2026년 7월 14일, 한 해커가 루마니아 전국 토지 등기 데이터베이스를 전부 삭제했다. 특정 도시의 기록도, 특정 지역의 백업도 아니다—전국이다. 부쿠레슈티에서 티미쇼아라까지, 1900만 명의 부동산 증서, 토지 문서, 저당 기록이 하나도 남지 않았다.
다음 날, 도난당한 데이터는 다크 웹 포럼에 판매 광고가 올라왔다. 해커의 코드명은 ByteToBreach. 이들은 말했다: 몸값을 지불하지 않았으니 전부 삭제했다. 프로덕션 데이터베이스를 삭제했고, 백업 데이터베이스도 삭제했다.
19일이 지난 지금도 루마니아 전국의 부동산 거래는 동결 상태다. 공증소는 소유권 이전을 처리할 수 없고, 은행은 저당권을 확인할 수 없으며, 일반 시민은 ‘이 집이 내 것이다’라는 증명서조차 발급받을 수 없다. 게다가 8월 1일부터 루마니아의 신규 주택 부가가치세가 9%에서 21%로 급등할 예정이다—기한에 맞춰 집을 사려던 수많은 가족의 계획이 단 한 번의 키보드 입력으로 물거품이 되었다.
이것은 영화 시나리오가 아니다. 2026년 7월에 실제로 발생한 국가적 재난이다.
어떻게 일어났나? — 특별한 기술은 없었다
상식적으로 생각하면, 국가 핵심 데이터베이스의 방어는 철통같아야 하지 않을까?
아니다.
루마니아 사이버보안청장 단 침페안(Dan Cimpean)은 언론에 솔직히 말했다: “그렇게 복잡한 공격이 아닙니다.”
ByteToBreach는 어떻게 침투했을까? 훔친 계정과 비밀번호를 사용했다. 제로데이 취약점도, 스파이 위성도, 물리적 잠입도 아니다. 그저 유효한 사용자 이름과 비밀번호 한 쌍이었을 뿐이다—아마 몇 달 전 피싱 메일이나 정보 탈취형 악성코드(infostealer)를 통해 어떤 직원의 컴퓨터에서 조용히 빠져나간 정보였을 것이다.
침투 후 ByteToBreach가 한 일은 일반 시스템 관리자와 크게 다르지 않았다:
- 정찰—네트워크에 어떤 서버가 있는지, 데이터베이스 위치, 백업 구성 파악
- 데이터 탈취—직원 자격 증명, 내부 문서, 소스 코드, 시민 데이터베이스 패키징
- 몸값 요구—“돈을 주지 않으면 데이터를 팔고 삭제하겠다”
- 협박 실행—ANCPI(루마니아 국가 지적·부동산 광고청)가 지불을 거부하자 해커는 삭제할 수 있는 것을 전부 삭제했다
보안 기업 KELA는 이 해커의 실제 신원을 추적하여 알제리 오랑 출신의 Zakaria Mahdjoub로 공개적으로 지목했다. 같은 ByteToBreach는 올해 이미 스웨덴의 전자정부 포털을 침공했으며, 지난 1년간 우크라이나, 카자흐스탄, 키프로스, 미국의 여러 정부 기관과 대기업을 해킹한 바 있다.
그는 루마니아만을 겨냥한 것이 아니다. 그의 조준점은 더 컸다: 국가 기반 시설의 취약성이다.
왜 복구가 이렇게 어려운가?
데이터가 사라졌으니 백업에서 복구하면 되지 않을까?
바로 여기에 문제가 있다. ByteToBreach는 프로덕션 데이터베이스만 삭제한 것이 아니다. 백업까지 함께 삭제했다.
루마니아 ANCPI가 기존에 수행하던 백업은 프로덕션 시스템과 동일한 권한 체계를 사용하고 있었다. 해커는 같은 훔친 관리자 계정으로 백업 서버까지 당당히 걸어 들어가서 하드 드라이브를 포맷해버렸다.
그 결과:
- 시스템 완전 마비—메일 서버, 공식 웹사이트, 전국 지적 플랫폼 e-Terra 전부 다운
- 데이터 완전 소멸—온라인 데이터와 동기화 백업이 함께 사라짐
- 네트워크 처음부터 재구축—ANCPI 공식 발표에 따르면, 전체 IT 네트워크를 제로부터 재구축해야 함
침페안 청장은 또한 해커가 이미 알려진 소프트웨어 취약점과 과거 유출된 자격 증명을 활용했다고 밝혔다—루마니아 당국은 각 기관에 패치 적용 보안 경고를 발령한 상태였지만, 시간이 부족했다.
유일하게 살아남은 백업 한 벌
다행히 이야기에는 반전이 있다.
ANCPI는 오프라인 백업 한 벌을 보유하고 있었다—물리적으로 격리되어 네트워크에 접속할 수 없는 콜드 스토리지다. 아마 어떤 기술 담당자가 반년 전 프로젝트 회의에서 간신히 설득해서 유지한 것일지도 모른다. 그 당시에는 ‘쓸데없는 짓’이라고 여겼을 수도 있다.
바로 이 백업이 루마니아 1900만 명 부동산 소유권의 유일한 증명을 구했다.
루마니아 특별통신청(STS)은 ANCPI를 지원하여 이 유일한 데이터를 정부 클라우드 플랫폼으로 이전하는 작업을 진행 중이다. 7월 22일경부터 서비스를 단계적으로 복구할 예정이다. 하지만 이것은 ‘복구를 시작한다’는 의미이지, ‘모든 것이 정상으로 돌아왔다’는 뜻이 아니다. 하나의 에어 갭(air-gapped) 콜드 백업으로 국가적 온라인 지적 시스템 전체를 재구축하는 작업은 주 단위, 어쩌면 월 단위로 계산해야 한다.
필자는 인프라 보안 관련 업무를 하고 있으며, 공학적 관점에서 판단하건대: 물리적으로 격리된 오프라인 백업 한 벌이 전체 복구 계획에서 가장 중요한 변수다. 이것이 없었다면 이 위기는 ‘몇 주간의 불편’을 넘어, 국가 전체의 토지 재산권 제도가 정당성 위기에 직면했을 것이다—당신의 집이 정말 당신의 것인지, 누가 증명할 수 있을까?
디지털의 취약성 vs 물리적 백업의 신뢰성
이 사건에서 가장 생각해볼 점은 바로 여기에 있다.
루마니아는 전국 지적 데이터를 완전히 디지털화했다. 그 자체로 좋은 일이다—버튼 하나로 부동산을 조회하고, 소유권을 이전하고, 저당권을 설정할 수 있어 효율성과 사용자 경험이 크게 향상되었다. 하지만 이 디지털 시스템에는 깊이 숨겨진 위험이 있다: 일단 네트워크의 관리 권한이 뚫리면, 디지털의 편리함은 즉시 역효과를 낸다—데이터 삭제가 복구보다 만 배는 쉽다.
표 형식의 데이터가 삭제되면 물리적 흔적은 남지 않는다. 넘겨볼 종이 ‘원본’도 없다. 디지털 세계에서 ‘삭제’는 정말로 사라지는 것이다.
이 글의 핵심 갈등이 바로 여기에 있다:
디지털화는 효율을 추구하지만, 효율의 대가는 취약성이다. 물리적 백업은 유지가 번거롭지만 해커를 두려워하지 않는다. 이 둘의 균형은 우선 통치의 문제이며, 그다음이 기술의 문제다.
루마니아의 사례는 이미 증명했다: 동기화 백업(프로덕션 시스템과 같은 네트워크에 있는 백업)은 고급 권한 도난 앞에서는 무용지물이다. 오직 물리적 격리—네트워크에서 완전히 차단되고, 한 번만 쓰며, 관리자도 변경할 수 없는—만이 진정한 최후의 방어선이다.
보안 업계에는 반복적으로 검증된 규칙인 3-2-1-1-0이 있다: 데이터 복사본 3개, 서로 다른 미디어 2종, 1개는 원격 보관, 1개는 오프라인(에어 갭), 0개는 미검증 상태. 이번에 구원한 것은 바로 그 ‘오프라인’이었다.
루마니아가 처음도, 마지막도 아니다
지난 3년간 폴란드, 슬로바키아, 그리스, 모로코, 러시아, 우크라이나의 지적 기관이 모두 해커의 공격을 받았다. 지적 데이터베이스가 표적이 되는 이유는 간단하다: 이것은 국가의 재산권 원장이다. 이를 무력화하면 사회 전체의 거래 질서가 마비된다—단순히 웹사이트 하나를 마비시키는 것보다 훨씬 치명적이다.
ByteToBreach와 같은 존재는 보안 업계에서 ‘초기 접근 중개자’(Initial Access Broker)라고 불린다—반드시 가장 뛰어난 기술을 가진 해커는 아니지만, 가장 약한 진입점을 찾는 데 능숙하다: 어떤 직원이 잊어버린 VPN 계정, 패치되지 않은 서버 한 대, 3년 전 유출된 비밀번호 한 쌍. 일단 들어가면 그 ‘디지털 빌딩’은 무방비 상태가 된다.
이 사건이 우리 모두에게 주는 교훈은 분명하다:
디지털 시스템에 의존하는 모든 기관은 최소한 다음 세 가지 질문을 스스로에게 던져야 한다:
- 오늘 모든 데이터가 삭제된다면, 우리는 얼마나 빨리 복구할 수 있는가?
- 백업 시스템과 프로덕션 시스템이 동일한 관리자 계정을 사용하고 있는가?
- 실제로 물리적으로 격리되어 네트워크 권한의 영향을 받지 않는 콜드 백업이 한 벌이라도 있는가?
이 세 질문에 대한 대답이 망설여진다면, 당신과 루마니아 ANCPI 사이의 거리는 생각보다 훨씬 가까울 수 있다.
참고 자료:
- Risky Bulletin: Hacker wipes Romania’s entire land registry database — Catalin Cimpanu, Risky.Biz
- Romania races to restore land registry after cyberattack disrupts property market — Daryna Antoniuk, The Record from Recorded Future News
- Romania’s Land Registry Was Wiped. One Backup Saved It — ByteBot, byteiota
- Romania ANCPI Land Registry Wiped in Credential-Based Cyberattack — Rescana
- Hacker deletes Romanian land registry database — Cybernews
- KELA threat intelligence profile: ByteToBreach / Zakaria Mahdjoub
개념도: 파괴된 데이터베이스, 유일하게 빛나는 백업 드라이브 하나. 이미지 출처: byteiota
루마니아의 옛 도시 시기쇼아라. 전국 부동산 거래 디지털 시스템이 거의 마비된 상태다. 이미지 출처: Vera Izrailit / Flickr via The Record
