1. 미국 글로벌 산업제어시스템(ICS)·운영기술(OT) 보안 기업 『사이버X』에 따르면, 산업·엔지니어링·제조 분야 200개 이상 기업이 기밀 데이터 및 파일 탈취형 지능형 해킹공격(APT)의 타깃이 되고 있다고 밝혔습니다.
* 다수의 공격기법을 활용하여 오랜 기간 잠재된 상태로 악성 행위를 하는 해킹 공격으로, 취약 시스템을 통해 내부 침투 후 정보 탈취 및 시스템 무력화
** ZDNetKorea(12.18), 전자신문(12.23) 등에서 보도
2. 피해 기업 중 약 60%가 한국기업으로 철강․파이프․밸브 제조업체, 화학 공장 건설회사, 엔지니어링 기업 등이며, 대기업도 포함되어 있습니다.
- 공격자는 주로 PDF 파일로 위장한 이상 파일이 첨부된 해킹메일 사용
* 해킹메일 예시 : 자회사 직원 위장 견적요청, 관련 대기업 위장 견적요청
3. 이와 관련하여 각 회원사는 사내 정보통신망 안전 점검, 해킹 메일에 대한 대비 등 사이버 보안 강화에 만전을 기해 주시기 바라며, 의심사항이 확인되는 경우 아래로 신고하여 주시기 바랍니다.
* 신고처 : 국가정보원(111@ncsc.go.kr/☏111), 경찰청(www.cyber.go.kr/☏182), 한국인터넷진흥원(www.krcert.or.kr/☏118). 끝. |
|
