지능형 사이버공격 증가에 대비한 보안 강화 당부
지능형 사이버공격 증가에 대비한 보안 강화 당부 - 2019년 상반기 주요 해킹사고 사례 발표 -
□ 최근, 사이버공간의 복잡성, 초연결성 등으로 인해 해커들의 공격 기법은 매우 정교화ㆍ다양화되고 있으나, 기업의 보안관리 수준과 대응체계는 이를 따라가지 못하고 있어 침해사고가 지속적으로 발생하고 있는데,
ㅇ 올해 상반기에 발생된 해킹사고 중 기업에게 중대한 피해를 발생시키고 있는 주요 사례로는
- 먼저, 제조ㆍ유통 등 기업을 대상으로 윈도우 AD서버 보안관리 취약점을 이용하여 PCㆍ서버 및 백업서버 데이터까지 동시에 랜섬웨어에 감염되는 피해가 다수 발생한 바 있으며,
- 망분리 네트워크 환경을 운용하는 기업에서 망분리 솔루션의 제로데이 취약점을 통해 폐쇄망 중요서버에 보관된 기밀 데이터가 유출된 침해사고 뿐만 아니라,
- 소프트웨어(SW) 공급망 공격에 이용할 목적으로 국민들이 많이 이용하는 SW 개발업체의 소스코드 저장ㆍ관리 서버에 침투하여 소스코드를 탈취한 것으로 추정되는 사고 등이 발생하였다.
해킹사고 중 윈도우 AD서버 보안관리 취약점을 이용하여 동시에 무엇에 감염되는 피해가 발생했지 윈도우 AD서버 보안관리가 약한 것을 이용하여 동시에 무엇에 감염되는 해킹 피해가 일어났니