미국 사이버보안 및 인프라 보안국(CISA)은 국가 기반 시설 운영자들에게 대규모 사이버 공격에 대비해 필수 서비스를 유지할 수 있도록 시스템을 강화할 것을 권고하는 ‘CI 포티파이’ 지침을 발표했습니다. 이 지침은 공격의 영향을 신속히 격리하고 복원력을 높이는 데 중점을 두고 있으며, 특히 적대국의 사보타주 우려에 대응하기 위한 것입니다. 운영자들은 외부 연결이 차단된 상황을 가정하고, 운영 기술(OT) 네트워크를 보호하며, 핵심 고객을 식별하고 고립 운영 계획을 수립해야 합니다. 또한, 시스템 문서화와 중요 파일 백업, 수동 운영 전환 훈련의 중요성이 강조되었습니다. CISA는 이러한 지침을 통해 각 산업의 특성에 맞춘 보안 대응 역량을 강화하고, 사이버 안보 패러다임의 전환을 이끌어가고자 합니다. 이러한 조치는 국가의 핵심 기능을 보호하고, 사이버 공격에 대한 강력한 대응 체계를 구축하는 데 필수적입니다.　　#공공기관 #보안 #정책 #대응 #OT보안 #국가기반시설 #복원력

금융감독원이 사이버 사고에 대비한 '금융감독 정보시스템 비상대응 모의훈련'을 실시했다고 8일 밝혔다. 최근 중동 사태 등으로 대내외 불확실성이 커지면서 사이버 위협이 증가하고 있는 상황에서, 실전과 같은 대응 체계를 갖추는 것이 필수적이다. 이번 훈련은 디도스 공격, 랜섬웨어 감염, 본원 화재 발생 등 세 가지 시나리오를 기반으로 진행되었으며, 각 상황에 맞춘 모니터링 체계와 협력업체와의 협업 과정을 점검했다. 이찬진 금감원장은 "사이버 공격 등 위협이 현실화하고 있다"며 비상 대응 태세의 중요성을 강조했다. 금감원은 이번 훈련을 통해 세부 대응 절차를 보완하고, 재해복구센터 실전환 훈련을 추가로 계획하고 있다. 이러한 훈련은 금융 시스템의 안전성을 높이는 데 필수적이다.　　#공공기관 #보안 #대응 #모니터링 #디도스 #랜섬웨어 #금융감독원

행정안전부는 공공 정보시스템의 안정적 운영을 위해 재해복구(DR) 체계 구축을 추진하고 있습니다. 최근 발생한 시스템 중단 사고를 방지하기 위해, 2030년까지 대전센터를 폐쇄하고 단계적으로 DR 체계를 마련할 계획입니다. 이를 통해 시스템 공백을 없애고, 데이터 중요도에 따라 민간 클라우드 활용 방향도 정립할 예정입니다. 특히, 시스템의 등급을 국민 생활 영향도 중심으로 재편하여, 중단 시 피해를 최소화하는 복구 목표 시간을 설정했습니다. 대규모 예산이 편성되어 DR 구축이 진행되며, 민간 기술의 유입도 기대하고 있습니다. 이러한 조치는 공공 정보시스템의 안정성을 확보하기 위한 필수적인 대응으로, 향후 국민의 안전과 재산 보호에 기여할 것입니다.

최근 '샤이니헌터스'라는 사이버 범죄 집단이 대한민국 국방부 데이터베이스를 해킹했다고 주장하며 다크웹 포럼에 게시글을 올렸습니다. 해당 게시글에는 조직 코드와 병무청 관련 정보가 포함되어 있으나, 군사 기밀이나 작전 자료는 아닌 것으로 보입니다. 전문가들은 이 데이터가 과거의 공개된 정보를 재가공한 것일 가능성이 높다고 분석하고 있습니다. 이 사건은 단순한 해킹 사건이 아니라, 개인정보 보호와 사이버 보안의 중요성을 다시 한번 일깨우는 계기가 됩니다. 특히, 샤이니헌터스는 사회공학적 공격을 통해 데이터를 탈취하는 방식으로 활동하고 있어, 기업과 기관들은 더욱 철저한 보안 대책을 마련해야 할 필요성이 커지고 있습니다. 현재로서는 데이터의 출처와 실제 유출 여부에 대한 검증이 필요하며, 이를 통해 향후 유사 사건을 예방하기 위한 체계적인 보안 솔루션이 절실히 요구됩니다.

신종 악성코드 '마이크로스틸러'가 세계적으로 확산되고 있으며, 특히 통신과 교육 분야를 겨냥하고 있습니다. 이 악성코드는 마이크로소프트를 사칭한 가짜 소프트웨어 설치 프로그램을 통해 사용자로부터 직접 실행 권한을 획득하는 방식으로 작동합니다. 공격자들은 브라우저 자격 증명, 세션 쿠키, 암호화폐 지갑 파일 등 다양한 정보를 탈취하며, 이를 통해 기업 내부망에 침투할 수 있는 교두보를 마련하고 있습니다. 특히, 유출된 정보는 다크웹에서 거래될 뿐만 아니라 비즈니스 이메일 침해나 랜섬웨어 유포에 악용될 가능성이 높습니다. 이러한 상황에서 기업과 개인은 보안 솔루션의 필요성을 절실히 느껴야 하며, 예방 조치를 강화해야 할 시점입니다.

헝가리 대형 미디어 기업 미디어웍스가 랜섬웨어 공격을 받아 8.5TB의 내부 기밀 데이터가 유출되는 사건이 발생했습니다. 유출된 데이터에는 직원 급여 명세서, 계약서, 재무제표 등 기업 운영의 핵심 정보가 포함되어 있으며, 이는 기업의 신뢰도에 심각한 타격을 줄 수 있습니다. 특히, 유출된 문서에는 우크라이나 대통령 비방을 위한 지침이 포함되어 있어 정치적 파장도 우려됩니다. 이러한 사건은 단순한 정보 유출을 넘어 국가 안보에까지 영향을 미칠 수 있는 심각한 문제로, 기업의 보안 강화와 데이터 보호 솔루션의 필요성이 절실히 요구됩니다. 랜섬웨어 공격을 주도한 월드리크스는 데이터 탈취와 협박을 통해 피해 기업의 취약점을 이용하는 전략을 취하고 있어, 기업들은 더욱 철저한 보안 대책을 마련해야 할 시점입니다.