사이버 범죄는 흔히 고급 기술의 문제로 보입니다. 그러나 실제 사건에서 중요한 단서는 의외로 업무 도구, 계정 기록, 퇴사 절차 같은 기본적인 관리 영역에서 나옵니다.
Muneeb Akhter와 Sohaib Akhter 사건이 그렇습니다. 두 사람은 Opexus에서 해고된 뒤 정부 데이터베이스 96개를 파괴한 혐의에 대해 유죄를 인정했습니다. 특히 Microsoft Teams 녹화가 꺼지지 않은 상태에서 범행 정황이 남았다는 점이 주목받았습니다.
이 사건의 핵심은 “해커가 실수했다”가 아닙니다. 조직의 일상적인 협업 환경이 이미 강력한 증거와 감사의 기반이 되고 있다는 점입니다.
협업 도구는 대화 공간이 아니라 감사 기록입니다
Teams, Slack, Zoom 같은 도구는 단순히 회의하고 메시지를 주고받는 공간이 아닙니다. 회의 녹화, 파일 공유 이력, 접속 기록, 계정 활동 같은 데이터가 함께 남습니다.
보안팀과 수사기관은 이런 기록을 통해 누가 언제 어떤 시스템에 접근했는지, 어떤 대화를 나눴는지, 어떤 행동을 했는지 재구성할 수 있습니다. 공격자가 남긴 흔적은 서버 로그에만 있는 것이 아닙니다. 업무 도구 전체가 사고 대응의 단서가 됩니다.
따라서 기업 보안은 방화벽이나 백신만으로 설명할 수 없습니다. 조직이 사용하는 모든 협업 시스템과 SaaS가 로그를 만들고, 그 로그가 사고 조사와 책임 규명의 출발점이 됩니다.
내부자 위협은 퇴사와 해고 시점에 커집니다
Muneeb Akhter와 Sohaib Akhter 사건에서 특히 봐야 할 부분은 내부자 위협입니다. 내부자 위협은 조직 안에 있거나 있었던 사람이 기존 권한과 내부 지식을 이용해 피해를 주는 상황을 말합니다.
퇴사자나 해고자의 계정 회수가 늦어지면 위험은 커집니다. 데이터베이스, 클라우드 콘솔, 백업 시스템, 관리자 도구에 접근할 수 있는 권한이 남아 있다면 피해는 빠르게 확산될 수 있습니다.
그래서 기업은 “누가 나쁜 사람인가”를 예측하려 하기보다 “권한이 언제, 어디까지 열려 있는가”를 관리해야 합니다. 해고나 퇴사 절차에는 다음 조치가 즉시 포함돼야 합니다.
계정 비활성화
활성 세션 종료
API 키와 토큰 폐기
관리자 권한 회수
데이터베이스와 백업 시스템 접근 차단
주요 시스템 로그 보존
이 과정은 인사 절차의 부속 업무가 아니라 사고 예방을 위한 보안 절차입니다.
보안의 범위는 회사 내부를 넘어섰습니다
최근 보안 이슈들은 모두 같은 방향을 가리킵니다. Instructure는 Canvas 해킹 사건과 관련해 ShinyHunters라고 부르는 해커들과 합의에 도달했다고 밝혔고, OpenAI는 TanStack 오픈소스 프로젝트에 대한 공급망 공격으로 직원 2명이 영향을 받았다고 공개했습니다. 또한 OpenAI는 6월 12일까지 모든 macOS 사용자가 OpenAI 앱을 업데이트하도록 요구했습니다.
이 사례들은 Muneeb Akhter와 Sohaib Akhter 사건과 성격은 다르지만, 판단 기준은 같습니다. 공격자는 가장 약한 연결고리를 찾습니다. 그 연결고리는 퇴사자의 계정일 수도 있고, 오픈소스 패키지일 수도 있으며, 업데이트되지 않은 앱일 수도 있습니다.
따라서 보안의 질문은 “우리 서버는 안전한가”에서 멈추면 안 됩니다. 이제는 “우리가 의존하는 계정, 도구, 패키지, 앱이 제대로 관리되고 있는가”를 함께 물어야 합니다.
조직이 바로 적용할 수 있는 교훈
이 사건에서 얻을 수 있는 실무적 교훈은 분명합니다.
첫째, 협업 도구의 기록을 보안 자산으로 봐야 합니다. 회의 녹화, 접속 로그, 파일 이력은 사고 이후 책임 소재와 피해 범위를 파악하는 데 중요한 단서가 됩니다.
둘째, 퇴사자 권한 회수는 즉시 이뤄져야 합니다. 특히 해고처럼 갈등 가능성이 있는 상황에서는 계정, 세션, API 키, 관리자 권한을 지체 없이 정리해야 합니다.
셋째, 로그는 남기는 것만큼 보존과 접근 통제도 중요합니다. 사고가 발생한 뒤 로그가 삭제됐거나 흩어져 있으면 대응 속도는 늦어집니다.
넷째, 보안 점검 범위를 SaaS와 공급망까지 넓혀야 합니다. 내부 시스템만 관리해서는 충분하지 않습니다. 조직이 사용하는 외부 도구와 오픈소스 의존성도 같은 보안 관리 체계 안에 있어야 합니다.
Muneeb Akhter와 Sohaib Akhter 사건의 결론은 단순히 “범죄자는 실수한다”가 아닙니다. 더 중요한 교훈은 조직이 그 실수를 증거로 바꾸고, 피해를 제한할 수 있는 구조를 미리 갖춰야 한다는 것입니다.
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.