황현식 LG유플러스 대표(사장)는 이날 오후 서울 용산사옥에서 열린 기자간담회에서 고객정보유출과 디도스 공격으로 인한 인터넷 서비스 오류에대해 사과하고, 개선방안으로 사이버 안전혁신안을 발표했다.
황 대표는 “정보유출과 인터넷 서비스 오류로 불편을 겪은 고객분들께 진심으로 사과드린다”며, “이번 사고는 중대한 사안으로, 모든 사업의 출발점은...
LG유플러스는 올해 초 사이버 공격으로 총 29만 명가량의 이용자 개인정보가 유출돼 경찰이 수사에 착수했다. 또한, 1월 19일 새벽과 이달 4일 오후 일부 지역에서 각각 63분, 59분 동안 유선망 접속 장애가 발생했다.
장애 원인은 서버에 대한 분산서비스거부(DDoS·디도스) 공격으로 추정되나 아직 구체적인 공격 진원지와 방식 등은 확인되지 않았다.
이날 장애는 전날인 5일 밤 10시께부터 해외 발로 추정되는 디도스 공격이 지속 탐지돼 모니터링 중 6일 오전 5시 50분께 디도스 대응 과정에서 발생한 것으로 추정된다.
6시 10분께 홈페이지와 코레일톡의 장애는 긴급 후속 조치를 통해 7시 7분 서비스를 정상화했으며 디도스 공격에 따른 코레일 내부 전산 시스템의 직접적인 피해는 없다. 창구와 자동단말기...
4일 LG유플러스 디도스 추정 공격…약 1시간 가량 서비스 장애LG유플러스는 전사 위기관리 TF 운영…위기대응 상황실 구축과기정통부·KISA, LG유플러스에 ‘경고’…6일부터 특별조사점검단 운영
LG유플러스가 디도스 공격에 대응하기 위해 전사 위기관리TF를 가동한다고 5일 밝혔다. CEO를 중심으로 주요 경영진이 참여하는 위기대응 상황실을 운영하고 신속한...
LG유플러스는 지난달 29일 오전 3시, 오후 6시쯤에도 디도스(DDoS) 공격으로 추정되는 대량의 트래픽 발생으로 2차례 접속 장애가 발생했다고 밝혔다.
LG유플러스 관계자는 “디도스 공격으로 추정되는 대용량 데이터가 유입되면서 오후 한때 간헐적인 장애가 발생했다”며 “현재 디도스 공격은 이어지고 있지만, 정상적으로 서비스를 제공하고 있다”고 말했다.
LG유플러스 관계자는 “디도스 공격으로 추정되는 대용량 데이터가 유입되면서 장애가 발생했다”면서 “주말에 심려를 끼쳐서 죄송하다”고 말했다.
LG유플러스는 이런 내용을 과학기술정보통신부와 한국인터넷진흥원(KISA)에 신고한 것으로 확인됐다. 보안 당국은 사이버 공격 주체로 지목된 해커조직 '샤오치잉'과 연관성이 없다고 보고 있다.
또 연말연시를 노린 사이버공격을 대비해 디도스(DDoS) 공격 실시간 감시 대응체계를 강화하고 스미싱 문자, 보이스피싱 등의 사이버 사기 행각 차단 작업과 실시간 감시를 강화해 고객 피해가 최소화 되도록 집중 모니터링 할 계획이다.
박종호 KT 네트워크관제본부장은 “엔데믹이 본격화 되면서 많은 고객이 전국 유명 장소에서 한 해를 마무리하고 새해를 다짐할...
하반기 디도스 훈련은 55개사 기업 누리집을 대상으로 실제 디도스 공격을 수행해 기업별 탐지시간과 대응시간을 측정했다. 그 결과 평균 탐지시간은 12분, 대응시간은 24분으로 나타났다.
각 기업 보안담당자들은 사이버 위기대응 모의훈련이 업무에 도움이 됐다고 설명했다. 보안업계 한 관계자는 “임직원 보안 인식 제고와 경각심에 효과가 탁월하다”며...
비상대응 시나리오는 디도스 공격으로 토스 서버의 대고객 서비스 장애, 대고객 서비스와 연계기관 서비스 장애 두 가지 경우를 가정해 대응훈련을 실시했다.
토스의 원앱 위기관리 TF 및 장애대응 TF는 각 계열사에서 총 138명이 부문별로 참여해, 상황발생 탐지 후 회의소집, 재해복구, 서비스 원복, 대외 고지 등 전 과정에 이르는 실제 프로세스를 신속하게...
SeCaaS 보안관제를 통해 삼성물산 패션부문은 매년 디도스 등 해킹 공격을 220만여 건 방어했다.
최기호 삼성물산 패션부문 개인정보보호책임자(CPO)는 "패션업계 및 쇼핑몰 전체를 통틀어 최초로 ISMS-P 인증을 획득한 이후 재인증을 받으며 리딩 컴퍼니로서의 입지를 공고히 했다”며 “삼성물산 패션부문은 고객의 입장에서 안전하고 건전한 온라인 쇼핑...
또 최신 정보보호 기술을 선제적으로 도입하고 '침해대응 모의훈련'을 정례화 하는 등 대응 체계를 강화해 랜섬웨어·디도스(D.Dos)와 같은 내외부 사이버 공격과 정보유출 시도를 효과적으로 방비하고 있다.
김대종 한국투자증권 정보보호최고책임자(CISO)는 “프로그램 개발 단계부터 보안 취약점을 점검·조치하는 ‘개발 보안 취약점 점검 시스템’을 도입하는 등...
국내에선 2009년 우리 정부와 주요 포털 등이 디도스 공격을 받은 ‘7.7 디도스 사태’ 발생 뒤 대응 장비와 통신사 유료 서비스 등이 활성화됐다. 그러나 중소·영세 기업은 디도스 대응 비용이 상대적으로 부담스러워 정부가 ‘디도스 사이버대피소’를 운영하게 됐다고 KISA 측은 설명했다.
실제 사이버대피소의 중소기업 대상 디도스 공격 방어 건수는...
아니라 GAB나 스포티파이, 유튜브를 통해 활동하고 있지 않다”며 해당 영상을 부인했다.
어나니머스는 국제 해커 조직으로 해킹을 통해 국가 기밀문서를 대중에게 공개하거나 주요 비판 대상에 대한 디도스 테러를 가하는 등 ‘온라인 자경단’ 역할을 자처하고 있다. 최근에는 우크라이나를 침공한 러시아 정부에 대한 사이버 공격을 감행해 존재감을 드러냈다.
지속적으로 점수를 올려서 점수판을 도배한 것도 아니고 디도스 공격 같은 방법으로 서버를 마비시킨 것도 아니다”라며 “오히려 수준 낮은 게임의 취약점을 알려준 저에게 상을 줘야 하는 것이 아닌지 의문”이라고 꼬집었다.
A씨는 “과연 이 질문에 어떤 답변을 하실지 궁금하다”며 “꼬투리 잡힐 게 생기면 고소, 고발을 남발해 거대권력 앞에 무력한 일반...
2008년 조지아 침공과 2014년 크림반도 강제합병 당시에도 디도스 공격을 가한 혐의를 받고 있다.
또한, 2017년 전 세계적으로 약 100억 달러(약 12조 원)의 피해를 준 것으로 추산되는 ‘낫페트야(NotPetya)’라는 이름의 와이퍼 악성코드를 유포한 배후 역시 러시아로 지목된 바 있다. 이러한 전과로 인해 러시아의 사이버 공격은 기정사실이라는 것이 국제 사회의...