메뉴 건너뛰기

× ◈ 공지 ◈ 후원내용 하나 추가 합니다   [후원 공지]참여 바랍니다

오에스매니아

30

2017-Dec

보안 소식 2017 결산-보안]지구촌 '울린' 랜섬웨어

작성자: 덕애 조회 수: 142 PC모드

가상화폐 노린 공격도 증가

<아이뉴스24>

[아이뉴스24 김국배기자] 올해 사이버 보안의 화두는 단연 '랜섬웨어'였다. 1년 내내 랜섬웨어 공격이 끊이지 않았다.

지난 5월 마이크로소프트(MS) 윈도 보안 취약점을 악용한 랜섬웨어 '워너크라이'가 지구촌을 강타했다. 150여 개국 23만대 이상의 컴퓨터가 감염됐다. 랜섬웨어가 전 세계적 사회 문제로 떠오른 순간이었다. 미국 정부는 워너크라이의 배후로 북한을 공식 지목했다.

특히 국내에서는 웹 호스팅 업체 인터넷나야나가 '에레버스'에 감염돼 해커에게 13억원이라는 몸값을 지불하는 초유의 사태가 벌어졌다. '마이랜섬' 등 아예 한국을 겨냥한 랜섬웨어 공격도 잇따라 발견됐다. 금전 목적으로 위장해 시스템 파괴를 노리는 '야누스형' 랜섬웨어까지 등장했다.

랜섬웨어는 기업뿐만 아니라 개인까지 협박받을 수 있다는 점에서 해킹 비즈니스를 기업(B2B)에서 소비자(B2C) 대상으로 확장시켰다고 평가됐다.

가상화폐 가격 급등은 사이버 공격자를 더 부추겼다. 랜섬웨어로 비트코인을 요구해온 해커는 공격에 더 골몰했고, 아예 가상화폐를 직접 겨냥했다.

다른 사람의 PC로 가상화폐를 채굴(mining)하는 악성코드가 늘어났고, 가상화폐거래소를 공격하는 사건이 연달아 발생했다. 빗썸, 유빗이 공격 대상이 됐다. 유빗은 파산했다. 과거 해커가 '돈이 되는 것(정보)'을 노렸다면 이제는 '돈' 자체를 조준하게 됐다.

사물인터넷(IoT) 기기는 보안 취약성을 드러냈다. 실제로 IP카메라 해킹에 따른 사생활 침해 우려가 커지면서 정부 관계부처는 종합대책을 내놓기에 이르렀다. 또 IP카메라를 포함해 IoT 제품의 보안성을 시험하는 IoT 보안 인증 서비스를 시행하기 시작했다.

공급망 공격(supply chain attack) 위험도 고조됐다. 이는 기업이나 기관이 사용하는 제품과 서비스 공급 과정에 악성코드를 숨기는 공격 방식이다. 넷사랑(NetSarang)컴퓨터의 서버관리 SW과 어베스트(Avast)의 PC최적화 도구인 '씨클리너(CCleaner)'가 표적이 됐다.

개인정보 유출사고도 잦아들지 않았다. 국내 최대 여행사인 하나투어는 100만 건에 달하는 고객 정보를 유출했다. 자유투어도 고객 정보 20만 건이 유출된 것으로 추정됐다.

국내 보안 기업 사이에는 인수합병(M&A) 바람이 불었다. 지란지교시큐리티가 300억 원이 넘는 돈을 들여 빅데이터 플랫폼 기업 모비젠과 보안 컨설팅 업체 에스에스알(SSR)을 동시 인수해 주목받았다. 윈스는 퓨쳐시스템의 방화벽 사업 부문을 인수했다. 케이사인은 세인트시큐리티(지분 51%)를 인수했다.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
profile

suhyou

2018.01.04 08:59
정보 고맙습니다
profile

앤디훅

2018.01.05 21:00
정보 감사합니다.
profile

mantoman

2018.03.19 10:38
좋은 정보 고맙습니다.
List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 file + 8 Op 2016-10-16 129
376 보안 소식 액티브X 걷어낸다…차세대 전자서명 '각축' + 1 티오피 08-14 185
375 일반 검찰, 가상화폐 거래소 업비트 압수수색… 장부거래 혐의 file + 3 Op 05-14 679
374 보안 소식 중견기업도 당했다…이메일로 전파되는 '이모텟' 악성코드 주의보 + 1 파란하늘 05-01 812
373 일반 한국 세계 6번째 타깃 + 5 파란하늘 04-25 677
372 보안 소식 카카오톡 보안에도 구멍이? + 3 파란하늘 04-05 502
371 보안 소식 이력서로 위장한 ‘시그마 랜섬웨어’ 전세계 유포 + 7 파란하늘 03-27 351
370 보안 소식 지인인척 현금 요구… 카톡 계정 해킹 `기승` + 3 파란하늘 03-25 286
369 MS가 투자한 오픈소스 보안테스팅툴 국내출시 file + 9 Op 02-18 555
368 보안 소식 제로데이 취약점 발견.. '어도비 플래시 플레이어 사용 자제를' file + 9 Op 02-02 496
367 일반 경찰, 빗썸 압수수색…해킹 파문 일파만파 file + 5 Op 02-02 539
366 “가상화폐 거래소 10개사, 보안기준 통과업체 0곳” + 11 Op 01-25 294
365 보안 소식 "액티브 X"가 한국에서만 사라지지 않는 진짜 이유... ㄷㄷㄷ file + 23 Op 01-18 576
364 보안 자료 인텔 컴퓨터, 또 해킹 취약점 나와…"노트북 해킹 30초면 돼" file + 8 Op 01-14 332
» 보안 소식 2017 결산-보안]지구촌 '울린' 랜섬웨어 + 3 덕애 12-30 142
362 보안 소식 리투아니아, 보안 우려로 카스퍼스키 소프트웨어 사용 금지 + 3 티오피 12-25 154
361 보안 소식 윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어 + 11 티오피 12-23 538
360 보안 소식 Windows10에 포함되어 있는 비밀번호 관리 프로그램, 해킹 가능한 취약점 발견 + 5 티오피 12-19 236
359 보안 소식 새로운 악성코드 Satori 발견! + 9 티오피 12-09 312
358 보안 소식 한컴오피스 NEO 보안 업데이트 12월 7일 + 9 티오피 12-07 238
357 보안 소식 hit [주의] 가짜 HWP2018 무설치 인증판으로 둔갑한 해킹 프로그램 + 17 티오피 12-06 3095
356 보안 소식 카스퍼스키 미국에 이어 영국에서도 사용 금지? + 5 티오피 12-05 270
355 보안 소식 한컴오피스 보안 업데이트 권고 + 5 티오피 12-01 273
354 보안 소식 MS 오피스의 내장 기능, 자가 복제 멀웨어를 생성하는데 악용될 수 있어 + 6 티오피 11-28 146
353 보안 소식 구글, 위치 서비스가 비활성화인 상태에서도 안드로이드 위치 데이터 수집해 + 8 티오피 11-23 145
352 보안 소식 파이어폭스, 내년부터 캔버스 지문 채취 차단 + 6 티오피 11-14 326
위로