로그인
보증업체
스포츠중계
스포츠분석
먹튀사이트
지식/노하우
판매의뢰
업체홍보/구인
뉴스
커뮤니티
포토
포인트
보증카지노
보증토토
보증홀덤
스포츠 중계
기타
축구
야구
농구
배구
하키
미식축구
카지노 먹튀
토토 먹튀
먹튀제보
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
제작판매
제작의뢰
게임
구인
구직
총판
제작업체홍보
실시간뉴스
스포츠뉴스
연예뉴스
IT뉴스
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[연예뉴스]
[스브스夜] '런닝맨' 유재석, '윷놀이 타짜' 아닌 '꽝손' 인증…김종국, 지예은에 '벌칙 양도'
N
[실시간뉴스]
콜롬비아서 군용헬기 추락…탑승자 8명 전원 사망
N
[실시간뉴스]
이재명 '위증교사 재판' 오늘 결심...'사법리스크' 두 번째 고비
N
[실시간뉴스]
[날씨] 태풍 '끄라톤', 목요일 제주 남쪽 해상...이후 한반도행?
N
[실시간뉴스]
[오늘 날씨] 아침 쌀쌀하지만 낮 최고 '30도'…태풍 '끄라톤' 현재 위치는?
N
커뮤니티
더보기
[자유게시판]
벌써 시간이
N
[자유게시판]
이른 아침 로그인 완
[자유게시판]
주말이왔네요
[자유게시판]
퇴근했습니다.
[자유게시판]
여름에 물놀이를 못가니
제휴문의 @spostar
제휴문의 @spostar
목록
글쓰기
[IT뉴스]로그프레소 “다크웹, 국내차 부품사 자료 거래 중”
온카뱅크관리자
조회:
33
2024-05-27 11:54:04
<div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="QrlISuMU6w"> <figure class="figure_frm origin_fig" dmcf-pid="x1u07erRQD" dmcf-ptype="figure"> <p class="link_figure"><img alt="국내 자동차 부품 기업의 랜섬웨어 공격 피해" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202405/27/etimesi/20240527115405291vdhq.jpg" data-org-width="700" dmcf-mid="6U9jEHKGxm" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202405/27/etimesi/20240527115405291vdhq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 국내 자동차 부품 기업의 랜섬웨어 공격 피해 </figcaption> </figure> <p dmcf-pid="yAmDst418E" dmcf-ptype="general">로그프레소는 랜섬웨어 공격을 받은 국내 기업 사례 등을 담은 5월 CTI(Cyber Threat Intelligence) 월간 리포트를 발행했다고 27일 밝혔다.</p> <p dmcf-pid="WPJRiIFOQk" dmcf-ptype="general">CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고도록 돕는 정보다.</p> <p dmcf-pid="Yb8V6cWA4c" dmcf-ptype="general">가트너는 현존하거나 발생 가능한 위협에 대해 신속한 의사 결정을 하기 위한 각종 사이버 위협 정보, 메커니즘, 지표, 예상 결과에 따른 대응 전략 수립 등을 포괄하는 증거 기반의 지식이라고 정의한다.</p> <p dmcf-pid="GYtZF6A8PA" dmcf-ptype="general">로그프레소는 지난 달 수집한 데이터를 기반으로 리포트를 작성했다. 4월에 발생한 다양한 사이버 보안 이슈에 대해 다뤘다.</p> <p dmcf-pid="HegnavuSQj" dmcf-ptype="general">5월 CTI 리포트는 최근 랜섬웨어 공격을 받은 국내 기업 정보 탈취 피해 사례를 설명했다. 이 기업은 자동차 부품을 생산하는 곳이다. 랜섬웨어 공격으로 인해 설계 도면과 DB 접근 정보, 패스워드가 유출되는 피해를 입었다.</p> <p dmcf-pid="XmSCv7RuxN" dmcf-ptype="general">현재 해당 기업 재무제표를 비롯한 인사 파일, 금융 관련 자료 등이 다크웹에서 거래되는 것으로 파악했으며, 피해 규모는 더욱 커질 것으로 예상된다.</p> <p dmcf-pid="ZEEADX9H8a" dmcf-ptype="general">로그프레소 관계자는 “패스워드가 쉬운 조합으로 구성돼 공격이 더욱 용이했을 것”이라며 “랜섬웨어 공격 피해를 방지하려면 정기적인 데이터 백업, 소프트웨어 최신 패치 유지, 보안솔루션 적용, 네트워크 분리, 임직원 보안 인식 제고 등의 적극적인 활동이 필요하다”고 말했다. 그러면서 “통합보안관제 솔루션을 이용해 위협의 발생을 실시간으로 탐지할 수 있는 체계를 갖춰야 한다”고 강조했다.</p> <p dmcf-pid="5AAacYBWPg" dmcf-ptype="general">리포트는 최근 아시아 지역에 급증하고 있는 크리덴셜 유출 사고도 자세히 다뤘다. 동남아시아에는 한국 기업의 제조 공장과 협력 기업이 다수 존재하며, 관광지로도 각광받고 있어 한국인의 계정정보 유출 주의가 필요한 상황이다.</p> <p dmcf-pid="1TTlyqdzQo" dmcf-ptype="general">5월호는 지난 호에서 일본의 APT 사례에 이어 아시아 주요 경제 협력국인 대만에서의 봇넷 감염에 따른 개인정보 유출 실태도 다뤘다. 아시아 정부기관을 공격하는 해킹그룹 '머스탱 판다(Mustang Panda) 플러그X(PlugX)' 악성코드를 분석했다.</p> <p dmcf-pid="twwkr5VZxL" dmcf-ptype="general">로그프레소는 대만 사용자의 크리덴셜 정보가 유출 사례가 공공과 민간 영역 모두에서 대량으로 발생한 것으로 조사했다.</p> <p dmcf-pid="FHHWX2o94n" dmcf-ptype="general">공격자는 주로 악성코드를 이용해 계정 정보를 탈취했으며, 이에 대응하기 위해서는 CTI와 PI(Privacy Intelligence) 서비스 활용 및 를 모니터링 체계를 구축하는 것이 필요하다고 분석했다.<br></p> <figure class="figure_frm origin_fig" dmcf-pid="3EEADX9Hxi" dmcf-ptype="figure"> <p class="link_figure"><img alt="보고서" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202405/27/etimesi/20240527115406682yfyi.jpg" data-org-width="495" dmcf-mid="PkrEm1f5Pr" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202405/27/etimesi/20240527115406682yfyi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 보고서 </figcaption> </figure> <p dmcf-pid="011Xt8j4xJ" dmcf-ptype="general">로그프레소는 TSMC(Taiwan Semiconductor Manufacturing Company Limited) 크리덴셜 유출 분석을 실시했다.</p> <p dmcf-pid="pSSCv7Ru4d" dmcf-ptype="general">분석 결과 TSMC 도메인을 사용하는 여러 웹사이트와 TSMC 직원 및 협력사 임직원 등으로 추정되는 크리덴셜도 다수 유출되고 있음을 확인했다.</p> <p dmcf-pid="UvvhTze76e" dmcf-ptype="general">장상근 로그프레소 연구소장은 “크리덴셜 유출은 핵심 기업의 기밀 노출 등 침해 사고의 직접적 원인이 될 수 있다”며 “다양한 루트를 통한 우회공격 또한 가능하므로 기존 비인가 외부인에 대한 방어 전략과 이미 인증된 내외부인에 대한 인증 체계 재검토를 고려해야 한다”고 했다.</p> <p dmcf-pid="uFF53Pc6PR" dmcf-ptype="general">임중권 기자 lim9181@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
업체홍보/구인
더보기
[구인]
온카 정싸에서 유튜브 방송 BJ 구인중입니다
[구인]
클릭계열 빙고 최상부 카지노1.2% 동행파워볼2% 양방가능 부본사 파트너 모십니다.
[구인]
해외에서 업무 가능 하신 분 구인 합니다
[구인]
★★재택근무 장기적으로 함께하실팀원 모십니다★★
[구인]
다양한 경험의 개발자 구직 합니다. 안정적인 업체 원합니다.
지식/노하우
더보기
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
[카지노 노하우]
바카라 노하우
[카지노 노하우]
룰렛 시스템 가장 큰 팁!
[카지노 노하우]
기회가 온다면 잡으세요.
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
N
N
N
N
N
N
채팅하기