의료기관·학교·쇼핑몰 노린 연쇄 해킹 주의보 작성일 01-07 30 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">과기정통부·KISA “소규모 웹사이트 보안 점검 강화해야”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="1BRSZ7yOs2"> <p contents-hash="2b30ed86ad55a34c64a095442cfd17d3b6e51398d75e614697281984610d5541" dmcf-pid="tbev5zWII9" dmcf-ptype="general"> [이데일리 김현아 기자] 과학기술정보통신부와 한국인터넷진흥원(KISA)이 최근 미상의 해킹 조직이 온라인 해킹 커뮤니티에서 국내 의료기관, 교육기관, 온라인 쇼핑몰 등의 내부 데이터를 빼내 판매하는 정황을 확인했다고 밝혔다. </p> <p contents-hash="0544bdff37e87f8d3aa6439055ee51c79738e446268b519b91a0c9cdb2c7f630" dmcf-pid="FKdT1qYCwK" dmcf-ptype="general">두 기관은 특히 보안이 취약한 소규모 웹사이트를 주요 표적으로 삼는 연쇄 해킹이 이어지고 있다며, 추가 공격과 피해 확산을 막기 위해 관련 기업과 기관에 보안 점검 강화와 각별한 주의를 당부했다.</p> <figure class="figure_frm origin_fig" contents-hash="13ab18809d045c271a84bd897f405794e9246ff4591e925da74eb652e3f2a9e6" dmcf-pid="39JytBGhIb" dmcf-ptype="figure"> <p class="link_figure"><img alt="사진=생성형AI" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/07/Edaily/20260107140613665oovi.jpg" data-org-width="670" dmcf-mid="5hAtq60HmV" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/07/Edaily/20260107140613665oovi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 사진=생성형AI </figcaption> </figure> <div contents-hash="4beb845b1408c3c80bf978a9c1072370b7bcc79912cdd387f1dc859a0c5426e7" dmcf-pid="0eE0Kxu5rB" dmcf-ptype="general"> 과기정통부와 KISA는 지난해 12월부터 올해 1월 5일까지 해킹 커뮤니티에서 확인된 피해 정황을 국내 관련 기관·기업에 즉시 공유했다. </div> <p contents-hash="a058f9e033e9cb241ce59d7b6f5db098dc2f028363ac0e2d4005a9cbebaa2c84" dmcf-pid="pdDp9M71Eq" dmcf-ptype="general">이후 각 기관이 침해사고 여부를 점검한 뒤, 침해가 확인되면 정보통신망법에 따라 KISA에 침해사고를 신고해 원인 분석과 재발 방지 대책 수립을 위한 기술 지원을 받을 수 있도록 안내했다고 설명했다.</p> <p contents-hash="97ddfad6826be5d0f96e06d688fce93356e76e456c00dfdf0dbe5ac2a124209e" dmcf-pid="UJwU2RztIz" dmcf-ptype="general">1월 6일에는 추가 정보 탈취를 막기 위해 ‘보호나라’ 보안 공지를 통해 기업 보안 강화 요청을 게시하고, CISO 및 C-TAS 참여 기업을 대상으로 보안 점검과 취약점 조치를 강화해 달라고 요청했다.</p> <p contents-hash="2bde49c70191dddbd04725f2f86861c0a02629d050404cdc85cf184d1dde6362" dmcf-pid="uiruVeqFs7" dmcf-ptype="general">정부는 앞으로도 다크웹과 해킹 커뮤니티에서 국내 기업·기관의 불법 정보 유통을 상시 모니터링하고, 침해사고가 발생한 곳에는 체계적인 기술 지원과 재발 방지 대책 수립을 돕는 방식으로 국가 차원의 사이버 위협 대응 역량을 강화하겠다고 밝혔다.</p> <p contents-hash="c05a132025e0fb5a28a248a6bf72cae2c7d948692bf304ffb65c5a9f1babd87c" dmcf-pid="7nm7fdB3Du" dmcf-ptype="general"><strong>소규모 웹사이트 운영자와 기업이 지금 점검해야 할 보안 수칙</strong></p> <p contents-hash="50cbad99168163edccb34ea4e244a8772a044b529de4844e921508e22dd5d559" dmcf-pid="zLsz4Jb0DU" dmcf-ptype="general">①운영체제와 소프트웨어 업데이트</p> <p contents-hash="a5d3f1b6b912139140796ff7f033d229624422fa91fb69bc63687e9e51eb633f" dmcf-pid="qoOq8iKpmp" dmcf-ptype="general">사용 중인 운영체제와 애플리케이션에 최신 보안 업데이트 적용</p> <p contents-hash="11d6fbe9124d7d16583bc946fcf61cda90c3a092a47d5f3d26c8ea89cda214e8" dmcf-pid="BgIB6n9UI0" dmcf-ptype="general">리눅스·유닉스 계열에서 사용하는 GNU BASH Shell도 최신 패치 적용</p> <p contents-hash="ca2a00c367fd8683210b1b87fd18d3406e0065d39060e8db56dd140d8cfdb99c" dmcf-pid="baCbPL2uD3" dmcf-ptype="general">②관리자 계정 보안 강화</p> <p contents-hash="88cedc25107eb5ac729d5aaf876a20643765015d1bc4b8b2b991a5a3690a9c6a" dmcf-pid="KqMlXuTssF" dmcf-ptype="general">관리자 비밀번호는 길고 복잡하게 설정하고 주기적으로 변경</p> <p contents-hash="c27bfd58043e9d23a9ac8e5e725f43e7c164f933287c2da60b2e67ace0f00afc" dmcf-pid="9BRSZ7yOOt" dmcf-ptype="general">관리자 로그인에는 이중 인증을 적용(SMS, OTP 등)</p> <p contents-hash="750fc0764389fa55576147a3126e4a3f228bc581f1d5695d0d6d273a1b5cffee" dmcf-pid="2bev5zWID1" dmcf-ptype="general">관리자 페이지 접근 IP를 제한해 특정 IP만 접속 가능하도록 설정</p> <p contents-hash="fdf60da2c889a312907689aa9a46e68795b7260845fb2f6e9d69db389cab1577" dmcf-pid="VKdT1qYCm5" dmcf-ptype="general">③웹 서버 취약점 점검과 보완</p> <p contents-hash="4aaf3d25a1eb2b29a369495c2f679e00b4a371270c5560065ea23bfd0dbd5ea4" dmcf-pid="f9JytBGhrZ" dmcf-ptype="general">웹 방화벽, IPS 등 보안 솔루션으로 웹 공격 탐지·차단</p> <p contents-hash="0c7ae542b282563105da69b33f3649b1a74acbdaeed496cd3d13c8cd7445d146" dmcf-pid="42iWFbHlsX" dmcf-ptype="general">파일 업로드 기능, 관리자 로그인 페이지 등 주요 구간 집중 점검</p> <p contents-hash="f52c9db0a55a89de0c846d1c892c219cd0272e3a023779bf0118fb4ac5932f5f" dmcf-pid="8VnY3KXSOH" dmcf-ptype="general">SQL 인젝션 등 개인정보 유출 공격에 대비한 보안 강화</p> <p contents-hash="bb6da606b0ba374435418422dc6de98598f0b844579f9dcee5e35c4b451259a3" dmcf-pid="6fLG09ZvEG" dmcf-ptype="general">시큐어 코딩 적용 여부 검토</p> <p contents-hash="1642af40a5b93069d154f8d9d8f82c0fd0688f7130fa2ee7116be0a163574799" dmcf-pid="P4oHp25TsY" dmcf-ptype="general">운영환경 전반의 보안 설정 점검</p> <p contents-hash="fb053d93f2788e4149a83e8532b015524c6d54478b241d3d8c8dcc4574984992" dmcf-pid="Q6aZuftWIW" dmcf-ptype="general">과기정통부와 KISA는 “보안 인력이 부족한 소규모 웹사이트가 공격자에게 특히 쉬운 표적이 될 수 있다”며 “업데이트와 계정 보안 같은 기본 조치만으로도 피해 가능성을 크게 낮출 수 있다”고 강조했다.</p> <p contents-hash="5fc84a585c507207261098c3f4942665e710ce9f0ff3ea050a5a32c43ccc40aa" dmcf-pid="xPN574FYsy" dmcf-ptype="general">김현아 (chaos@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 [인터뷰]최두환 인애이블퓨전 대표 “국내 핵융합 기업 규합해 新 BM 실현...제조업 미래 기반 마련” 01-07 다음 완도군, 동계 전지훈련 선수에 해양치유 프로그램 지원 01-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
