출처 : https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=67021

 

□ 개 요

 o 최근 킬넷(친 러시아 성향의 해킹조직)이 해외 정부 및 기업(항공사, 공항 등)을 대상으로 디도스 공격 등 사이버 공격을 감행*하여 다수 홈페이지 장애가 발생되고 있어 담당자들의 주의와 주요 시스템에 대한 보안강화를 권고
  * 미국 재무부(11.1), 불가리아 정부(10.15), 미국 공항(10.11), 미국 선관위(10.5), 일본 정부(9.8), 이탈리아 기업, 기관(5.30) 등
  - 11월 5일 텔레그램 채널을 통해 미국 주요 공항에 대한 공격 메시지를 올리고 8개 공항 홈페이지를 대상으로 사이버 공격 감행
  - 11월 6일 텔레그램 채널을 통해 에스토니아, 폴란드 등 발트해국가 6개 정부 홈페이지 및 폴란드 에너지 기업 3개에 대한 공격 메시지를 올리고 공격 감행

□ 보안강화 권고사항

 o 기업, 기관의  주요 시스템에 대한 보안 모니터링 및 보안강화 실시
  - 시스템 및 보안장비의 안정적인 운영 현황 및 적절한 보안정책 적용중인지 여부 확인 
  - 자사 시스템의 불필요한 인터넷 노출 여부를 확인하고 접근 차단
  - 사용 중인 OS 및 S/W에 취약점 존재 여부 확인 및 필요시 보안패치
  - 랜섬웨어 등 공격에 대비하여 중요 데이터 백업 현황 점검
  - 디도스 공격 사전 대비 및 공격 발생 시 통신사 등에서 제공하는 디도스 공격 방어서비스 이용
   * 영세·중소기업은 한국인터넷진흥원에서 무료로 제공하는 DDoS 방어서비스(antiddos@krcert.or.kr, 02-405-4769) 신청 가능

 o 침해사고 발생에 대비한 비상 연락체계 및 대응절차 점검

 o 보호나라 홈페이지 보안공지에 게시되고 있는 주요 취약점(OpenSSL 등)에 대한 즉시 보안 업데이트 실시
  * KISA 보호나라(boho.or.kr) > 자료실 > 보안공지

 o 사이버 공격으로 인한 피해 발생 시 한국인터넷진흥원으로 즉시 신고
    ※ 'KISA 인터넷 보호나라&KrCERT' 홈페이지(krcert.or.kr/boho.or.kr) - 상담 및 신고 - 해킹사고
    ※ 한국인터넷진흥원 인터넷침해대응센터 종합상황실(02-405-4911~5, certgen@krcert.or.kr) - 유선&메일 신고

[참고자료]
   (1) 랜섬웨어 대응 가이드
     - 보호나라 홈페이지(www.boho.or.kr) → 자료실 → 가이드 및 매뉴얼 내 32번 게시물
   (2) 랜섬웨어 대응을 위한 안전한 정보시스템 백업 가이드
     - 보호나라 홈페이지 → 자료실 → 가이드 및 매뉴얼 내 64번 게시물
   (3) 최근 기업 대상 랜섬웨어 사고사례 및 대응방안
     - 보호나라 홈페이지 → 자료실 → 보고서 → 238번 게시물
   (4) 디도스 공격 대응을 위한 사이드
     - 보호나라 홈페이지 → 자료실 → 가이드 및 매뉴얼 내 63번 게시물
   (5) 웹서버 보안 강화 안내서
     - 보호나라 홈페이지 → 자료실 → 가이드 및 매뉴얼 내 36번 게시물


□ 작성 : 침해대응단 종합상황실

날짜 제목 최근 수정일
2023.02.02 금융 보안 솔루션 업데이트 권고 TouchEn nxKey,CrossEXService,Veraport V3 2023.02.02
2023.01.25 국내 홈페이지 변조 관련 민간부문 보안 강화 권고 안내 2023.01.25
2023.01.16 Cisco 제품 보안 업데이트 권고 2023.01.16
2023.01.13 MS 1월 보안 위협에 따른 정기 보안 업데이트 권고 2023.01.13
2023.01.06 MS 윈도우 8.1 기술지원 종료 관련 보안 권고 2023.01.06
2023.01.03 넷기어 제품 보안 업데이트 권고 2023.01.03
2022.12.21 Apple 제품 보안 업데이트 권고 2022.12.21
2022.12.16 Mozilla 제품 보안 업데이트 권고 2022.12.16
2022.12.13 Cisco 제품 보안 업데이트 권고 2022.12.13
2022.12.08 안드로이드OS 보안 업데이트 권고 2022.12.08
2022.11.29 구글 Chrome 브라우저 보안 업데이트 권고 2022.11.29
2022.11.21 Cisco 제품 보안 업데이트 권고 2022.11.21
2022.11.15 국내 주요 웹사이트 사이버 공격 대비 준비태세 강화 권고(업데이트) 2022.11.15
2022.11.10 MS 11월 보안 위협에 따른 정기 보안 업데이트 권고 2022.11.10
2022.11.07 국내 주요 웹사이트 사이버 공격 대비 준비태세 강화 권고(업데이트) 2022.11.07
2022.11.02 이태원 사고 이슈를 악용한 사이버 공격에 대한 주의 권고 2022.11.02
2022.11.01 국내 기업 대상 사이버 공격 지속 발생 및 확산에 따른 주의 권고 2022.11.02
2022.10.25 Apple 제품 보안 업데이트 권고 2022.10.25
2022.10.18 카카오 서비스 장애 이슈를 악용한 사이버 공격에 대한 주의 권고 2022.10.18
2022.10.13 MS 10월 보안 위협에 따른 정기 보안 업데이트 권고 2022.10.13