Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

금보원과 경찰청 등 19일 악성코드 이용한 ATM 공격 확인
ATM, 윈도우 기반 인터넷에 연결됐다면...PC와 다를 바 없어 어떤 공격도 가능


[보 안뉴스 원병철 기자] 3월 20일은 지난 2013년 북한이 언론사와 금융사를 공격했던 ‘3·20 사이버테러’가 벌어졌던 날이다. 그리고 4년이 지난 오늘, 북한의 소행으로 추정되는 공격이 우리나라 ATM 기기를 노리고 감행됐다.

001%28525%29.jpg


금 융보안원과 경찰청에 따르면, 19일 국내 한 기업에서 관리하는 ATM 기기에 악성코드를 이용한 공격이 진행됐고, 은행계좌 및 카드정보 등 개인신용정보가 유출된 것이 확인됐다. 이에 경찰청은 즉각 수사에 들어갔고, 금융보안원과 금융감독원이 수사에 협조하고 있는 상황이다.

한 보안전문가는 이번 ATM기기 공격에 사용됐던 악성코드가 지난해 벌어진 ‘이니텍’의 코드서명(Code Signing)이 탑재된 전자인증서를 탈취·위조해 10개 국내 기관 19개 컴퓨터(PC)에 유포됐던 악성코드와 유사하다는 의견을 제시했다. 이 때문에 상당수 보안전문가들은 이번 사건을 북한의 공격으로 추정하고 있다.

또한, 보안전문기업 NSHC의 Red Alert 팀은 ATM 타깃 악성코드는 2007년부터 시작되었다고 강조했다. 대부분의 ATM이 윈도우 운영체제를 사용하고 있는데, 주로 이용하고 있던 윈도우XP 서비스가 2013년에 중단됨에 따라 ATM 악성코드가 지속적으로 발견, 증가하고 있다고 설명했다.

보안전문가들 사이에서는 ATM이 운영체제로 윈도우를 사용하고 있고, 인터넷이 연결되어 있다면 기존 PC 공격기법과 비슷한 방법으로도 충분히 공격이 가능하다는 설명이다. 윈도우와 인터넷이라는 조건 하에선 ATM이 PC와 다를 게 없기 때문이다. 이에 보안전문가들은 2년 전 물리적 카드복제 사건을 예로 들며, 이미 예견된 사건이라고 말한다.

현재 사건이 수사중인 관계로 공격방법에 대해 아직 정확히 밝혀진 바는 없지만, 현재까지 밝혀진 것은 공격 당한 ATM이 윈도우를 사용하고 있으며, 인터넷에 연결되어 있다는 점이다.

일각에서는 북한 해커조직이 정상 프로그램 업데이트의 파일 변조나 보안 솔루션의 취약점 및 파일 배포 기능을 주로 악용해온 만큼 이번 ATM 타깃 공격도 같은 방식일 것으로 추정되고 있다.

무엇보다 보안전문가들은 ATM 침투과정에 대한 정확한 조사와 분석이 시급하며, 이를 바탕으로 대응방안을 마련해 전국에 산재해 있는 ATM에 적용해야 한다고 입을 모으고 있다.

한 편, Red Alert 팀은 지난 3월 16일 Deepweb과 러시아에 기반을 둔 Black Market에서 대량의 국내 신용카드 매물이 업데이트 된 것으로 확인됐다고 밝혔다. 신용카드 정보는 4,035 여개로, 특히 관련 정보는 신용카드의 세부 정보뿐만 아니라 피해자의 개인정보도 포함되어 있다며 우려를 표명했다.

이번 ATM 공격 사건은 현재 경찰청 사이버안전국에서 수사 중이다.


출처 : http://www.boannews.com/media/view.asp?idx=53895&kind=1

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

Bobono

2017.03.21 17:21
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

과연 안전한 곳이 있기는 한가요?

profile

닭토레이

2017.03.21 21:22
가입일:
총 게시물수: 0
총 댓글수: 104

어디든 안전한 곳이없네요, 정보 감사합니다

profile

프리네

2017.03.22 01:41
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

오늘 인출하려는데 먹통은 아니고 오작동 하길래 찝찝해서 그냥 왔네요..

profile

shaula

2017.03.22 10:05
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

북한애들은 바쁘겠네요....

profile

hallasan

2017.04.09 19:19
가입일:
총 게시물수: 0
총 댓글수: 375

감사합니다.

profile

세계일주

2017.09.28 13:53
가입일: 2018:10.09
총 게시물수: 86
총 댓글수: 737

정보 감사합니다

List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 file + 8 Op 2016-10-16 565
95 보안 소식 PC악성코드 드랍(추정) 및 모바일 악성앱 배포중 (민원24) + 9 j1159 03-09 300
94 보안 소식 OLE 패키지로 악성 스크립트를 실행하는 문서파일 주의 + 7 ordo 05-01 155
93 보안 소식 NSA 사이버 무기 판도라 상자 열렸다. file + 7 파란하늘 04-23 94
92 보안 소식 MS는 20년동안 존재했던 SMB 취약점에 대해 수정하지 않겠다고 밝혔다 + 7 티오피 08-04 127
91 MS가 투자한 오픈소스 보안테스팅툴 국내출시 file + 9 Op 02-18 627
90 보안 소식 MS, 엣지용 애플리케이션 가드 구동 위한 크롬·파이어폭스 애드온 공개 루시드림 03-28 275
89 보안 소식 MS 인터넷 익스플로러의 취약점, 익스플로잇되고 있어 파란하늘 09-27 159
88 보안 소식 MS 오피스의 내장 기능, 자가 복제 멀웨어를 생성하는데 악용될 수 있어 + 6 티오피 11-28 237
87 보안 소식 MS Application Verifier에서 Double Agent 제로데이 취약점 발견! + 3 ordo 03-29 165
86 바이러스 MBR 감염형 랜섬웨어 ‘골든아이’ 출현 file + 11 따봉 12-12 123
85 보안 소식 LockCrypt 랜섬웨어가 Satan RaaS를 통해 시작 돼, 변종 배포 시작 + 4 티오피 11-14 631
84 일반 Live Update ASUS 서버 해킹 + 3 루릿페 03-26 347
83 보안 소식 LastPass 또 다시 취약점 발견! + 4 ordo 03-29 81
82 보안 소식 Kraken Cryptor 랜섬웨어, SuperAntiSpyware 보안 프로그램으로 위장 + 1 티오피 09-18 373
81 보안 소식 KISA가 IoT 기기 버그바운티를 시작하는 이유 file + 8 따봉 12-29 121
80 보안 소식 KISA, 야후 개인정보 유출 관련 주의 당부 + 11 언제나 12-17 105
79 일반 KISA, "SW 업데이트만 잘해도 악성코드 방지" + 9 j1159 02-24 244
78 보안 소식 KISA 직원, 경품 당첨 위해 악성코드 빼돌렸다 적발 file + 5 따봉 10-18 157
77 보안 소식 FBI, “익명 FTP 서버에 민감한 정보 저장 말라” + 4 ordo 03-29 80
76 보안 소식 ETRI, 차세대 파이도(FIDO) 기술 개발 + 8 언제나 12-14 132
75 보안 소식 ESET, Flash Player 업데이트로 가장한 안드로이드 다운로더 발견 [출처] ESET, Flash Player 업데이트로 가장한 안드로이드 다운로더 발견 + 6 j1159 02-22 268
74 보안 소식 ES 파일 탐색기에서 포트 공개 취약점(Open Port Vulnerability) 발생 + 9 TetraTheta 01-19 263
73 바이러스 DNS 쿼리를 이용해 명령어를 주고받는 파일리스 악성코드 + 7 j1159 03-22 177
72 일반 Daum 비번알아내려고 하는 메일을 받았네요. + 8 j1159 02-23 250
71 보안 소식 CVE-2019-9510 취약점 통해 윈도우 잠금 화면 RDP 세션 우회 가능해 file kargans 06-10 361