구글환불
[Weekly Threat] 쿠팡 자체조사 또 도마에·北 위협 고도화보안사고는 '일상'입니다. 이번 주 국내외에서 발생한 주요 사이버 위협과 사건·사고를 소개합니다. 최신 소식이 궁금하다면, '위클리 쓰렛(Weekly Threat)'을 확인해 보세요. <편집자주>14일 서울 중구 교원내외빌딩 앞으로 한 시민이 지나가고 있다. [사진=연합뉴스][디지털데일리 김보민기자] 교원그룹이 랜섬웨어 사고로 비상사태에 돌입했다. 주요 계열사에서 랜섬웨어 침해와 데이터 유출 정황이 발견되자 관계기관도 조사에 돌입했다. 다만 고객정보 유출 여부는 미궁 속에 빠졌다. 교원그룹은 정밀 조사를 진행하고 있는 만큼 확답을 하기 어렵다는 입장이다.이러한 분위기 속 대규모 개인정보 유출 사고가 발생한 쿠팡도 도마에 올랐다. 개인정보보호위원회는 자체 조사 결과를 홈페이지에 공지한 쿠팡을 대상으로 중단을 촉구했고, 정부 주도 조사에 필요한 자료를 성실히 제출하라고 경고했다.올해 사이버 공격이 예년보다 거세질 것이라는 전망도 쏟아지고 있다. 특히 라자루스, 김수키, APT37 등 북한과 연계된 공격 그룹의 활동이 활발해질 가능성이 커졌다는 분석이 나왔다. 공격자들은 특히 내부 신뢰를 악용해 시스템에 침투하는 수법을 보이고 있는 것으로 나타났다.◆ 랜섬웨어 확인 후 일주일…고객정보 유출엔 "조사 중" 되풀이교원그룹은 10일 오전 8시경 랜섬웨어 피해 정황을 발견했다. 이후 개인정보위를 비롯해 관계 기관에 신고를 마치고 세부 조사를 받고 있는 상황이다. 최대 화두인 고객정보 유출 여부에 대해서는 말을 아끼고 있다.교원은 16일 고객정보 유출 여부와 관련해 "국내 최고 수준의 보안전문업체와 함께 크로스(Cross) 방식으로 정밀 조사를 진행하고 있다"며 "조사 기간이 소요되더라도 정확한 결과를 도출하는 것이 기업 본연의 책임이자 고객 보호를 위한 최우선 가치"라고 말했다.고객정보 유출을 확정 짓지 못하는 이유도 설명했다. 교원그룹은 "랜섬웨어 사고 특성상 침입 경로가 복잡하고 단순한 시스템 접근 흔적만으로 유출 여부를 단정하기 어렵다"며 "정밀 포렌식 과정과 로그 훼손 가능성 등 다양한 요소를 검증해야 한다"고 말했다. 이어 "이 과정은 보안 사고 조사에서 많은 시간이 소요될 수 있는 사안"이라고 덧붙였다.기업을 노린 랜섬웨어 공격은 내부 기밀자료나 사용자 정보를 인질 삼아 돈을 요구한다는 특징이 있다. 교원그룹은 구체적인 조사 결과가 나오면 공유하겠다는 입장을 재확인하면서 "조사 단계에 있는 사안 특성을 감안해 확[Weekly Threat] 쿠팡 자체조사 또 도마에·北 위협 고도화보안사고는 '일상'입니다. 이번 주 국내외에서 발생한 주요 사이버 위협과 사건·사고를 소개합니다. 최신 소식이 궁금하다면, '위클리 쓰렛(Weekly Threat)'을 확인해 보세요. <편집자주>14일 서울 중구 교원내외빌딩 앞으로 한 시민이 지나가고 있다. [사진=연합뉴스][디지털데일리 김보민기자] 교원그룹이 랜섬웨어 사고로 비상사태에 돌입했다. 주요 계열사에서 랜섬웨어 침해와 데이터 유출 정황이 발견되자 관계기관도 조사에 돌입했다. 다만 고객정보 유출 여부는 미궁 속에 빠졌다. 교원그룹은 정밀 조사를 진행하고 있는 만큼 확답을 하기 어렵다는 입장이다.이러한 분위기 속 대규모 개인정보 유출 사고가 발생한 쿠팡도 도마에 올랐다. 개인정보보호위원회는 자체 조사 결과를 홈페이지에 공지한 쿠팡을 대상으로 중단을 촉구했고, 정부 주도 조사에 필요한 자료를 성실히 제출하라고 경고했다.올해 사이버 공격이 예년보다 거세질 것이라는 전망도 쏟아지고 있다. 특히 라자루스, 김수키, APT37 등 북한과 연계된 공격 그룹의 활동이 활발해질 가능성이 커졌다는 분석이 나왔다. 공격자들은 특히 내부 신뢰를 악용해 시스템에 침투하는 수법을 보이고 있는 것으로 나타났다.◆ 랜섬웨어 확인 후 일주일…고객정보 유출엔 "조사 중" 되풀이교원그룹은 10일 오전 8시경 랜섬웨어 피해 정황을 발견했다. 이후 개인정보위를 비롯해 관계 기관에 신고를 마치고 세부 조사를 받고 있는 상황이다. 최대 화두인 고객정보 유출 여부에 대해서는 말을 아끼고 있다.교원은 16일 고객정보 유출 여부와 관련해 "국내 최고 수준의 보안전문업체와 함께 크로스(Cross) 방식으로 정밀 조사를 진행하고 있다"며 "조사 기간이 소요되더라도 정확한 결과를 도출하는 것이 기업 본연의 책임이자 고객 보호를 위한 최우선 가치"라고 말했다.고객정보 유출을 확정 짓지 못하는 이유도 설명했다. 교원그룹은 "랜섬웨어 사고 특성상 침입 경로가 복잡하고 단순한 시스템 접근 흔적만으로 유출 여부를 단정하기 어렵다"며 "정밀 포렌식 과정과 로그 훼손 가능성 등 다양한 요소를 검증해야 한다"고 말했다. 이어 "이 과정은 보안 사고 조사에서 많은 시간이 소요될 수 있는 사안"이라고 덧붙였다.기업을 노린 랜섬웨어 공격은 내부 기밀자료나 사용자 정보를 인질 삼아 돈을 요구한다는 특징이 있다. 교원그룹은 구체적인 조사 결과가 나오면 공유하겠다는 입장을 재확인하면서 "조사 단계에 있는 사안 특성을 감안해 확인되지 않은 내용에 대한 언급은 지양하고 있다"고
구글환불