[{"data":1,"prerenderedAt":17},["Reactive",2],{"bbs:boannews:view:7":3},{"bbs_id":4,"idx":5,"title":6,"date":7,"views":8,"content":9,"prev":10,"next":13,"files":16},"boannews",7,"[KBS NEWS] 고도화하는 北해킹…IT용역업체 통해 국가기관 전산망 침투","2023-06-07",2147,"\u003Cp align=\"center\" style=\"box-sizing: border-box; margin-bottom: 9px; color: rgb(51, 51, 51); font-family: \" source=\"\" sans=\"\" pro\",=\"\" \"helvetica=\"\" neue\",=\"\" helvetica,=\"\" arial,=\"\" sans-serif;=\"\" font-size:=\"\" 12px;=\"\" background-color:=\"\" rgb(255,=\"\" 255,=\"\" 255);\"=\"\"> \u003C/p>\r\n\u003Cp>\r\n    \u003Cspan style=\"border-left: 3px solid rgb(0, 0, 0);padding-left: 15px;display: inline-block;vertical-align: top;font-size: 14pt;\">\r\n\u003C/span>\u003C/p>\u003Ch3>\u003Cfigure class=\"article_image\" style=\"margin: 0px auto 30px; padding: 0px; border: 0px; vertical-align: baseline; background-image: initial; background-position: initial; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; max-width: 600px; text-align: center; color: rgb(17, 17, 17); font-family: \" malgun=\"\" gothic\",=\"\" \"맑은=\"\" 고딕\",=\"\" 돋움,=\"\" dotum,=\"\" \"apple=\"\" sd=\"\" gothic=\"\" neo\",=\"\" sans-serif;=\"\" font-size:=\"\" 17px;=\"\" letter-spacing:=\"\" -0.6px;\"=\"\">\u003Ca href=\"https://news.kbs.co.kr/data/news/2023/06/04/20230604_h8pkEp.jpg\" border=\"0\" target=\"_blank\" alt=\"새창 이미지확대보기\" style=\"margin: 0px; padding: 0px; vertical-align: baseline; background-image: initial; background-position: initial; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; text-decoration-line: none;\">\u003Cimg src=\"https://news.kbs.co.kr/data/news/2023/06/04/20230604_h8pkEp.jpg\" alt=\"이노 스마트 플랫폼 프라이버시\" itemprop=\"image\" style=\"margin: 0px; padding: 0px; border: 0px; vertical-align: middle; background-image: initial; background-position: initial; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; max-width: 100%; cursor: pointer;\">\u003C/a>\u003C/figure>\r\n\u003Cp style=\"margin-bottom: 30px; border: 0px; vertical-align: baseline; background-image: initial; background-position: initial; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; color: rgb(17, 17, 17); font-family: \" malgun=\"\" gothic\",=\"\" \"맑은=\"\" 고딕\",=\"\" 돋움,=\"\" dotum,=\"\" \"apple=\"\" sd=\"\" gothic=\"\" neo\",=\"\" sans-serif;=\"\" font-size:=\"\" 17px;=\"\" letter-spacing:=\"\" -0.6px;\"=\"\">\u003Cspan style=\"font-weight: normal;\">\u003Cspan style=\"font-size: 10pt;\"> \r\n    북한이 정보기술(IT) 시스템 용역업체를 해킹해 국가기관의 첨단기술 자료를 대거 탈취하는 사건이 벌어졌던 것으로 확인됐습니다.\u003Cbr>\u003Cbr>\r\n\r\n    북한은 주로 '피싱'을 통해 개인정보를 훔치는 방식의 해킹이 많았는데 전문 IT 기업을 직접 해킹했다는 점에서 수법이 갈수록 고도화하고 있다는 우려가 나옵니다.\u003Cbr>\u003Cbr>\r\n    \r\n    국가정보원 등이 발간한 '2023 국가정보보호백서'를 보면, 지난해 11월 A 국책연구기관에서 외부의 사이버 공격으로 기술자료를 다량 탈취당하는 사건이 발생했습니다.\u003Cbr>\u003Cbr>\r\n    \r\n    국가 배후 해킹조직과 공공기관 대상 사이버 공격을 조사하는 국정원 국가사이버안보센터는 유관기관과 합동조사를 벌여 북한의 해킹조직을 공격 주체로 확인했습니다.\u003Cbr>\u003Cbr>\r\n    \r\n    국정원에 따르면 이 해킹조직은 국가·공공기관 IT 시스템 유지보수 용역업체의 서버를 해킹, A기관의 가상사설망(VPN) 접속 계정 정보를 획득한 후 이 기관의 전산망에 침투해 정보를 탈취했습니다.\u003Cbr>\u003Cbr>\r\n    \r\n    국가사이버안보센터는 유사 피해가 발생하지 않도록 IT 유지보수 용역업체에 대해 예방점검을 하라는 보안 권고문을 국가·공공기관과 지방자치단체에 전파했습니다.\u003Cbr>\u003Cbr>\r\n    \r\n    지난해 8월에는 문서보안 프로그램을 겨냥한 해킹 피해도 발생했습니다.\u003Cbr>\u003Cbr>\r\n    \r\n    문서보안 프로그램은 기관·기업 내부의 중요 정보를 담은 문서에 암호화 기술 등을 적용해 무단 유출을 막는 솔루션입니다.\u003Cbr>\u003Cbr>\r\n    \r\n    국가사이버안보센터가 문서보안 프로그램의 해킹이 의심된다는 제보를 접수하고 조사한 결과, 공공·민간에서 널리 쓰이는 문서보안 프로그램을 제작한 B사가 해킹당한 것으로 나타났습니다.\u003Cbr>\u003Cbr>\r\n    \r\n    해킹 조직은 B사의 취약한 전산장비를 순차적으로 해킹해 암호화를 풀 수 있는 암호화 키와 프로그램 상세 설계에 해당하는 소스코드 등 중요 자료를 절취했습니다.\u003Cbr>\u003Cbr>\r\n    \r\n    국가사이버안보센터는 이 사건 역시 북한 해킹조직의 소행으로 확인하고, 피해 차단을 위해 해당 프로그램을 사용하는 공공기관과 기업을 대상으로 보안점검을 실시했습니다.\u003Cbr>\u003Cbr>\r\n    \r\n    국정원은 A기관과 B사로부터 정보를 탈취한 해킹조직의 이름은 공개하지 않고, 기존에 알려진 곳들이라고만 밝혔습니다. 이름이 알려진 북한 정찰총국 산하 해킹조직으로는 김수키, 라자루스 그룹, 안다리엘 등이 있습니다.\r\n     \r\n\u003C/span>\u003C/span>\u003C/p>\u003Cp>\u003Cspan style=\"color: rgb(51, 51, 51); font-family: 나눔고딕, NanumGothic, sans-serif; font-size: 10pt; box-sizing: border-box; line-height: 1.5; font-weight: normal;\">[ KBS NEWS ] 김경진 기자\u003C/span>\u003Ca href=\"https://news.kbs.co.kr/news/view.do?ncd=7691246&ref=A\" target=\" _blank\" style=\"font-family: 나눔고딕, NanumGothic, sans-serif; font-size: 10pt; box-sizing: border-box; color: rgb(60, 141, 188); text-decoration-line: none; line-height: 1.5; margin-left: 10px;\">\u003Cspan style=\"box-sizing: border-box; padding: 0px 10px 3px; border-radius: 2px; border: 1px solid rgb(62, 147, 201); color: rgb(255, 255, 255); display: inline-block; background-color: rgb(88, 159, 204);\">원문보기\u003C/span>\u003C/a> \u003C/p>\r\n\u003C/h3>",{"id":11,"title":12},"8","[아이뉴스24] 글로벌 기업 10곳 중 7곳은 산업 인프라 해킹에 노출",{"id":14,"title":15},"6","[뉴시스] \"국내 포털사이트 사칭 北 해킹 기승\"…국정원, 주의 촉구",[],1788779513043]