::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 보안

2022/7/4(월)

최근 랜섬웨어 및 디도스 공격 등 침해사고 급증...해킹 주의보 발령

각 기관 및 기업, 사이버 공격 대비 보안 강화 요구되는 상황

최근 이메일 등을 통한 랜섬웨어 사고, IoT 기기 디도스 공격, 피싱 등 침해사고가 증가하고 있어 이에 대한 각 기관 및 기업 대상 사이버 공격 대비 보안 강화가 요구되는 상황이다.

전년 동기 대비 2022년 랜섬웨어 사고 건수는 약 50% 증가(중소기업 비율 84%)했으나, 중소기업의 데이터 백업률은 31% 수준으로 미비하다.

한국인터넷진흥원(KISA) 조사에 따르면, 최근 사고유형 및 사례는 다음과 같다.

◇랜섬웨어
랜섬웨어 공격은 이력서 등으로 위장한 첨부파일 메일 열람을 통한 랜섬웨어 감염 사례가 증가하고 있고 출처를 알 수 없는 크랙프로그램을 P2P 등으로 부터 다운로드 받아 실행을 통한 랜섬웨어 감염 사례도 증가하고 있다.

◇디도스
디도스(DDoS) 공격은 취약한 DVR, 공유기 등 IoT 장비을 통한 디도스 공격이 발생하고 있다.

◇피싱
피싱사이트는 취약한 웹사이트가 해킹되어 네이버 등 피싱 계정 수집에 악용되는 사례가 발생하고 있다.

이런 보안사고를 예방하기 위한 보안권고사항은 다음과 같다.

랜섬웨어 예방을 위해서는 메일에 첨부된 악성 첨부파일이나 악성 링크를 클릭하지 않도록 주의하고 중요 파일 및 문서 등은 네트워크와 분리된 정기적인 오프라인 백업을 권고한다.

디도스 피해기업은 한국인터넷진흥원 디도스 사이버 대피소 입주 등을 통해 공격 차단대응을 하고 IoT 사용자는 관련 사용자들은 처음 설치 시 사용 중인 패스워드는 반드시 변경한 후 사용하고 외부에서 접근이 불가능하도록 보안장비 등을 통해 접근제어를 설정해야 한다.

피싱사이트 피해기업은 홈페이지에 비정상적으로 생성된 웹페이지(네이버 등 피싱 페이지, 웹셸) 확인 시 한국인터넷진흥원 신고해 사고원인 제거 등 피해확산 방지를 해야 한다. 또 홈페이지 보안강화를 위한 서비스(휘슬, 웹취약점 점검, 캐슬 등) 이용을 권고한다.

개인 사용자는 일반 사이트 방문 중 네이버 등 포털 로그인 팝업창이 확인되면 계정정보를 입력하지 말고 한국인터넷진흥원으로신고하고 피싱 사이트에 계정정보를 입력한 경우 즉시 비밀번호를 변경해야 한다. 그리고 사이트 별 비밀번호를 다르게 사용하거나 이중인증 기능을 사용해 크리덴셜 스터핑 공격을 예방하도록 해야 한다.

번호	장르	제 목	작성일

8138	해킹	중국인 10억명 정보 해킹?…中 외교부 "아는 바 없다"	2022/07/05

8137	암호화폐, 해킹	크레마 파이낸스, 해킹으로 자금 유출···서비스 제공 중단	2022/07/04

8136	보안	최근 랜섬웨어 및 디도스 공격 등 침해사고 급증...해킹 주의보 발령	2022/07/04

8135	보안	'원격근무' 정식 도입한 네·카, 해킹 우려는?…"문제없다" 일축	2022/07/04

8134	기타	이영지, 틱톡 계정 해킹 피해..."700달러 같은 소리하네"	2022/07/04

8133	기타	"중국인 10억명 정보 해킹" 주장…中외교부 "아는바 없어"	2022/07/04

8132	암호화폐, 해킹	영국軍 SNS 계정 해킹...NFT·암호화폐 게시물 올라와	2022/07/04

8131	해킹, 해커	러 해킹그룹, ‘칼리닌그라드 봉쇄’ 리투아니아 사이버공격	2022/07/03

8130	보안	똑똑한, 그러나 위험한 '스마트공장'…'OT보안' 뜬다	2022/07/03

8129	악성코드, 보안	"보안담당자 입니다" 해킹 메일 보냈더니 12% 감염	2022/07/03