6월 24일~ 7월 4일 동안 보안 소식을 되짚다
[보안뉴스 박은주 기자] <퀴즈 이·보·소!>는 퀴즈를 통해 보안 소식을 되짚어 볼 수 있도록 정리한 코너입니다. 퀴즈를 풀며 이슈를 복습해 보고, 보안 지식을 넓혀보세요.
1. 최근 국내외서 랜섬웨어 공격이 기승을 부리고 있다. 이에 관한 설명으로 틀린 것은?
① 인도네시아 국가데이터센터 공격에 ‘록빗’ 랜섬웨어가 사용됐다.
② 국내 취업 전문 강의를 제공하는 ‘잡플랫’은 랜섬웨어 공격으로 사이트가 마비됐다.
③ 랜섬웨어 공격으로 ‘중소기업’이 가장 큰 피해를 보고 있다.
④ 중요 자료는 네트워크에 연결된 저장소에 정기적으로 백업해야 한다.
정답: ④
설명: 랜섬웨어 공격으로 데이터 손실 및 유출을 예방하기 위해서는 네트워크와 분리된 별도 저장소에 정기적으로 백업해야 한다. 이때 여러 저장소에 자료를 분산해 백업하는 것이 권장된다. 랜섬웨어 공격이 백업 서버까지 이어질 수 있기 때문이다. 이 밖에도 불필요한 네트워크 서비스를 차단해 외부 접속 관리를 강화하고, 비밀번호 관리를 통해 계정 관리를 강화하는 것이 요구된다. 더불어 이메일을 확인할 때 보낸 사람을 꼼꼼히 확인하고, 첨부파일이나 URL을 함부로 클릭하지 말아야 한다. 계속되는 랜섬웨어 피해에 한국인터넷진흥원(KISA)은 랜섬웨어 보안 권고를 발표하기도 했다.
2. 랜섬웨어, 디도스 공격, 개인정보 유출, 인공지능 악용, 다크웹 등 사이버 보안 침해사고가 꾸준히 발생하고 있다. KISA의 분석에 따르면 공격자가 사이버 공격을 벌이는 목적은 ‘이것’으로 드러났다. ‘이’ 목적으로 사이버 공격을 당하는 산업군을 살펴보면 의료, 제조, 교육, 정부·공공기관 순이었다. ‘이것’은 무엇일까?
정답: 금전탈취
설명: KISA가 발표한 자료에 따르면 사이버 보안 침해사고 비율이 2020년 630건에서 2023년 1,227건으로 2배 이상 늘어났다. 공격의 주된 이유가 ‘금전탈취’로 꼽혔다. 사이버 공격을 당한 산업군을 살펴보면 의료 98%, 제조 96%, 교육 92%, 정부·공공기관 68% 순으로 집계됐다.
3. 다음 중 악성코드에 감염될 위험이 가장 큰 사람은?
사라: 인사이드아웃2 나왔는데, 극장으로 보러 가자.
영민: 영화관 가면 돈이 얼마냐? 토렌트에서 다운받으면 돼
준열: 좀 있으면 넷플릿스나 티빙에 올라오겠지. 기다려 보자
홍식: 쉐어파일에 다 올라와 있어, 150원만 내면 볼 수 있는데?
정답: 영민, 홍식
설명: 불법 콘텐츠, 크랙 버전 소프트웨어 등 비공식 경로를 통한 자료 이용은 악성코드 감염으로 이어질 수 있다. 사이버 공격자는 불법 콘텐츠나 크랙 버전 소프트웨어 등을 공유하며 악성코드를 퍼트리고 있기 때문이다. 실제로 어도비리더·MS 오피스 등으로 위장해 악성코드가 유포되는 사례가 발견됐다. 정상 프로그램으로 위장해 코인마이너, 인포스틸러, 웜, RAT, 백도어 등 다양한 악성코드를 설치하고, 개인정보 탈취 등 악성 행위를 이어간다. 따라서 업무지원 프로그램들, 각종 콘텐츠 등 창작물은 공식 경로를 통해 정당한 비용을 치르고 이용해야 한다. 백신 등 안티바이러스 제품을 통해 감염을 예방하고, 소프트웨어를 최신 버전으로 유지하는 것이 안전하다.
4. 최근 발생한 보안 이슈에 관한 설명으로 틀린 것은?
① 카카오톡 10.4.3 버전에서 원클릭 취약점이 발견됐다. 타인의 계정을 탈취해 무단으로 메시지를 읽을 수 있는 위협이 존재한다.
② 러시아 해킹그룹이 KISA와 정부24 홈페이지를 공격해 6월 29일과 30일에 큰 피해가 발생했다.
③ 중국에서 전자기기에 대한 불심검문 권한을 명문화한 규정을 발표함에 따라 개인정보 일방 확인 및 처벌 가능성이 커졌다.
④ 육군 간부가 군 인트라넷에서 전역자 100여 명 개인정보를 빼돌려 마약류를 처방받았다.
정답: ②
설명: 친러시아 성향 해킹그룹 서버킬러즈는 텔레그램을 통해 또 다른 해킹그룹 데드섹이 KISA와 정부24를 6월 29일과 30일 각각 공격해 사이트가 다운됐다고 주장했다. 하지만 KISA와 정부24 사이트는 별다른 피해를 피해를 입지 않은 것으로 드러났다.
5. 다음 설명은 O일까 X일까? 랜섬웨어 그룹 록빗은 미국 ‘연방준비은행(이하 연준)’ 금융 시스템에서 민감 정보 33TB를 탈취했다. 연준은 사태의 심각성을 받아들이고 침해 데이터 파악 및 침해 경로 조사에 나섰다. 록빗은 지난 2월 국제 공조로 무력화됐지만, 이번 연준 해킹으로 명성을 되찾았다는 평가가 이어진다.
정답: X
설명: 조사결과 록빗의 주장은 거짓으로 드러났다. 미국의 한 지역 은행인 이볼브뱅크앤트러스트(Evolve Bank & Trust)의 정보를 탈취하고 ‘연준을 털었다’고 허세를 부린 것. 국제 공조 후 와해된 록빗이 명성을 찾으려 애쓰고 있는 것으로 보인다. 정보를 탈취당한 이볼브뱅크앤트러스트 측은 침해 사실에 대한 조사를 진행하고, 내용을 공유하겠다고 밝혔다.
6. 미국 연방정부가 자국에서 러시아 보안 업체 ‘카스퍼스키(Kaspersky)’ 소프트웨어 사용을 금지했다. 이에 관한 설명으로 틀린 것은?
① 카스퍼스키가 국가안보에 위협이 된다는 이유로 사용을 금지했다.
② 연방 정부는 카스퍼스키가 러시아 통제 아래 있으며, 스파이 행위를 우려하고 있다.
③ 연방 정부와 공공기관에서 사용을 금지했고, 일반 사용자는 사용할 수 있다.
④ 카스퍼스키는 “미국 국가안보를 위협하는 활동에 관여하지 않았다”고 입장을 밝혔다.
정답: ③
설명: 미국 연방 정부는 카스퍼스키 사용을 전면 금지했다. 2017년 트럼프 정부에서 연방 정부 기관 내에서 사용을 제한한 데 이어, 최근 일반 사용자를 대상으로 판매를 금지했다. 앞서 독일 등 일부 유럽에서도 국가 안보에 위협이 된다는 이유로 공공기관 내 사용을 제한하거나 권고를 내리기도 했다. 이에 카스퍼스키는 “26년이 넘는 시간 동안 10억 개 이상 기기를 보호하면서 안전한 미래를 구축한다는 사명을 수행하며 비즈니스를 운영했다”며 “모든 유형의 사이버 위협으로부터 기업을 보호하기 위해 제품과 서비스를 제공하고 있으며, 어떤 정부로부터도 독립적임을 지속해서 증명했다”고 입장문을 밝혔다.
[박은주 기자(boan5@boannews.com)]
[보안뉴스 박은주 기자] <퀴즈 이·보·소!>는 퀴즈를 통해 보안 소식을 되짚어 볼 수 있도록 정리한 코너입니다. 퀴즈를 풀며 이슈를 복습해 보고, 보안 지식을 넓혀보세요.
1. 최근 국내외서 랜섬웨어 공격이 기승을 부리고 있다. 이에 관한 설명으로 틀린 것은?
① 인도네시아 국가데이터센터 공격에 ‘록빗’ 랜섬웨어가 사용됐다.
② 국내 취업 전문 강의를 제공하는 ‘잡플랫’은 랜섬웨어 공격으로 사이트가 마비됐다.
③ 랜섬웨어 공격으로 ‘중소기업’이 가장 큰 피해를 보고 있다.
④ 중요 자료는 네트워크에 연결된 저장소에 정기적으로 백업해야 한다.
[이미지=gettyimagesbank]
정답: ④
설명: 랜섬웨어 공격으로 데이터 손실 및 유출을 예방하기 위해서는 네트워크와 분리된 별도 저장소에 정기적으로 백업해야 한다. 이때 여러 저장소에 자료를 분산해 백업하는 것이 권장된다. 랜섬웨어 공격이 백업 서버까지 이어질 수 있기 때문이다. 이 밖에도 불필요한 네트워크 서비스를 차단해 외부 접속 관리를 강화하고, 비밀번호 관리를 통해 계정 관리를 강화하는 것이 요구된다. 더불어 이메일을 확인할 때 보낸 사람을 꼼꼼히 확인하고, 첨부파일이나 URL을 함부로 클릭하지 말아야 한다. 계속되는 랜섬웨어 피해에 한국인터넷진흥원(KISA)은 랜섬웨어 보안 권고를 발표하기도 했다.
2. 랜섬웨어, 디도스 공격, 개인정보 유출, 인공지능 악용, 다크웹 등 사이버 보안 침해사고가 꾸준히 발생하고 있다. KISA의 분석에 따르면 공격자가 사이버 공격을 벌이는 목적은 ‘이것’으로 드러났다. ‘이’ 목적으로 사이버 공격을 당하는 산업군을 살펴보면 의료, 제조, 교육, 정부·공공기관 순이었다. ‘이것’은 무엇일까?
[이미지=gettyimagesbank]
정답: 금전탈취
설명: KISA가 발표한 자료에 따르면 사이버 보안 침해사고 비율이 2020년 630건에서 2023년 1,227건으로 2배 이상 늘어났다. 공격의 주된 이유가 ‘금전탈취’로 꼽혔다. 사이버 공격을 당한 산업군을 살펴보면 의료 98%, 제조 96%, 교육 92%, 정부·공공기관 68% 순으로 집계됐다.
3. 다음 중 악성코드에 감염될 위험이 가장 큰 사람은?
사라: 인사이드아웃2 나왔는데, 극장으로 보러 가자.
영민: 영화관 가면 돈이 얼마냐? 토렌트에서 다운받으면 돼
준열: 좀 있으면 넷플릿스나 티빙에 올라오겠지. 기다려 보자
홍식: 쉐어파일에 다 올라와 있어, 150원만 내면 볼 수 있는데?
[이미지=gettyimagesbank]
정답: 영민, 홍식
설명: 불법 콘텐츠, 크랙 버전 소프트웨어 등 비공식 경로를 통한 자료 이용은 악성코드 감염으로 이어질 수 있다. 사이버 공격자는 불법 콘텐츠나 크랙 버전 소프트웨어 등을 공유하며 악성코드를 퍼트리고 있기 때문이다. 실제로 어도비리더·MS 오피스 등으로 위장해 악성코드가 유포되는 사례가 발견됐다. 정상 프로그램으로 위장해 코인마이너, 인포스틸러, 웜, RAT, 백도어 등 다양한 악성코드를 설치하고, 개인정보 탈취 등 악성 행위를 이어간다. 따라서 업무지원 프로그램들, 각종 콘텐츠 등 창작물은 공식 경로를 통해 정당한 비용을 치르고 이용해야 한다. 백신 등 안티바이러스 제품을 통해 감염을 예방하고, 소프트웨어를 최신 버전으로 유지하는 것이 안전하다.
4. 최근 발생한 보안 이슈에 관한 설명으로 틀린 것은?
① 카카오톡 10.4.3 버전에서 원클릭 취약점이 발견됐다. 타인의 계정을 탈취해 무단으로 메시지를 읽을 수 있는 위협이 존재한다.
② 러시아 해킹그룹이 KISA와 정부24 홈페이지를 공격해 6월 29일과 30일에 큰 피해가 발생했다.
③ 중국에서 전자기기에 대한 불심검문 권한을 명문화한 규정을 발표함에 따라 개인정보 일방 확인 및 처벌 가능성이 커졌다.
④ 육군 간부가 군 인트라넷에서 전역자 100여 명 개인정보를 빼돌려 마약류를 처방받았다.
[이미지=gettyimagesbank]
정답: ②
설명: 친러시아 성향 해킹그룹 서버킬러즈는 텔레그램을 통해 또 다른 해킹그룹 데드섹이 KISA와 정부24를 6월 29일과 30일 각각 공격해 사이트가 다운됐다고 주장했다. 하지만 KISA와 정부24 사이트는 별다른 피해를 피해를 입지 않은 것으로 드러났다.
5. 다음 설명은 O일까 X일까? 랜섬웨어 그룹 록빗은 미국 ‘연방준비은행(이하 연준)’ 금융 시스템에서 민감 정보 33TB를 탈취했다. 연준은 사태의 심각성을 받아들이고 침해 데이터 파악 및 침해 경로 조사에 나섰다. 록빗은 지난 2월 국제 공조로 무력화됐지만, 이번 연준 해킹으로 명성을 되찾았다는 평가가 이어진다.
[이미지=gettyimagesbank]
정답: X
설명: 조사결과 록빗의 주장은 거짓으로 드러났다. 미국의 한 지역 은행인 이볼브뱅크앤트러스트(Evolve Bank & Trust)의 정보를 탈취하고 ‘연준을 털었다’고 허세를 부린 것. 국제 공조 후 와해된 록빗이 명성을 찾으려 애쓰고 있는 것으로 보인다. 정보를 탈취당한 이볼브뱅크앤트러스트 측은 침해 사실에 대한 조사를 진행하고, 내용을 공유하겠다고 밝혔다.
6. 미국 연방정부가 자국에서 러시아 보안 업체 ‘카스퍼스키(Kaspersky)’ 소프트웨어 사용을 금지했다. 이에 관한 설명으로 틀린 것은?
① 카스퍼스키가 국가안보에 위협이 된다는 이유로 사용을 금지했다.
② 연방 정부는 카스퍼스키가 러시아 통제 아래 있으며, 스파이 행위를 우려하고 있다.
③ 연방 정부와 공공기관에서 사용을 금지했고, 일반 사용자는 사용할 수 있다.
④ 카스퍼스키는 “미국 국가안보를 위협하는 활동에 관여하지 않았다”고 입장을 밝혔다.
[로고=카스퍼스키]
정답: ③
설명: 미국 연방 정부는 카스퍼스키 사용을 전면 금지했다. 2017년 트럼프 정부에서 연방 정부 기관 내에서 사용을 제한한 데 이어, 최근 일반 사용자를 대상으로 판매를 금지했다. 앞서 독일 등 일부 유럽에서도 국가 안보에 위협이 된다는 이유로 공공기관 내 사용을 제한하거나 권고를 내리기도 했다. 이에 카스퍼스키는 “26년이 넘는 시간 동안 10억 개 이상 기기를 보호하면서 안전한 미래를 구축한다는 사명을 수행하며 비즈니스를 운영했다”며 “모든 유형의 사이버 위협으로부터 기업을 보호하기 위해 제품과 서비스를 제공하고 있으며, 어떤 정부로부터도 독립적임을 지속해서 증명했다”고 입장문을 밝혔다.
[박은주 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박은주기자 기사보기
[2024-09-14] 
.jpg)
