영어나무쩜넷 - 기타 자료실

Total : 294 , Page : 1/ 15 , Connect : /1

inInn

[ 2010-01-15 17:58:12 , 173 ]

중국구글 해킹 사태에 대한 구글의 결정문

중국내의 인권상황에 대해 전세계의 이목이 집중되어 온 상황에서, 지메일 계정에 대한 중국측의 해킹이 있었다. 현재까지는 행키 시도만이 밝혀진 상황이지만, 상황으로 보건대 이는 개인적인 차원의 일이라기 보다는 중국정부의 주도하에 이루어진 일이라는 심증이 굳어지고 있다.

반정부적 내용에 대한 구글의 검색결과에 대해 중국정부가 용인하지 않겠다는 입장을 고수하는 바람에 구글은 검색결과의 검열 및 필터링에 동의하고 사업을 진출시킨 바 있다.

이번 사태를 맞아, 구글이 매우 강력한 결정을 내리고 이를 추진할 것으로 보인다.

아래는 이번 해킹 사태에 대한 구글측의 공식 입장이다. 사태가 심상치 않을 것으로 보인다.

요점은, 검샐결과에 대한 필터링을 하지 않을 것이며, 이를 중국정부가 허용하지 않는다면 중국내의 사업을 접겠다는 것.

귀추가 주목된다.

A New Approach to China
중국에 대한 새로운 접근법

Like many other well-known organizations, we face cyber attacks of varying degrees on a regular basis. In mid-December, we detected a highly sophisticated and targeted attack on our corporate infrastructure originating from China that resulted in the theft of intellectual property from Google. However, it soon became clear that what at first appeared to be solely a security incident--albeit a significant one--was something quite different.
여타 유수의 조직들과 마찬가지로, 우리 회사도 정기적으로 다양한 수준의 사이커 공격을 당하고 있습니다. 12월 중순에, 우리는 중국이 근원지로서 우리 회사의 기반구조에 대한 매우 정밀하고 목표성이 뚜렷한 공격을 감지했으며, 그 결과로 구글의 지적재산에 대한 도난이 있었습니다. 그러나, 이후 곧 분명해진 바 최초 단순한 보안 사고 였던 것으로 보였던 것이 - 이도 곧 매우 중요한 것이기는 합니다만 - 실은 매우 다른 것이었습니다.

First, this attack was not just on Google. As part of our investigation we have discovered that at least twenty other large companies from a wide range of businesses--including the Internet, finance, technology, media and chemical sectors--have been similarly targeted. We are currently in the process of notifying those companies, and we are also working with the relevant U.S. authorities.
우선, 이번 공격은 단순히 구글에 대한 것만은 아니었습니다. 조사의 일환으로 우리 회사는 다양한 업종 - 인터넷, 금융, 기술, 미디어, 그리고 화학분야 - 에 걸친 최소한 20여개의 대형회사들이 비슷한 사례로 공격대상이 되었음을 알게 되었습니다. 우리 회사는 현재 이들 회사들에 대하여 이런 사항을 통보하고 있는 과정중이며, 미합중국 관련 당국과 협조하에 작업중입니다.

Second, we have evidence to suggest that a primary goal of the attackers was accessing the Gmail accounts of Chinese human rights activists. Based on our investigation to date we believe their attack did not achieve that objective. Only two Gmail accounts appear to have been accessed, and that activity was limited to account information (such as the date the account was created) and subject line, rather than the content of emails themselves.
두번째로, 공격을 감행한 자들의 주목적이 중국내 인권운동가들의 지메일 계정에 접근하고자 한 것임을 알 수 있는 증거를 가지고 있습니다. 오늘까지 이루어진 조사에 근거하여 우리 회사는 이들의 공격이 목표를 달성하지는 못한 것으로 보고 있습니다. 단 두 개의 지메일 계정에 접속이 이루어졌으며, 이 활동은 계정정보 (계정 생성일 등)와, 이메일의 내용 자체가 아닌 제목줄에 국한되었습니다.

Third, as part of this investigation but independent of the attack on Google, we have discovered that the accounts of dozens of U.S.-, China- and Europe-based Gmail users who are advocates of human rights in China appear to have been routinely accessed by third parties. These accounts have not been accessed through any security breach at Google, but most likely via phishing scams or malware placed on the users' computers.
세번째로, 구글에 대한 공격만을 대상으로 한 이번 조사 결과, 미국, 중국, 그리고 유럽에 계신 지메일 사용자들로서 중국내 인권을 옹호하시는 분들 중 십여분 정도의 계정이 제3자에 의해 정기적으로 접속을 당해온 것으로 보입니다. 이들 계정들은 구글의 그 어떤 보안과정을 통해서도 접속된 것이 아니며, 사용자의 컴퓨터에 설치된 피싱 함정이나 몰웨어를 통한 것으로 보입니다.

We have already used information gained from this attack to make infrastructure and architectural improvements that enhance security for Google and for our users. In terms of individual users, we would advise people to deploy reputable anti-virus and anti-spyware programs on their computers, to install patches for their operating systems and to update their web browsers. Always be cautious when clicking on links appearing in instant messages and emails, or when asked to share personal information like passwords online. You can read more here about our cyber-security recommendations. People wanting to learn more about these kinds of attacks can read this report (PDF) by the U.S.-China Economic and Security Review Commission, as well as a related analysis (PDF) prepared for the Commission, Nart Villeneuve's blog and this presentation on the GhostNet spying incident.
저희 구글은 이미 이번 공격에서 얻어진 정보를 활용하여 인프라 구조와 아키텍쳐를 개선하여 구글과 우리 사용자들에 대한 보안을 강화해 놓았습니다. 개인 사용자들의 경우, 그 분들이 사용하시는 컴퓨터에 믿을만한 안티바이러스 및 안티 스파이웨어 프로그램들을 사용하시고, 운영체제에 대한 패치들을 설치하시며, 웹브라우저들을 업데이트 하시라고 권유하고자 합니다. 인스턴트 메세지와 이메일에 나타나는 링크들을 클릭하시거나, 온라인상에서 암호등과 같은 개인정보를 공유해 달라고 요청을 받으실 때에는 언제나 주의해 주시기 바랍니다. 이곳을 클릭하시면 저희 회사의 사이버보안 권유안들을 읽어 보실 수 있습니다. 이러한 종류의 공격에 대해 더 아시고 싶으신 분들께서는 미-중 경제안보제고위원회가 작성한 이 보고서를 읽으실 수 있으며, 더불어 이 위원회를 위해 작성된 연관 내용의 분석 보고서도 보실 수 있씁니다.  고스트넷GhostNet에 대한 스파이 사고에 관해서는 Nart Villeneuve’s blog와 이 프리젠테이션이 있습니다.

We have taken the unusual step of sharing information about these attacks with a broad audience not just because of the security and human rights implications of what we have unearthed, but also because this information goes to the heart of a much bigger global debate about freedom of speech. In the last two decades, China's economic reform programs and its citizens' entrepreneurial flair have lifted hundreds of millions of Chinese people out of poverty. Indeed, this great nation is at the heart of much economic progress and development in the world today.
저희가 일반 대중을 대상으로 하여 이러한 공격에 대한 정보를 공유하는 각별한 조치를 취한 것은 저희가 알아내게된 보안 및 인권관련 사안들때문만이 아니며, 이 정보가 언론의 자유에 대한 좀 더 큰 수준의 전지구적인 논의의 중심과 관련이 되기 때문입니다. 지난 20년간, 중국의 경제개혁 프로그램들과 그 시민의 사업적인 성공은 수억 중국인들을 가난에서 구제해 냈습니다. 그리고, 이 대단한 국가는 오늘날의 세계의  많은 경제적 진보와 발전의 중심에 있습니다.

We launched Google.cn in January 2006 in the belief that the benefits of increased access to information for people in China and a more open Internet outweighed our discomfort in agreeing to censor some results. At the time we made clear that "we will carefully monitor conditions in China, including new laws and other restrictions on our services. If we determine that we are unable to achieve the objectives outlined we will not hesitate to reconsider our approach to China."
저희는 google.cn 을 2006년 1월에 발족했으며, 이는 중국인민들에게 있어 정보에 대한 접근권이 더 늘어나고, 조금 더 개방된 인터넷을 얻어지는 이득이 그로 인해 나타나는 결과에 대한 검열에 동의하는 것으로 인한 불편함보다 더 클 것이라는 믿음 때문이었습니다. 저희 회사가 “우리는 새로운 법률과 우리에 대한 다른 제약을 포함하여 중국 내 조건들을 주의깊게 지켜볼 것이다.”라고 당시 분명히 밝힌 바 있습니다. 저희 구글이 그리고 있던 목적을 달성할 수 없다고 판단한다면, 저희는 주저 없이 중국에 대한 접근을 재고할 것입니다.

These attacks and the surveillance they have uncovered--combined with the attempts over the past year to further limit free speech on the web--have led us to conclude that we should review the feasibility of our business operations in China. We have decided we are no longer willing to continue censoring our results on Google.cn, and so over the next few weeks we will be discussing with the Chinese government the basis on which we could operate an unfiltered search engine within the law, if at all. We recognize that this may well mean having to shut down Google.cn, and potentially our offices in China.
이번의 공격과 그들이 공개한 사찰 - 작년에 웹상의 언론의 자유를 더 심하게 제약하고자 하던 시도들과 더불어 - 로 인하여 저희 회사는 중국내 사업 수행의 가능성을 돌아보아야 하겠다는 결론에 도달했습니다.  저희 회사는 더 이상 Google.cn 의 검색결과들을 검열할 의사가 없는 것으로 결정을 내렸으며, 따라서 향후 몇주에 걸쳐 법률, 혹 그런 것이 있기만하다면, 이 허용하는 한도내에서 필터링이 되지 않는 검색 엔진을 전제로 하여 중국정부와 논의를 할 것입니다. 저희 회사는 google.cn 그리고 어쩌면 저희 회사의 중국 사무소를 폐쇄해야 하는 것을 의미할 수도 있다는 점을 인지하고 있습니다.

The decision to review our business operations in China has been incredibly hard, and we know that it will have potentially far-reaching consequences. We want to make clear that this move was driven by our executives in the United States, without the knowledge or involvement of our employees in China who have worked incredibly hard to make Google.cn the success it is today. We are committed to working responsibly to resolve the very difficult issues raised.
중국내 저희 회사의 사업수행을 재고하고자 하는 결정은 믿기어려울 정도로 힘든 것이었으며, 우리는 잠재적으로 심대한 결과를 가져올지도 모른다는 것을 알고 있습니다. 분명히 하고자 하는 바, 이러한 조치는 미국내 이사들에 의해 추진된 것이며, 오늘 날 google.c의n 성공을 이루기 위해 믿기 어려울 정도로 열심히 일해 온 중국내 우리 회사 직원들이 미리 인지하거나 관여한 것이 아닙니다. 저희는 이버에 발생한 매우 어려운 문제를 해결하기 위하여 책임감을 가지고 열심히 노력하고 있습니다.

Update: Added a link to another referenced report in paragraph 5.

Posted by David Drummond, SVP, Corporate Development and Chief Legal Officer