아에로플로트 (Aeroflot)는 러시아 항공사입니다.
아에로플로트 나무위키
https://namu.wiki/w/%EC%95%84%EC%97%90%EB%A1%9C%ED%94%8C%EB%A1%9C%ED%8A%B8
아에로플로트
기내 안전비디오 본래 창립 100주년을 기념하여 변경 예정이였으나 2022년 러시아의 우크라이나 침공 으로 인하여
namu.wiki
사건
2025년 7월 28일 월요일 늦은 아침 (모스크바 시간 기준) 최소 42편의 아에로플로트 항공편이 취소 되었습니다 .
Aeroflot Cancels Dozens of Flights After Major Cyberattack (The Moscow Times, 2025.07.28)
Aeroflot Cancels Dozens of Flights After Major Cyberattack - The Moscow Times
Russia’s flagship airline Aeroflot canceled dozens of flights on Monday due to a system malfunction that Ukrainian and Belarusian hackers later claimed was the result of a coordinated cyberattack.
www.themoscowtimes.com
По SUти
⚡️ Сообщение авиакомпании Уважаемые пассажиры, в связи со сбоем информационных систем произошли изменения в расписании. Отменены следующ
t.me
관련 내용은 여러 언론사를 통해 보도됩니다.
러 최대 항공사 아에로플로트, 해킹 공격받아 항공편 무더기 취소 (2025.07.29)
https://www.joongang.co.kr/article/25355007
러 최대 항공사 아에로플로트, 해킹 공격받아 항공편 무더기 취소 | 중앙일보
러시아 검찰은 "해커 공격으로 아에로플로트 정보시스템에 장애가 발생, 셰레메티예보 공항에서 80편 이상의 항공편이 지연되고 약 60편이 취소됐다"며 수사에 착수했다고 밝혔다고 타스 통신이
www.joongang.co.kr
러시아 최대 항공사 아에로플로트, 해커 공격으로 7천대 서버 파괴…공항 마비 사태 (2025.07.30)
https://www.dailysecu.com/news/articleView.html?idxno=168413
러시아 최대 항공사 아에로플로트, 해커 공격으로 7천대 서버 파괴…공항 마비 사태 - 데일리시
러시아 최대 국영 항공사 아에로플로트(Aeroflot)가 사이버 공격으로 심각한 운영 마비를 겪으며, 2025년 7월 28일 하루 동안 100편에 가까운 항공편이 취소되고 다수 노선이 지연됐다. 전문가들은 이
www.dailysecu.com
배후 자처
우크라이나 연계 해커 조직인 ‘사일런트 크로우(Silent Crow)’와 벨라루스 해커 집단 ‘사이버 파르티잔스(Cyberpartisans BY)’가 수행했다고 자처했다고 합니다.
그들은 약 1년간 은밀히 접근해 정보를 수집하고 네트워크 전체를 장악했다고 주장했다고 합니다.
피해
해커들은 아에로플로트의 122대의 하이퍼바이저, 43개의 ZVIRT 가상화 시스템, 약 100개의 iLO 서버 관리 인터페이스, 4개의 Proxmox 클러스터를 침해했으며, 7,000대의 물리 및 가상 서버를 삭제하고, 12TB의 데이터베이스, 8TB의 공유 파일, 2TB의 이메일 데이터를 파괴했다고 밝혔습니다. 항공편 이력 데이터, 임직원 워크스테이션 자료, 최고경영진 자료, 전화 녹취 서버, 감시 시스템 등 주요 내부 정보를 모두 탈취했다고 주장했습니다.
유사 사례
항공사에 대한 사이버공격으로 운항이 중단된 사례는 과거에도 있었습니다.
2015년 폴란드 항공사 LOT가 사이버공격으로 항공기 운항이 취소된 적이 있습니다.
폴란드 항공사, 사이버공격으로 항공기 운항 취소 사태 발생
https://dailysecu.com/news/articleView.html?idxno=10042
폴란드 항공사, 사이버공격으로 항공기 운항 취소 사태 발생 - 데일리시큐
폴란드 에어라인 LOT는 확인되지 않은 사이버공격으로 인해 6월 21일 일요일 바르샤바에 있는 초핀 공항에서 출발하는 10대의 항공기 운항을 취소했다. 사이버공격으로 항공사는 비행 계획을 조
www.dailysecu.com
시사점
(chatGPT의 도움을 받았습니다.)
항공사는 일반적으로 복잡하고 다양한 시스템을 운영하는데, 여기에는 예약 시스템, 운항 제어 시스템, 고객 관리 시스템, 결제 시스템 등이 포함됩니다. 이러한 시스템은 종종 서로 연결되어 있어, 한 시스템의 장애가 전체 운영에 영향을 미칠 수 있습니다. 아에로플로트의 사례는 이러한 시스템들이 사이버 공격에 얼마나 취약할 수 있는지를 여실히 보여줍니다.
--> 항공사는 공항, 여행사 등과 시스템이 연결될 수 밖에 없습니다.
사이버 보안은 개인 기업의 문제가 아니라 국가적인 차원의 문제로 여겨져야 합니다. 항공사는 국가의 중요한 인프라로 간주되며, 이들이 사이버 공격에 취약하다면 국가 안보와 경제에도 직결된 문제를 일으킬 수 있습니다. 러시아와 같은 국가에서는 이와 같은 사건을 계기로 정부 차원의 사이버 보안 전략을 더욱 강화해야 할 필요성이 커졌습니다.
--> 중요 인프라 기준을 다시 고민해야 할 듯 합니다.
교훈
(chatGPT의 도움을 받았습니다.)
항공사와 같은 중요한 인프라는 사이버 보안을 최우선으로 고려해야 합니다. 특히 예약 시스템, 운항 제어 시스템, 결제 시스템 등 중요한 서비스가 해킹당할 경우, 그 피해는 매우 심각할 수 있습니다. 따라서 보안 프로토콜 강화, 정기적인 보안 점검, 그리고 최신 사이버 보안 기술을 도입하는 것이 필수적입니다.
사이버 공격이 발생했을 때, 이를 신속하게 인식하고 대응하는 능력이 중요합니다. 항공사들은 사이버 공격 대응팀을 구성하고, 위기 대응 매뉴얼을 마련하여 즉각적인 대응을 할 수 있어야 합니다. 또한, 고객에게 신속한 정보 제공을 통해 불편을 최소화하고 신뢰를 회복할 수 있도록 해야 합니다.
사이버 공격은 종종 협업과 정보 공유가 중요한 역할을 합니다. 항공사들은 다른 기업, 특히 정부 기관과의 협력을 통해 사이버 공격에 대한 정보를 신속히 교환하고, 이를 기반으로 대응 전략을 세울 수 있습니다.
개인정보 유출이나 운항 지연 등의 피해를 최소화하기 위해 고객 보호 대책을 마련해야 합니다. 고객에게 상세한 안내를 제공하고, 필요한 경우 보상 정책을 마련하는 것이 신뢰를 유지하는 데 중요합니다.
--> chatGPT는 무난한 얘기를 했네요.
'보안위협 (악성코드, 취약점)' 카테고리의 다른 글
| 식당 로봇 해킹 가능성 - 로봇에 대한 보안 문제는 이제 시작일 듯 (0) | 2025.10.13 |
|---|---|
| ToolShell : 셰어포인트 (SharePoint) 취약점 (CVE-2025-53770, CVE-2025-53771) 이용한 공격과 교훈 (1) | 2025.09.01 |
| 시그널(Signal) 스캠 (피싱) ... 서비스 사칭 (0) | 2025.05.19 |
| 북한 IT 인력이 사용한 VPN IP 리스트 (0) | 2025.04.08 |
| Adobe Acrobat Sign 스캠(피싱) ... 처음 보는 유형인데 ? (0) | 2025.03.03 |