베트남 공항 해킹 사건

베트남 공항 해킹 사건

날짜	2016년 7월 29일 (2016-07-29)
유형	사이버 공격
참가자	전하는 바에 의하면 1937년 중국 해커구프씨엔
결과	100편 지연, 베트남 항공의 단골 플라이어 클럽 골든 로터스 회원 411.000명의 기밀 자료
대상	베트남항공 탄손낫 국제공항 노이바이 국제공항, 다낭 국제공항 푸꾸오 국제공항 베트남 축구 연맹 베트남 국립경제대학교

2016년 7월 29일, 중국으로부터 온 것으로 의심되는 단체가 베트남의 2대 공항인 탄손낫 국제공항과 노이바이 국제공항의 비행 정보 화면과 고객 정보가 유출된 베트남 항공사 홈페이지에 해커 공격을 가하면서 베트남과 필리핀을 비방하는 글을 올렸다.남중국해에서 중국에 대한 영토 ^[1][2][3][4]분쟁

배경

2016년 7월 12일 상설 중재재판소는 남중국해 분쟁과 관련한 중재 사건에 대해 필리핀이 중국에 유리한 판결을 내렸고,^[5][6] 법원은 주요 판결에서 '9대시선' 지도를 근거로 '역사적 권리가 없다'고 판결했다.^[5][6] 지난주 남중국해에서 중국의 영유권 주장에 대해 상설 중재 재판소가 만장일치로 비난한 지 몇 시간 만에 필리핀의 최소 68개 국가 및 지방 정부 웹사이트가 대규모 분산서비스거부(DDoS) 공격으로 오프라인으로 전환됐다.^[7]

이번 해킹은 해킹당한 공항 중 하나인 탄 손나트 국제공항에서 중국인 관광객이 연루된 소동이 있은 지 며칠 만에 이뤄졌다. 한 중국인 방문자는 남중국해 영유권 주장을 알리는 중국의 '9대시선' 등 지도에 외설적인 내용이 적힌 페이지에 여권을 돌려받았다며 불만을 표시했다.^[8]

사건

베트남 민간항공청에 따르면 지난 7월 29일 13시간 46분 탠손낫 국제공항에서 항공편 점검을 위해 베트남 항공사의 IT시스템이 공격을 받아 작업을 중단해야 했다. 16h07'에서 자칭 중국 해커 팀은 필리핀과 베트남을 비난하고 남중국해에서 그들의 주장을 비난했다는 주의 언론이 보도한 공지를 게재하며 노이바이 국제공항의 비행 정보 화면을 공격했다.^[9][10] 그 해커들 역시 노이바이 공항에서가 스피커가 남자 목소리가 동해 이상의 영어 베트남의 주장을 왜곡하고 방송한 몇분을 위해 스피커 시스템을 통제했다.[11] 베트남 항공사의 체크인 시스템도 공격을 받아 수동 절차 완료로 전환해야 해 항공편이 지연됐다.^[12] 노이바이 공항은 모두 30편이며, 15편에서 1시간 이상 지연된 60편 이상의 탄손낫은 약 2,000명의 승객에게 영향을 미친다.^[9]

베트남항공의 공식 홈페이지인 vietnamairlines.com도 이날 오후 4시쯤 같은 그룹에 의해 해킹당했다. 웹사이트 페이지는 공항 스크린에 나타난 것과 같은 사진으로 대체되었다. 베트남 항공의 보도 자료에 따르면, 웹사이트는 오후 18시 30분에 정상으로 돌아왔지만, 항공사의 고객 데이터베이스는 도난당하여 인터넷에 공개되었다. 항공사들은 회원들에게 네트워크 시스템이 복구되는 대로 계정 비밀번호를 변경하라고 조언했다.^[11]

또 다른 2개의 웹페이지도 같은 날 베트남 축구 연맹과 다음 날 국립 경제 대학(베트남)의 홈페이지가 절충됐다.^[14]

다음날에는 컴퓨터 50%가 다시 체크인할 수 있지만 노이바이 공항에는 여전히 비행정보 화면이 꺼져 있다. 스피커 시스템도 여전히 작동하지 않고 있다. 탄손낫 공항의 상황은 노이바이와 유사하며, 비행 정보 화면과 스피커 시스템이 없다.^[9]

가해자

해커들은 중국 최대 해커집단 중 하나로 2013년과 2015년 각각 베트남과 필리핀의 웹사이트를 해킹한 전력이 있는 중국 출신 1937CN이라고 주장했다.^[11]

참조