금융보안원에 따르면 최근 금전 취득을 목적으로 하는 랜섬웨어와 랜섬디도스 공격 및 코로나19로 인한 비대면 환경과 사회적 이슈를 악용하는 사이버 공격이 증가하는 추세다.
랜섬 공격의 경우 개인 또는 기업의 데이터를 암호화하는 랜섬웨어나, 웹 서비스 및 네트워크를 마비시키는 랜섬디도스 공격 사례가 증가하고 있다.
더불어 특정 개인이나 회사를...
23일(현지시간) CNBC 등에 따르면 미하일로 페도로프 우크라이나 부총리 겸 디지털화부 장관은 텔레그램을 통해 주요 우크라이나 정부 기관 웹사이트가 대규모 디도스 공격을 받아 오프라인 상태가 됐다고 밝혔다.
페도로프 장관은 대규모 디도스 공격은 오후 4시께 시작됐으며, 의회와 내각, 외무부 등의 국가기관과 은행들이 사이버 공격 대상이었다고 밝혔다. 다만...
이런 가운데 우크라이나 디지털전환부는 주요 정부기관과 은행들이 또다시 분산서비스거부(DDoS·디도스) 공격을 받았다고 밝혔다.
이날 기술주가 전반적으로 급락세를 보였다. 아마존은 3.6% 하락했고, 애플도 2.6% 떨어졌다. 테슬라는 7% 급락했다. 유통업체 약세도 두드러졌다. 백화점 체인인 메이시스와 베스트바이는 각각 5.2%, 2.1% 떨어졌고, 노드스트롬은...
러시아, 일부 병력 철수 주장푸틴 "요구 조건 이행이 무조건 1순위" 입장 여전러 하원, 분리주의 공화국 독립 승인 결의안 표결우크라이나 정부부처 및 은행 디도스 공격도
러시아가 우크라이나 국경의 일부 병력을 철수했다고 밝혔다. 서방사회가 16일(현지시간)을 침공일로 예측한 만큼 다소 극적인 상황 전개라 할 수 있다. 그러나 미국을 비롯한 유럽 주요국은...
해당 기관은 이번 공격에 대해 ‘디도스 공격’이라고 밝혔다. 디도스는 대량의 접속 시도(트래픽)를 통해 서버에 부담을 주는 사이버 공격 유형을 말한다. 접속량이 서버 용량을 초과할 정도로 많아지면 서버가 제대로 운영되지 못하는 점을 노린다.
우크라이나 정부는 현재 복구 작업을 하고 있으며 웹사이트에 트래픽을 범람시키는 인터넷 프로토콜(IP) 주소를 계속...
보도에 따르면 영국의 인터넷 보안 연구원인 주나드 알리는 북한에 26일 오전 서비스 거부(디도스ㆍDDoS)로 추정되는 공격이 발생했다고 분석했다. 디도스는 대량의 접속 시도(트래픽)를 통해 서버에 부담을 주는 사이버 공격이다.
북한 웹과 이메일 서버를 감시하는 알리 연구원은 사이버 공격이 가장 왕성하게 진행되는 때에 한동안 북한을 드나드는 모든 트래픽이...
IoT 기기가 취약할 경우 사생활 정보유출, DDoS(디도스) 공격 등 사이버 공격 수단으로 악용될 수 있어 기기에 대한 점검과 보안취약점 조치 강화가 필요하다.
추적이 어려운 가상자산의 활성화와 서비스형 랜섬웨어의 등장으로 사이버 보안을 위협할 것으로도 예측된다. 자금 여력이 있는 기업과 랜섬웨어 감염 시 서비스 중단으로 대규모 영업 손실이 발생할 수...
공격 수법 역시 전통적인 피싱, 파밍을 비롯해 코로나19 등 사회적 이슈에 편승한 스미싱 기승, 디도스(DDoS)와 랜섬웨어가 결합한 신종 공격, 서비스 랜섬웨어 출현 등 분업화ㆍ조직화, 지능형 지속공격(APT)에 따른 지능화로 진화하고 있다.
이날 임혜숙 장관과 정보보호 유관 산ㆍ학ㆍ연 대표 등 협력 채널 관계자는 상호협력 의지를 담은 ‘공동선언서’를 채택했다. 또...
권혜진 KT 네트워크전략 상무는 “그간 인터넷 장애 발생 원인을 보면 대부분 디도스 공격 또는 DNS였다”며 “전국적으로 DNS 트래픽이 많이 올라간 상황에서 인터넷망도 동시에 안되는 것을 고려했을 때 디도스 공격 가능성을 최우선에 뒀다”고 말했다. 또한 “동시에 라우팅 오류와 관련해서도 검토했다”고 덧붙였다.
이러한 사고를 막기 위해 KT는 관리와 기술...
이어 디도스 공격 가능성을 의심한 KT가 과기정통부에 관련 신고를 한 시점은 11시 40분경이다.
하지만 신고 직후인 44분께 KT가 디도스 공격이 아닌 라우팅 오류로 판단해 정부에 이를 알렸고, 과기정통부는 56분경 2단계 ‘주의’ 경보를 발령했다. 이어 KT는 11시 57분부터 복구를 시작해 12시 45분께 복구 조치를 완료했다.
결국 KT의 관리 소홀이 문제를 야기한 것으로...
KT는 사고 발생 직후 “KT 네트워크에 대규모 디도스 공격으로 (장애가) 발생했다”고 밝힌 바 있다.
통상 디도스 공격이 발생하면 도메인 주소를 IP 주소로 변환하는 DNS 서버에 트래픽이 몰린다. 1개 IP가 다량 또는 비정상 도메인을 DNS 서버에 질의하는 시스템 자원 공격과 대량의 네트워크 패킷을 DNS 서버에 전송해 서비스 대역폭을 채우는 네트워크 대역폭 공격의 두...
정부는 이 자료를 토대로 KT가 인터넷 장애 이후 처음에는 ‘디도스 공격’으로 원인을 분석했다가 이후 2시간여 만에 ‘라우팅(네트워크 경로 설정) 오류’로 발생 원인을 정정한 이유 등을 구체적으로 분석할 방침이다.
임 장관은 이날 보상에 관해 “다양한 계층에서 인터넷 장애로 피해를 보았으니 계층별로라도 신속하게 보상안을 마련해달라”는 내용을 KT에...
아울러 홍 의원은 전날 KT통신망 마비사태를 언급하며 "전자정보망에 대한 디도스 공격 피해는 상상을 초월한다"면서 "확고한 사이버안보 태세를 확립해 국민 생활의 안전을 지키겠다"고도 했다.
한일군사정보보호협정(지소미아) 중요성에 대해선 "계속돼야 한다"며 "한일은 대북전선에 있어서 운명공동체다. 그 말로 정리가 다 될...
구 대표는 “인터넷 장애 초기 트래픽 과부하가 발생해 외부에서 유입된 디도스 공격으로 추정했으나 서비스 고도화를 위한 최신 설비 교체작업 중 발생한 네트워크 경로설정 오류가 원인인 것으로 확인했다. 정부의 원인 조사에 적극적으로 협조하고 있다”고 설명했다.
그는 “CEO로서 KT를 믿고 서비스를 사용해 주시는 고객님들께 장애로 불편을 드린 점에 대한...
장애 발생 직후 KT 측은 “KT 네트워크에 대규모 디도스 공격으로 발생했다”며 “위기관리위원회를 즉시 가동해 신속히 조치하고 있다”고 밝힌 바 있다.
정부는 이를 부인했다. 통상 대규모 디도스 공격이 발생할 경우 한국인터넷진흥원(KISA) 등 정부 기관의 이상징후 모니터링 과정에 포착된다. 하지만 KISA 관계자는 KT의 인터넷 장애가 발생한 직후 “아직...
이어 “갈수록 국가 기간망을 순식간에 흔들어 버릴 사이버 공격의 대상과 수단이 확대되고 있다”라며 “국가 기간망 중 반드시 유지되어야 하는 서비스는 어떤 공격을 받더라도 최소한의 연결성이라도 확보할 수 있도록 만반의 대비가 필요하다”라고 강조했다.
마지막으로 “국가 차원에서 국가 기간망에 대한 방비와 개선에 필요한 인력을 배치해야 한다”라며...
당초 KT는 오전 11시께 네트워크에 대규모 디도스 공격이 발생한 것으로 파악된다고 밝힌 바 있다.
이와 관련해 KT 측은 “초기에는 트래픽 과부하가 발생해 디도스로 추정했다”고 설명했다.
과기정통부는 정보통신사고 위기관리 매뉴얼에 따라 정보보호네트워크정책관을 상황실장으로 ’방송통신재난대응상황실‘을 구성해 복구 여부를 확인 중이라고 밝혔다....
디도스 공격 가능성을 포함해 범죄 혐의점이 있는지 확인 중이다.
앞서 이날 오전 11시께부터 KT의 유ㆍ무선 인터넷 서비스에 1시간가량 장애가 발생했다. 인터넷 검색은 물론 결제 시스템, 홈트레이딩시스템(HTS) 등이 줄줄이 멈추면서 시민들이 큰 불편을 겪었다.
정오를 기점으로 대부분 정상화됐지만, 일부 지역은 아직도 복구가 진행 중인 것으로 전해졌다....
KT가 네트워크 장애는 디도스 공격이라고 밝힌 가운데 한국인터넷진흥원(KISA)에서는 아직 신고된 내용이 없는 것으로 나타났다.
KISA는 “(인터넷 장애와 관련해)아직 디도스로 확인된 바 없다”며 “신고 접수된 바도 없다”고 밝혔다.
이어 “실제 공격이 있었는지 여부를 알 수 없다”며 “확인 절차를 거친 뒤 현황 파악을 위한 일정 조율 중”이라고 말했다.
이날 정오부터 지역별 순차적으로 서비스 정상화가 이어지고 있지만 아직 일부 지역에서는 인터넷 복구가 지연되고 있다. 통화 시스템도 간헐적으로 끊기는 현상이 나타나고 있는 것으로 알려졌다.
이에 KT 측은 “KT 네트워크에 대규모 디도스 공격이 발생한 것으로 파악된다”며 “KT 위기관리위원회 즉시 가동해 신속 조치 중”이라고 말했다.