ITEASY

닫기

추천 검색어
# 클라우드
# VPN
# 무료서비스
# 호스팅
# 이벤트
닫기정보보호 관리체계 인증(ISMS)

제조업체 등 기업을 대상으로 하는 해킹 공격에 대한 주의 권고

2019. 12. 26

ㅁ 개요

 o 최근 국내외 산업 인프라 분야 제조업체 등 기업을 대상으로하는 해킹 공격이 지속되고 있어 주의 필요

 

ㅁ 주요내용

  o 공격자는 가짜 PDF 문서(실행 파일)가 첨부된 스피어 피싱 이메일을 통해 내부망에 침투하여 기밀 정보를 유출

    ※ 첨부파일 실행 시, 브라우져 및 이메일 계정정보, 문서, 이미지 등 대상으로 수집 후 외부 유출

  o 이를 통해 영업 비밀 및 지적 재산 도용, 향후 공격에 대한 사이버 정찰 수행 및 랜섬웨어 공격으로 산업 제어 시스템 손상 등

     피해 발생

 

ㅁ 대응방안

  o 기업 내부 보안 모니터링 강화

  o 송신자의 메일 주소 등을 재확인하고, 의심되는 첨부파일 실행 및 링크 클릭 금지

  o 운영체제 및 자주 사용하는 문서 프로그램 등 최신 보안 업데이트 강화

    ※ 서비스가 종료되는 운영체제(윈도우 7 등)에 대해서는 최신 업데이트가 제공되는 다른 운영체제로 교체하시거나 상위버전

        (윈도우10)으로 업그레이드

  o 랜섬웨어 감염에 대비, 아래 한국인터넷진흥원 가이드 참고

  o 이상징후 포착, 침해사고 발생 시 한국인터넷진흥원 인터넷침해대응센터로 즉시 신고 등

    ※ 보호나라 홈페이지 - 상담 및 신고 - 해킹 사고

 

ㅁ 상세 대응방안 가이드

  o 해킹메일 대책

    ※ 보호나라 홈페이지 - 사이버위협 - 해킹메일 (https://www.boho.or.kr/hackingmail/illustMain.do)

  o 윈도우 7 기술지원 종료

    ※ 보호나라 홈페이지 - 사이버위협 - 윈도우7 기술지원 종료 (https://www.boho.or.kr/cyber/window7Finish.do)

  o 랜섬웨어 대응을 위한 안내 및 백업 가이드

    ※ 보호나라 홈페이지 - 자료실 - 가이드 및 매뉴얼 - 34.랜섬웨어 대응가이드 & 35.랜섬웨어 대응을 위한 안전한 정보시스템

         백업 가이드

 

ㅁ 기타 문의 및 관련 안내링크

  o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 


이전 글 WordPress Beaver, Elementor 플러그인 보안 업데이트 권고

2019. 12. 19

다음 글 Citrix 제품군 취약점 주의 권고

2020. 01. 09

목록

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324
내선번호
  • 내선 1 서버 / IDC

  • 내선 2 클라우드

  • 내선 3 관리대행 / ITO

  • 내선 4 도메인

  • 내선 5 보안 서비스 문의

  • 내선 6 문자 / 카카오비즈메시지

  • 내선 7 Microsoft365

  • 내선 8 마케팅/서비스 제휴

  • 내선 9 홈페이지 제작

  • 내선 0 기타서비스

  • 내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기