# data[].attributes.headline
팀번호.번호.이름&번호.이름

# data[].attributes.subject
팀번호.번호.이름&번호.이름

# data[].attributes.body
1. 정보보안 위협 피해 사례

랜섬웨어 공격으로 인해 국내 최대 인터넷 서점 홈페이지와 스마트폰 앱이 먹통이 된 사례. 랜섬웨어 공격은 해커그룹이 악성 코드 등을 이용하여 타겟의 서버나 컴퓨터 내 정보를 암호화하여 돈을 요구하는 방식. 이러한 랜섬웨어의 공격으로 인해 사용자들은 도서 주문, 티켓 예매 불가능 등 큰 불편을 겪었고. 2천만 명 회원 정보의 잠재적 유출, 100억 원대 매출 손실의 피해로 이어짐.

2. 정보 보안 요소

이러한 위협 사례는 정보보안 요소 중 가용성을 위협한 사례로 볼 수 있다. 서비스 자체가 완전히 중단되어 정상적인 운영이 불가능하게 되어 사용자가 필요할 때 정보에 접근하여 사용할 수 있도록 하는 가능성을 보장하지 못함.

3. 디지털 윤리의 필요성

이번 공격을 당한 예스24 측 시스템 일부에서 오래된 윈도 운영체제를 여전히 사용해 왔던 것으로 드러나 기초적인 보안 시스템의 부재가 문제시되었음. 정보, 시스템 관리자적 입장에서 정보 보안 관련 절차를 수립, 보안 시스템 확충, 보안 인력 확충의 필요성을 인지하는 것이 무엇보다 우선시되어야 함.

4. 디지털 윤리 실천 방법

네트워크 보안 기술로 24시간 이상 징후 탐지, 보안 전문가 즉시 대응 관리 탐지 대응 시스템을 이용하여 네트워크 엑세스를 제어할 수 있다.

또한 랜섬웨어 특유의 활동 패턴을 탐지하여 차단할 수 있는 네트워크 침입 탐지 및 차단 시스템을 활용하여 공격에 대비할 수 있다

# data[].attributes.attachment_link.title
예스24 겨냥한 랜섬웨어, 일상 위협한다…한달간 484곳 피해

# data[].attributes.attachment_link.description
[서울=뉴시스]송혜리 기자 = #온라인 서점 및 티켓예매 플랫폼 예스24는 지난 9일 랜섬웨어 해킹 공격으로 닷새 동안 홈페이지와 애플리케이션 접속 장애를 겪었다. 2000만명에 달하는 이용자들은 사고 발생 이후 도서, 공연 티켓, 이북(eBook) 등 예스24의 전 서비스가 마비되면서 큰 불편을 겪었다.예스24는 사고 발생 일주일 만에 대표 명의의 사과문…

# data[].attributes.body
1. 2019년 11월 대한민국 암호화폐 거래소 업비트가 해킹당해 이더리움 코인 34만 2천개가 탈취당하면서 당시 시가 580억원 상당의 피해가 발생했다. 5년이 지난 24년 11월 경찰청 국가수사본부를 통해 이 사건의 주범이 북한 해커조직 라자루스와 안다리엘로 최종 확인되었다.

2. 이것은 수많은 개인의 개인정보 및 재산을 탈취한 사건으로 기밀성을 위협한 사례로 볼 수 있다.

3. 최근 북한 해커조직이 또 2조원 가량의 코인을 탈취해가면서 세계 간 통화가 단순히 해킹에 의해 한순간에 사라질 수 있다는 것을 알 수 있다. 업비트의 기초적인 보안 시스템 문제의 부재가 문제되었으며, 많은 이들이 코인이 완벽한 암호화폐라는 전망에 의심을 품게 되었다. 소비자에게 충분한 확신을 주기 위해서는 정보 보안과 관련한 철저한 절차를 수립하고 보안을 강화의 필요성의 인식이 우선시되어야 한다.

4. 암호화와 인증코드 등으로만 이루어져있던 코인의 암호화 체계를 홍채 인식, 지문 인식, 얼굴 인식 등 암호화가 더 복잡해지고 해킹하기 어렵도록 한다. 또한 사용자의 iP를 지정하여 사용자의 IP가 등록된 기기 외에는 방화벽을 설치하여 해커가 접근하지 못하도록 하게하여 해킹 공격에 대비할 수 있고, 이는 소비자들이 코인을 암호화폐로써 확신을 가지고 투자할 수 있도록 도울 것이다.

# data[].attributes.attachment_link.readable_text
[앵커]
지난 2019년 국내 최대 가상자산 거래소 '업비트'가 580억 원대 코인을 탈취당한 사건의 범인이 북한 해킹 세력이라는 경찰 수사 결과가 나왔습니다.

국내 가상자산 거래소를 표적으로 한 사이버 공격이 북한 소행으로 드러난 건 이번이 처음입니다.

취재기자 연결해 자세한 내용 들어봅니다.

표정우 기자, 수사 결과 전해주시죠.

[기자]
네, 경찰청 국가수사본부는 오늘(21일) 가상자산거래소 업비트 해킹 사건에 대한 수사 결과를 발표했습니다.

지난 2019년 11월, 업비트가 가상자산 이더리움 34만2천 개를 탈취당한 뒤 딱 5년 만입니다.

당시 시세로만 580억 원어치, 지금으로 따지면 1조4천7백억 원에 달하는 막대한 피해를 입었고, 업비트는 가상화폐 입출금을 2주간 정지해야 했습니다.

사건 발생 직후 북한 소행이 아니냐는 의심이 제기되기도 했지만, 범인들이 꼬리를 감춰 미제로 남아 있었는데요.

경찰은 5년에 걸친 추적 끝에 실제 북한 해킹 조직의 범행으로 결론 냈습니다.

경찰 수사 결과, 북한 해킹조직인 '라자루스'와 '안다리엘'이 공격한 것으로 파악됐는데요.

국내 가상자산 거래소를 표적으로 한 사이버 공격이 북한 소행으로 드러난 건 이번이 처음입니다.

경찰은 그동안 대대적으로 자금 흐름을 추적하고, 미국 연방수사국(FBI)과의 공조를 통해 다양한 자료를 확보했다고 밝혔는데요.

이 과정에서 북한 아이피 주소 범행에 쓰인 것을 확인했고, 범인들이 중요하지 않은 일을 의미하는 '헐한 일' 등 북한 어휘를 사용한 흔적을 확인했습니다.

경찰 추적 결과 탈취된 가상자산의 절반 이상이 가상자산 교환사이트 3곳을 거쳐 비트코인으로 바뀌었고,

나머지는 해외 51개 거래소로 분산 전송 후 세탁됐는데, 이후 현금화 과정을 거쳐 북한으로 흘러간 사실도 확인됐습니다.

해당 자금이, 어떻게 북한에 전달됐는지, 이후 어떻게 쓰였는지는 확인되지 않았는데,

북한이 가상자산 거래소 사이버 공격으로 탈취한 가상자산을 핵?미사일 개발에 사용한다는 유엔 보고서나 외국 정부 발표에 비춰 군사활동에 쓰였을 가능성이 크다고 보고 있습니다.

경찰은 피해자산 일부가 스위스 거래소에 보관된 사실을 확인하고, 지난 10월 4.8비트코인(현 시세 약 6억 원)을 환수해 돌려줬는데요.

남은 범죄수익 환수에 힘쓰는 동시에, 앞으로도 범행 방법과 주체 규명은 물론, 피해 예방과 회복에도 최선을 다해 나가겠다고 밝혔습니다

지금까지 사회부에서 YTN 표정우입니다.

YTN 표정우 (boojw1@ytn.co.kr)

※ '당신의 제보가 뉴스가 됩니다'
[카카오톡] YTN 검색해 채널 추가
[전화] 02-398-8585
[메일] social@ytn.co.kr

[저작권자(c) YTN 무단전재, 재배포 및 AI 데이터 활용 금지]

# data[].attributes.attachment_link.title
"업비트 580억 해킹 범인은 북한"...北 소행 규명 첫 사례

# data[].attributes.attachment_link.description
지난 2019년 국내 최대 가상자산 거래소 '업비트'가 580억 원대 코인을 탈취당한 사건의 범인이 북한 해킹 세력이라는 경찰 수사 결과가 나왔습니다.국내 가상자산 거래소...

# data[].attributes.body
1. 최근 몇 년간 다양한 정보 보안 위협 사례가 발생해 심각한 피해를 초래하고 있습니다. 대표적인 사례 중 하나는 2021에 한국 대형 쇼핑몰 해킹 사건입니다. 이 사건에서는 해커가 쇼핑몰 서버에 침투하여 약 200만 명의 고객 개인정보(이름, 연락처, 주소 등)를 탈취했습니다. 유출된 정보는 불법 사이트나 다크웹에서 판매되어 스팸 메시지, 보이스피싱, 사기 계정 생성 등에 악용되었습니다.

또 다른 사례는 2017년 세계적으로 퍼진 랜섬웨어 ‘워너크라이(WannaCry)’ 사건입니다. 이 악성코드는 마이크로소프트 윈도우의 취약점을 이용해 전 세계 수십만 대의 컴퓨터를 감염시켰고, 사용자 파일을 암호화한 후 복호화 키를 요구하며 금전을 갈취했습니다. 의료기관, 은행, 대학교 등 다양한 분야에서 시스템이 마비되었고, 막대한 경제적 손실이 발생했습니다.

이러한 피해 사례는 사이버 보안의 중요성을 일깨우는 계기가 되었고, 개인과 기업 모두 보안 강화의 필요성을 인식하게 만들었습니다.

2. 정보 보안의 3요소 중 위협받은 요소 설명

정보 보안은 일반적으로 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)의 세 가지 요소를 핵심으로 합니다. 위 피해 사례에서 위협받은 보안 요소는 다음과 같습니다:

기밀성(Confidentiality) – 첫 번째 쇼핑몰 해킹 사례에서는 고객의 개인정보가 외부로 유출되었습니다. 이는 정보가 허가받지 않은 자에게 노출되지 않아야 한다는 기밀성 원칙이 침해된 대표적인 사례입니다.

1. 가용성(Availability) – 워너크라이 랜섬웨어 공격은 시스템과 데이터를 사용할 수 없게 만들어 사용자의 접근성을 차단했습니다. 이는 정보 시스템이 필요한 시점에 정상적으로 운영되어야 한다는 가용성 원칙이 심각하게 위협받은 사례입니다.

2. 디지털 기술이 발전하면서 우리는 일상적으로 인터넷, SNS, 인공지능, 클라우드 등 다양한 디지털 환경을 이용하게 되었습니다. 이로 인해 개인 정보 유출, 온라인 폭력, 허위 정보 확산 등의 문제도 함께 증가하고 있습니다. 이러한 상황에서 디지털 윤리는 올바른 정보 활용과 건강한 디지털 사회를 위한 기준이 되며 그 중요성이 점점 커지고 있습니다.

디지털 윤리는 단지 기술적인 문제가 아니라 사람 간의 신뢰, 존중, 책임을 기반으로 한 도덕적 기준입니다. 예를 들어, 타인의 동의 없이 사진이나 개인정보를 유포하는 것은 법적 문제뿐 아니라 윤리적 책임도 따릅니다. 또, AI와 같은 신기술이 사회적 약자나 소수자에게 차별적으로 작용하지 않도록 고려하는 것도 디지털 윤리의 일부입니다.

따라서 디지털 윤리는 개인의 권리를 보호하고, 사회 전체의 신뢰와 안전을 유지하는 데 필수적인 요소입니다.

3. 디지털 윤리 실천 방법

디지털 윤리를 실천하기 위해 개인이 일상에서 지켜야 할 방법은 다음과 같습니다:

1. 개인정보 보호하기

비밀번호를 주기적으로 변경하고, 개인정보를 요구하는 사이트의 신뢰성을 확인합니다.

타인의 개인정보를 무단으로 저장하거나 공유하지 않습니다.

2. 온라인에서 존중과 예의 지키기

댓글, 메신저, 게시물 작성 시 욕설이나 혐오 표현을 삼가고, 상대방의 감정을 배려합니다.

사이버폭력, 따돌림 등에 동참하지 않으며 피해자가 있다면 도움을 줍니다.

3. 허위 정보 확인하기

뉴스나 게시글의 사실 여부를 확인하고, 출처가 불분명한 정보는 공유하지 않습니다.

특히 질병, 정치, 사회 이슈와 관련된 정보는 팩트 체크가 필요합니다.

4. 디지털 자산 존중하기

저작권이 있는 음악, 영상, 소프트웨어를 무단으로 다운로드하거나 복제하지 않습니다.

창작자의 권리를 인식하고 정당한 방식으로 이용합니다.

5. AI와 신기술을 책임 있게 사용하기

AI 챗봇, 이미지 생성기 등을 사용할 때 타인을 모욕하거나 조작하는 데 악용하지 않습니다.

기술의 영향력을 고려해 사회적 책임을 인식합니다.

디지털 윤리는 우리가 더 안전하고 신뢰할 수 있는 디지털 세상을 만드는 데 핵심적인 역할을 합니다. 일상 속에서 작은 실천부터 시작하는 것이 중요합니다.

# data[].attributes.body
3. 디지털 윤리의 필요성

디지털 윤리는 기술의 발전과 함께 더욱 중요해졌다. 디지털 공간에서는 개인 정보 유출, 사이버 범죄, 가짜 뉴스, AI의 윤리적 문제 등 다양한 위험이 존재한다. 이러한 문제들을 예방하고 모두가 안전하고 공정하게 디지털 환경을 이용할 수 있도록 하기 위해, 올바른 행동 기준과 도덕적 책임을 제시하는 것이 디지털 윤리의 핵심이다.

4. 디지털 윤리 실천 방안

디지털 윤리를 실천하기 위해서는 먼저 개인정보를 소중히 여기고 함부로 공유하거나 저장하지 않으며 타인을 비방하거나 괴롭히는 행동을 삼가야 한다. 또한 가짜 뉴스나 허위 정보를 퍼뜨리지 않고, 정보의 출처를 확인하는 습관을 들이는 것이 중요하다. AI나 기술을 사용할 때는 공정성과 인권을 고려하며 디지털 기기를 사용할 때도 타인의 권리를 존중하는 태도를 가져야 한다. 이러한 실천을 통해 모두가 신뢰할 수 있는 디지털 환경을 만들 수 있다.

# data[].attributes.body
1. 정보보안 위협 피해 사례

1. 스마트 빌딩 해킹 (2019, 미국 샌프란시스코)
한 스마트 빌딩에서 해커가 빌딩의 자동화 시스템(HVAC, 조명, 출입 통제 시스템 등)을 해킹하여 온도를 조작하고, 출입 시스템을 변경하여 직원들의 출입을 제어한 사건이 발생했습니다. 이는 시스템의 취약한 보안 설정이 원인으로 지목되었습니다. 이 사건은 건물의 물리적 보안뿐만 아니라 비즈니스 운영에도 심각한 영향을 미쳤습니다.

2. BIM 데이터 유출 (2017, 호주)
호주에서 발생한 사건으로, 건축 설계 데이터가 포함된 BIM 파일이 해킹당해 외부로 유출되었습니다. 해커는 주요 건축 설계 정보와 기밀 데이터를 탈취하고 이를 인터넷에서 유포했습니다. 이 사건은 건축물의 구조적 정보와 함께 보안 시스템의 취약점까지 노출시키는 결과를 초래했습니다.

3. IoT 기기 해킹 (2017, 영국 런던)
런던의 한 상업용 건물에서 IoT 기반의 스마트 기기(조명, 냉난방 시스템 등)가 해킹당하는 사건이 있었습니다. 해커는 이 기기들의 제어 권한을 탈취해 건물 내 온도와 조명을 원격으로 조작하여 불편을 초래했으며, 보안 시스템도 위협을 받았습니다. 이는 IoT 시스템의 취약점이 해킹의 주요 원인으로 작용했습니다.

2. 정보 보안 요소

1. 기밀성: 민감한 정보는 허가된 사람만 접근 가능하도록 보호.

2. 무결성: 정보가 변경되거나 훼손되지 않도록 보호.

3. 가용성: 시스템이나 데이터가 언제든지 사용 가능하도록 보장.

3. 디지털 윤리의 필요성

1. 개인 정보 보호
디지털 윤리는 개인의 프라이버시와 정보를 보호하며, 불법적인 데이터 수집이나 유출을 방지하는 데 필요합니다.

2. 책임 있는 기술 사용
기술의 발전은 많은 가능성을 열어주지만, 그로 인한 부정적인 결과도 발생할 수 있습니다.

3. 공정성
디지털 윤리는 기술이 특정 집단이나 개인에게 불이익을 주지 않도록 보장합니다.

4. 디지털 윤리 실천 방법

1. 비밀번호 관리: 강력하고 고유한 비밀번호를 사용하며, 주기적으로 변경합니다.

2. 데이터 암호화: 개인정보와 민감한 데이터를 암호화하여 외부 공격으로부터 보호합니다.

3. 기술 사용의 한계 인식: 기술이 사람을 대체할 수 없다는 점을 인식하고, 인간 중심의 기술 발전을 추구합니다.

# data[].attributes.attachment_link.title
Researchers Create PoC Malware for Hacking Smart Buildings

# data[].attributes.attachment_link.description
ForeScout researchers create PoC malware that demonstrates how malicious actors could hack smart buildings and building automation systems.

# data[].attributes.body
1. 정보 보안 위협 피해 사례

'워크넷' 사이트에 신원 미상의 인물이 '크리덴셜 스터핑' 방식으로 침입해 23만 6천여명의 개인정보를 빼갔다. 이는 중국 등 해외에서 특정 IP를 통해 다수의 워크넷 무단 접속이 시도됐으며, 이름, 성별, 출생연도, 주소, 연락처 뿐만 아니라 학력, 증명사진, 직업훈련이력, 외국어능력, 차량 소유여부 등의 정보가 빠져나가는 등의 큰 피해를 입었다.

2. 정보 보안 요소

23만 6천 여명의 개인정보가 유출된 기밀성을 위협한 사례이다.

3. 디지털 윤리의 필요성

보안 시스템에 예산을 들여 보안 시스템을 구축해놓았으나, 소홀한 관리로 인해 개인정보가 유출된 것을 7일간 모르는 등 상황 파악에도 미흡했다. 정보, 시스템 관리자적 입장에서 정보 보안 관련 절차를 수립, 보안 시스템 확충, 보안 인력 확충의 필요성을 인지하는 것이 중요하다.

4. 디지털 윤리 실천 방법

보안 시스템을 확충하고, 관리를 제대로 해야한다. 또한 개인적으로도 아이디를 한가지가 아닌, 여러가지를 사용하고, 비밀번호를 주기적으로 바꾸어야 한다.

# data[].attributes.body
1. 정보 보안 위협 피해 사례

리그 오브 레전드 챔피언스 코리아(league of legend champions Korea) 대회에서 디도스 공격을 받아 경기를 중단하고, 경기 재개 이후에도 7차례 더 같은 상황이 발생하여 이에 따라 한 경기를 마치는 데 7시간이 걸렸고, 예정돼 있던 OK저축은행 브리온과 광동 프릭스의 대결은 연기됐던 사례가 있다.

2. 정보 보안 요소

이러한 위협 사례는 정보 보안 요소 중 가용성을 위협한 사례로 볼 수 있다. 게임 회사의 네트워크를 임의로 조작하여 네트워크 상태(핑)를 불량으로 만들어 네트워크를 마비시켰다.

3. 디지털 윤리의 필요성

이런 사례를 통해 라이엇 게임즈 에서 부정 프로그램을 막기 위한 뱅가드 시스템을 도입했지만, 뱅가드 관련 문제는 끊이질 않고 있다. 보안 프로그램과 충돌하며 오류를 일으키는 게 대표 사례 중 하나다. 이용자가 직접 뱅가드와 충돌한 프로그램을 삭제하거나 종료해야만 문제를 해결할 수 있다. 이 밖에도 게임 화면에 검은 줄 발생, 무한 재접속 오류를 경험했다는 이용자들도 상당수다. 정보, 시스템 관리자 입장에서, 백엔드 네트워크 문제를 빠른 시일 내에 해결해야 하며, 개발팀은 유저들의 플레이를 방해하는 각종 오류를 조사해야한다.

4. 디지털 윤리 실천 방법

네트워크 보완 및 원활한 작동을 위해 24시간 이상 사용자들의 네트워크를 최적화 시키고, 뱅가드의 성능을 더 높여 부정 프로그램 방지 및, 디도스의 위험에 대비하여 외부 프로그램의 차단 및 보완 시스템 강화에 대비할 수 있다.

# data[].attributes.attachment_link.title
라이엇게임즈 LOL, 디도스·뱅가드 문제 해결은 언제

# data[].attributes.attachment_link.description
라이엇게임즈가 최근 ‘리그오브레전드(LOL)’ 내 가해진 DDoS(분산서비스거부, 디도스) 공격과 자체 안티치트 프로그램 ‘뱅가드’ 오류 등의 악재로 홍역을 앓고 있다.라이엇게임즈 코리아 측은 산적한 여러 가지 문제 해결을 위해…

# data[].attributes.body
1.정보 보안 위협 피해 사례

2023년 8월, 미국 소매업체인 핫 토픽(Hot Topic)은 자사 웹사이트와 모바일 앱에서 고객 계정에 로그인하려는 승인되지 않은 제3자의 자동 시도를 감지했음을

고객에게 알렸습니다. "알 수 없는 제3자 출처에서 얻은 유효한 계정 인증 정보(예: 이메일 주소 및 암호)"과 관련된 보안 공격이었다.

2. 정보 보안 요소

이러한 위협 사례는 정보 보안 요소 중 기밀성을 위협한 사례로 볼 수 있다. 승인되지 않은 제3자가 정보에 접근하여 소비자의 개인정보를 침해하였다.

3.디지털 윤리의 필요성

미국 소매 업체인 핫 토픽은 웹사이트 관리자가 아닌 제 3자가 들어와 고객들의 데이터를 가졌다. 이것은 아주 큰 문제이며 기업을 믿고 개인정보를 제공한 고객에 신뢰에 큰 균열을 가게 만들었다.

4.디지털 윤리 실천 방법

네트워크 보안기술로 24시간 이상 징후 탐지대응, 보안 전문가 즉시 대응 관리 탐지 대응 시스템을 이용하여 네트워크에 고객에 데이터를 지켜 낼 수 있다.

# data[].attributes.body
https://www.gttkorea.com/news/articleView.html?idxno=12605

1.정보보안 위협 피해 사례

북한군의 악성코드 공격으로 인해 건설·기계 단체 및 지자체 공무원 대상으로 해킹 공격이 이루어졌다. 이 악성코드는 홈페이지 로그인 시 사용되는 보안인증 SW에 은닉되어 있었으며, 이로 인해 홈페이지에 접속한 지자체, 공공기관, 건설기업의 관련 업무 담당자 PC가 감염됐다.
분석 결과, 정상 배포 채널을 변조한 ‘공급망 공격’과 건설·설계 전문가가 자주 방문하는 홈페이지를 통해 유포하는 ‘워터링홀’이 결합된 공격으로 확인됐다

2.정보 보안 요소

이러한 위협 사례는 정보보안 요소중 가용성을 위협한 사례로 볼수있다. 이로인해 이용자들이 정상적인 서버에 접속을 못하게 막고 그 사용자들의 개인정보들을 유출 당했다.

3.디지털 윤리의 필요성

이러한 주제처럼 북한의 해킹사례는 개인의 부주의 때문에 발생한 문제가 아닌 홈페이지와 정보보안 SW의 취약점으로 발생했다. 이러한 일이 벌어지지 않도록 주의를 기울려야한다.

4.디지털 윤리 실천 방법

앞으로도 북한 해킹조직은 서비스·제품에 대한 취약점을 지속 노릴 것으로 전망되는 만큼 조직 구성원과 더불어 조직의 IT·보안 담당자의 피해 완화 노력이 중요하다.

# data[].attributes.attachment_link.readable_text
북한 해킹조직의 국내 건설과 기계 산업 대상 공격이 급증하고 있는 정황이 포착되고 있다. 이러한 움직임은 북한 당국이 지난 1월 15일 개최한 제14기 제10차 최고인민회의에서 김정은이 '지방발전 20×10 정책'을 공식화하고 매년 20개 시·군에 현대화된 공업공장 건설을 추진하도록 한데 기인한다. 북한의 당·군·정은 앞다퉈 정책 관철을 위해 매진하고 있으며, 북한 해킹조직도 이를 지원하기 위해 해킹 활동을 적극 진행하고 있는 것으로 분석되고 있다.

이에 국가정보원·검찰청·경찰청·국군방첩사령부·사이버작전사령부 등 사이버안보 정보공동체(이하 정보공동체)가 북한 해킹조직이 우리나라의 건설·기계 분야를 대상으로 자행한 사이버공격의 위험성을 알리고 피해 예방 및 완화를 위해 '합동 사이버 보안권고문'을 지난 5일 배포했다.

정보공동체는 건설·기계 단체 및 지자체 공무원 대상 해킹 공격이 전년 대비 급증한 것을 확인하였으며 북한이 무단 절취한 우리나라의 건설·기계 및 도시건설 분야 자료들을 공업 공장 건설과 지방발전 계획에 사용할 것으로 추정했다.

이 문서는 북한 해킹 활동에 사용된 공격 전략·기술·절차(TTPs) 및 침해지표(IoCs)가 포함됐다. 또한 해킹 주체인 북한 정찰총국 산하 '김수키' 및 '안다리엘' 해킹조직이 같은 시기에 동일한 정책적 목적을 달성하기 위해 특정 분야를 공격한 사례를 소개했다.
김수키, 건설 직능단체 대상 악성코드 대량 유포
2024년 1월 북한 김수키 해킹조직은 우리나라 건설 분야 직능단체 홈페이지에 악성코드를 유포했다. 악성코드는 홈페이지 로그인 시 사용되는 보안인증 SW에 은닉되어 있었으며, 이로 인해 홈페이지에 접속한 지자체, 공공기관, 건설기업의 관련 업무 담당자 PC가 감염됐다.

분석 결과, 정상 배포 채널을 변조한 '공급망 공격'과 건설·설계 전문가가 자주 방문하는 홈페이지를 통해 유포하는 '워터링홀'이 결합된 공격으로 확인됐다.

김수키 해킹조직의 악성코드 유포 과정

김수키 해킹조직은 유효한 디지털 인증서를 사전에 절취해 변조된 SW파일(보안인증 SW)에 서명하고, 정상 보안인증 SW와 함께 유포하는 등 치밀한 준비 작업을 거쳤다. 이 공격은 건설 관련 국가기관·기업들의 접속 빈도가 높은 홈페이지를 유포 경로로 활용했다.

또한 정보절취 악성코드에 GPKI 인증서 절취 기능이 포함돼, 건설 공직자 해킹을 교두보 삼아 주요 건설사업 정보와 사업에 참여한 건설기업의 기술자료 절취를 시도한 것으로 추정됐다.
안다리엘, 취약점 악용해 국내 기계분야 공격
지난 4월 북한 안다리엘 해킹조직은 국내 정보보안 SW(VPN·서버보안)에 대한 취약점을 악용해 업데이트 파일을 악성코드로 교체·실행하는 수법을 사용했다. 이를 통해 건설·기계업체 등에 원격제어 악성코드(DoraRAT)를 유포했다.

공격에 사용된 원격제어 악성코드(DoraRAT)는 파일 업·다운로드, 명령 실행 등 단순하고 경량화된 형태로 만들어졌다. 워터링홀 기법으로 유포하다 보니 노출 가능성이 높아 기존에 고도화된 APT 공격에서 보여진 악성코드(Black RAT9))와 달리 최소한의 기능만 포함됐다.

또한, 국내 보안업체에 따르면 원격제어 악성코드 감염PC에서 대용량·다량의 파일 절취가 가능한 '파일절취형 악성코드'도 확인됐다. 정보공동체는 이 악성코드가 파일 용량이 매우 큰 기계·설비 관련 설계도를 C2 서버로 전송하기 위해 설치된 것으로 파악했다.

안다리엘의 'VPN SW' 취약점 악용, 악성코드 유포 과정

안다리엘은 이외에도 서버보안 제품에 대한 취약점도 악용한 것으로 확인됐다. 이에 정보공동체는 정보보안제품 등 IT관리 SW 취약점을 노리는 것은 대량 감염이 가능하고, 제품들이 기본적으로 높은 수준의 시스템 접속·관리 권한을 가지기 때문으로 보았다.

권고문에 소개된 북한의 해킹사례는 개인의 부주의 때문에 발생한 문제가 아닌, 홈페이지와 정보보안 SW의 취약점으로 발생했다. 앞으로도 북한 해킹조직은 서비스·제품에 대한 취약점을 지속 노릴 것으로 전망되는 만큼, 조직 구성원과 더불어 조직의 IT·보안 담당자의 피해 완화 노력이 중요하다.

공격 상세 내용, 피해 대응 방법 및 해킹 신고 안내 등 자세한 내용은 국가사이버안보센터 홈페이지 에서 확인할 수 있다.

관련기사

북한 해킹 팀 APT45, 핵관련 시설 및 원자력 발전소 공격

인도 암호화폐 거래소 2억 3천만 달러 도난...북한 소행 추정

'北 라자루스 그룹' 가상자산 자금세탁 정황 포착

국정원, '북한 사이버 위협 동향 및 공격사례 분석 설명회' 개최

국가사이버위기관리단, 출범 1주년 기념 주요 성과 공개

클로인트, 北 위성 발사 실패에 따른 가상자산 해킹 활동 증가 정황 포착

국정원, 공공 주요 IT 기반 시설 대상 '사이버공격 대응훈련' 실시

보안 취약점 공격 속도 43% 증가

북한 해킹 단체 '라자루스' 약 2000만 달러 자금이동 포착

국정원, 지역별 주요정보통신기반시설 보안 설명회 개최

최근 부상하는 사이버 공격 "AI 무기·딥페이크·국가 겨냥"

중국 해킹그룹 APT41, 대만 연구소 공격 "MS 오피스 취약점 악용"

안리쓰, 다양한 시스템에 통합되는 '독립형 스펙트럼 모니터 모듈' 출시

복잡한 소프트웨어 공급망 보안 강화책

러시아 발 신종 웜 바이러스 'CMoon' 출현

스퀘어스, 3분만에 홈페이지 만드는 '큐샵 AI' 출시

해킹된 '시스코 스마트 인스톨' 비활성화 필요

북한 해킹 그룹, 가상화폐 공격 급증...해킹 수법도 진화 가속

美 대선, 이란 발 피싱공격·가짜뉴스로 골머리

북한 해킹그룹 'UAT-5394', '김수키' 유사 전술 트로이목마 '문피크' 공격 감행...회피기법도 진화

국가 공공 서비스 겨냥 "사이버공격 30% 증가"...국가 안보와 경제 위협

랜섬허브, 美 주요 인프라 데이터 210건 탈취

北 김수키, 이메일 취약점 악용 '스피어 피싱' 감행

사이버 공격 급증에도 다수가 구식 ID·비밀번호 활용...개인·기업 총제적 보안 대응 필요

'토스트' 광고 악용 IE 제로데이 취약점 공격 예방법

北 APT37, IE 취약점 악용 공급망 '제로클릭' 공격

북한 관련 해커그룹, 플레이 랜섬웨어 그룹과 협력해 사이버 범죄 활동

저작권자 © 지티티코리아 무단전재 및 재배포 금지

김수키 해킹조직의 악성코드 유포 과정

안다리엘, 취약점 악용해 국내 기계분야 공격

안다리엘의 'VPN SW' 취약점 악용, 악성코드 유포 과정

# data[].attributes.attachment_link.title
북한 해킹 조직, 국내 건설·기계·지자체 대상 공격 급증

# data[].attributes.attachment_link.description
북한 해킹조직의 국내 건설과 기계 산업 대상 공격이 급증하고 있는 정황이 포착되고 있다. 이러한 움직임은 북한 당국이 지난 1월 15일 개최한 제14기 제10차 최고인민회의에서 김정은이 '지방발전 20×10 정책'을 공식화하고 매년 20개 시·군에 현대화된 공업공장 건설을 추진하도록 한데 기인한다.

# data[].attributes.body
1.악성코드 페이스뱅크는 기존 악성코드에서 더 진화한 것이다. 사용자의 카드정보를 탈취한 다음, 해당 신용카드의 고객 서비스 센터로 전화를 걸 수 없도록 통화를 차단하고 그 시간동안 신용카드의 정보를 이용하여 여러가지 금융사고를 일으킨다.

2.이런 위험 사례는 정보보안 요소 중 기밀성을 위협한 사례이다. 사용자의 카드정보를 이용하여 금융사고를 일으키는 것은 기밀성을 보장하지 못함

3.디지털 윤리는 기밀성 보호를 통해 개인 정보가 무단으로 유출되지 않도록 하여 신뢰를 유지하는 데 필수적이다. 이를 통해 사용자 권리와 프라이버시를 존중하는 안전한 디지털 환경을 구축할 수 있다.

4.디지털 윤리는 개인정보를 안전하게 보호하고 무단 공유를 금지하는 것이다.
또한, 온라인에서 타인의 권리와 프라이버시를 존중하는 태도가 필요하다.

# data[].attributes.attachment_link.readable_text
안드로이드 악성코드 '페이크뱅크.B' 변종, 통화 제한 기능으로 신고 막아
발신 차단 번호 리스트에 국내 주요 은행 포함돼 각별한 주의 필요

[보안뉴스 김태형] 최근 스마트폰에서 카드정보 탈취 후 통화 제한 기능으로 은행 신고를 막는 변종 안드로이드 악성코드가 등장했다. 공격자는 악성코드를 통해 스마트폰의 신용카드 정보를 탈취한 후, 사용자가 본인의 스마트폰으로 은행의 고객서비스센터에 전화를 걸게 되면 해당 번호로 연결을 차단시켜 신고를 하지 못하게 방해한다. 특히, 이 악성코드는 한국의 주요 은행을 표적으로 삼고 있어 국내 안드로이드폰 사용자들의 각별한 주의가 요구된다.

글로벌 보안 전문 기업 시만텍(www.symantec.com)은 이와 같은 변종 안드로이드 악성코드는 특히 한국과 러시아에 있는 금융기관을 표적으로 삼고 있어 국내 안드로이드폰 사용자들의 각별한 주의가 요구된다고 밝혔다.

지난 3월 등장한 안드로이드 악성코드 '페이크뱅크.B(Android.Fakebank.B)의 새로운 변종은 기존 악성코드보다 진화해 카드정보 탈취와 함께 통화 제한 기능을 가지고 있다. 공격자는 악성코드를 통해 스마트폰의 신용카드 정보를 탈취한 후, 사용자가 본인의 스마트폰으로 은행의 고객서비스센터에 전화를 걸게 되면 해당 번호로의 연결을 차단시켜 신고를 하지 못하게 방해한다.

이러한 통화 제한 기능은 이 악성코드에 감염 시 스마트폰에 브로드캐스트리시버(BroadcastReceiver)라는 컴포넌트가 등록되기 때문. 사용자가 전화를 걸 때마다 해당 컴포넌트가 구동되는데 이 때 발신번호가 표적 은행의 고객서비스센터 번호와 일치하면 이 악성코드는 해당 전화번호로의 통화를 취소시킨다. 공격자는 이러한 통화 제한 기능을 이용해 감염된 기기에서 데이터를 훔칠 수 있는 시간을 벌기도 한다. 피해를 당한 사용자는 이메일이나 일반 전화 등 다른 방법을 통해 고객서비스센터로 연락을 취해야 한다.

이번 사례는 안드로이드 기기를 겨냥한 금융 악성코드가 지속적으로 진화하고 있음을 보여주는 사례로, 시만텍은 이번 악성코드가 한국 및 러시아의 금융기관을 표적으로 하고 있다는 것을 확인했다.

한국 은행으로 발신되는 전화를 취소하기 위해 만들어진 코드 삽입
특히, 고객서비스센터로 발신이 차단된 번호에는 △KB국민은행: 1599-9999 △KEB하나은행: 1599-1111 △NH농협은행: 1544-2100, 1588-2100 △SC제일은행: 1588-1599, 1588-9999 △신한은행: 1544-8000, 1577-8000, 1599-8000 등 국내 주요 은행들이 다수 포함되어 있는 것으로 확인됐다.

시만텍은 이러한 모바일 악성코드로 인한 피해를 예방하려면 △소프트웨어를 최신 상태로 업데이트할 것 △잘 알지 못하는 사이트에서는 앱을 다운로드하지 않고 신뢰할 수 있는 출처의 앱만 설치할 것 △앱 설치 시 동의해야 하는 항목을 주의 깊게 살필 것 △노턴(Norton) 등 신뢰할 수 있는 모바일 보안 앱을 설치해서 모바일 기기와 데이터를 보호할 것 △중요한 데이터는 주기적으로 백업해 둘 것 등을 사용자에게 권고했다.

이와 관련 시만텍코리아 윤광택 CTO는 "이번 안드로이드 변종 악성코드는 금융 악성코드의 진화를 보여주는 사례"라고 설명하며, "국내 대형은행들이 악성코드의 표적에 포함되어 있는 것으로 확인돼 스마트폰으로 카드결제를 하는 사용자나 스마트폰에 금융관련 앱과 정보를 저장하는 사용자는 특히 감염되지 않도록 주의를 기울일 필요가 있다"고 당부했다. 한편, 시만텍은 시만텍 및 노턴 보안 솔루션을 통해 이와 같은 안드로이드 기기를 겨냥한 보안 위협(Android.Bankosy, Android.Fakebank.B)을 탐지한다.
[김태형 기자( boan@boannews.com)]

www.boannews.com) 무단전재-재배포금지>

# data[].attributes.attachment_link.title
국내 은행 타깃 신종 안드로이드 악성코드 출현

# data[].attributes.attachment_link.description
최근 스마트폰에서 카드정보 탈취 후 통화 제한 기능으로 은행 신고를 막는 변종 안드로이드 악성코드가 등장했다. 공격자는 악성코드를 통해 스마트폰의 신용카드 정보를 탈취한 후, 사용자가 본인의 스마트폰으로 은행의 고객서비스센터에 전화를 걸게 되면 해당 번호로 연결을 차단시켜 신고를 하지 못하게 방해한다. 특히, 이 악성코드는 한국의 주요 은행을 표적으로 삼고 있어 국내 안드로이드폰 사용자들의 각별한 주의가 요구된다.

# data[].attributes.body
1.정보 보안 위협 피해 사례

SK텔레콤에서 내부 시스템 해킹 시도를 받은 사실이 확인 됐다. 이 과정에서 일부 고객의 유심 정보가 유출 되었을 가능성이 있다. 유심 정보가 유출되면 공격자가 통신사 고객센터 등을 통해 해당 번호로 유심을 재발급 받는 심 스와핑 공격이 가능하다. 피해자의 금융 계좌나 온라인 계정이 손쉽게 탈취당할 수 있는 상황이 발생한다.

2.정보 보안 요소

이러한 위협 사례는 정보 보안 요소 중 기밀성을 침해한 사례로 볼 수 있다. 사용자의 정보를 승인되지 않은 사용자가 접근을 할 수이쑈게 되어 사용자의 정보 비밀을 유지 할 수 없게 된다.

3.디지털 윤리의 필요성

이번 공격을 당한 SK텔레콤 측 시스템 일부에서 SMS 인증 체제를 사용하여 기초적인 보안 시스템의 부재가 문제가 되었음.시스템 관리자 입장에서 새로운 정보 보안 시스템 개발이 필요함.

4.디지털 윤리 실천 방법

정보 보안 기술로 앱을 통한 인증 시스템을 관련 기관을 통해 개인정보를 관리하여 개인적인 정보 보안이 필요하다.

# data[].attributes.attachment_link.readable_text
KISA에 즉시 신고..."2차 인증 무력화, 금융 피해 등 연쇄 위협 우려"

국내 최대 이동통신사인 SK텔레콤이 내부 시스템 해킹 시도를 받은 사실이 확인됐다. 이 과정에서 일부 고객의 USIM(유심) 정보가 유출됐을 가능성이 제기됐다.

통신사 시스템이 외부 침해에 노출된 사례는 그 자체만으로도 심각한 보안사고이며, 특히 유심 정보가 유출될 경우 2차 인증 무력화, 금융 계정 탈취 등으로 이어질 수 있어 신속하고 정밀한 대응이 요구된다.

SK텔레콤은 지난 4월 19일 저녁, 자사 내부 시스템을 대상으로 한 비정상 접근 시도를 탐지하고 즉시 차단 조치를 시행했다. 이후 한국인터넷진흥원(KISA)에 관련 사실을 신고했으며, 현재는 해킹 시도에 사용된 경로와 시스템 피해 범위에 대해 면밀한 조사를 진행하고 있다.

특히 이번 침해 시도는 고객의 통신 인증 정보를 관리하는 유심 관련 시스템 일부에 영향을 미친 것으로 전해졌다. 이에 따라 SK텔레콤은 일부 고객의 USIM 정보가 외부로 유출되었을 가능성을 배제할 수 없다는 입장을 밝히며, 피해 확인과 방지 대책 마련에 나섰다.

이번 사고의 핵심은 바로 'USIM 정보' 유출건이다. 일반적으로 유심에는 이동통신 서비스를 이용하기 위한 고유 식별번호(IMSI), 인증 키, 전화번호 등이 저장되어 있으며, 이 정보가 외부에 노출될 경우 다양한 보안 위협이 발생할 수 있다.

가장 우려되는 부분은 유심 정보가 유출되면 공격자가 통신사 고객센터 등을 통해 해당 번호로 유심을 재발급받는 '심 스와핑(SIM swapping)' 공격이 가능하다는 점이다. 이렇게 되면 공격자는 피해자 번호를 이용해 은행 인증번호나 각종 포털·SNS의 로그인 인증 문자를 자신이 통제하는 기기로 받아볼 수 있게 된다. 결국 피해자의 금융 계좌나 온라인 계정이 손쉽게 탈취당할 수 있는 상황이 발생하는 것이다.

또한, 유심 정보는 대부분의 온라인 서비스에서 사용하는 2차 인증 수단인 SMS 인증과 직결되어 있어, 이 정보가 노출되면 다양한 보안 서비스들이 무력화될 수 있다. 더불어 유심 정보로 사용자의 위치 추적이나 통화 내역 확인 등 사생활 침해 가능성도 존재하며, 공격자가 통신망 인증 정보를 이용해 내부 시스템을 우회하거나 침투할 가능성도 배제할 수 없다.

SK텔레콤은 "현재까지 유출된 정보의 규모나 구체적인 피해 범위는 조사 중에 있으며, 고객 보호를 최우선으로 고려해 필요한 조치를 신속하게 취할 예정"이라며 "관계 기관과 협력해 사고 재발 방지를 위한 보안 강화에도 최선을 다할 것"이라고 밝혔다.

보안 전문가들은 유심 정보 유출은 단순한 개인정보 침해가 아닌, 통신 기반 인증 체계 자체가 위협받는 매우 심각한 보안 사고라고 우려하고 있다. 특히 금융기관, 포털사이트, 정부 전자민원 서비스 등 많은 서비스가 유심 기반 2차 인증을 사용하고 있는 현실에서, 이번 사건은 연쇄적인 보안 사고로 확대될 수 있는 고위험 사고라는 지적이다.

국내 한 보안 전문가는 "유심 정보는 디지털 시대의 '신분증' 역할을 하기 때문에 유출될 경우 전화번호 탈취, 계정 도용, 금융사기 등 다양한 보안 사고로 이어질 수 있다"며 "향후 통신사들이 문자 기반 인증에서 앱 기반 인증 등으로 빠르게 전환하는 노력이 필요하다"고 조언했다.

현재 SK텔레콤은 피해 가능성이 있는 고객을 대상으로 한 유심 교체 지원, 피해 안내 등 후속 조치를 검토 중이며, 추가 정보는 조사 결과가 나오는 대로 순차적으로 공개할 방침이다.
[안내] 사이버 침해사고 관련 안내 SK텔레콤을 이용해 주시는 고객님께 사과드립니다. SK텔레콤은 2025년 4월 19일 오후 11시경, 악성코드로 인해 SK텔레콤 고객님의 유심 관련 일부 정보가 유출된 것으로 의심되는 정황을 발견하였습니다. 관련 법률에 따라 한국인터넷진흥원(KISA)을 포함한 유관기관에 즉시 신고하고 관련 조사에 적극적으로 협조하여, 정확한 유출 원인, 규모, 항목 등을 확인하기 위하여 노력하고 있습니다. SK텔레콤은 유출 가능성을 인지한 후 해당 악성코드를 즉시 삭제하였으며, 해킹 의심 장비도 격리 조치하였습니다. 지금까지 해당 정보가 실제로 악용된 사례는 확인되지 않았으나, 고객님의 피해를 예방하기 위해 아래와 같은 조치를 시행하고 있습니다. - 불법 유심 기변 및 비정상 인증 시도 차단 강화 - 피해 의심 징후 발견 시 즉각적인 이용 정지 및 안내 조치 강화 위 조치와 별도로 고객님께서는 개인정보를 도용한 불법 개통을 차단하기 위한 유심보호서비스(무료)에도 가입하실 수 있습니다.
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

■ 보안 사건사고 제보 하기

# data[].attributes.attachment_link.title
SK텔레콤 내부 시스템 해킹 시도, 고객 USIM 정보 유출 정황 발견...보안 사고 발생 우려

# data[].attributes.attachment_link.description
국내 최대 이동통신사인 SK텔레콤이 내부 시스템 해킹 시도를 받은 사실이 확인됐다. 이 과정에서 일부 고객의 USIM(유심) 정보가 유출됐을 가능성이 제기됐다.통신사 시스템이 외부 침해에 노출된 사례는 그 자체만으로도 심각한 보안사고이며, 특히 유심 정보가 유출될 경우 2차 인증 무력화, 금융 계정 탈취 등으로 이어질 수 있어 신속하고 정밀한 대응이 요구된다.SK텔레콤은 지난 4월 19일 저녁, 자사 내부 시스템을 대상으로 한 비정상 접근 시도를 탐지하고 즉시 차단 조치를 시행했다.

# data[].attributes.body
1. 정보 보안 위협 피해 사례

사례: 워너크라이(WannaCry) 랜섬웨어 공격 (2017)
워너크라이는 윈도우 운영체제의 보안 취약점을 악용하여 전 세계적으로 확산된 랜섬웨어입니다. 이 악성코드는 감염된 컴퓨터의 파일을 암호화한 뒤, 이를 복구하는 대가로 금전을 요구합니다. 영국의 국민보건서비스(NHS), 독일 철도청, 러시아 내무부 등 주요 공공기관과 기업이 공격을 받아 시스템이 마비되었고, 일부 병원은 진료 업무가 중단되는 등의 큰 피해를 입었습니다.

2. 정보 보안의 3요소 중 위협받은 요소

정보 보안의 3요소는 다음과 같습니다.

기밀성(Confidentiality): 허가된 사용자만 정보에 접근할 수 있도록 보호하는 것

무결성(Integrity): 정보가 변경되지 않고 정확하게 유지되도록 보장하는 것

가용성(Availability): 인가된 사용자가 필요할 때 정보를 이용할 수 있도록 보장하는 것

워너크라이 공격은 이 중 가용성(Availability)을 위협한 사례입니다.
파일이 암호화되어 사용자가 정보를 이용할 수 없었고, 업무 시스템이 중단되면서 정보와 서비스의 가용성이 심각하게 침해되었습니다.

3. 디지털 윤리의 필요성

디지털 기술이 일상화되면서 개인정보 보호, 사이버 범죄 예방, 올바른 정보 활용에 대한 책임이 강조되고 있습니다. 디지털 윤리는 다음과 같은 이유로 반드시 필요합니다.

개인정보와 프라이버시 보호

사이버 범죄(해킹, 사기, 불법 촬영 등) 예방

인터넷과 디지털 환경에서의 신뢰 형성

디지털 기술이 사회에 미치는 영향에 대한 책임 의식 함양

올바른 디지털 윤리는 개인과 사회 모두의 안전과 신뢰를 지키는 데 필수적인 요소입니다.

4. 디지털 윤리 실천 방법 (정보 보안 기술 포함)

디지털 윤리를 실천하기 위한 구체적인 방법은 다음과 같습니다.

백신 프로그램과 보안 소프트웨어를 설치하고 항상 최신 상태로 유지한다.

이중 인증(2단계 인증)을 설정하여 계정 보안을 강화한다.

강력하고 복잡한 비밀번호를 설정하고, 주기적으로 변경한다.

출처가 불분명한 이메일, 링크, 파일은 열지 않는다.

개인정보는 꼭 필요한 경우에만 제공하며, 무단 공유하지 않는다.

불법 소프트웨어나 콘텐츠를 사용하지 않고, 저작권을 존중한다.

타인의 정보를 허가 없이 수집, 공유, 복제하지 않는다.

디지털 윤리 및 정보 보안 교육에 적극적으로 참여한다.

# data[].attributes.body
1.정보보안 위협 피해 사례

인터파크는 악성코드가 심겨있는 메일을 클릭하여 2016년에 당시 회원의 절반에 달하는 1,030만명의 개인정보를 대량으로 유출하는 사고를 일으켜 인터파크는 방송통신위원회로부터 합계 45억원에 달하는 과징금과 과태료 처분을 받았고 또 법원은 피해 회원들이 제기한 손해배상 소송에서 인터파크의 개인정보 보호조치가 미흡했다는 사실을 인정하고, 앞서 살펴본 신용카드 3사 개인정보 유출 사례와 같이 1인당 10만원의 위자료를 지급하라고 판시했습니다.

2.정보 보안 요소

이러한 위협 사례는 고객의 이름, 생년월일, 휴대폰 번호, 이메일, 주소 이외에 아이디와 비밀번호까지 노출됐기 때문에 고객들의 개인정보가 유출되어 사용자들이 개인정보의 안정성을 보장 못함.

3.디지털 윤리의 필요성

이 사건의 발단은 인터파크 직원이 받은 한 통의 메일이었습니다. 동생의 이메일 주소로 발송된 메일에는 가족사진 파일을 위장한 악성코드가 심겨 있었습니다. 해커는 해당 직원의 업무용 PC를 기점으로 파일공유 서버를 거쳐 개인정보 취급자인 DB서버관리 직원의 PC까지 악성코드에 감염시켜 DB서버의 회원 정보를 빼돌린 것이었습니다. 무심코 메일을 확인 하였기 떄문에 안전하고 제대로 된 코드인지 더욱 의심하고 무심코 누르면 안된다.

4.디지털 윤리 실천 방법

기업이나 조직의 사설 네트워크에 대한 외부의 허가되지 않는 사용자의 접근을 차단하고 악의적인 공격으로 부터 보호하기 위한 시스템인 방화벽 등을 강화시킨다.

# data[].attributes.body
1.1·25 인터넷 대란은 2003년 1월 25일, 대한민국 인터넷 망이 서비스 거부 공격으로 마비된 사건이다. 마이크로소프트사 SQL 서버의 허점을 이용하는 슬래머 웜이 이 사건을 일으켰다.

2.슬래머 웜에 감염된 좀비 PC들이 대량의 데이터를 만들어 KT 혜화 전화통신 관문국사의 DNS 서버를 공격하면서 대란이 시작됐다. 이 전화국의 DNS 서버 및 다른 서버들까지 마비되자 트래픽이 백본망으로 우회하기 시작했고 결국 다른 지역의 서버들도 줄줄이 마비됐다. 대란의 여파로 당시 인터넷을 통한 전자거래, 금융, 예약 서비스가 전면 중지되면서 국민들이 혼란에 빠지기 시작했다.

3.디지털 윤리는 개인정보 보호, 사이버 범죄 예방, 그리고 AI의 공정한 사용을 위해 필수적입니다.
기술 발전과 함께 윤리적 기준이 없으면 개인의 권리와 사회적 신뢰가 위협받을 수 있습니다.
따라서 디지털 기술은 책임감 있게 사용되어야 하며, 모두가 윤리 의식을 갖는 것이 중요합니다.

4.디지털 윤리를 실천하려면 개인정보를 소중히 여기고 무단 공유를 피해야 합니다.
인터넷에서는 사실에 근거한 정보를 공유하고, 저작권을 존중해야 합니다.
상대를 배려하며 예의 있는 온라인 소통을 지키는 것도 중요합니다.
또한 인공지능과 같은 기술을 사용할 때는 공정성과 책임감을 가져야 합니다.

# data[].attributes.body
1.정보보안 위협피해사례

승인되지않은 사용자가 무단으로 정보를 유출하고 변조하여 딥페이크 기술을 이용한 사례

지난해 11월에 딥페이크 기술로 자녀의 얼굴을 합성한 가짜 영상을 제작해 외국에 거주하는 부모에게 전송하고 금전을 요구한 사례가 포착된 사례이다

2.정보보안요소

이러한 위협사례는 기밀성과 무결성을 위협한 사례이다

3.디지털윤리의 필요성

# data[].attributes.body
정보 보안 위협 사례

보안에서는 ‘쇠사슬의 강도는 가장 약한 고리의 강도와 같다(a chain is only as strong as its weakest link)’는 속담을 자주 인용한다. 다양한 보안 영역에 대해 보안을 강화하더라도, 그 중 가장 약한 지점 하나만 무너진다면 기업의 주요 시스템 전체로 침입할 수 있는 경로가 되기 때문이다. 이에 사이버 공격자는 이러한 ‘약한 고리’를 찾기 위해 기업과의 접점을 탐색하고, 새로운 공격 기법과 악성코드를 개발해 공격을 시도한다.
2. 정보 보안 요소

이러한 위협 사례는 정보 보안 요소중 기밀성을 위협한 사례로 볼 수 있다.

# data[].attributes.attachment_link.title
[2021년 EDR 리포트] 사이버보안의 최전선, 엔드포인트를 지켜라!

# data[].attributes.attachment_link.description
보안에서는 ‘쇠사슬의 강도는 가장 약한 고리의 강도와 같다(a chain is only as strong as its weakest link)’는 속담을 자주 인용한다. 다양한 보안 영역에 대해 보안을 강화하더라도, 그 중 가장 약한 지점 하나만 무너진다면 기업의 주요 시스템 전체로 침입할 수 있는 경로가 되기 때문이다. 이에 사이버 공격자는 이러한 ‘약한 고리’를 찾기 위해 기업과의 접점을 탐색하고, 새로운 공격 기법과 악성코드를 개발해 공격을 시도한다.