인터넷나야나 랜섬웨어 침해사고 중간조사
호스팅 업체 침해사고 중간조사 결과 발표 및 후속 대책 논의 - 미래부, ‘제2차 랜섬웨어 대응 민ᆞ관 협의회’ 개최 -
□ 우선, 미래부는 호스팅 업체(인터넷나야나) 침해사고 중간 조사 결과 발표에서 이번 침해사고를 중소 인터넷기업을 대상으로 하는 지능형 지속 위협(APT) 공격과 랜섬웨어 공격이 결합된 사고로 밝히고,
o 구체적 해킹과정으로는, ① 사전에 탈취한 계정정보를 활용하여 ㈜인터넷나야나의 통신용 게이트웨이 서버(고객서버 우회접속 경유지) 및 호스팅 사업부 웹서버(악성코드 유포지)를 해킹하여 공격 거점 마련
- ② 통신용 게이트웨이 서버를 경유하여 고객서버(153대)에 랜섬웨어를 설치하고 백업자료(자체ㆍ별도서버) 삭제 및 6.10.(토) 01시에 랜섬웨어를실행(암호화)한 것으로 조사되었다.
미래부가 중소 인터넷기업을 대상으로 해킹 사고를 조사하기 위해 활용한 것은 무엇이니 인터넷 악성코드 유포지를 밝히기 위한 인터넷나야나의 자료는 무엇일까