Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

금보원과 경찰청 등 19일 악성코드 이용한 ATM 공격 확인
ATM, 윈도우 기반 인터넷에 연결됐다면...PC와 다를 바 없어 어떤 공격도 가능


[보 안뉴스 원병철 기자] 3월 20일은 지난 2013년 북한이 언론사와 금융사를 공격했던 ‘3·20 사이버테러’가 벌어졌던 날이다. 그리고 4년이 지난 오늘, 북한의 소행으로 추정되는 공격이 우리나라 ATM 기기를 노리고 감행됐다.

001%28525%29.jpg


금 융보안원과 경찰청에 따르면, 19일 국내 한 기업에서 관리하는 ATM 기기에 악성코드를 이용한 공격이 진행됐고, 은행계좌 및 카드정보 등 개인신용정보가 유출된 것이 확인됐다. 이에 경찰청은 즉각 수사에 들어갔고, 금융보안원과 금융감독원이 수사에 협조하고 있는 상황이다.

한 보안전문가는 이번 ATM기기 공격에 사용됐던 악성코드가 지난해 벌어진 ‘이니텍’의 코드서명(Code Signing)이 탑재된 전자인증서를 탈취·위조해 10개 국내 기관 19개 컴퓨터(PC)에 유포됐던 악성코드와 유사하다는 의견을 제시했다. 이 때문에 상당수 보안전문가들은 이번 사건을 북한의 공격으로 추정하고 있다.

또한, 보안전문기업 NSHC의 Red Alert 팀은 ATM 타깃 악성코드는 2007년부터 시작되었다고 강조했다. 대부분의 ATM이 윈도우 운영체제를 사용하고 있는데, 주로 이용하고 있던 윈도우XP 서비스가 2013년에 중단됨에 따라 ATM 악성코드가 지속적으로 발견, 증가하고 있다고 설명했다.

보안전문가들 사이에서는 ATM이 운영체제로 윈도우를 사용하고 있고, 인터넷이 연결되어 있다면 기존 PC 공격기법과 비슷한 방법으로도 충분히 공격이 가능하다는 설명이다. 윈도우와 인터넷이라는 조건 하에선 ATM이 PC와 다를 게 없기 때문이다. 이에 보안전문가들은 2년 전 물리적 카드복제 사건을 예로 들며, 이미 예견된 사건이라고 말한다.

현재 사건이 수사중인 관계로 공격방법에 대해 아직 정확히 밝혀진 바는 없지만, 현재까지 밝혀진 것은 공격 당한 ATM이 윈도우를 사용하고 있으며, 인터넷에 연결되어 있다는 점이다.

일각에서는 북한 해커조직이 정상 프로그램 업데이트의 파일 변조나 보안 솔루션의 취약점 및 파일 배포 기능을 주로 악용해온 만큼 이번 ATM 타깃 공격도 같은 방식일 것으로 추정되고 있다.

무엇보다 보안전문가들은 ATM 침투과정에 대한 정확한 조사와 분석이 시급하며, 이를 바탕으로 대응방안을 마련해 전국에 산재해 있는 ATM에 적용해야 한다고 입을 모으고 있다.

한 편, Red Alert 팀은 지난 3월 16일 Deepweb과 러시아에 기반을 둔 Black Market에서 대량의 국내 신용카드 매물이 업데이트 된 것으로 확인됐다고 밝혔다. 신용카드 정보는 4,035 여개로, 특히 관련 정보는 신용카드의 세부 정보뿐만 아니라 피해자의 개인정보도 포함되어 있다며 우려를 표명했다.

이번 ATM 공격 사건은 현재 경찰청 사이버안전국에서 수사 중이다.


출처 : http://www.boannews.com/media/view.asp?idx=53895&kind=1

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

Bobono

2017.03.21 17:21
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

과연 안전한 곳이 있기는 한가요?

profile

닭토레이

2017.03.21 21:22
가입일:
총 게시물수: 0
총 댓글수: 104

어디든 안전한 곳이없네요, 정보 감사합니다

profile

프리네

2017.03.22 01:41
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

오늘 인출하려는데 먹통은 아니고 오작동 하길래 찝찝해서 그냥 왔네요..

profile

shaula

2017.03.22 10:05
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

북한애들은 바쁘겠네요....

profile

hallasan

2017.04.09 19:19
가입일:
총 게시물수: 0
총 댓글수: 375

감사합니다.

profile

세계일주

2017.09.28 13:53
가입일: 2018:10.09
총 게시물수: 86
총 댓글수: 737

정보 감사합니다

List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 file + 8 Op 2016-10-16 565
345 보안 소식 한글문서 ‘자료연결’ 기능 악용한 국내 표적 악성코드 주의 file + 3 파란하늘 11-07 424
344 보안 소식 네트워크를 통해 퍼지는 Bad Rabbit 랜섬웨어, 우크라이나와 러시아 공격 중 + 7 티오피 10-27 214
343 보안 소식 로키봇- 삭제 시도 하면 랜섬웨어로 변신하는 뱅킹 트로이목마 + 5 티오피 10-25 234
342 보안 소식 카스퍼스키, 신뢰를 얻기 위해 백신 소스 코드 공개해 + 6 티오피 10-25 237
341 보안 소식 구멍 뻥 뚫린 무선랜…사용자 대처법은 + 10 티오피 10-24 302
340 보안 소식 패치 되지 않은 마이크로소프트 DDE 익스플로잇, 광범위한 악성코드 공격에 사용 돼 + 4 티오피 10-24 178
339 보안 소식 [긴급] 신종 랜섬웨어 ‘마이랜섬’ 출현 + 4 덕애 10-21 237
338 보안 소식 풀린 자물쇠 데누보, 게임 출시 ‘하루 만에’ 줄줄이 불법복제 + 5 인어공주 10-20 240
337 보안 소식 트럼프의 DMZ 방문 두고 시끌시끌 file + 4 따봉 10-19 155
336 보안 소식 에퀴팩스 피해자 수, 1억 4,450만 명으로 늘어 file + 5 따봉 10-19 187
335 보안 소식 “ATM에 든 현금 다 뽑아내는” 멀웨어, 다크 웹에서 판매 중 file + 5 따봉 10-19 209
334 보안 소식 마인크래프트 스킨 앱에서 신종 멀웨어 ‘삭봇’ 발견 file + 5 따봉 10-19 177
333 보안 소식 보안 담당자들이여, 잠들어 있는 우뇌를 깨워라 file + 5 따봉 10-19 158
332 보안 소식 기업의 최대 위협 스피어피싱 위협 인텔리전스’로 대응하라 file + 5 따봉 10-18 153
331 보안 소식 야옹이로 옆집 와이파이 해킹할 수 있다옹 file + 5 따봉 10-18 1103
330 보안 소식 KISA 직원, 경품 당첨 위해 악성코드 빼돌렸다 적발 file + 5 따봉 10-18 157
329 보안 소식 신종 랜섬웨어 ‘마이랜섬’ 출현...제2의 케르베르 공포 시작되나 file + 5 따봉 10-18 152
328 보안 소식 하나투어’ 100만건 이어 화장품 쇼핑몰 ‘뷰티퀸’까지 고객정보 털렸 file + 5 따봉 10-18 133
327 보안 소식 가상화폐 거래소 코인이즈, 해킹 보상대책도 주소도 오리무중? + 6 빽이 10-15 238
326 보안 소식 인공지능의 위협보다 '오류 가능성' 더 걱정해야 + 5 덕애 10-14 256
325 보안 자료 고급 정보보안 강좌 + 5 덕애 10-12 295
324 보안 소식 해킹 여부는 보안사항 + 5 덕애 10-12 231
323 보안 소식 공공 와이파이 해킹 위협 높다 + 6 덕애 10-12 288
322 보안 소식 해커, 악성 코드로 ATM 기기에서 현금 인출 + 6 우오아아아웅 10-03 323
321 보안 소식 지난 4년간 개인‧정부기관에 확인된 악성코드만 19,000여 건, 매년 급증 + 4 우오아아아웅 10-03 298