주식성공 백업까지 감염되는 랜섬웨어 증가 추세 > 갤러리

주식성공 백업까지 감염되는 랜섬웨어 증가 추세

페이지 정보

작성자 행복인 댓글 0건 조회 5회 작성일 25-08-08 23:07

본문

주식성공 최근 ‘예스24’, ‘SGI서울보증’이 랜섬웨어 공격을 받아 서비스 마비 등의 피해를 입은 가운데 랜섬웨어로 백업 시스템까지 감염되는 사례가 점차 늘고 있는 것으로 나타났다.
과학기술정보통신부와 한국인터넷진흥원(KISA)이 7일 발표한 사이버 위협 동향 보고서에 따르면 지난 2년간 랜섬웨어 피해 사건에서 백업 시스템까지 감염된 사례는 42.9%(2023년 상반기)~44.4%(올해 상반기)에 이르는 것으로 나타났다. 반기마다 약간의 등락은 있으나 전반적으로 느는 추세다.
앞서 지난 6월9일 국내 최대 규모의 온라인 서점 ‘예스24’는 랜섬웨어 감염으로 도서 판매를 비롯한 모든 서비스가 5일간 중단된 바 있다. 약 2000만명의 회원 정보가 유출됐을 것으로 보이고 금전 피해 또한 100억원 규모에 이를 것으로 추산된다.
보고서는 “이번 사건의 가장 중요한 문제점은 ‘오프사이트 백업 체계’가 YES24에는 구축되어 있지 않아 결국 공격자와의 협상으로 (사이트가) 정상화된 것”이라고 지적했다. 그러면서 “결국 공격자(해커)와 협상으로 시스템이 정상화된 것에 대해 외부 보안 전문가들이 아쉬워했고 재감염 위험 등 걱정스러운 목소리도 냈다”고 짚었다. 오프사이트 백업 체계란 클라우드, 외부 저장소, 오프라인 등에 백업을 해 두는 것을 말한다. 예스24와 마찬가지로 랜섬웨어 공격을 받았던 ‘SGI서울보증’은 오프사이트 백업을 하고 있었기에 상대적으로 복구가 빨랐다.
보고서는 기업들이 한국인터넷진흥원 홈페이지 ‘보호나라’(boho.or.kr)의 ‘랜섬웨어 대응을 위한 데이터 백업 8대 보안 수칙’을 참고해 주요 데이터를 오프사이트에 백업해 두고 반드시 연 1회 이상 복구 훈련을 해야 한다고 강조했다.
올 상반기 사이버 침해 신고는 전년 동기(899건) 대비 15% 증가(1034건)한 것으로 나타났다. 사물인터넷(IoT) 기기 등 계정 관리에 취약한 도구에 대한 공격이 늘어난 점, 침해 인지 뒤 24시간 내 신고가 기업들에 의무화된 점 때문에 신고 건수가 늘어난 것으로 보인다.
업종별로는 SK텔레콤을 포함한 정보통신 분야 해킹이 390건으로 가장 많았고 제조업 157건, 도소매업 132건, 기타 296건 순이었다.
유형별로 보면 서버 해킹 공격 비중이 51.4%로 가장 많았다. 이어 디도스(DDoS·분산서비스거부) 공격이 23.0%, 악성코드 감염 11.1%, 랜섬웨어 공격 7.9% 순이었다.
보고서는 또 GS25 편의점 사이트와 GS숍 홈쇼핑, 구인구직 플랫폼인 알바몬과 교통결제 플랫폼 티머니 등에서 ‘크리덴셜 스터핑’이 이어졌다면서 기업들이 다중 인증을 도입해야 한다고 지적했다. 크리덴셜 스터핑은 해커들이 다크웹 등에서 수집한 계정 정보를 가지고 웹사이트에 로그인해 또 다른 정보를 빼돌리는 공격을 말한다.
과기정통부는 “인공지능(AI) 시대에 갈수록 고도화되는 사이버 위협에 대응할 수 있도록 사이버 보안에 특화된 AI를 적극 도입하겠다”고 밝혔다.
해병대 채모 상병 순직사건 관련 의혹을 수사하는 이명현 특별검사팀이 5일 전하규 국방부 대변인을 불러 조사했다. 특검팀은 전 대변인 조사를 토대로 이종섭 전 국방부 장관에게 채 상병 순직사건 초동조사결과가 보고되던 당시 회의 상황을 구체화 할 방침이다.
전 대변인은 이날 오전 9시50분쯤 채 상병 특검팀이 있는 서울 서초구 서초한샘빌딩으로 출석했다. 전 대변인은 ‘박정훈 대령(해병대 수사단장)에 대한 국방부 괴문서는 누구 지시로 작성됐나’는 취재진의 질의에 “제가 작성하지 않았다”며 “누가 작성을 지시했는지는 잘 모르겠다”고 말했다. 이른바 국방부 괴문서는 2023년 10월 무렵 국방부 국방정책관실 등이 작성한 것으로 알려졌다. 해당 문건에는 해병대 수사단 초동조사결과의 문제점, 이첩보류 지시의 정당성과 함께 장관의 이첩보류 지시가 적법한 권한 행사라는 취지의 내용이 담겼다.
전 대변인은 이어 ‘해병대 수사단이 수사 결과를 장관에 보고할 때 임성근 전 해병대 1사단장에 대한 언급은 없었다는 입장이 그대로냐’는 물음에는 “네”라고 답했다. 그는 ‘해병대 수사단이 처음 이 전 장관에게 수사결과를 보고했을 때와 이후 국방부 조사본부의 재검토 결과보고가 다른 것에 이상한 점 못 느꼈냐’는 질의에는 답변을 하지 않았다.
특검팀은 이날 오전 10시부터 전 대변인을 참고인 신분으로 조사했다. 전 대변인은 2023년 7월30일 해병대 수사단이 이종섭 전 국방부 장관에게 채 상병 순직사건 초동조사결과를 보고하는 자리에 배석했다. 이 자리에는 박진희 전 국방부 장관 군사보좌관과 허태근 전 국방부 국방정책실장 등도 배석했다.
전 대변인은 2023년 8월2일 오후 1시30분쯤 이 전 장관 주재로 열린 회의에도 참석했다. 이날 국방부는 해병대 수사단이 경북경찰청으로 이첩한 채 상병 순직사건 초동조사기록을 회수해왔다. 특검팀은 전 대변인을 상대로 당시 이 전 장관이 회의 석상에서 한 발언, 구체적인 지시 사항이 있었는지 등을 조사할 방침이다. 또 국방부 괴문서의 작성 경위도 캐물을 예정이다.
우원식 국회의장이 윤석열 전 대통령의 지난해 12·3 불법계엄 사태를 겨냥한 내란 특별검사 수사에 대해 “이번 일을 밝히는 것은 역사에 응답하는 길”이라며 “숨지 말고 다 나가길 바란다”고 밝혔다.
전날 내란 특검팀에 출석해 참고인 조사를 받은 우 의장은 8일 자신의 페이스북에 이같이 적었다. 계엄 당시 국회 의결 방해 의혹과 관련해 일부 참고인이 협조하지 않는다는 특검 수사 상황에 대한 언급으로 보인다. 안철수 국민의힘 의원은 앞서 내란 특검팀의 참고인 조사 요청을 받자 “국민의힘 전체를 내란 정당으로 낙인찍으려는 시도”라며 공개 불응했다.
우 의장은 전날 특검 조사를 받은 뒤 페이스북에 “오늘 저의 진술이 역사의 정의를 세우는 데, 또 사실을 밝히는 데 도움이 됐으면 좋겠다”고 적었다.
김건희 특검팀이 서울구치소에 수감된 윤 전 대통령을 조사실로 구인하기 위해 2차 체포영장 집행을 시도했지만 윤 전 대통령의 완강한 저항으로 무산된 것에 대해선 “한때는 대내외적으로 국가를 대표했던 분인데 정말 국민들 보기에 부끄럽다”고 적었다.
우 의장은 “지금이라도 나와서 수사를 받기를 원한다”며 “이렇게 체포를 거부한다고 해서 진실이 없어지는 것이 아니다”라고 덧붙였다.
올해 들어 4번째 중대재해 사망자가 발생해 대통령이 직접 나서 질책한 이후 대표이사가 고개를 숙이고 대책을 내놓은 포스코이앤씨에서 일주일 만에 또다시 인명사고가 발생하자 김영훈 고용노동부 장관이 강하게 유감의 뜻을 표했다.
노동부는 5일 “지난달 28일 포스코이앤씨에서 올해 네 번째 사망사고가 발생한 것에 대해 철저한 사고원인 규명에 입각한 제대로 된 사고 재발 방지대책 마련과 이행을 직접 주문했음에도 불구하고, 4일 또다시 인명사고가 발생한 상황에 대해 김 장관은 강력한 유감의 뜻을 표명했다”고 밝혔다.
전날 서울-광명 고속도로 연장 공사현장 지하터널 바닥에 고인 물을 배수하는 양수기가 작동하지 않아 이를 꺼내는 과정에서 작업자 1명이 쓰러져 의식불명 상태에 빠졌다. 작업자는 미얀마 국적의 이주노동자(30대)로, 감전으로 추정되는 사고를 당한 것으로 알려졌다. 그는 현재 호흡은 회복했지만 여전히 의식불명 상태인 것으로 전해졌다. 해당 현장은 포스코이앤씨가 안전점검을 마친 뒤 전날부터 공사가 재개됐다.
포스코이앤씨는 지난 7월28일 사고 직후 자체적으로 시공 중인 전국 건설현장(103개소)의 작업을 전면 중단시키고 철저한 안전검검 후 공사를 재개하겠다는 계획을 밝혔다. 이재명 대통령이 국무회의에서 공사현장의 사망사고를 강도 높게 질타하자 7시간 만에 대표이사가 나서서 사과를 발표하고 대책을 내놓은 것이다. 이후 김 장관도 직접 포스코이앤씨 본사에 방문해 간담회를 갖고 사고 재발 방지대책 마련을 주문했다.
노동부는 불과 일주일 만에 사고가 발생되었다는 점에 주목하면서 공사 중단 이후 작업재개 과정에서 안전조치를 제대로 검증했는지를 살펴보겠다고 밝혔다. 포스코그룹사가 제시한 안전관리 혁신 계획이 중대재해 재발을 위한 내실 있는 계획인지 관점에서 재검토하고 보다 근본적 대책을 주문할 계획이다.
노동부는 현재 진행되고 있는 전국 포스코이앤씨 건설현장(62개소)에 대한 철저한 불시감독 이행과 일벌백계의 관점에서 산업안전보건법 및 중대재해처벌법 위반에 대한 수사도 신속히 진행해 엄중한 책임을 물을 예정이다.
포스코이앤씨의 공사현장에선 1월 김해 아파트 신축현장 추락사고, 4월 광명 신안산선 건설현장 붕괴사고, 4월 대구 주상복합 추락사고, 지난달 의령 고속국도 공사 사망사고 등 올해에만 네번의 산재 사망사고가 발생했다.

중고화물차매매

전주 효자동 코오롱하늘채
인스타 팔로우 구매

이전글무료주식강의 캄보디아 “태국, 경공격기·유도폭탄으로 훈 총리 부자 암살 계획” 25.08.08
다음글MNETTV 목숨 걸고 공부한 아프간 소녀들, 그 뒤엔 ‘라지아 잔’이 있었다 [플랫] 25.08.08

댓글목록

등록된 댓글이 없습니다.

주식성공 백업까지 감염되는 랜섬웨어 증가 추세 > 갤러리

갤러리