::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 보안

2021/12/28(화)

[2022 보안 핫키워드-6] 대선·올림픽·월드컵 등 대형 이벤트 노린 사이버공격 대응

2022년 대통령선거, 지방선거 연이어 치러...중앙선관위 등 사이버공격 대응역량 높여야
베이징 동계올림픽과 카타르월드컵 등 대형 스포츠 이벤트 열려...이슈 노린 피싱 대비해야

[보안뉴스 권 준 기자] 2022년은 2월 중국 베이징 동계올림픽을 시작으로 3월 대통령선거, 6월 지방선거, 그리고 9월 항저우 아시아게임과 11월 카타르 월드컵까지 국내외를 막론하고 대형 이벤트들이 기다리고 있다. 이러한 대형 이벤트들은 해커들에게는 피싱과 스미싱, APT 공격 등 다양한 사이버 공격을 펼칠 절호의 기회이기도 하다.

[이미지=utoimage]

실제 과거에도 대규모 스포츠 행사나 선거 등을 앞두고 사이버 공격들이 빈번하게 발생했다. 스포츠 행사의 경우 가장 최근인 지난 7월 일본 도쿄올림픽 기간 중에도 총 4억 5천만 회의 공격 시도가 탐지됐다고 발표된 바 있으며, 2018년 평창 동계올림픽에서는 총 41종의 악성코드를 동원한 대규모 사이버 공격을 받기도 했다. 개막식이 시작한 2018년 3월 9일 저녁 8시부터 공격이 시작돼 상당수의 서비스에 지장이 생겼지만, 조직위원회에서 신속하게 총력 대응함으로써 다음날 올림픽 본 게임이 시작하기 전 아침 7시 50분 대부분의 서비스가 정상화될 수 있었다.

선거는 사이버 공격 위험성이 더욱 크다. 선거는 이념과 성향을 달리하는 정당과 후보들이 이기기 위해 치열한 경쟁을 벌이는 전쟁터인 만큼 이를 노리는 외부의 해커들은 물론 사이버 공격을 선거에 유리한 쪽으로 악용하고 싶은 내부의 유혹이 클 수밖에 없다.

이러한 이슈가 실제로 불거진 게 바로 2016년 미국 대선 당시 트럼프와 힐러리 간에 쟁점이 됐던 러시아 해커 개입설이었다. 또한, 우리나라에서는 2011년 서울시장 야권단일 후보였던 고 박원순 시장의 홈페이지 ‘원순닷컴’과 중앙선거관리위원회 홈페이지가 보궐선거 당일 디도스(DDoS) 공격을 당한 사건도 있었다. 당시 여당인 한나라당 최구식·박희태 전 의원의 비서인 공 모씨와 김 모씨가 디도스 공격 혐의로 처벌을 받았지만, 윗선의 사주 여부는 끝내 밝혀지지 않았다.

이렇듯 올림픽이나 선거 등 대형 이벤트를 전후해서 대규모 사이버 테러를 비롯한 각종 해킹 시도가 빈발했기 때문에 중요한 선거와 스포츠 행사가 많은 2022년을 대비한 정부와 기업, 개인들의 철저한 보안대책이 요구된다.

특히, 그 어느 때보다 네거티브 선거전이 기승을 부리고 있는 가운데 내년 대선엔 중앙선거관리위원회(이하 중앙선관위)를 비롯해 각 당의 후보 홈페이지가 사이버 위협에 노출되지 않도록 각별한 관리가 필요하다.

양대 정당 대선 후보자들의 높아지는 비호감도 만큼 사이버 공격 위험도 커지고 있는 차기 대선. 중앙선관위는 북한, 극단적인 정치세력, 그리고 청소년 해커들에 의한 사이버 공격 시나리오를 각각 마련해서 이를 차단하고 예방하는데 만전을 기해야 할 것으로 보인다. 지금까지 중앙선관위를 대상으로 발생한 그 어떤 사이버 공격보다 고도의 기술과 노림수를 가진 해커조직에 의해 대규모 사이버 테러가 감행될 가능성도 존재하기 때문이다.

또한, 기업이나 일반인들은 베이징 동계올림픽이나 카타르 월드컵 등 국제적인 스포츠 이벤트의 조직위원회나 관계자, 관련 이슈 등을 악용한 피싱 메일 유포, 올림픽 및 월드컵 기간 전후 또는 기간 중에 감행될 수 있는 APT 공격이나 사회공학적 기법에 당하지 않도록 보안 업데이트나 보안수칙 준수에 만전을 기해야 할 것으로 보인다.

번호	장르	제 목	작성일

7440	취약점	게이트키퍼 회피하게 해 주는 맥OS 취약점 공개돼	2021/12/28

7439	암호화폐	암호화폐 지갑 훔치려는 공격자들, 텔레그램 악용해	2021/12/28

7438	보안	[2022 보안 핫키워드-6] 대선·올림픽·월드컵 등 대형 이벤트 노린 사이버공격 대응	2021/12/28

7437	암호화폐	해커들, '랩토리움' 채굴 위해 AMD 에픽 기반 HP 서버 털었다	2021/12/28

7436	보안	암호통신 안전? 해킹 깜깜···"대응 골든타임 찾아라"	2021/12/27

7435	보안	홈네트워크 설비 초기암호 그대로, 유지관리 절실	2021/12/27

7434	암호화폐	잘 나가던 테라 루나 가격 제동? "거버넌스 공격 통한 해킹 위협"	2021/12/27

7433	보안	NTF 뺏는 해커 늘어난다..."AI 조작하는 신종공격도 우려"	2021/12/27

7432	보안	드론 해킹해 물건 훔칠수도	2021/12/27

7431	자료	내년 메타버스·NFT에 해킹 집중될 듯	2021/12/26