영국, 이스라엘 등도 전담조직을 구성, 화이트해커 양성에 많은 예산을 투입하고 있다.
이스라엘의 사이버부대 ‘유닛8200’은 미국 사이버 부대와 비견된다.
안랩 김홍선 대표는 "앞으로 이같은 국가기간망에 피해를 입히는 사이버테러는 더욱 기승을 부릴 것"이라며 "전담조직구성은 물론 예산과 인력양성이 시급하다"고 말했다.
한술더떠 ‘하스타티(HASTATI)’란 단어가 발견돼 2,3차 추가 사이버테러 가능성이 있다며 친절하게 발표,국민들의 불안감만 가중시킨 하루였다.
보안업계 전문가는 "북한의 전문적인 해커는 대략 3만명을 넘는 것으로 알려졌다"면서 "조직적인 사이버해킹 테러는 엄연한 전쟁상황이기 때문에 범정부차원의 사이버보안 대책수립이 시급하다"고 지적했다.
스칼라튜 사무총장은 “해커들의 공격이 한국에서 발생한 전산망 마비 사태와 관련이 있는지는 알 수 없다”면서도 “유엔인권위원회의 북한인권 조사위원회 설치 안건 표결 전날 해킹이 발생한 것에 주목해야 한다”고 말했다. 사실상 북한의 소행이라는 주장에 무게를 실은 것이다.
이어 “위원회는 오로지 북한인권 문제에만 관여하는 조직”이라 “확실한 정보는...
동일 조직에 의한 공격이라 추정했고 '트로이 목마'가 침투에 이용됐다고 지목했다.
트로이 목마는 정상적으로 보이는 프로그램으로 위장해 컴퓨터 시스템을 공격하는 악성코드다.
지목된 트로이 목마의 특성상 짧게는 수일부터 길게는 수개월 전에 이미 악성코드를 침투시켜야 하기에 해커들은 이 사태를 사전에 치밀하게 준비했다고 볼 수 있다.
해커가 중국 IP를...
박 국장은 이어“악성코드 분석과 피해PC 복구를 통해 침입 경로 및 공격 기법 등 해커 실체 규명에 주력하고 있으며, 완전 정상화에 최소 4~5일 소요될 것으로 예상된다”고 말했다.
민관군 합동대응팀 주관으로 악성코드 분석결과, 피해 6개사 모두 동일 조직에 의해 공격이 자행된 것으로 판단하고 있으나 공격 주체는 지속 추적 중에 있다.
합동대응팀은 현재...
카드사들은 해커들의 추가 공격이 예상됨에 따라 보안을 더욱 강화하고 있다.
삼상카드는 “내부전산망 보호를 위해 보안관제센터를 모니터링중이며 특이사항 발생 시 해당 접근에 대한 차단 시스템을 운영하고 있다”며“보안에 대한 투자를 확대해 고객정보 보안 위험에 대한 사전 대응체계를 강화하고 있다”고 설명했다.
하나SK카드 관계자는“금융아이삭(ISAC...
KBS,MBC,YTN 등 기간 방송사와 신한은행 농협 등 시중 은행이 동시에 외부 해커의 공격을 받아 전산망이 마비되는 사상 초유의 사태가 발생, 시민들이 큰 불편을 겪었다.
국정원과 방송통신위원회는 20일 KBS·MBC·YTN 등 방송사와 신한은행·농협 등 금융사 전산망에 외부 해커가 악성바이러스를 유포, URL주소가 변경, 서버가 일제히 다운되는 초유의 사태가 발생했다고...
물론 세계적 해커의 경우 ’1인작품’가능성도 배제하기 힘들지만,기본적인 해킹을 위한 투입자원이 많은 점때문에 개인보다는 집단적인 성격의 회사나 단체,기관등에서 조직적으로 자행했을 가능성에 무게를 두고 있다.
국내 대표적 보안업체 대표이사는 "이런 류의 사고는 많은 가능성을 열어둬야 한다"면서 "실제 인프라의 문제일수도 있지만,흔적을...
컴퓨터 보안업체 맨디언트는 중국발 해킹 공격의 디지털 증거를 추적한 결과 ‘유닛(Unit) 61398’로 불리는 인민해방군 총참모부 산하 조직이 있는 상하이 외곽 지역으로 이어졌다고 설명했다.
미국에 대한 무차별적 해킹 공격이 이어지자 정치권에서는 강력한 대응책 마련을 촉구하고 있다.
민주당의 엘리엇 엥겔(뉴욕) 하원 외교위원회 간사는 “중국은 사이버...
방화벽이 외부로부터의 접근을 차단한다면 IDS는 해커의 행위를 추적하고 모니터링하는 성격을 지녔다. IDS는 모니터링과 사후 대책에 의존하다 보니 보다 적극적인 대책이 요구됐다. 그 결과 2000년대 초반부터 실시간 침입을 막을 수 있는 IPS의 개념이 나오기 시작했다. 현재 IPS는 각종 악성 트래픽 제어 기능을 확대하고 연관 기술인 디도스 차단에도 접목되고 있다....
또 MS는 “소비자 정보에 해커들이 침입했다는 증거는 아직 없다”면서 “우리는 조사를 계속하고 있다”고 전했다.
이어 MS는 “이번 공격은 애플과 페이스북이 최근 보고한 해킹 사례와 비슷하다”고 덧붙였다.
애플과 페이스북 등 미국 주요 정보·기술(IT)업체들은 소프트웨어개발자 웹사이트를 방문한 직원의 컴퓨터에 악성코드를 심는 방법으로 네트워크에...
금융사기 조직이 적발되기도 했다. 이들은 지난해 8월 말 가짜 농협 홈페이지를 개설해 놓고 사이트에 접속한 고객들의 개인정보를 알아내는 수법으로 67회에 걸쳐 4억원 가량을 빼돌린 혐의다. 금융감독원에 따르면 지난해 11~12월 파밍 피해액은 9억6000만원, 피해건수는 146여 건으로 집계됐다.
전자금융사기를 노리는 해커들에게 스마트폰 사용자 증가는 호기가 되고...
1991년 대검 중앙수사부 3과장 시절에는 국내에서 처음으로 컴퓨터 해커를 적발했으며, 서울지검 남부지청장으로 재직하면서 ‘민원인 후견인 제도’를 도입해 호평을 받았다.
1999년 대검 감찰부장 시절에는 검찰 조직에 처음으로 ‘낮술 금지’ 지시를 내리고, 인사 평정 기준을 대폭 강화하는 등 내부 개혁에도 앞장섰다는 평가를 받았다.
정 후보자는 법무부...
유명 해커조직 어나너머스와 연계된 것으로 알려진 눌크루는 빼돌린 사용자 ID와 이메일 주소, 비밀번호 등을 인터넷에 공개하면서 “우리는 당신들 보안에 정말 실망했다”며 소니에 조소를 보냈다.
소니 측은 현재 해킹당한 경위를 조사하고 있다고 밝혔다.
앞서 소니는 지난해 4월 플레이스테이션(PS) 네트워크가 해킹당해 1억명 이상 이용자들의 정보를...
경찰청 사이버테러대응센터는 KT 휴대전화 고객정보를 유출해 텔레마케팅에 활용한 혐의(정보통신망 이용 촉진 및 정보보호 등에 관한 법률 위반)로 해커 최모(40)씨 등 2명을 구속했다고 29일 밝혔다.
경찰은 최씨 등으로부터 가입자 개인정보를 사들여 판촉영업에 활용한 우모(36)씨 등 업자 7명도 불구속 입건했다.
경찰 조사결과 최씨는 정보통신(IT) 업체에서...
매체에 따르면 러시아 해커들이 지난 4일 자국 온라인 포럼에 대규모 비밀번호 리스트를 암호화한 상태로 공개했다.
SHA-1 해시 알고리즘을 사용해 암호화돼있던 비밀번호는 얼마 지나지 않아 절반 가량이 해독돼 일반인들이 읽을 수 있는 텍스트 버전으로 게시됐다.
웹보안회사인 소포스의 보안 전문가들은 이날 트위터를 통해 자사 연구원들이 링크드인에서만...
또 해커들이 멕시코의 마약조직원을 위협하고 아동포르노 조직을 와해시키는 데 기여했던 것처럼 해킹을 통한 공익실현 사례도 늘어날 것으로 예상했다.
이외에도 범죄조직이 인터넷을 통해 대규모 컴퓨터를 감염시키거나 디도스 공격과 같은 불법유해서비스를 제공하는 ‘CaaS(Crime as a Service)’현상이 지속될 것으로 전망했다. 다만 내년에는 기업 혹은 국가가 배후에...
사실, 그리고 한나라당 관계자들과 해커들 사이에 대가성 돈거래가 있었던 사실을 공개하지 않도록 압력을 행사한 정황이 드러났다"고 밝혔다.
한겨레21은 당국 고위관계자의 말을 인용해 이 같이 보도하며 "선관위 누리집 공격 사건을 경찰이 수사하는 과정에서 청와대가 나서 조직적으로 개입한 정황이 드러나 앞으로 파장이 예상된다"고 강조했다.
개인정보 유출 예상 경로에 대해 기업들은 전문해커(47.0%)를 가장 많이 꼽았다. 그러나 내부직원(24.3%), 퇴사직원(17.3%)도 유출 경로로 생각하고 있어 기업들이 전·현직 임직원을 개인정보 유출의 잠재적 위협요소로 인식하고 있는 것으로 나타났다.
개인정보 유출 피해를 막기 위한 ‘개인정보보호법’에 대해서는 국내기업 10곳 중 6곳(61.4%)이 ‘잘 알고 있다’...
최근에는 보안업체의 서버마저 해커들의 공격에 노출되는 초유의 사태까지 발생했다.
때문에 보안은 앞으로도 계속 이슈가 될 것으로 예상된다. 기업들에게는 새로운 IT트랜드에 앞서 지능형 사이버공격 대응과 지속적인 보안투자 노력의 중요성을 더욱 부각시키고 있다. 반면 보안업계는 초대형 보안사고가 올 하반기 전략 사업을 확대할 호조건으로 해석하고 있다....