경찰은 북한이 이번 해킹 이후 실제 사이버 공격을 감행했다면 규모는 그간 역대 최대였던 2013년 3.20 사이버테러의 2.5배였을 것으로 내다봤다.
경찰 관계자는 "북한이 국가적 규모의 사이버테러를 시도하고자 장기간 사전 준비작업을 하는 것으로 보인다"고 말했다.
이 관계자는 이어 "일부 그룹사에 대해 사이버테러를 할 수 있는 수준의 서버와 PC...
북한은 다수의 국가·공공기관에서 사용하는 내부정보 유출방지 소프트웨어의 취약점을 활용해 해킹한 것으로 확인됐다. 국정원은 해당 제품을 사용하는 국가·공공기관을 대상으로 긴급 보안조치를 실시했다고 밝혔다.
국정원은 “북한의 이번 공격은 2013년 3.20 사이버테러'와 같은 금융 전산망 대량파괴를 노린 사이버테러의 준비단계로 분석되며 사전에 발견하지...
북한 소행으로 추정되는 국내 해킹 사건은 이번뿐만이 아닙니다. 2013년 발생한 3.20 사이버테러나 6.25 사이버테러 등 북한 소행으로 결론 내린 당시에도 정부는 사이버안보를 위한 만반의 대책을 펼쳐나가겠다고 언급했습니다. 그후로 2년도 채 되지않아 발생한 한수원 해킹 사고. 이번에도 뒷북 대책을 내놓는 정부에게 묻고 싶습니다. 왜 미리 준비없이 꼭 소잃고...
지난해 3.20 사태 등 금융권의 연이은 해킹 위협에 대응하기 위한 보안 강화의 일환으로 제기된 금융권 망분리 사업은 올해 2분기부터 집중적으로 진행된다. 특히 올해 말까지 금융기관 전산센터는 물리적 망분리를 의무 도입해야 하기 때문에 이와 관련한 행보가 빨라지고 있다는 게 회사 측 설명이다.
SGA 전사 망분리 TFT 팀장 이희상 이사는 “올해 말까지...
지난해 3.20 해킹 등 금융권을 타겟으로 하는 해킹이 증가함에 따라, 금융권의 웹해킹차단시스템에 대한 관심이 뜨겁다.
와플은 단순 시그니쳐 기반이 아닌 지능형 탐지를 통해 정확한 탐지를 하는 웹해킹차단시스템이다. 또 와플의 부가 서비스인 ‘와플 매니지먼트 포털(WMP)’는 현재 웹사이트의 보안 상태를 실시간으로 확인할 수 있다. 인터넷에 연결돼 있는...
포워드벤처스(쿠팡)가, 특별상은 삼성전자로지텍, 더존비즈온, 닉스테크, 예스이십사, SK텔레콤이 각각 선정됐다.
또 3.20 사이버테러와 6.25 사이버공격 등에서 침해사고 대응과 유관기관 협조에 대한 공로로 박명춘 경찰청 사이버테러대응센터장이, 국내 최초 망연계 보안 제품을 상용화해 외산 제품 대체에 큰 기여를 한 오영철 에스큐브아이 대표가 공로상을 받았다.
SGA 엔드포인트보안 사업부문 나상국 부사장은 “지난 3.20 해킹 사고 이후 변종 악성코드가 정상모듈로 배포되지 않도록 하는 패치관리시스템에 대한 수요가 증가하면서 이 분야 매출이 급격히 늘고 있다”며 “특히 지난 분기 휴가 등으로 주춤했던 보안 시장이 최고 성수기인 4사분기를 맞아 본격적인 수주 시즌에 들어선 만큼 지난 해보다 100% 이상 성장한...
윈스테크넷 김대연 대표이사는 “올해 6.25 해킹사건과 3.20 전산망 대란을 비롯한 보안 사고가 기승을 부리는 상황에 정부, 공공기관 및 기업의 악성코드 관련한 굵직한 프로젝트가 많을 것으로 예상된다”면서 “이번 문체부 사업 수주를 계기로 관련 프로젝트 추진 시 적극적으로 참여할 방침” 이라고 말했다.
전 단장은 “3.20에 이어 6.25사이버 테러까지 사회 혼란을 목적으로 해킹 사고가 발생했다. 금전적 이득을 취하기 위해 사회 혼란형 사고가 일어나며 이것이 보이스피싱,피싱,스미싱 등의 새로운 형태로 나타난 것이다”면서 “스미싱 문자를 받고 악성코드가 깔린 앱을 설치하는 주체는 이용자다. 방지를 위해 다양한 스미싱의 유형에 대한 적극적인 홍보가 필요하다”고...
이와 관련 정부의 민관군 합동대응팀은 사이버테러의 접속기록, 악성코드 등에 대한 조사결과와 대북정보 등을 종합적으로 분석한 결과 이번 3.20 사이버테러에서 북한 정찰총국의 해킹 수법과 유사한 증거들을 발견했다고 밝혔다.
또한 합동대응팀은 북한측이 이미 8개월 전부터 우회 접속 경로를 통해 피해 업체에 악성코드를 한꺼번에 유포하는 등 치밀하게...
차기회의는 한국에서 개최할 예정이다.
KISA는 지난 3.20 사이버테러 당시 중국 및 일본의 인터넷침해사고대응팀과 공조한 바 있다.
KISA 관계자는 “최근 사이버공격은 국경을 초월해 발생하고 있기 때문에 국제공조가 필수적”이라며 “특히 정보통신기술이 발달한 우리나라와 중국, 일본의 공동대응은 매우 중요하다”고 평가했다.
최근 3.20 사이버공격, 6.25 사이버공격 등 지능화된 해킹으로 인한 개인정보 유출사고가 발생하는 가운데 중요 정보를 안전하게 전송·저장할 수 있는 암호기술 활용에 대한 필요성이 강조되고 있다. 그러나 소규모 업체 및 개인 사업자의 경우 비용 및 인력 등의 문제로 고가 보안솔루션을 구입하거나 암호기술을 구현하기는 어려운 실정이다.
이에 따라 KISA는...
특히 우리나라는 금융권이나 언론과 같은 기업체뿐 아니라 청와대, 국정원, 선관위 등 국가 주요 인프라를 해킹당하는 유일한 나라다.
2011년 3.4 디도스 공격, 같은 해 4월 농협 전산망 마비, 2013년 3.20 사이버테러, 6.25 사이버전쟁까지 그야말로 바람 잘 날 없다.
모두 막을 수 없다면 방법은 하나다. 자료를 안전한 곳에 끊임없이 저장해두고 차후 복구하는...
최근 3.20사이버 테러를 시작으로 사이버 공격들이 침입차단시스템 등 보안장비를 우회하거나 보안패치가 발표되기 이전의 보안 취약점을 악용하는 제로데이 공격, 웹사이트 해킹 등이 많은 부분을 차지하고 있다.
웹서버, 웹 애플리케이션 서버 등 웹 관련 SW 자체 보안 취약점을 이용한 공격은 침입 차단시스템 등 보안장비로 대응하기 쉽지 않아 시큐어 코딩이 전...
또 청와대 홈페이지의 회원정보 역시 언제 해킹됐는지, 어떤 경로로 유출됐는지도 정확히 파악하지 못했으며 해커들이 공개한 주한미군 개인정보 역시 사실 여부 조차 확인하지 못했다.
특히 합동대응팀은 이번 공격이 북한으로 추정된다면서도 지난 ‘3.20 사이버테러’ 당시와는 달리 경유지와 경유 IP 등에 대해서는 일체 공개하지 않아 실제 이들이 어떤 근거로...
정부 민관군 합동대응팀은 16일 미래부에서 브리핑을 갖고 “피해장비 및 공격 경유지 등에서 수집한 악성코드 82종과 PC 접속기록, 공격에 사용된 인터넷 주소 및 과거 북한의 대남 해킹자료 등을 종합 분석한 결과, 3.20 사이버 테러 등을 일으킨 북한의 해킹 수법과 일치하는 등 북한의 해킹으로 추정되는 증거를 확인했다”고 발표했다.
다음은 박재문 미래창조과학부...
또 이투데이 등 방송·신문사 서버장비 파괴와 43개 민간기관 홈페이지 변조 등 총 69개 기관·업체등에 대한 연쇄적인 사이버공격이 3.20 사이버테러 등을 일으킨 북한의 해킹 수법과 일치한다고 덧붙였다.
민관군 합동대응팀은 이번 사이버 공격의 피해장비와 공격경유지 등에서 수집한 악성코드 82종과 PC접속기록, 공격에 사용된 인터넷 주소와 과거 북한의...
정부가 사이버테러 해킹에 대한 실질적인 사이버안보 대책을 내놓지 못하고 있다는 여론이 높아지고 있다.
미래부는 지난 4일 사이버테러에 대응하기 위해 청와대를 총괄지위부로, 국정원을 실무로 내세우고 민군관 협의체를 만들겠다는 내용의 ‘국가사이버안보종합대책’을 내놓았다.
하지만 실행에 대한 구체적인 대안이 없어 탁상공론으로 그칠 공산이 높다는...
윈스테크넷은 항만·물류 정보시스템을 활용하는 민간 기업의 경우 각종 해킹 공격에 열악한 환경을 지니고 있어 3.20 사이버 테러와 같은 공격이 발생 할 경우 기업뿐 아니라 국가 인프라마저 위험해질 수 있어 이번 실태조사를 기획하게 됐다고 밝혔다.
윈스테크넷은 이번 정보보안 실태조사를 바탕으로 케이엘넷과 지속적인 공동협력을 통해 정보보안 수요업체 발굴과...
세부적으로는 ‘최정예 정보보호 실무자 양성’ 과정에 기업의 정보보호 분야 재직자 120명을 선발해 5개월간 시스템 해킹·대응, 네트워크 해킹·대응, 웹 해킹·대응 총 3개 과정의 전문 교육을 실시한다.
차세대 보안리더 양성 과정’은 수학·과학 경시대회 및 해킹방어대회 입상자 등 우수한 고등·대학(원)생과 구직자를 대상으로 120명을 선발해 총 6개월간...