-중국 IP 아니면 북한 소행이 아닌가?
▲내부 IP 맞다. 합동팀에서는 의심스러운 외부 발 IP 있는 것은 확실하다. 해당 사이버 공격이 시작된 시간대 서버에 접속한 기록 등을 보고 조사했다. 그 (중국 IP 발견)PC가 공격에 사용된 것은 맞는 것으로 확인된다.
-이전 발표와 지금 발표가 다른 이유는?
▲발표하는 과정에서 한번 더 확인해 2차적으로 검증하는 절차를...
한 네티즌들은 “또 추적하다 확인이 안되면 북한의 소행으로 밝히는데 그치는 것이 아니냐”며 실망감을 드러냈다.
또다른 네티즌 역시 “이런건 국내 전산인들에겐 발바닥 상식인데…전산과 학생들도 모두 안다. 이래서 자꾸 정부 발표에 믿음이 안가고 의혹이 증폭된다”고 전했다.
한편 이 본부장은 “그렇다고 중국을 통한 공격이 아니라는 것은 아니다”...
지난 2011년 4월 농협 전산망은 북한 소행으로 추정되는 해킹 공격을 받아 전면 마비됐다. 당시 농협은 2011년 4월 12일 오후 부터 사흘 동안 인터넷 뱅킹을 비롯해 폰뱅킹, 현금자동인출기(ATM) 서비스 등 거의 모든 업무가 중단됐다. 완전 복구에 한 달 이상 걸렸고, 일부 거래 내역은 영구 유실됐다.
전산망 해킹 사고로 30만건의 민원이 제기됐고 이중 농협은 1000건...
청와대에서는 이번 전산망 마비가 북한의 소행일 가능성에 무게를 두고 있는 것으로 알려졌다.
이와 함께 총리실은 정보보호기반위원회를 구성해 이날 오후 서울청사에서 첫 회의를 열기로 하고 전력·교통 등 139개 기관과 209개 시설을 포함한 주요 기반 시설에 대한 사이버 침해사고 대응 체계를 점검하고 대책을 강구할 예정이다.
윤 대변인은 또 “박근혜 대통령이...
당시 이스트소프트의 ‘알집 공개용’의 광고 모듈 취약점을 통해 업데이트 서버가 악용된 것.
같은 해 발생한 농협의 전산망 해킹 사고 당시에는 북한의 소행으로 밝혀지면서 책임공방은 없었다.
결국 최종적인 책임공방은 ‘민·관·군 합동조사단’의 최종적인 조사가 끝나야 이뤄질 전망이다. 다만 정확한 경위를 파악하는 데만 1~2개월은 걸릴 것으로 보이고 있다.
사실상 북한의 소행이라는 주장에 무게를 실은 것이다.
이어 “위원회는 오로지 북한인권 문제에만 관여하는 조직”이라 “확실한 정보는 없지만 지금까지 밝혀진 정황은 공격의 근원지를 북한으로 지목하고 있다”고 덧붙였다.
북한인권위원회는 지난 2011년 설립된 민간단체다. 북한 정치범 수용소, 탈북자 문제 등을 제기하고 북한 인권실태를 알려왔다.
한편 이번...
실제 미국 청문회가 20일 북한소행 사이버해킹 테러로 규정하는 등 외신들이 오히려 한국의 사이버전쟁상황에 대해 비중있게 보도하며 우려를 표명한 것과 달리, 청와대는 국가 비상상황에 대해 제대로 대처하지 못하고 있다는 지적을 받고있다.
실제 21일 오전 10시 방송통신위원회는 ‘민관군 합동대응팀, 피해 확산 차단 주력’이라는 보도자료를 배포하고, 방통위...
중국을 거쳤다는 점에서 북한의 과거 해킹 사례와 공통점이 있기에 북한의 소행이라는데 더 큰 무게가 실린다. 그러나 최초 공격지점과 공격자 등 구체적인 공격 경로는 아직 확인되지 않고 있다.
대응팀은 현재까지 확인된 사실을 토대로 악성코드 분석과 피해 PC 복구 등을 통해 해커 실체 규명에 주력하고 있다. 피해 복구 이후 시스템이 정상화되기까지는 최소 4...
이에 따라 정확한 사고 원인과 진원지를 추적 중이지만, 현재까지 최초 공격지점과 북한의 소행인지 여부는 밝혀내지 못하고 있다.
특히 문제의 악성코드를 분석한 결과 ‘2차 공격’을 암시하는 문자열이 발견돼 추가 해킹 가능성에 주목하고 있다. 부팅영역(MBR) 손상 부분에 라틴어로 ‘첫 번째’와 ‘(로마)군대의 1열’을 각각 뜻하는 ‘PRINCPES’ ‘HASTATI’ 등...
청와대가 해킹으로 20일 주요 방송사와 일부 금융기관의 전산망이 마비된 데 대해 북한의 소행일 가능성에 무게를 두고 추적에 나섰다.
청와대 고위 관계자는 21일 전일 발생한 해킹사건과 관련, “북한의 소행일 가능성에 강한 의구심을 갖고 모든 가능성에 대해 면밀히 추적, 분석하고 있다”고 말했다. 북한이 그동안 중국 인터넷을 경유해 해킹을 해왔다는 점에서 이번...
일 할 수 있도록 노력했어야 하는데 정부조직법 마저 제대로 (처리가)안 되고 있다”고 토로했다.
이 원내대표는 전날 방송사와 은행 등 주요 기관에 대한 사이버테러에 대해서도 “북한의 소행일 수도 있겠지만 이 정도에 그치지 않고 다른 중요한 시설에도 얼마든지 사이버 공격이 일어날 수 있는 만큼 정부가 잠재적 위험에 대해 확고한 대책을 세워야 한다”고 촉구했다.
방송통신위원회는 유례없는 언론과 금융 6개사의 동시 해킹과 관련, 중국서버를 경유한 북한 소행가능성이 높다고 21일 밝혔다.
방통위 박재문 네트워크정책국장은 이날 브리핑을 통해 “ PC 서버 3만2000여대가 피해를 당한 것으로 파악했다"면서 "이번 사고는 피해사의 업데이트 관리 서버가 해킹돼 내부 PC가 대량 감염된 것으로 분석하고 있다”설명했다....
보안업계 전문가들은 “지난해 중앙일보 해킹이 북한 소행임을 밝혀내는데 6개월 가량이 걸렸다”며 “이번 같이 대규모 해킹 사태를 규명하는 데는 이보다 더 많은 시간이 걸릴 것”이라고 말했다.
국방부는 군의 정보작전방호태세인 ‘인포콘(INFOCON)’을 기존 4단계에서 3단계로 한 단계 격상했다. 합참의장이 발령하는 인포콘은 △정상(통상적 활동) △알파...
정부 사이버위협 대응팀이 방송사·은행 전산망 마비사태가 터진 20일 밤부터 새벽사이 해킹경로추적 수사를 통해 북한 소행가능성에 무게를 두자, 북한의 해커기술수준이 이슈로 떠오르고 있다.
정부도 업데이트 서버를 통한 악성코드 유포 방식의 공격으로 가닥을 잡았지만 공격 주체에 대해서는 명확히 밝혀내지 못했다. 하지만 그간에 발생했던 사이버테러의...
4개를 초토화시키겠다고 위협했고, 또 지난 14일 발생한 노동신문 등 북한 매체의 접속장애가 한국과 미국의 사이버공격으로 단정하고 보복을 예고하기도 했다.
보안업계 전문가들은 “지난해 중앙일보 해킹이 북한 소행임을 밝혀내는데 6개월 가량이 걸렸다”며 “이번 같이 대규모 해킹 사태를 규명하는 데는 이보다 더 많은 시간이 걸릴 것“이라고 말했다.
전산망 마비사태에 대응키 위한 정부의 민관군 합동 대응팀은 이날 밤새 해킹추적 수사를 실시한 결과, 피해 기관의 전산망 마비 원인이 유명 백신업체의 업데이트 서버를 통한 악성코드 유포에 따른 것으로 확인하고, 해킹수법이 이전 북한의 사이버테러패턴과 유사한 점을 발견하고, 북한 소행에 가능성을 두고 있다고 밝혔다.
방송사에 수사관을 파견한...
특히 이번 전산망 공격 과정이 북한의 과거 방식과 유사하다는 점은 북한 소행 가능성에 좀 더 무게를 실어준다. 공격 이후 좀비PC를 없애기 위해 최종적으로 하드디스크 파괴명령을 내리는 일련의 공격 패턴이 이번 사건에서도 확인할 수 있기 때문이다.
북한은 인터넷을 이용해 시스템에 침입, 데이터를 파괴하고 네트워크를 마비시키거나 국가기밀을 탈취하기...
북한이 20일 발생한 국내 주요 방송사와 일부 금융기관의 전산망 마비 사태 주범으로 지목됐다.
영국 일간 인디펜던트는 20일 KBS·MBC·YTN과 신한·농협·제주은행 등 3개 은행, NH생명보험·NH 손해보험 등 2개 보험사 전산망 마비 소식을 비중있게 보도했다.
인디펜던트는 전산망 마비 상황과 이에 따른 혼란을 보도하면서 사태의 배후로 북한을 지목했다....
--북한 소행일 가능성을 열어두고 있는가.
△확인되지 않은 사안이라 말하기 곤란하다.
--사건 발생 개요가 어떻게 되나.
△오후 2시25분 사고가 났다는 신고를 받고, 그때부터 현장에 출동해 파악에 나섰다.
디도스(DDoS) 공격은 아니다. 해킹에 의한 악성코드 유포로 확인해 소스코드 증거를 수집하고 있다.
--철도, 항만 등 국가기간 시설 및 산업에 대한 위협은....
국정원과 방통위, 한국인터넷진흥원(KISA) 등 정부합동조사팀은 이날 전산망 사고의 원인이 해킹에 의한 ‘악성바이러스 유포’로 방송사및 은행 전산망이 일제히 마비된 것으로 드러남에 따라,조직적인 외부 해킹및 북한 사이버테러 등 모든 가능성을 염두에 두고 있다고 밝혔다. 방송사와 주요 은행 전산망 서버가 다운,동시 마비되기는 이번이 처음이다.
전산망...