한국인터넷진흥원(KISA)이 지난달 20일 모바일 금융플랫폼 토스(toss)가 디도스(DDoS) 공격을 받은 것을 계기로 현재 운영 중인 ‘디도스 사이버대피소’를 재차 알렸다.
디도스(DDoS)는 도스(Denial of Service, 서비스 거부) 공격에 D(Distributed, 분산)가 합쳐진 용어다. 다수의 기기를 해커의 명령에 따르는 좀비 상
통합보안기업 이스트시큐리티의 시큐리티대응센터는 19일 국내 가상화폐(암호화폐) 거래소 회원들을 대상으로 한 해킹 이메일 공격 시도가 지속적으로 포착되고 있다며 주의를 당부했다.
이스트시큐리티 시큐리티대응센터(ESRC)는 이러한 유형의 해킹 이메일 기반 APT(지능형지속위협) 공격 캠페인을 작전명 '무비 코인'으로 명명했다.
이 공격 캠페인은
인터파크 고객 1030만 명의 정보 해킹은 북한 정찰총국의 소행으로 확인됐다. 경찰은 해커의 경유지IP와 이들의 이메일 주소, 협박 메일에서 확인한 북한 말투 등을 근거로 꼽았다.
경찰청 사이버안전국과 정부합동조사팀은 이번 사건에 사용된 인터넷 프로토콜(IP) 주소 등 지금까지 확인된 사실을 종합한 결과, 북한 정찰총국 소속 해커들의 소행으로 강하게
최근 인터파크 고객 1030만명의 정보가 해킹으로 유출된 사건은 북한 소행인 것으로 잠정 결론난다.
경찰청 사이버안전국과 정부합동조사팀은 28일 브리핑을 통해 이번 사건에 사용된 인터넷 프로토콜(IP) 주소 등 지금까지 확인된 사실을 종합한 결과, 북한 정찰총국 소속 해커들의 소행으로 강하게 의심된다고 밝혔다.
특히, 경찰은 해킹에 사용된 경유지 3개
2013년은 홀수 해 홀수 달에 대형 해킹 사고가 터진다는 사이버 보안업계의 법칙을 입증이라고 하듯 메가톤급 해킹 사고가 발생했다. 또 스마트폰 이용자가 급증하면서 더욱 교묘하고 고도화된 스미싱 사기로 범국민적으로 스미싱 피로도가 급상승한 해였다.
사이버 공격과 스미싱 사기 피해가 끊이지 않았던 2013년 한해 사이버 보안 위협은 더욱 다양화·고도화·지능
국내에 국가 단위의 해킹 피해가 처음으로 발생한 것은 2003년으로 거슬로 올라간다.
그해 1월 25일 마이크로소프트(MS)의 데이터베이스용 소프트웨어인 ‘SQL 서버’가 공격당하면서 인터넷을 마비시킨 이른바 ‘1·25 대란’이 발생했다. 전 세계에 인터넷 접속장애를 호소하는 신고가 폭주했고, 불과 수십분 만에 전 세계 7만5000여개의 시스템이 감염됐
정부가 사이버테러 해킹에 대한 실질적인 사이버안보 대책을 내놓지 못하고 있다는 여론이 높아지고 있다.
미래부는 지난 4일 사이버테러에 대응하기 위해 청와대를 총괄지위부로, 국정원을 실무로 내세우고 민군관 협의체를 만들겠다는 내용의 ‘국가사이버안보종합대책’을 내놓았다.
하지만 실행에 대한 구체적인 대안이 없어 탁상공론으로 그칠 공산이 높다는 지적이다.
한국인터넷진흥원(KISA)은 5일 국군사이버사령부와 사이버위협에 효과적으로 대응하기 위해 양해각서(MOU)를 체결했다.
이번 협약은 2009년 7.7 디도스(DDoS) 공격, 2011년의 3.4 DDoS 공격과 올해 3.20 사이버테러 및 6.25 사이버공격 등 범국가 차원의 사이버공격에 민간 분야와 군의 적극적인 협력이 필요하다는 취지에서 이뤄졌다.
부처 업무전산망을 통합 운영하는 정부 국가전산망에 침투, 주요 부처 국가기밀을 훔쳐가는 북한 공작원들.
KBS 드라마 ‘아이리스2’의 한 장면이다. 마치 실제로 이런 사건이 벌어진다면 사회는 큰 혼란 속으로 빠져들 것으로 보인다.
특히 최근 북한의 군사 위협 속에 이번 드라마 ‘아이리스2’가 새롭게 눈길을 끌고 있다. 핵테러 위협 속에 갈등을 빚는 북한
정부는 지난달 20일 KBS, YTN 등 주요 방송사와 신한은행, 농협 등 금융권 전산망을 마비시킨 '3.20 사이버테러'는 북한 정찰총국 소행으로 중간 결론냈다.
민·관·군 정부 합동대응팀은 10일 “ 방송·금융사 공격에 사용된 악성코드 76종과 수년간 국정원과 군에 축적된 북한의 대남 해킹 조사결과를 종합 분석한 결과 이 같은 결론이 나왔다”고 밝혔다
방송통신위원회는 행정안전부, 지식경제부 등 8개 정보보호 유관부처와 공동으로 매년 7월을 정보보호의 달로, 7월 둘째주 수요일을 정보보호의 날로 지정했다고 7일 밝혔다. 지난 2009년 7.7 DDoS 공격의 경각심 제고 등을 감안해 정보보호의 달을 7월로 정한 것이다.
정부는 올해 처음으로 시작하는 정보보호의 날·달 기간동안 다양한 범국민 정보보호 행사
"2012년은 인터넷 윤리문화가 확립되는 원년으로 삼고, 개인정보와 인터넷 침해사고 대응 등 전문영역 부문을 강화하겠다"
다음달 3일로 취임 1주년을 맞는 서종렬 한국인터넷진흥원(KISA) 원장의 말이다. 그는 개인정보보호, 침해사고 대응 등 1년 동안 집중적으로 추진한 인터넷 윤리문화 운동이 오는 2012년을 기점으로 결실을 맺을 것이라고 확신했다.
"툭하면 북한 핑계를 댄다고요? 농협해킹사건은 북한 소행이 100% 확실합니다. 저희 직원들은 300% 확신하고 있습니다." 국정원 보안관제시스템 설계 구축을 담당했다는 무명(無名)의 관계자는 북한의 사이버공격의 실체는 분명하다고 거듭 강조했다.
국정원은 지난 4월 발생한 전국 농협 전산망 마비 사건의 배후를 북한이라고 밝혔지만 국민들은 크게 동요하지
검찰이 최악의 농협 전산망 마비 사태에 대해 ‘북한의 소행’이라고 결론 지었지만 보안 전문가들 사이에서는 의견이 분분하다.
보안 업계는 정부에서 제대로 된 사건의 내막을 공개하지 않았지만 정부가 제시한 근거들 만으로 북한의 소행이라고 단정 짓기는 성급하다고 입을 모았다. 하지만 딱히 북한의 소행이 아니라고 볼 근거도 없다는 의견도 나오는 등 팽팽히
정부가 북한 정찰총국의 농협 전산망 해킹에 대해 국제법상 불법행위로 판단하고 검토에 들어갔다.
외교통상부는 4일 이번 사안이 다른 국가에 손해를 끼쳐서는 안 된다는 국제법상 일반원칙을 위배한 것으로 보고 국제법적 검토작업에 착수했다.
외교부 관계자는 "다른 국가에 손해를 주는 방식으로 권리행사를 하는 것은 불법행위라는 게 국제법적으로 확립된 원
정보기술과 비약적인 네트워크화로 정보기술에 대한 의존도가 높아지고 있지만 해킹사고가 잇따라 나타나는 등‘디지털 재난’의 위험은 갈수록 커지고 있다.
28일 관련 업계에 따르면 인기 비디오게임기 ‘플레이스테이션’을 만드는 소니의 자회사 소니컴퓨터엔터테인먼트는 27일 회사 공식 블로그를 통해 해커가 약 7500만명의 고객정보를 빼냈을 가능성이 있다고 알
`3.4 분산서비스거부(디도스:DDos) 테러' 사건을 수사 중인 경찰청 사이버테러 대응센터는 좀비PC에 공격 명령을 내리도록 해킹당한 외국 서버가 위치한 35개국에 공조를 요청했다고 7일 밝혔다.
경찰 관계자는 이날 "오늘 정오 현재 외국 공격명령서버가 98대인 것으로 확인됐다"며 "더 늘어날 가능성이 있으며 일단 이들 서버가 있는 35개국 수사기
-삼성ㆍLG전자등 자체 방화벽 구축 피해 없어
지난주부터 이어진 분산서비스거부(디도스:DDoS) 공격에 주요 정부기관이 사이버테러를 당한 것과 달리 대기업들의 피해는 없던 것으로 확인됐다.
대기업들은 자체 방화벽과 보안프로그램을 갖추고 대비한 것이 디도스 공격을 피해갈 수 있었던 것으로 평가된다.
7일 재계에 따르면 주요 대기업들은 이
정부는 지난 4일부터 3차례에 걸친 디도스(DDoS) 공격에 동원된 좀비 PC의 수가 총 7만7207대였으며 PC 하드디스크가 손상을 입었다는 신고는 119건이라고 밝혔다.
방송통신위원회는 디도스 공격에 동원된 좀비PC 수는 지난 4일 오전 10시 1차 공격 시 2만4696대, 오후 6시30분 2차 공격 시 5만1434대, 5일 오전 3차 공격에 1만
정부는 6일 악성코드가 명령서버로부터 두가지 새로운 명령을 다운로드 받도록 돼 있는 것이 발견됐다고 밝혔다.
새롭게 추가된 것은 감염된 좀비PC가 전용백신을 다운로드 받지 못하도록 보호나라(www.boho.or.kr) 등 전용백신 사이트의 접속을 방해하는 기능과 하드디스크를 즉시 파괴하는 기능이다. 이번에 새롭게 밝혀진 것은 한국인터넷진흥원(KISA