미토스 등장에 ‘초비상’…정부·보안기업, 해킹 방어 총력

“해킹의 신세계, 미토스(MITHOS)가 왔다!” 최근 사이버 보안 업계를 뜨겁게 달군 이슈가 등장했다. 정부 기관이 급한 발걸음으로 국내 주요 보안·IT 기업들을 한자리에 모았다. 원인은 바로 미토스. 미토스는 올해 초 해외에서 처음 포착된 신종 랜섬웨어 공격 주체이자, 거의 게임처럼 진화하는 악성코드로 떠오르고 있다. 이번에 정부가 긴급히 IT·보안 업계 주요 기업들과 대책 회의를 연 것은, 지난 1주일간 미토스 랜섬웨어로 인한 피해 신고가 잇따랐기 때문이다. 기업 서버·공공기관 홈페이지 연쇄 마비, 데이터 유출, 그리고 비즈니스 정지까지… 한마디로 2026년형 해킹 패닉을 현실로 만든 주인공이다.

정보보호산업협회 자료와 업계 취재를 종합하면, 미토스의 위협은 기존 랜섬웨어 공격과 확실히 결이 다르다. 일반 랜섬웨어 공격이 취약한 비밀번호, 노후 시스템 등 쉬운 표적을 골라 공략했다면, 미토스는 최신 취약점부터 클라우드, IoT, 모바일까지 무차별적으로 침투한다. 업데이트 한 번 안 한 서버, 방화벽 뚫린 가정용 NAS, 보안 관리 놓친 신세대 스마트폰까지 예외가 없는 셈. 이런 특성 때문인지, 중소 IT기업에서 대기업, 최근에는 학교·병원·공공기관까지, 피해 폭이 넓고 피해액도 치솟았다. 문제가 더 심각한 건 ‘서비스형 해커(HAAS·Hacking as a Service)’처럼 미토스 기반 공격을 누구나 돈 주고 할 수 있다는 점. 즉 해커가 기술을 몰라도 공격툴을 쉽게 이용할 수 있으니, 국내외 범죄조직까지 잇따라 뛰어들고 있다.

이번 정부 위기대책회의에선 일단 1차 피해확산을 막기 위한 즉각 조치가 내려졌다. 한국인터넷진흥원(KISA), 주요 인터넷 기업과 SI업체, 그리고 백신·보안 전문회사까지 총출동해 ‘긴급 협의체’를 꾸렸다. 현재 가동 중인 것은 미등록 IP 차단, 랜섬웨어 탐지 패턴 공유, 보안 업데이트 알림 강화, 그리고 보안취약점 신고포상제(버그바운티) 확대 등이다. 소비자 입장에서 꼭 주목해야 할 건, 이번 미토스 사태가 나만의 문제가 아니라는 점. 특히 모바일·가전 기기 사용자라면 절대 남의 일 아니다. 시중에서 인기 있는 NAS, 클라우드 저장장치, 스마트홈 허브, 심지어 스마트 냉장고나 세탁기까지, 모두 보안 사각지대가 될 수 있다.

소비자에게 미칠 직접적 변화와 위험도 크다. 미토스 랜섬웨어는 단순히 컴퓨터에 저장된 사진이나 문서만 노리는 게 아니다. 여러 기기를 연결하는 요즘 트렌드를 그대로 이용해, 가정 내 IoT 허브, CCTV, NAS까지 동시에 암호화하는 등 치명적 방식으로 퍼진다. 심지어 최근엔 스마트폰 백업 파일까지 암호화, 메시지·연락처·스케쥴 데이터를 한꺼번에 잠그는 사례도 나온다. 이 때문에 정부·업계가 일제히 “백업해두라”, “운영체제·펌웨어 최신화하라”, “비밀번호 규칙을 꼭 지켜라” 같은 기본 수칙을 반복 권고 중이다. IT와 가전제품을 많이 다루는 소비자라면, 평소 꾸준한 업데이트, 신뢰할 수 있는 백신 프로그램 설치, 새로운 기기를 연결할 때 반드시 보안 설정을 점검하는 습관이 절실해졌다.

이번 사태에서 드러난 장단점도 한눈에 보인다. 먼저, 정부와 IT업계가 상대적으로 신속하게 공조체계를 마련해, 최초 대규모 피해가 확산되기 전에 선제 대응에 나섰다는 점은 긍정적이다. 실제로 미토스 탐지 알고리즘 업데이트, 주요 해킹 루트 조기 차단 등은 빠른 편에 속한다. 하지만 취약점 패치가 느린 중소기업·소상공인, 혹은 관리가 미흡한 일반 가정의 공용기기나 구형 스마트폰은 여전히 속수무책이다. 미토스가 공략한 약점이 바로 이런 관리 사각(死角)이라는 건, 개인·기업 모두가 다시 한 번 보안의 기본을 돌아볼 계기가 된다. 또, 이번 사태가 신기술에 무조건 의존하거나, 기계 연결만 늘리려 했던 최근 디지털 소비 패턴에도 경고음을 던지고 있다.

현재 파악된 미토스의 주요 공격 루트는 ① 취약한 인증 시스템, ② 미패치 솔루션, ③ 관리 소홀 NAS·스마트홈 허브, ④ 공개된 원격 접속 포트 등이다. 고장이 나도 소프트웨어 업데이트 한 번 안 하고, 관리자 비번이 그대로였던 기기들은 ‘해커 전용 오픈게이트’로 전락할 수 있다. 소비자 리뷰 차원에서 보면, PC·모바일·가전제품 구매 시 보안 업데이트 내역, 브랜드의 지속 관리 능력, 국내 서비스 지원 여부도 꼭 체크해야 할 핵심 포인트다. ‘싸고 편하다’만 생각해 제품을 고르면, 언젠가 미토스 같은 위협이 현실이 될 수밖에 없다.

보안업계 전문가들은 “랜섬웨어는 언제든 진화할 수 있다. 방심하는 순간 내가 타깃이 될 수 있다”며 소비자 경계를 강조한다. 실제로 국내외 해킹포럼에선 이미 미토스의 최신 취약점 공략법, 진입 툴, 대량 구매 정보까지 주고받는 상황. 그만큼 각종 가전과 IT기기는 더이상 단순 기계가 아니다. 소프트웨어와 네트워크로 결합된 ‘집 전체의 두뇌’로 바뀐 만큼, 평소 보안 습관이 라이프스타일의 일부가 돼야 할 시대가 왔다.

결국, 새롭게 떠오른 미토스 위협에 맞서 정부·업계·소비자 셋이 함께 ‘보안 삼각벨트’를 꽉 조일 때만 피해를 최소화할 수 있다. 가전제품, NAS, 스마트폰 하나도 보안이라는 큰 그림에서 다시 바라보고, 모든 연결 기기의 보안 점검이 내일이 아닌 ‘오늘의 일’임을 잊지 말기 바란다. — 박채린 ([email protected])