[SEO-CODEME.COM] (웹상위노출 SEO 구글상위노출 국정원 "SW공급망 관련 北 해킹 확산"국가정보원은 최근 북한 해킹조직이 주요 국가기관과 첨단기업의 기밀자료 및 핵심기술을 절취하는 사실을 포착, 관련 업계에 주의를 당부했다.4일 국정원에 따르면 북한 해킹조직은 소프트웨어(SW) 공급망 공격 관련해 △IT용역업체 해킹을 통한 기관·기업 우회 침투 △IT솔루션·SW취약점을 악용한 침투 △보안관리 허점을 노린 해킹 등 3가지 공격유형을 활용해 자료 탈취에 주력하고 있다.IT용역업체 해킹 후 기관·기업 전산망 우회 침투 사례. 국정원 제공 먼저, 고객사 접속권한이 있는 IT용역업체의 보안이 취약하면 국가기관·기업의 보안체계가 잘 갖춰졌어도 피해에 노출된다. 북한 해킹조직은 지난해 10월 지자체 전산망 유지관리업체 A사 직원 이메일을 해킹해 메일 내 보관된 서버 접속계정을 탈취, 지자체 전산망 원격관리 서버에 무단 접속해 행정자료 절취를 시도했다가 차단됐다. 또 지난 1월에는 IT인프라 유지보수업체 B사가 납품한 네트워크결합스토리지(NAS) 제품의 초기 관리자 패스워드가 노출돼, 해커가 고객사 자료저장서버(NAS)에 무단 접속해 설계도면 등을 절취했으나 핵심기술자료 유출 피해는 없었다. 피해 예방을 위해선 IT용역업체 직원들에 대한 보안교육은 물론, 외부 접속경로 차단과 인증수단 강화 등으로 보안수준을 높여야 한다.IT솔루션·SW보안취약점 악용한 내부망 침투 사례. 국정원 제공 내부자료 통합 관리·유통에 쓰이는 IT솔루션 대상으로 한 단 한 번의 공격이 대량의 내부정보유출로 이어지기도 한다. 북한 해킹조직은 지난 1월 바이오의약업체 C사의 문서중앙화 솔루션 대상으로 침투를 시도, 연구개발 자료 유출 전에 차단됐다. 또 지난 2월에는 방산협력업체 D사의 전자결재·의사소통용 그룹웨어의 보안상 허점을 악용해 악성코드를 설치, 직원 이메일 및 네트워크 구성도 등 내부자료 절취를 시도했다가 막혔다. 이 같은 시도를 사전에 차단하기 위해서는 △SW보안패치 △인터넷 통한 관리자계정 접속 금지 △주기적인 취약점 점검 등 대책이 필요하다.기관·기업의 부실한 보안관리 허점 악용 해킹 사례. 국정원 제공 아울러, 유추하기 쉬운 초기 패스워드를 쓰거나 부주의하게 해킹메일을 열람하는 등 기관·기업의 부실한 보안관리는 해킹으로 직결된다. 북한 해킹조직은 지난달 모바일 신분 확인업체 E사 관리자 페이지를 인터넷을 통해 쉽게 접속할 수 있는 점을 노려, 보안검색엔진 등을 통해 해당 취 http://nangbo.net/bbs/board.php?bo_table=7010&wr_id=57457 https://magicline.kr:443/bbs/board.php?bo_table=free&wr_id=17327