북한의 국내외 PC 해킹 사례
북한은 전 세계 다양한 대상에 대한 사이버 공격을 수행하는 것으로 악명 높았습니다. 이 나라는 최근 몇 년 동안 가장 중요한 사이버 공격의 배후에 있다는 비난을 받아 왔습니다. 지난해 말 북한이 국내에서 널리 사용되는 공인인증서 이니텍의 INISAFE 프로그램의 취약점을 악용해 국내외 PC를 해킹한 사실이 드러났습니다. 이 공격에 대해 국정원이 대응했고, 이 글에서는 공격의 세부 내용과 이에 대응하기 위해 국정원의 조치 내용에 따라 PC를 점검해야 합니다.
북한의 국내외 PC 해킹 사례
이번 북한의 해킹 공격은 국내에서 널리 사용되는 프로그램의 취약점을 악용해 이뤄어졌습니다. 구체적으로 컴퓨터 웹에서 공동인증서로 로그인하거나 전자서명 시 다운로드 받는 프로그램인 이니텍의 INISAFE를 대상으로 공격이 이뤄졌으며, 쇼핑몰, 공공기관, 금융기관 등에서 공인인증서 처리용 프로그램을 다운로드한 국내외 PC는 1000만대 이상인 것으로 추산됩니다.
북한 해킹에 대한 국정원의 대응
국정원은 지난 1월 북한 해킹 행태를 파악하고 악성코드 작동원리 분석을 완료하여 실제 공격 방어를 연습하고 보안 패치를 개발했습니다. 현재 이 프로그램을 사용하는 회사에서는 보안 패치를 적용하기 위해 업그레이드를 진행하고 있습니다.
국정원은 해킹 피해가 커지는 것을 막기 위해 해킹 사실을 적극 공개하고 소프트웨어 업데이트를 요청했습니다. 국정원이 지적한 부분은 아직은 안전한데도 새로운 취약점이 나오면 프로그램을 다시 업데이트해야 할 수도 있다고 합니다. 무심코 설치된 이니텍의 INISAFE는 개별 사용자가 PC 제어판에서 직접 관련 프로그램을 찾아 삭제하고 다시 설치해야 합니다.
* INISAFE CrossWeb EX 프로그램 삭제하기
시작 => 제어판 => 앱을 클릭하여 프로그램을 찾아 삭제합니다.
공동인증서 해킹에 따른 결론
북한의 국내외 PC 해킹은 사이버보안에 중대한 위협입니다. 국가의 사이버 공격은 전 세계적으로 다양한 산업과 조직에 피해를 입혔습니다. INISAFE에 대한 공격은 북한의 사이버 능력을 보여주는 또 다른 예이며 강력한 사이버 보안 조치의 필요성을 강조합니다. 북한의 해킹 공격에 대한 국정원의 대응과 이에 대응하기 위해 취해진 조치는 한국 사이버 인프라의 안전을 보장하는 데 필수적인 단계라고 생각합니다.
FAQ
Q: INISAFE란?
A: INISAFE는 컴퓨터 웹상에서 공동인증서로 로그인하거나 전자서명 시 다운로드하여 사용하는 프로그램입니다.
Q: 북한이 해킹한 국내외 PC는 모두 몇 대인가?
A: 북한은 지난해 말 국내외 PC 210대를 해킹했습니다.
Q: INISAFE에 대한 공격으로 어떤 산업이 영향을 받았습니까?
A: 방산·바이오 기업 등 60여개 업체가 피해를 입었습다.
Q: 국정원은 공격에 대응하기 위해 어떤 조치를 취했습니까?
A: 국정원은 악성코드의 동작원리 분석을 완료하고 실제 공격방어를 실습하고 보안패치를 개발했습니다.
Q: 개별 사용자는 향후 공격으로부터 자신을 어떻게 보호할 수 있습니까?
A: 개별 사용자는 PC 제어판에서 직접 관련 프로그램을 찾아 삭제하고 다시 설치하여 향후 공격으로부터 자신을 보호해야 합니다.
