Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

금보원과 경찰청 등 19일 악성코드 이용한 ATM 공격 확인
ATM, 윈도우 기반 인터넷에 연결됐다면...PC와 다를 바 없어 어떤 공격도 가능


[보 안뉴스 원병철 기자] 3월 20일은 지난 2013년 북한이 언론사와 금융사를 공격했던 ‘3·20 사이버테러’가 벌어졌던 날이다. 그리고 4년이 지난 오늘, 북한의 소행으로 추정되는 공격이 우리나라 ATM 기기를 노리고 감행됐다.

001%28525%29.jpg


금 융보안원과 경찰청에 따르면, 19일 국내 한 기업에서 관리하는 ATM 기기에 악성코드를 이용한 공격이 진행됐고, 은행계좌 및 카드정보 등 개인신용정보가 유출된 것이 확인됐다. 이에 경찰청은 즉각 수사에 들어갔고, 금융보안원과 금융감독원이 수사에 협조하고 있는 상황이다.

한 보안전문가는 이번 ATM기기 공격에 사용됐던 악성코드가 지난해 벌어진 ‘이니텍’의 코드서명(Code Signing)이 탑재된 전자인증서를 탈취·위조해 10개 국내 기관 19개 컴퓨터(PC)에 유포됐던 악성코드와 유사하다는 의견을 제시했다. 이 때문에 상당수 보안전문가들은 이번 사건을 북한의 공격으로 추정하고 있다.

또한, 보안전문기업 NSHC의 Red Alert 팀은 ATM 타깃 악성코드는 2007년부터 시작되었다고 강조했다. 대부분의 ATM이 윈도우 운영체제를 사용하고 있는데, 주로 이용하고 있던 윈도우XP 서비스가 2013년에 중단됨에 따라 ATM 악성코드가 지속적으로 발견, 증가하고 있다고 설명했다.

보안전문가들 사이에서는 ATM이 운영체제로 윈도우를 사용하고 있고, 인터넷이 연결되어 있다면 기존 PC 공격기법과 비슷한 방법으로도 충분히 공격이 가능하다는 설명이다. 윈도우와 인터넷이라는 조건 하에선 ATM이 PC와 다를 게 없기 때문이다. 이에 보안전문가들은 2년 전 물리적 카드복제 사건을 예로 들며, 이미 예견된 사건이라고 말한다.

현재 사건이 수사중인 관계로 공격방법에 대해 아직 정확히 밝혀진 바는 없지만, 현재까지 밝혀진 것은 공격 당한 ATM이 윈도우를 사용하고 있으며, 인터넷에 연결되어 있다는 점이다.

일각에서는 북한 해커조직이 정상 프로그램 업데이트의 파일 변조나 보안 솔루션의 취약점 및 파일 배포 기능을 주로 악용해온 만큼 이번 ATM 타깃 공격도 같은 방식일 것으로 추정되고 있다.

무엇보다 보안전문가들은 ATM 침투과정에 대한 정확한 조사와 분석이 시급하며, 이를 바탕으로 대응방안을 마련해 전국에 산재해 있는 ATM에 적용해야 한다고 입을 모으고 있다.

한 편, Red Alert 팀은 지난 3월 16일 Deepweb과 러시아에 기반을 둔 Black Market에서 대량의 국내 신용카드 매물이 업데이트 된 것으로 확인됐다고 밝혔다. 신용카드 정보는 4,035 여개로, 특히 관련 정보는 신용카드의 세부 정보뿐만 아니라 피해자의 개인정보도 포함되어 있다며 우려를 표명했다.

이번 ATM 공격 사건은 현재 경찰청 사이버안전국에서 수사 중이다.


출처 : http://www.boannews.com/media/view.asp?idx=53895&kind=1

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

Bobono

2017.03.21 17:21
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

과연 안전한 곳이 있기는 한가요?

profile

닭토레이

2017.03.21 21:22
가입일:
총 게시물수: 0
총 댓글수: 104

어디든 안전한 곳이없네요, 정보 감사합니다

profile

프리네

2017.03.22 01:41
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

오늘 인출하려는데 먹통은 아니고 오작동 하길래 찝찝해서 그냥 왔네요..

profile

shaula

2017.03.22 10:05
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

북한애들은 바쁘겠네요....

profile

hallasan

2017.04.09 19:19
가입일:
총 게시물수: 0
총 댓글수: 375

감사합니다.

profile

세계일주

2017.09.28 13:53
가입일: 2018:10.09
총 게시물수: 86
총 댓글수: 737

정보 감사합니다

List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 file + 8 Op 2016-10-16 565
245 보안 소식 [미리보는 NES 2017] 인공지능 시대 돌입, '차세대 보안전략' 어떻게? + 5 오에스유 04-09 144
244 바이러스 ASEC이 분석한 바이러스, 스파이웨어, 유해가능 프로그램, 모바일 악성코드 정보 바이러스 Trojan/Win32.Gamarue.C1893551 + 5 ordo 04-09 250
243 보안 소식 VMware 보안 업데이트 권고 + 6 ordo 04-09 82
242 보안 소식 시스코社 제어시스템 전용라우터 중대 취약점 발견 + 6 ordo 04-09 78
241 바이러스 ASEC이 분석한 바이러스, 스파이웨어, 유해가능 프로그램, 모바일 악성코드 정보 PUP/Win32.GoodsFind.C1905968 + 5 ordo 04-09 189
240 보안 소식 [아주포스트] 여기어때, 이런건 소 잃고 외양간 고치지 맙시다 + 8 오에스유 04-09 86
239 보안 소식 2019년 POS 전용 운용체계(OS) 서비스 종료...결제단말기 해커 놀이터 '표적' + 6 ordo 04-09 77
238 보안 소식 개인정보 유출 주의보…10명중 6명 “유출경험” + 6 오에스유 04-09 75
237 보안 소식 국방부의 해킹 대응, 아쉬운 컨트롤타워 역할 + 5 ordo 04-09 49
236 보안 소식 글로벌 보안 솔루션 웹사이트 통한 악성코드 유포 정황 포착 + 3 ordo 04-09 46
235 일반 작년은 랜섬웨어의 시대, 올해는 랜섬웨어 상품화의 시대 + 12 ordo 04-08 150
234 보안 소식 [4.7 버그리포트] CVE-2015,2016,2017 + 8 ordo 04-08 82
233 보안 소식 [긴급] 공유기 DNS 변조 악성앱 다시 기승...계정 탈취 시도 + 6 ordo 04-08 211
232 일반 국제해킹방어대회·글로벌 보안 컨퍼런스 ‘코드게이트 2017’ 개최 + 7 ordo 04-07 172
231 보안 소식 중국 해커의 쉬운 먹잇감 되고 있는 한국의 대학들 + 6 ordo 04-07 105
230 보안 소식 [4.6 버그리포트] CVE-2017 + 5 ordo 04-07 49
229 보안 소식 “해외 카드결제 승인됐습니다” 직구족 겨냥 스미싱공격 발견 + 5 크로커스 04-07 139
228 보안 소식 시만텍과 구글, 한국전자인증의 인증서 소동...팩트는 이것 + 5 ordo 04-06 215
227 보안 소식 中 3월 주요 바이러스와 피싱 사이트 + 5 ordo 04-06 99
226 보안 소식 [4.5 버그리포트] CVE-2016,2017 + 6 ordo 04-06 48
225 보안 소식 이번엔 인도네시아 해커의 공습? 21개 웹사이트 디페이스 공격 + 5 ordo 04-06 97
224 보안 소식 이스라엘 보안전문가가 삼성 타이젠 OS에서 심각한 보안 취약점을 발견했다 + 5 프리네 04-05 104
223 보안 소식 [긴급] 이력서로 위장한 악성코드 유포...개인정보 탈취 + 5 ordo 04-05 74
222 보안 소식 [4.4 버그리포트] CVE-2017 + 3 ordo 04-05 54
221 보안 소식 방글라데시 은행 해킹 용의자 ‘Lazarus’가 북한? + 4 ordo 04-05 39