![[단독]“한수원 공격 원전해킹, 北조직 ‘킴수키’ 소행 가능성”](https://dimg.donga.com/a/296/167/95/2/wps/NEWS/IMAGE/2015/01/24/69255080.1.jpg)
[단독]“한수원 공격 원전해킹, 北조직 ‘킴수키’ 소행 가능성”
지난해 말 한국수력원자력(한수원)을 공격했던 ‘원전 해커’가 2010년경부터 국방부 등을 해킹해 온 북한 해킹 조직 ‘킴수키(kimsuky)’와 연계됐을 가능성이 새롭게 제기됐다. 개인정보범죄 정부합동수사단(단장 이정수 서울중앙지검 첨단범죄수사2부장)은 23일 원전 해커와 킴수키의 수…
- 2015-01-24
- 좋아요 개
- 코멘트 개
한수원 3571명에 악성 e메일… 디스크 파괴 시한폭탄 기능 담겨
개인정보범죄 정부합동수사단(단장 이정수 서울중앙지검 첨단범죄수사2부장)은 ‘원자력발전소 해커’가 9일 한국수력원자력 직원 3571명에게 e메일 5980통에 담아 보낸 보낸 악성코드를 분석한 결과 이튿날인 10일 오전 11시에 PC 하드디스크를 파괴하는 ‘시한폭탄’ 기능이 담겨 있었다고…
- 2014-12-29
- 좋아요 개
- 코멘트 개
原電해커, 공격에 쓸 e메일 계정 몇달전 확보
‘원자력발전소 해커’는 한국수력원자력 직원들에게 악성코드를 보낼 때 관련 업계 종사자가 보낸 통상적인 e메일인 것처럼 문구를 정밀하게 꾸미는 등 치밀한 교란 전략을 짠 것으로 26일 확인됐다. 검찰은 해킹 공격의 치밀함 등에 비추어 여러 명으로 이뤄진 해커그룹이 오랜 기간 한수원을 타…
- 2014-12-27
- 좋아요 개
- 코멘트 개
![[단독]“原電 해커, 자료 11월 이전 확보해놓고 소니 해킹 불거지자 서둘러 유포한 정황”](https://dimg.donga.com/a/296/167/95/2/wps/NEWS/IMAGE/2014/12/26/68772930.1.jpg)
[단독]“原電 해커, 자료 11월 이전 확보해놓고 소니 해킹 불거지자 서둘러 유포한 정황”
‘원자력발전소 해커’가 한국수력원자력 내부 자료를 이미 오래전에 확보해 두고도 이를 최근에야 무언가에 쫓기듯 유포한 정황이 25일 확인됐다. 검찰은 소니픽처스 해킹의 배후로 지목된 북한에 대해 미국의 보복 위협이 불거진 시점에 원전 해커가 한수원 자료를 공개한 점을 감안해 원전 해킹에…
- 2014-12-26
- 좋아요 개
- 코멘트 개
![[경제 카페]사이버테러 최전방 KISA는 ‘총 없는 군인’](https://dimg.donga.com/a/296/167/95/4/wps/NEWS/IMAGE/2014/12/25/68772631.2.jpg)
[경제 카페]사이버테러 최전방 KISA는 ‘총 없는 군인’
인터넷 공간은 언제 무슨 사이버 테러가 발생할지 모르는 전쟁터와 같다. 해커들은 호시탐탐 보안이 취약한 먹잇감을 노린다. 그런 의미에서 미래창조과학부 산하 한국인터넷진흥원(KISA)은 최전방에 배치된 초병과 마찬가지다. ‘안전한 인터넷 환경 조성’이란 임무를 부여받고 국내 인터넷 …
- 2014-12-26
- 좋아요 개
- 코멘트 개
‘좀비PC’ 230만대… 본격 사이버테러 징후
공공기관과 산하 단체 및 협회 등 비영리 웹사이트에서 악성코드가 대거 발견된 것은 사이버공간에서의 무차별 테러가 예고된다는 의미다. 국내 사이버공간 전체를 실시간 모니터링하고 있는 한국인터넷진흥원(KISA)도 지난달의 악성코드 감염 폭증을 이례적 현상으로 판단하고 실질적인 피해가 발생…
- 2014-12-25
- 좋아요 개
- 코멘트 개
公기관 악성코드 공격 30배 급증
악성코드에 감염된 국내 공공기관 및 산하단체 웹사이트가 올해 들어 10월까지 월평균 개수에 비해 11월 한 달만 30배 넘게 증가한 것으로 나타났다. 제2의 한국수력원자력(한수원) 문건 유출 사고가 일어날 가능성이 급격히 커진 것이다. 정보보안 전문가들은 정부 차원에서 특단의 보안 대…
- 2014-12-25
- 좋아요 개
- 코멘트 개
原電 해커, 中선양서 집중 접속
‘원자력발전소 해커’가 한국수력원자력의 내부 자료를 유포할 때 사용한 인터넷주소(IP주소)의 접속 지역이 중국 선양(瀋陽)에 몰려 있는 것으로 24일 확인됐다. 검찰은 해당 지역이 북한의 사이버전(戰) 거점임을 감안해 이번 한수원 자료 유출이 북한과 연계됐을 가능성이 있다고 보고 수사…
- 2014-12-25
- 좋아요 개
- 코멘트 개
軍 정보방호태세 ‘인포콘’ 2단계 격상
군 당국이 최근 한국수력원자력의 내부자료 해킹 사태 등 사이버 위협 수준이 고조되자 정보작전방호태세인 인포콘(INFOCON)을 잇달아 두 단계 격상했다. 군 관계자는 23일 “최윤희 합참의장 주관으로 한수원 해킹 사건과 북한 인터넷망의 일시 마비 사태 등에 대한 평가회의를 한 뒤 …
- 2014-12-24
- 좋아요 개
- 코멘트 개
원전 해커, 5번째 기밀 공개… “대응훈련 완벽하시네” 조롱도
원자력발전소를 해킹했다고 주장하는 ‘원전 해커’가 23일 한국수력원자력의 내부 기밀자료를 추가로 공개했다. 15일, 18일, 19일, 21일에 이어 5번째다. 이 해커는 비상대응 태세에 돌입한 한수원과 정부를 조롱하는 메시지와 함께 원전 핵심 부품의 위치가 그려진 도면까지 올렸다. …
- 2014-12-24
- 좋아요 개
- 코멘트 개
“원전 지켜라”… 한수원, 사이버공격 대비 모의훈련
경북 경주시의 한국수력원자력 월성원전 관계자들이 22일 ‘원전 사이버 공격 대비 모의훈련’을 하고 있다. 한수원은 23일까지 경북 울진군 한울원전, 전남 영광군 한빛원전, 부산 기장군 고리원전 등에서도 같은 훈련을 실시한다. 경주=서영수 기자 kuki@donga.com
- 2014-12-23
- 좋아요 개
- 코멘트 개
北 소행 의심 해킹 시도, 2014년에 6건
북한 해커그룹 또는 종북단체의 소행으로 의심되는 국내 공공기관 대상 해킹 시도가 ‘한국수력원자력 문건 유출사건’을 포함해 올 들어서만 5건 이상 발생한 것으로 확인됐다. 22일 정부 고위관계자는 “올해 공공기관을 대상으로 발생한 해킹 시도 중 북한의 소행인 것으로 의심돼 중점적으로…
- 2014-12-23
- 좋아요 개
- 코멘트 개
해커 IP 美-日 등 분산… FBI에 수사공조 요청
한국수력원자력의 내부 자료를 유출시킨 해커가 전문성을 갖추고 오랜 기간 범행을 준비해왔다는 정황이 속속 발견되고 있다. 검찰은 22일 미국에 사법공조를 요청하고 인력을 총동원하고 있지만 범인 검거에는 시간이 걸릴 것으로 보인다. 개인정보범죄 정부합동수사단(단장 이정수 서울중앙지검 …
- 2014-12-23
- 좋아요 개
- 코멘트 개
“내부 전용망도 안심 못해”… 原電 제어망 뚫렸을 가능성
“외부와 완벽히 분리된 폐쇄망도 결국 사람이 부주의하면 뚫릴 수 있다.”(윤광택 시만텍코리아 보안전문팀 총괄이사) “현재 유출된 것으로 드러난 문건들보다 훨씬 더 중요한 기밀들을 해커가 빼내갔을 가능성도 배제할 수 없다.”(이경호 고려대 정보보호대학원 교수) 국내 원전설계도 등…
- 2014-12-22
- 좋아요 개
- 코멘트 개
에너지 공기업 2, 3곳에도 악성코드 e메일
한국수력원자력의 내부자료 유출 사건처럼 국가 보안시설이나 보안정보를 노린 사이버테러는 갈수록 늘고 있다. 21일 산업통상자원부 등에 따르면 9일 한수원 외에 2, 3곳의 에너지 관련 공기업 직원들이 정체를 알 수 없는 발신자로부터 악성코드가 담긴 e메일을 받았다. 이 e메일에는 …
- 2014-12-22
- 좋아요 개
- 코멘트 개