가 수반하는 막대한 비용에 대해 사회와 정직하게 대화해야 한다는 서늘한 경고를 던지고 있다. ◆ UAW·할리우드 파업이 남긴 공급망 붕괴의 경고 기계음이 멎은 공장은 적막하지만, 그 적막이 파생시키는 파음은 국경을 넘어 요동친다. 지난 2023년 미국 전미자동차노조(UAW)가 포드, GM, 스텔란티스 등 이른바 자동차 ‘빅3’를 상대로 벌인 ‘스탠드업 파업(Stand-up Strike)’은 현대 산업 생태계가 얼마나 촘촘하고도 연약하게 얽혀 있는지를 여실히 증명한 바 있다. 미국 AP통신과 로이터(Reuters) 통신이 인용한 경제컨설팅업체 ‘앤더슨이코노믹그룹’의 분석 자료에 따르면, 파업 6주 차를 기준으로 발생한 직접적인 경제 손실만 무려 104억 달러(한화 약 14조원)를 넘어섰다. 더욱 뼈아픈 진실은 타격의 영점이 완성차 업체에만 머물지 않았다는 데 있다. 미국 뉴욕타임스(NYT)의 심층 보도에 따르면, 파업 4주 차에 이미 리어, 마그나 등 주요 부품업체와 영세한 2·3차 협력사가 입은 임금·수익 손실만 약 26억7000만 달러에 달했다. 노조가 사측의 항복을 받아내는 동안 방파제 없는 하청업체 노동자들은 생계의 벼랑 끝으로 내몰렸다. 같은 해 발생한 미국 할리우드 작가 및 배우 노동조합(WGA·SAG-AFTRA)의 동반 파업 역시 궤를 같이한다. 인공지능(AI)의 무분별한 활용에 반대하고 정당한 보상 구조를 요구한 그들의 명분은 시대적 정의에 부합했다. 하지만 미국 CNN 방송과 영국의 가디언(The Guardian)이 전한 파업의 후폭풍은 참혹했다. 영화와 TV 제작이 전면 중단되면서 캘리포니아와 조지아 등 제작 중심 지역의 일일 촬영 스태프, 소규모 외주 제작사, 심지어 촬영장 인근의 식당과 세탁소 등 지역 상권이 떠안은 경제적 손실은 60억 달러 이상으로 추산됐다. 화려한 스포트라이트 밖의 평범한 이웃들이 파업의 가장 무거운 비용을 대신 치른 셈이다. 이들 사례들은 삼성전자에 매우 뚜렷한 시사점을 남긴다. 평택과 화성의 반도체 라인이 멈추면 단순히 삼성전자라는 거대 기업의 영업이익 감소로 끝나지 않는다. 수많은 장비·소재·부품 협력사는 물론이고, 삼성의 메모리에 의존하는 전 세계 AI 서버·데이터센터 공급망 전체가 짙은 불확실성의 늪에 빠질 가능성이 높다. ◆ 보잉·루프트한자가 경험한 ‘신뢰 상실’의 청구서 파업의 가장 무서운 비용은 공장의 가동이 멈춘 물리적 시간이나 미지급 임금만으로 계산되지 않는다. 영국 파이낸셜타임스(FT)와 월스트리트저널(WSJ) 등 주요 외신 보도를 종합하면, 2024년 약 3만3000명이 참여한 미국 보잉(Boeing) 노조의 파업은 737 MAX, 777 등 핵심 상업용 제트기 생산을 완전히 중단시켰다. 7주간의 지난한 줄다리기 끝에 38% 임금 인상이라는 노조 측의 승리로 타결됐지만, 회사가 치른 대가는 혹독했다. 보잉은 전체 직원의 약 10%에 해당하는 1만7000명 감원이라는 뼈아픈 구조조정의 칼을 빼들어야 했고, 3분기에만 50억 달러의 순손실을 기록했다. 무엇보다 치명적인 것은 글로벌 항공사들에게 생명과도 같은 ‘납기 지연’이라는 주홍글씨가 새겨졌다는 점이다. 보잉의 위기는 반도체 납기 신뢰가 핵심 경쟁력인 삼성전자와 본질적으로 맞닿아 있다. 글로벌 B2B 시장에서 공급자가 한 번 신뢰를 잃으면, 고객은 다음 계약에서 단가보다 ‘안정성’을 최우선 가치로 따지게 된다. 이는 독일의 국적 항공사 루프트한자(Lufthansa) 사례에서 더욱 극명하게 드러난다. 독일 제1공영방송 ARD와 로이터 통신 보도에 따르면, 2024년 연이은 노조 파업으로 루프트한자가 입은 누적 비용 2억5000만 유로 중 운항 취소 등으로 인한 직접 비용은 1억 유로에 불과했다. 나머지 1억5000만 유로는 파업의 불확실성을 피하기 위해 고객들이 선제적으로 경쟁 항공사로 예약을 돌리면서 발생한 ‘장부 밖의 손실’이었다. 반도체 시장의 큰손 고객들 역시 공급망 리스크가 감지되는 순간, 언제든 대만 TSMC나 미국 마이크론 등 경쟁사로 발길을 돌릴 수 있다. 한 번 떠난 고객은 쉽게 돌아오지 않는다. ◆ ‘18일의 멈춤’보다 치명적인 ‘내일의 상실’ 삼성전자가 직면한 위험은 기우가 아니라 가시화된 현실이다. 삼성전자 노조는 기본급 7% 인상과 연간 영업이익의 15% 성과급 배정 등을 요구하며 평택 반도체 단지 생산량의 절반에 타격을 줄 수 있는 ‘18일간의 총파업’ 카드를 만지작거리고 있다. 신제윤 삼성전자 이사회 의장이 사내 메시지를 통해 “고객 이탈과 경쟁력 하락, 나아가 자본 유출과 세수 감소 등 국가 경제 전반에 미칠 파장”을 우려한 것은 사측의 방어적 엄살로만 폄하할 수 없는 냉혹한 진리다. 노조가 경쟁사와의 보상 격차를 지적하고, 경영진의 불투명한 성과급 산정 기준에 이의를 제기하는 것은 타당한 문제 제기다. 그들은 수만 명을 운집시킨 압도적 동원력을 통해 노동조합의 존재 가치를 충분히 증명했다. 다만, 수만명의 결속력이 곧바로 산업 생태계 전체를 뒤흔들 명분까지 무조건적으로 정당화하지는 않는다. 국가의 명운을 짊어진 핵심 전략 산업의 노조일수록 ‘우리가 마땅히 받아야 할 몫’과 함께 ‘우리가 라인을 멈췄을 때 이름 없는 협력사와 고객이 치러야 할 비용’을 조합원과 국민에게 정직하게 설명할 의무가 있다. 글로벌 반도체 전장(戰場)에서 고객은 기다려주지 않고, 경쟁사는 자비를 베풀지 않는다. 삼성전자 노조가 진정 조합원들의 장기적 이익과 일자리의 안녕을 원한다면, 단기적인 보상 획득과 장기적 경쟁력 훼손 사이의 아슬아슬한 줄타기를 잠시 멈추고 냉정하게 현실을 직시할 필요가 있다. 업계 관계자는 “파업은 언젠가 타결의 순간을 맞이하고 라인은 다시 돌아가겠지만, 한 번 훼손된 고객의 기억은 쉽게 지워지지 않는다”며 “글로벌 초일류 기업과 구성원들이 함께 치러야 할 가장 비싸고 고통스러운 청구서는 매출 손실이 아니라 영영 사라져 버릴지 모르는 고객의 신뢰”라고 했다. 이어 “사측과 노조 모두가 공멸의 청구서를 찢어버릴 상생의 지혜를 발휘해야 할 때”라고 덧붙였다.
2026-05-08 16:24:16
-
-