‘예스24’ 먹통시킨 랜섬웨어 공격, 오늘도 ‘진행중’ [탈탈털털] 작성일 06-19 63 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">KBS는 정부와 민간의 다양한 사이버 보안 현황을 점검하기 위해 [탈탈털털] 시리즈를 연속 기재하고 있습니다.</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="tTitoFqyDt"> <figure class="figure_frm origin_fig" contents-hash="90995302cfebc13a305b65a5b849721f13b7c43e6857ee02d1fc824ab126c0c1" dmcf-pid="FynFg3BWI1" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202506/19/kbs/20250619180313506onyf.jpg" data-org-width="640" dmcf-mid="ZI7DqwloD0" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202506/19/kbs/20250619180313506onyf.jpg" width="658"></p> </figure> <p contents-hash="a8850d4fe76a33a65e7e935b1b8dc8d85c8335442134f06bfc88be9aa640f7b2" dmcf-pid="3VyeGdNfD5" dmcf-ptype="general"><br><strong>■'랜섬웨어' 공격에…국내 최대 인터넷 서점 '예스24' 마비 </strong></p> <p contents-hash="58cbfcf4d3a9b56c9d3f1927735acda2aa01ee941e1609b2e270ed9c024d647c" dmcf-pid="0fWdHJj4sZ" dmcf-ptype="general">지난 9일 새벽, 국내 최대 인터넷 서점 '예스24' 홈페이지와 스마트폰 앱이 먹통이 됐습니다. </p> <p contents-hash="37ab962e1cb7c3ce89acd476a8a5a35a514379f34506df70b6b7011e49be08a4" dmcf-pid="p4YJXiA8mX" dmcf-ptype="general">도서 주문이나 콘서트 티켓 예매 등에 차질이 빚어져 불편을 겪는 분들 많으실 텐데요,</p> <p contents-hash="c3bb0952619725dcc41a1e79eb9ee8f282861a066f669c59f420f52ffebaf98b" dmcf-pid="U8GiZnc6sH" dmcf-ptype="general">업체 측은 초반에 이용자들에겐 시스템 장애라고 알렸다가, 뒤늦게 해킹 사실을 인정해 빈축을 사기도 했습니다.</p> <p contents-hash="9017a588545a1d11d8d29cdce6ba6f3989d6b8e8f324909570b0e307fc27fcdf" dmcf-pid="u6Hn5LkPOG" dmcf-ptype="general">확인된 해킹 수법은 '랜섬웨어 공격'입니다. </p> <p contents-hash="0b5af8ebd1da109270f235fca82b8c298518474b16188b8ac57f4357927ac41a" dmcf-pid="7PXL1oEQEY" dmcf-ptype="general">사이버 범죄의 일환으로 해커 그룹이 악성 코드 등을 이용해 타깃의 서버나 컴퓨터 내 정보를 암호화한 뒤 돈을 줘야 풀어주는 경우가 다반사입니다. </p> <p contents-hash="6f0ee8a678122c57882f5935dce90fe31a8be081a71e6ce8fc294351838dd704" dmcf-pid="zQZotgDxIW" dmcf-ptype="general">해커그룹은 이 공격을 위해 스팸 메일이나 문자 등 다양한 방법을 통해 대상의 PC나 서버를 노립니다.</p> <p contents-hash="bc72b98f71aeadaf72db9a970f5876746a5368c890321b2c36e9763cf5a8235b" dmcf-pid="qx5gFawMOy" dmcf-ptype="general">악성 코드를 심어 백도어를 만드는 건데요, 백도어는 해커가 보안 시스템을 뚫고 드나들 수 있는 '비밀 출입구'입니다.</p> <p contents-hash="e2f3b29890f8b3f120dc12769033b21a51ef9852f6abae12a647cf18eb9a7c71" dmcf-pid="BM1a3NrRmT" dmcf-ptype="general">이를 통해 시스템을 파악한 뒤 특정 날짜 등에 악성코드를 작동시켜 데이터를 탈취합니다</p> <p contents-hash="4127bd9aee93671cc527e69fcc732d9a1c9e10602f7dc7d440583484d288b500" dmcf-pid="bRtN0jmesv" dmcf-ptype="general">개인정보나 기밀 사항 등 다양한 정보들을 암호화하는 것은 물론, 백업 시스템도 삭제해 협상력을 높이기도 합니다. </p> <p contents-hash="0bff262f5aebd9484376951d3eb19e1f7bb77a7947cf02cdf6c04d8c11dae3cc" dmcf-pid="KeFjpAsdsS" dmcf-ptype="general">목적은 대부분 '돈'입니다. 몸값을 주지 않으면 다크웹에 올려 판매합니다.</p> <p contents-hash="e6882ec21108fbd0fe497297c6f52c6c05f270483a89ea81f1ab212109143bfe" dmcf-pid="9d3AUcOJsl" dmcf-ptype="general">기업이나 기관 입장에서는 유출된 정보가 파악되기 전까진 끌려다닐 수밖에 없겠죠.</p> <p contents-hash="6ef4f07e2732e69490ab741c7bf867a24e3c6286207175dde2a7597d74b0128a" dmcf-pid="2J0cukIimh" dmcf-ptype="general"><strong>■국내 대학 등 세계적으로 5월만 랜섬웨어 피해 480 여건</strong></p> <p contents-hash="18c40b8b2eb0d30bad698bbe5bed7cdf980ab6e8f1177e28810f789d31e7de84" dmcf-pid="Vipk7ECnsC" dmcf-ptype="general">국내 보안업체 'SK쉴더스'가 공개한 보고서를 보면 5월에만 480건 넘는 랜섬웨어 피해 사례가 집계됐습니다. 그만큼 흔하게 일어날 수 있는 해킹공격이 이 '랜섬웨어' 방식이라는 겁니다. </p> <p contents-hash="3039f9ada4017dc2c7168b475f9629da35b2bd9d637a137d5c248feb8e87097d" dmcf-pid="f0w9s2xpII" dmcf-ptype="general">보고서에 따르면, 국내 대학교나 기업도 포함된 것으로 확인됐습니다.</p> <p contents-hash="c4dd9fb0e58b94c131db0278f548392d352fea32ed007feacfb312b9e5547d8a" dmcf-pid="4pr2OVMUOO" dmcf-ptype="general">한 해커 그룹이 지난달 국내 한 대학교를 공격해 내부 문서, 포털 사이트 소스코드, 데이터베이스, 학생 정보 등을 탈취했다고 주장했고 이달 다크웹에 탈취한 데이터가 공개됐으나, 다행히 개인 정보는 포함되지 않은 것으로 파악됐습니다.</p> <p contents-hash="d5645b76b9d54bc3ffcab2fd23d8a71bd0b0c4c9c54c5369697aad27999dc952" dmcf-pid="8UmVIfRurs" dmcf-ptype="general">또 국내 금융과 제조 분야의 기업 2곳도 공격을 당했습니다.</p> <p contents-hash="d1daa68301d18ef8bce54b3f918746046ddb5eeb1d5a63bc8f46b26583b590ca" dmcf-pid="6usfC4e7Im" dmcf-ptype="general">협상이 뜻대로 되지 않았는지, 해커그룹이 다크웹에 "협상에 실패한 기업"으로 분류해 해당 기업의 일부 데이터가 공개됐습니다.</p> <p contents-hash="05a44014028eb7a16aa3988410917eaabbcdd88ebd32b8c5e624b0c6a970d15b" dmcf-pid="P7O4h8dzIr" dmcf-ptype="general">실제, 내부 문서와 직원 개인 정보가 포함돼 있었다고 보고서는 밝혔습니다.</p> <figure class="figure_frm origin_fig" contents-hash="395030ec6e48c515ec289c3528d300120eeb83787338dc2edcc7c541801a7130" dmcf-pid="QzI8l6Jqrw" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202506/19/kbs/20250619180314966mpca.png" data-org-width="1280" dmcf-mid="5di1LtzTE3" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202506/19/kbs/20250619180314966mpca.png" width="658"></p> </figure> <p contents-hash="2cda5c62f932ead603a4b6f65e06c159b81c4485229b8033da91664ce2d285d9" dmcf-pid="xqC6SPiBID" dmcf-ptype="general"><br>해외 사정도 비슷합니다. 고등학교나 법률 회사, 공공기관, 건설업체 등 분야를 가리지 않고 정보나 문서, 이메일, 계약서 등을 탈취당했습니다.</p> <p contents-hash="c2bbef6aa4f1ed96fe7e36e44598b8830832e21baf326a1f83177af139527756" dmcf-pid="yDfS6vZwEE" dmcf-ptype="general">보고서에서 파악한 주요 공격 산업군은 제조업체입니다. 기업 내 기밀 문서나 고객사 정보, 계약서 등 돈 되는 데이터가 많다고 보기 때문으로 파악됩니다.</p> <figure class="figure_frm origin_fig" contents-hash="102fba6583f1c762c8aa0359d03edd3d46c852bc2be421e830b2e7ec4e9f9d82" dmcf-pid="Ww4vPT5rOk" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202506/19/kbs/20250619180316244irpz.png" data-org-width="1280" dmcf-mid="16pcukIiOF" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202506/19/kbs/20250619180316244irpz.png" width="658"></p> </figure> <p contents-hash="56a352ea607e0cca7fa54a1f30d7f9e8961d0eee0823d73dca43e9daf91d8bc4" dmcf-pid="Yr8TQy1mmc" dmcf-ptype="general"><br><strong>■'네카오'도 IT 투자액의 4%만 보안 투자… "기업·기관, 보안에 투자해야" </strong></p> <p contents-hash="acac8592a8d278fb337875ab0585bb7ff307cedd05663147f51e5e647b059bde" dmcf-pid="Gm6yxWtsrA" dmcf-ptype="general">이형택 한국랜섬웨어침해대응센터장은 "사이버 공격은 10번 중에 한 번만 성공하면 성공"이라며 "기본적으로 방어 기술을 아무리 보강한다고 해도 공격자 '해커'들 공격의 고도화를 맞춰 나갈 수 없는데, 일단 백업 시스템을 잘 갖춰야 하고 보안에 투자해야 한다"고 강조했습니다.</p> <p contents-hash="cef507fc289f0e7645a5afc546dcaa3d66b6832311cfe84e5b2d67cbf1df87d0" dmcf-pid="HsPWMYFOIj" dmcf-ptype="general">이번에 공격을 당한 '예스24' 측은 시스템 일부에서 지원이 끝난, 오래된 윈도 운용체계((Windows OS)를 여전히 사용해 왔던 것으로 드러났죠.</p> <p contents-hash="d0506efec8360071d51e6686813ddcf07020ec6dec75dd3724bc70593ffa25e8" dmcf-pid="XOQYRG3IDN" dmcf-ptype="general">오래된 윈도 운용 체계를 쓰면 해킹 공격에 노출되기 더 쉬워집니다. 기초적인 보안 시스템도 없었던 것 아니냐는 비난이 나오는 이유입니다.</p> <p contents-hash="f2da6e03d8aa01d9ba8470d0763e99d2ae8d987c6d1b6b949e212712831e64cb" dmcf-pid="ZIxGeH0CDa" dmcf-ptype="general">국내 대표 IT 기업인 네이버와 카카오의 정보 보호 관련 투자액(2023년 기준)은 각각 IT 투자액의 3.7%, 3.9%에 불과합니다.</p> <p contents-hash="319e44732349cb799d4ee4be30e8f1edecd698cfc6790755a4956db8e0a1a57a" dmcf-pid="5CMHdXphIg" dmcf-ptype="general">해커들의 공격은 더 고도화되는데, SKT 해킹 피해 등 기업이나 기관의 사이버 안전 불감증은 여전합니다.</p> <blockquote class="pretip_frm" contents-hash="71d211316369aedd7c7c1abce7a50f5d55586b4b2e90d4d4c2656726c82f883e" dmcf-pid="1M1a3NrRDo" dmcf-ptype="pre"> <strong>온라인이나 휴대전화, PC 등에서 해킹, 개인정보 및 기업정보 탈취 등 사이버 보안 문제로 피해를 본 분들의 제보를 기다립니다. 연락처</strong><strong> hacking119@kbs.co.kr</strong> <br> </blockquote> <div contents-hash="5431a63ba84e91dcf84a71d46faa71542c5895e8d452b4e41fae3b67ea2ce7f6" dmcf-pid="tRtN0jmesL" dmcf-ptype="general"> <br> <div> <br>■ 제보하기 <br>▷ 전화 : 02-781-1234, 4444 <br>▷ 이메일 : kbs1234@kbs.co.kr <br>▷ 카카오톡 : 'KBS제보' 검색, 채널 추가 <br>▷ 카카오 '마이뷰', 유튜브에서 KBS뉴스를 구독해주세요! </div> </div> <p contents-hash="e8b62b7b932e316e1dee55d5cb09be3def8e1116d092d2708ab27c259ba1a841" dmcf-pid="FeFjpAsdmn" dmcf-ptype="general">황정호 기자 (yellowcard@kbs.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © KBS. All rights reserved. 무단 전재, 재배포 및 이용(AI 학습 포함) 금지</p> 관련자료 이전 운전대·페달 없는 아마존 로보택시 나온다 06-19 다음 AI수석 이어 AI정책비서관도 '40대 민간전문가'···김우창 교수 전격 발탁 06-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
