시리아의 광범위한 보안 실패를 드러낸 해킹

3월에 시리아 정부의 공식 X 계정 여러 개가 해킹돼, 친이스라엘 및 선정적 게시물이 잠시 올라왔다가 당국이 접근 권한을 복구했다.

분석가들은 이번 사건이 정교한 공격보다는 취약한 비밀번호, 공유 계정 사용, 또는 다중 인증 부재에서 비롯됐을 가능성이 크다고 봤다.

침해 대상에는 대통령 총무국, 중앙은행, 통신·정보기술부 관련 계정이 포함됐다.

이번 사태는 기본적인 보안 실패만으로도 공식 소통이 마비되고, 시리아 국가 기관 전반의 사이버 보안 취약성이 드러날 수 있음을 보여줬다.