백링크 최적화 [ⓒ국가정보원][디지털데일리 김보민기자] 북한 배후 해킹조직이 소프트웨어(SW) 공급망 공격을 고도화하고 있다는 조사 결과가 나왔다. 먼저 정보기술(IT) 용역업체를 헤킹한 뒤, 목표 전산망을 우회 침투하는 기법이 두드러지고 있는 것으로 보인다.국가정보원(이하 국정원)은 최근 북한 해킹조직이 고도화된 수법을 사용해 주요 국가기관과 첨단 기업의 기밀 자료와 기술을 절취하고 있는 사실을 포착했다고 4일 밝혔다.북 해킹조직은 SW 공급망 공격에 집중하고 있는 것으로 나타났다. 특히 IT 용역업체를 해킹해 기관과 기업을 우회 침투하는 양상을 보였다. 일례로 지난해 10월, 북 해킹조직은 지방자치단체(이하 지자체) 전산망 유지관리 업체 직원 이메일을 해킹해 메일에 보관하던 서버 접속 계정을 탈취했고, 이후 지자체 전산망 원격관리 서버에 무단 접속해 행정 자료 절취를 시도했다.국정원은 고객사 접속 권한이 있는 IT 용역업체 보안이 취약하면 국가기관과 기업의 보안 체계가 갖춰져 있더라도 피해에 노출될 수 밖에 없다고 진단했다. 피해 예방을 위해 IT 용역업체 직원들에 대한 보안 교육은 물론, 외부 접속 경로 차단 및 인증수단 강화 등 보안 수준을 높여야 한다고 제언했다.IT솔루션과 SW 취약점을 악용한 침투 사례도 늘고 있다. 국정원에 따르면 북 해킹조직은 이달 방산 협력 업체가 사용하는 전자결재·의사소통용 그룹웨어의 보안 허점을 악용해 악성코드를 설치했고, 직원 이메일 및 네트워크 구성도 등 내부 자료 절취를 시도했다.국정원은 내부자료 통합 관리와 유통에 활용되는 IT 솔루션을 대상으로 한 단 한번의 공격이 대량 내부 정보 유출로 이어질 수 있어, SW 보안패치와 인터넷을 통한 관리자 계정 접속 금지가 필요하다고 부연했다. 아울러 주기적인 취약점 점검이 필요하다고 강조했다.보안 관리 허점을 침투하는 공격도 두드러지는 추세다. 북 해킹조직은 올해 2월 모바일 신분 확인업체 관리자 페이지가 인터넷을 통해 접속할 수 있다는 점을 노려, 보안검색엔진 등을 활용해 취약점을 분석해 관리자 권한으로 무단 접속했다.국정원은 초기 비밀번호(패스워드) 사용, 부주의에 의한 해킹메일 열람 등 기관과 기업의 부실한 보안 관리가 해킹으로 직결된다고 말했다. 때문에 내부 보안관리를 강화하고, 기본 보안수칙을 만들어 확인하는 작업이 필요하다고 설명했다.윤오준 국정원 3차장은 "SW 공급망 공격은 광범위한 피해로 이어질 수 있어 IT 공급자와 사용자 모두 경각심을 가져야 한다"며 "정부 차원에서도 작년 9월 가동한 '정부 합동 공급망 보안 태스크포스(TF)'를 통해 2027년까지 SW공급망 보안체계를 제도화하는 등 공급망 보안 선진화를 위해 노력할 것"이라고 밝혔다.한편 북 해킹조직 등 사이버위협세력의 해킹 피해 차단을 위해 자세한 위협정보와 보안 권고문은 국가사이버안보센터 홈페이지와 사이버위협정보공유시스템(KCTI) 등을 통해 확인할 수 있다.

네이버지식인자동답변 네이버마케팅프로그램 지식인자동답변 디시인사이드매크로 디시자동댓글 디시인사이드자동댓글 디시인사이드댓글 디시인사이드댓글자동 마케팅프로그램 구글상위노출 상위노출 웹SEO 마케팅프로그램판매 마케팅 웹사이트상위노출 네이버매크로프로그램 네이버플레이스상위노출 네이버플레이스순위상승 네이버지도상위노출 네이버지도상단노출 네이버플레이스트래픽 네이버플레이스상위 네이버플레이스상단 네이버플레이스상위노출 구글상위노출 상위노출 SEO 네이버상위노출 웹상위노출 키워드한줄광고 상위노출 사이트 구글상단노출 구글상위노출 네이버상단노출 구글상단작업 구글상위노출업체 구글상단노출업체 백링크프로그램 상위노출하는법 SEO최적화 SEO하는법 구글상위노출하는법 네이버상위노출하는법 상단노출하는법 구글상위작업 웹상단작업 구글상위노출 상위노출 SEO 네이버상위노출 웹상위노출 키워드한줄광고 상위노출 사이트 구글상단노출 구글상위노출 네이버상단노출 구글상단노출 네이버상단노출 구글상위노출 SEO전문가 웹사이트상위노출 네이버상위노출 구글상위노출 상위노출 SEO 네이버상위노출 웹상위노출 키워드한줄광고 상위노출 사이트 구글상단노출 구글상위노출 네이버상단노출 구글상위노출 상위노출 SEO 네이버상위노출 웹상위노출 키워드한줄광고 상위노출 사이트 구글상단노출 구글상위노출 네이버상단노출 네이버상단작업업체 웹사이트트래픽 네이버상위작업업체 구글상단노출업체 백링크프로그램 상위노출하는법 SEO최적화 SEO하는법 구글상위노출하는법 구글상위작업 웹상단작업