구글SEO방법 국정원 "SW공급망 관련 北 해킹 확산"국가정보원은 최근 북한 해킹조직이 주요 국가기관과 첨단기업의 기밀자료 및 핵심기술을 절취하는 사실을 포착, 관련 업계에 주의를 당부했다.4일 국정원에 따르면 북한 해킹조직은 소프트웨어(SW) 공급망 공격 관련해 △IT용역업체 해킹을 통한 기관·기업 우회 침투 △IT솔루션·SW취약점을 악용한 침투 △보안관리 허점을 노린 해킹 등 3가지 공격유형을 활용해 자료 탈취에 주력하고 있다.IT용역업체 해킹 후 기관·기업 전산망 우회 침투 사례. 국정원 제공 먼저, 고객사 접속권한이 있는 IT용역업체의 보안이 취약하면 국가기관·기업의 보안체계가 잘 갖춰졌어도 피해에 노출된다. 북한 해킹조직은 지난해 10월 지자체 전산망 유지관리업체 A사 직원 이메일을 해킹해 메일 내 보관된 서버 접속계정을 탈취, 지자체 전산망 원격관리 서버에 무단 접속해 행정자료 절취를 시도했다가 차단됐다. 또 지난 1월에는 IT인프라 유지보수업체 B사가 납품한 네트워크결합스토리지(NAS) 제품의 초기 관리자 패스워드가 노출돼, 해커가 고객사 자료저장서버(NAS)에 무단 접속해 설계도면 등을 절취했으나 핵심기술자료 유출 피해는 없었다. 피해 예방을 위해선 IT용역업체 직원들에 대한 보안교육은 물론, 외부 접속경로 차단과 인증수단 강화 등으로 보안수준을 높여야 한다.IT솔루션·SW보안취약점 악용한 내부망 침투 사례. 국정원 제공 내부자료 통합 관리·유통에 쓰이는 IT솔루션 대상으로 한 단 한 번의 공격이 대량의 내부정보유출로 이어지기도 한다. 북한 해킹조직은 지난 1월 바이오의약업체 C사의 문서중앙화 솔루션 대상으로 침투를 시도, 연구개발 자료 유출 전에 차단됐다. 또 지난 2월에는 방산협력업체 D사의 전자결재·의사소통용 그룹웨어의 보안상 허점을 악용해 악성코드를 설치, 직원 이메일 및 네트워크 구성도 등 내부자료 절취를 시도했다가 막혔다. 이 같은 시도를 사전에 차단하기 위해서는 △SW보안패치 △인터넷 통한 관리자계정 접속 금지 △주기적인 취약점 점검 등 대책이 필요하다.기관·기업의 부실한 보안관리 허점 악용 해킹 사례. 국정원 제공 아울러, 유추하기 쉬운 초기 패스워드를 쓰거나 부주의하게 해킹메일을 열람하는 등 기관·기업의 부실한 보안관리는 해킹으로 직결된다. 북한 해킹조직은 지난달 모바일 신분 확인업체 E사 관리자 페이지를 인터넷을 통해 쉽게 접속할 수 있는 점을 노려, 보안검색엔진 등을 통해 해당 취약점을 분석해 관리자 권한으로 무단 접속했다가 가입자 데이터베이스(DB) 정보 유출 전 차단됐다. 또 같은 달 정보보호 솔루션 개발업체 F사의 프로그램 위변조 여부 증명 코드서명 인증서를 탈취해 정상적인 정보보호 프로그램으로 위장, 백신을 우회해 악성코드 유포를 시도했다가 조기 포착돼 폐기됐다. 내부 보안관리를 강화하려면 기본 보안수칙을 체크리스트로 만들어 교차검증하며 문제점을 개선하고 보안교육도 요구된다.북한 해킹조직 등 사이버위협세력의 해킹 피해 차단을 위한 자세한 위협정보와 보안권고문은 국가사이버안보센터 홈페이지 및 사이버위협정보공유시스템(KCTI) 등을 통해 확인할 수 있다.윤오준 국정원 3차장은 "SW공급망 공격은 광범위한 피해로 이어질 수 있어 IT 공급자와 사용자 모두 경각심을 가져야 한다"며 "정부 차원에서도 작년 9월 가동한 '정부합동 공급망 보안 TF'를 통해 2027년까지 'SW공급망 보안체계'를 제도화하는 등 공급망 보안 선진화를 위해 노력할 것"이라 밝혔다.

네이버지식인자동답변 네이버마케팅프로그램 지식인자동답변 디시인사이드매크로 디시자동댓글 디시인사이드자동댓글 디시인사이드댓글 디시인사이드댓글자동 마케팅프로그램 구글상위노출 상위노출 웹SEO 마케팅프로그램판매 마케팅 웹사이트상위노출 네이버매크로프로그램 네이버플레이스상위노출 네이버플레이스순위상승 네이버지도상위노출 네이버지도상단노출 네이버플레이스트래픽 네이버플레이스상위 네이버플레이스상단 네이버플레이스상위노출 구글상위노출 상위노출 SEO 네이버상위노출 웹상위노출 키워드한줄광고 상위노출 사이트 구글상단노출 구글상위노출 네이버상단노출 구글상단작업 구글상위노출업체 구글상단노출업체 백링크프로그램 상위노출하는법 SEO최적화 SEO하는법 구글상위노출하는법 네이버상위노출하는법 상단노출하는법 구글상위작업 웹상단작업 구글상위노출 상위노출 SEO 네이버상위노출 웹상위노출 키워드한줄광고 상위노출 사이트 구글상단노출 구글상위노출 네이버상단노출 구글상단노출 네이버상단노출 구글상위노출 SEO전문가 웹사이트상위노출 네이버상위노출 구글상위노출 상위노출 SEO 네이버상위노출 웹상위노출 키워드한줄광고 상위노출 사이트 구글상단노출 구글상위노출 네이버상단노출 구글상위노출 상위노출 SEO 네이버상위노출 웹상위노출 키워드한줄광고 상위노출 사이트 구글상단노출 구글상위노출 네이버상단노출 네이버상단작업업체 웹사이트트래픽 네이버상위작업업체 구글상단노출업체 백링크프로그램 상위노출하는법 SEO최적화 SEO하는법 구글상위노출하는법 구글상위작업 웹상단작업