2013년 대한민국 사이버 공격

2013 South Korea cyberattack

2013년에는 북한 내부의 요소로 추정되는 남한 목표물에 대한 두 가지 주요 사이버 공격이 있었다.

3월

2013년 3월 20일, 3개의 한국 텔레비전 방송국과 한 은행이 사이버 전쟁 [1]용의로 컴퓨터 단말기가 동결되는 피해를 입었다.ATM과 모바일 결제도 영향을 받았다.방송통신위원회는 사이버 공격에 대한 경계 수준을 5단계에서 3단계로 상향 조정했다.북한은 2009년과 2011년에도 비슷한 공격을 가했고 이번 공격을 감행했다는 의혹을 받아왔다.이 공격은 또한 [2]2월 12일 북한의 핵실험 이후 남북한 사이의 긴장이 고조된 시기에 이루어졌다.한국 관리들은 이번 사건을 중국의 IP 주소와 연관시켜 "북한이 사이버 [3]공격을 숨기기 위해 중국 컴퓨터 주소를 일상적으로 사용하는 것으로 보고 있다"고 말했다.

6개 조직 모두에 대한 공격은 단일 엔티티에서 비롯되었습니다.네트워크는 처음에 의심했던 분산서비스거부(DDoS) 공격이 아닌 악성코드에 의해 공격을 받았습니다.하드 디스크([4]HDD)의 덮어쓰기만을 사용한 것 같다.이 사이버 공격은 "3만 2천 대의 미디어와 금융 [5]회사의 컴퓨터와 서버를 손상시켰다."금융위원회는 신한은행이 인터넷뱅킹 서버가 일시적으로 차단됐다고 신고했고 제주은행과 농협은 컴퓨터가 바이러스에 감염돼 파일이 지워진 뒤 일부 지점 영업이 마비됐다고 신고했다고 밝혔다.우리은행은 해킹 피해를 보고했지만 피해는 없었다고 밝혔다.컴퓨터 정지 사태는 한국방송,[6] 문화방송, YTN을 포함한 회사들도 강타했다.

이 사이버 공격은 "경제적 피해만 7억 5천만 달러에 달했다." (Feakin 2013)"[7]또 북한의 사이버 공격 빈도와 중국발 사이버 스파이 활동도 우리 정부의 큰 관심사다(루이스 2013).[8]

6월.

6·25 사이버 테러는 2013년 6월 25일 청와대와 다른 기관들을 겨냥한 정보 유출 사건이다.이 사건을 일으킨 해커는 새누리당 250만 명, 군인 30만 명, 청와대 홈페이지 이용자 10만 명, 주한미군 4만 명의 정보가 있다고 시인했다.정부 웹사이트에서 명백한 해킹 공격이 있었다.이 사건은 한반도를 분열시킨 전쟁이었던 1950-53년 한국전쟁이 발발한 지 63주년이 되는 날에 일어났다.청와대 홈페이지가 해킹된 이후 일반 시민 10만 명과 군 장병 2만 명 등 모두 22만 명의 개인정보가 [9]해킹됐다.국무조정실 홈페이지와 일부 미디어 서버도 영향을 받았다.

복수의 가해자에 의해 여러 차례 공격이 조직된 반면, 한국 정부 웹사이트에 대한 분산서비스거부(DDoS) 공격 중 하나는 "다크서울" 조직과 트로이 목마와 직접 관련이 있다.이번 공격과 관련된 악성코드는 컴퓨터 세계에서는 다크서울로 불리며 2012년 처음 확인됐다.[10]그것은 이전에 한국에 대한 여러 차례 세간의 이목을 끄는 공격에 기여했다.

타임라인

2013년 6월 25일 오전 9시 10분경, 청와대 홈페이지, 정부기관 홈페이지, 뉴스 등의 웹사이트가 웹사이트 변경, 디도스, 정보 도난 및 기타 공격의 피해자가 되었다.청와대 홈페이지에 접속할 때 '위대한 김정은 지사님', '통합된 김정은 위원장님 만세!우리의 요구가 받아들여질 때까지 우리의 공격은 계속될 것이다.인사해주세요.우리는 익명입니다'는 박근혜 대통령의 사진과 함께 게재될 것이다. 박근혜

정부는 6월 25일 오전 10시 45분 사이버 위험 상태를 '주의보'로 변경한 후 [11]오후 3시 40분에 '경보'로 변경했다.청와대는 6월 [12]28일 사과문을 올렸다.

미래창조과학부는 3월과 6월 사건 모두 북한이 [13]사용한 과거 해킹 수법과 일치한다고 16일 밝혔다.그러나 공격 대상에는 조선중앙통신 사이트와 주요 반남 웹사이트가 포함돼 있으며 해커들은 북한군 고위 간부 20여 명의 정보를 무수히 공개하겠다고 밝혔다.

대답

지난 6월 해킹 사건 이후 북한의 소행이라는 추측이 더 제기됐다.수사당국은 이번 공격에 사용된 IP 주소가 북한의 [14]이전 해킹 시도와 일치한다고 밝혔다.공원 Jae-moon, Science, 정보 통신 기술 그리고 미래 계획 전 국장"82악성 코드[손상된 장치에서 수집한]과 인터넷 주소는 공격을 위해 사용된 성분뿐만 아니라 3월 20일 사이버 테러에 사용된 북한의 이전 해킹 patterns,"는 것을 증명했다"the 해킹 방법이 그 same" 말했다.[15]

이번 사태로 정부는 사이버테러 대응 컨트롤타워를 맡겠다고 공개적으로 밝히고 각 부처와 함께 국가정보원이 국가사이버보안대책을 [16]활용한 종합적인 대응체계를 구축하기로 했다.

정부는 3월 사이버 공격과 관련 있다고 주장했지만 북한은 [17]이를 부인하고 있다.김 씨라고 알려진 50세의 한국 남성이 이번 [18]공격에 연루된 것으로 의심받고 있다.

대한민국 내셔널 지오그래픽에 등장

내셔널지오그래픽은 이 [19]같은 공격으로 사이버 테러를 2013년 10대 키워드로 발표했다.

「 」를 참조해 주세요.

레퍼런스

  1. ^ 타니아 브래니건, "주요 네트워크가 다운된 후 사이버 공격에 대한 경계 태세: 은행과 방송사의 컴퓨터 시스템이 중단되어 즉시 북한을 손가락질하고 있다." , 가디언, 2013년 3월 20일.
  2. ^ "Cyber attack hits S Korea websites". 2013-06-25. Retrieved 2019-09-25.
  3. ^ "China IP address link to South Korea cyber-attack". BBC. 21 March 2013. Retrieved September 12, 2016.
  4. ^ "Are the 2011 and 2013 South Korean Cyberattacks Related?". Symantec Security Response. Retrieved 2019-09-25.
  5. ^ Michael Pearson; K.J. Kwon; Jethro Mullen (20 March 2013). "Hacking attack on South Korea traced to China". CNN. Retrieved 2019-09-25.
  6. ^ 최상훈, "한국 컴퓨터 네트워크가 사이버 공격으로 마비되었다", 뉴욕타임스, 2013년 3월 20일.
  7. ^ "Roles for Australia, Canada and South Korea". Mutual Security in the Asia-Pacific: Roles for Australia, Canada and South Korea. McGill-Queen's University Press. 2015. JSTOR j.ctt1jktr6v.
  8. ^ "Roles for Australia, Canada and South Korea". Mutual Security in the Asia-Pacific: Roles for Australia, Canada and South Korea. McGill-Queen's University Press. 2015. JSTOR j.ctt1jktr6v.
  9. ^ "북한의 사이버 공격과 우리의 사이버 안보 상황". 네이버 블로그 통일부 공식 블로그 (in Korean). Retrieved 2019-09-25.
  10. ^ "Four Years of DarkSeoul Cyberattacks Against South Korea Continue on Anniversary of Korean War". Symantec Security Response. Retrieved 2019-09-25.
  11. ^ 2013년 6월 25일' 6월 25일'
  12. ^ 10월 10일2013년 6월 29일
  13. ^ ★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
  14. ^ "N Korea 'behind hacking attack'". 2013-07-16. Retrieved 2019-09-25.
  15. ^ 권혜진 (2013-07-16). ""'6·25 사이버공격'도 북한 소행 추정"(종합)". 연합뉴스 (in Korean). Retrieved 2019-09-25.
  16. ^ "보도자료(과학기술정보통신부) 과학기술정보통신부". www.msit.go.kr. Retrieved 2019-09-25.
  17. ^ Lee Minji (April 10, 2013). "(2nd LD) Gov't confirms Pyongyang link in March cyber attacks". Yonhap News. Retrieved September 7, 2016.
  18. ^ Jeyup S. Kwaak (July 31, 2013). "Seoul Suspects South Korean Tech Executive of Helping North in Cyberattacks". The Wall Street Journal. Retrieved August 3, 2013.
  19. ^ 2013년 10월 12일 12시 12분