메뉴 건너뛰기

오에스매니아

조회 수 125 추천 수 0 댓글 3
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
가상화폐 노린 공격도 증가

<아이뉴스24>

[아이뉴스24 김국배기자] 올해 사이버 보안의 화두는 단연 '랜섬웨어'였다. 1년 내내 랜섬웨어 공격이 끊이지 않았다.

지난 5월 마이크로소프트(MS) 윈도 보안 취약점을 악용한 랜섬웨어 '워너크라이'가 지구촌을 강타했다. 150여 개국 23만대 이상의 컴퓨터가 감염됐다. 랜섬웨어가 전 세계적 사회 문제로 떠오른 순간이었다. 미국 정부는 워너크라이의 배후로 북한을 공식 지목했다.

특히 국내에서는 웹 호스팅 업체 인터넷나야나가 '에레버스'에 감염돼 해커에게 13억원이라는 몸값을 지불하는 초유의 사태가 벌어졌다. '마이랜섬' 등 아예 한국을 겨냥한 랜섬웨어 공격도 잇따라 발견됐다. 금전 목적으로 위장해 시스템 파괴를 노리는 '야누스형' 랜섬웨어까지 등장했다.

랜섬웨어는 기업뿐만 아니라 개인까지 협박받을 수 있다는 점에서 해킹 비즈니스를 기업(B2B)에서 소비자(B2C) 대상으로 확장시켰다고 평가됐다.

가상화폐 가격 급등은 사이버 공격자를 더 부추겼다. 랜섬웨어로 비트코인을 요구해온 해커는 공격에 더 골몰했고, 아예 가상화폐를 직접 겨냥했다.

다른 사람의 PC로 가상화폐를 채굴(mining)하는 악성코드가 늘어났고, 가상화폐거래소를 공격하는 사건이 연달아 발생했다. 빗썸, 유빗이 공격 대상이 됐다. 유빗은 파산했다. 과거 해커가 '돈이 되는 것(정보)'을 노렸다면 이제는 '돈' 자체를 조준하게 됐다.

사물인터넷(IoT) 기기는 보안 취약성을 드러냈다. 실제로 IP카메라 해킹에 따른 사생활 침해 우려가 커지면서 정부 관계부처는 종합대책을 내놓기에 이르렀다. 또 IP카메라를 포함해 IoT 제품의 보안성을 시험하는 IoT 보안 인증 서비스를 시행하기 시작했다.

공급망 공격(supply chain attack) 위험도 고조됐다. 이는 기업이나 기관이 사용하는 제품과 서비스 공급 과정에 악성코드를 숨기는 공격 방식이다. 넷사랑(NetSarang)컴퓨터의 서버관리 SW과 어베스트(Avast)의 PC최적화 도구인 '씨클리너(CCleaner)'가 표적이 됐다.

개인정보 유출사고도 잦아들지 않았다. 국내 최대 여행사인 하나투어는 100만 건에 달하는 고객 정보를 유출했다. 자유투어도 고객 정보 20만 건이 유출된 것으로 추정됐다.

국내 보안 기업 사이에는 인수합병(M&A) 바람이 불었다. 지란지교시큐리티가 300억 원이 넘는 돈을 들여 빅데이터 플랫폼 기업 모비젠과 보안 컨설팅 업체 에스에스알(SSR)을 동시 인수해 주목받았다. 윈스는 퓨쳐시스템의 방화벽 사업 부문을 인수했다. 케이사인은 세인트시큐리티(지분 51%)를 인수했다.

밀리터리 게시물


보안 소식

보안 관련 최신 소식 정보 공유

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 8 file Op 2016.10.16 94
373 일반 한국 세계 6번째 타깃 1 파란하늘 2018.04.25 41
372 보안 소식 카카오톡 보안에도 구멍이? 2 파란하늘 2018.04.05 275
371 보안 소식 이력서로 위장한 ‘시그마 랜섬웨어’ 전세계 유포 4 파란하늘 2018.03.27 274
370 보안 소식 지인인척 현금 요구… 카톡 계정 해킹 `기승` 1 파란하늘 2018.03.25 221
369 MS가 투자한 오픈소스 보안테스팅툴 국내출시 8 file Op 2018.02.18 518
368 보안 소식 제로데이 취약점 발견.. '어도비 플래시 플레이어 사용 자제를' 8 file Op 2018.02.02 465
367 일반 경찰, 빗썸 압수수색…해킹 파문 일파만파 4 file Op 2018.02.02 506
366 “가상화폐 거래소 10개사, 보안기준 통과업체 0곳” 10 Op 2018.01.25 274
365 보안 소식 "액티브 X"가 한국에서만 사라지지 않는 진짜 이유... ㄷㄷㄷ 21 file Op 2018.01.18 491
364 보안 자료 인텔 컴퓨터, 또 해킹 취약점 나와…"노트북 해킹 30초면 돼" 7 file Op 2018.01.14 286
» 보안 소식 2017 결산-보안]지구촌 '울린' 랜섬웨어 3 덕애 2017.12.30 125
362 보안 소식 리투아니아, 보안 우려로 카스퍼스키 소프트웨어 사용 금지 3 티오피 2017.12.25 136
361 보안 소식 윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어 10 티오피 2017.12.23 437
360 보안 소식 Windows10에 포함되어 있는 비밀번호 관리 프로그램, 해킹 가능한 취약점 발견 4 티오피 2017.12.19 186
359 보안 소식 새로운 악성코드 Satori 발견! 9 티오피 2017.12.09 277
358 보안 소식 한컴오피스 NEO 보안 업데이트 12월 7일 9 티오피 2017.12.07 218
357 보안 소식 [주의] 가짜 HWP2018 무설치 인증판으로 둔갑한 해킹 프로그램 16 티오피 2017.12.06 2068
356 보안 소식 카스퍼스키 미국에 이어 영국에서도 사용 금지? 5 티오피 2017.12.05 234
355 보안 소식 한컴오피스 보안 업데이트 권고 5 티오피 2017.12.01 254
354 보안 소식 MS 오피스의 내장 기능, 자가 복제 멀웨어를 생성하는데 악용될 수 있어 6 티오피 2017.11.28 126
353 보안 소식 구글, 위치 서비스가 비활성화인 상태에서도 안드로이드 위치 데이터 수집해 8 티오피 2017.11.23 128
352 보안 소식 파이어폭스, 내년부터 캔버스 지문 채취 차단 6 티오피 2017.11.14 314
351 보안 소식 LockCrypt 랜섬웨어가 Satan RaaS를 통해 시작 돼, 변종 배포 시작 4 티오피 2017.11.14 294
350 보안 소식 [주의] 한국에서 제작된 것으로 추정되는 Blacklistcp 랜섬웨어 등장 5 티오피 2017.11.13 268
349 보안 소식 Vault 8: 위키리크스, CIA의 멀웨어 제어 시스템인 Hive 소스 공개해 3 티오피 2017.11.13 162
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 15 Next
/ 15
위로