작성일 : 19-12-26 00:03
제조기업 등 대상 해킹공격 주의 권고
 글쓴이 : 마이호스팅
조회 : 32,703  

수신 : 마이호스팅 KT-IDC 이용고객님

발신 : 마이호스팅 IDC운영팀

 

안녕하세요? 마이호스팅 IDC 운영팀 입니다.

최근 국내외 산업 인프라 분야 제조업체 등 기업을 대상으로

해킹 공격이 지속되고 있어 적극적인 보안 설정 및 강화를

권고드리오니 아래 내용을 확인하시어 조치 바랍니다.

 

ㅁ 주요 내용

 

o 공격자는 가짜 PDF 문서(실행 파일)가 첨부된 스피어

  피싱 이메일을 통해 내부망에 침투하여 기밀 정보를 유출

  ※ 첨부파일 실행 시, 브라우져 및 이메일 계정정보,

  문서, 이미지 등 대상으로 수집 후 외부 유출

o 이를 통해 영업 비밀 및 지적 재산 도용, 향후 공격에 대한 사이버

  정찰 수행 및 랜섬웨어 공격으로 산업 제어 시스템 손상 등 피해 발생

 

ㅁ 대응 방안

 

o 기업 내부 보안 모니터링 강화

o 송신자의 메일 주소 등을 재확인하고, 의심되는 첨부파일 실행 및 링크 클릭금지

o 운영체제 및 자주 사용하는 문서 프로그램 등 최신 보안 업데이트 강화

  ※ 서비스가 종료되는 운영체제(윈도우 7 등)에 대해서는 최신 업데이트가

  제공되는 다른 운영체제로 교체하시거나 상위버전(윈도우10)으로 업그레이드

o 랜섬웨어 감염에 대비, 아래 한국인터넷진흥원 가이드 참고

o 이상징후 포착, 침해사고 발생 시 보호나라 인터넷침해대응센터로 즉시 신고 등

  ※ 보호나라 홈페이지 - 상담 및 신고 - 해킹 사고

 

ㅁ 상세 대응방안 가이드

 

o 해킹메일 대책

  ※ 보호나라 홈페이지 - 사이버위협 - 해킹메일

  (https://www.boho.or.kr/hackingmail/illustMain.do)

o 윈도우 7 기술지원 종료

  ※ 보호나라 홈페이지 - 사이버위협 - 윈도우7 기술지원 종료

  (https://www.boho.or.kr/cyber/window7Finish.do)

o 랜섬웨어 대응을 위한 안내 및 백업 가이드

  ※ 보호나라 홈페이지 - 자료실 - 가이드 및 매뉴얼 - 34.랜섬웨어 대응가이드

  & 35.랜섬웨어 대응을 위한 안전한 정보시스템 백업 가이드

 

ㅁ 기타 문의

o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

 

o KISA 보호나라 보안공지 링크

* https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35233

 

감사합니다.

마이호스팅 IDC운영팀 올림.