중국 연계 해커, Roundcube 취약점으로 대학망 노린다

웹메일 취약점이 학술기관 침투 통로가 되면서, 연구 데이터와 외교·산업 정보가 동시에 위험해진다

• The Hacker News는 중국 연계로 추정되는 해커들이 Roundcube 취약점을 악용해 대학을 공격했다고 전했다. Roundcube는 널리 쓰이는 웹메일 도구이므로, 이 공격은 특정 기관이 아니라 광범위한 교육·연구망 전체를 노린 침투 시도로 해석된다.
• 공격자는 웹메일 취약점을 이용해 계정 탈취나 세션 장악을 시도한 뒤, 연구 문서와 내부 커뮤니케이션으로 이동할 수 있다. Roundcube, universities, China-aligned hackers, vulnerabilities가 결합되면 대학은 단순 교육기관이 아니라 국가 기술 자산의 저장소로서 직접적인 표적이 된다.
• 정량 데이터는 웹메일이라는 공용면이 대량 표적화될 수 있다는 점이며, 특정 버전과 패치 상태가 공격 성공률을 좌우한다. 한국 대학, 정부출연연구기관, 산학협력망은 메일 시스템을 표준화해 관리하더라도 취약점 공지 후 패치 지연이 곧 정보 유출로 이어질 수 있다.
• 정책적 의미는 학술기관 보안을 교육기관의 문제가 아니라 국가 연구안보 문제로 봐야 한다는 점이다. 한국은 대학의 메일·협업 시스템을 국가 중요 인프라 수준으로 분류하고, 취약점 대응 속도와 계정 보호를 의무화할 필요가 있다.

대학 메일은 더 이상 단순 행정시스템이 아니며, 연구안보를 지키려면 웹메일 취약점 대응을 국가 차원에서 관리해야 한다.

주요 용어: Roundcube(웹 기반 메일 시스템), 세션 장악(로그인 상태를 탈취하는 공격), 연구안보(학술 연구와 국가 기술 자산을 보호하는 보안 개념)

출처: The Hacker News