중국 연계 해커, Roundcube 취약점으로 대학망 노린다

The Hacker News는 중국 연계로 추정되는 해커들이 Roundcube 취약점을 악용해 대학을 공격했다고 전했다. Roundcube는 널리 쓰이는 웹메일 도구이므로, 이 공격은 특정 기관이 아니라 광범위한 교육·연구망 전체를 노린 침투 시도로 해석된다.
공격자는 웹메일 취약점을 이용해 계정 탈취나 세션 장악을 시도한 뒤, 연구 문서와 내부 커뮤니케이션으로 이동할 수 있다. Roundcube, universities, China-aligned hackers, vulnerabilities가 결합되면 대학은 단순 교육기관이 아니라 국가 기술 자산의 저장소로서 직접적인 표적이 된다.
정량 데이터는 웹메일이라는 공용면이 대량 표적화될 수 있다는 점이며, 특정 버전과 패치 상태가 공격 성공률을 좌우한다. 한국 대학, 정부출연연구기관, 산학협력망은 메일 시스템을 표준화해 관리하더라도 취약점 공지 후 패치 지연이 곧 정보 유출로 이어질 수 있다.
정책적 의미는 학술기관 보안을 교육기관의 문제가 아니라 국가 연구안보 문제로 봐야 한다는 점이다. 한국은 대학의 메일·협업 시스템을 국가 중요 인프라 수준으로 분류하고, 취약점 대응 속도와 계정 보호를 의무화할 필요가 있다.