출연연 치명적 해킹 1년간 290건 달해
페이지 정보
작성일 23-03-24 22:49
본문
Download : 2006111.jpg
월별 최고 트래픽은 지난 9월로 84를 기록했으며 2월과 6월이 46, 1월 28, 지난해 10월 20 순이었다. 국내에서는 경유지를 통한 스캐닝 공격이나 웜·바이러스에 의한 스캐닝 공격이 주를 이뤘다. 나머지는 국내 해킹 시도로 전체의 60% 이상을 차지했다. 트래픽이 가장 적었던 달은 지난 4월로 5였다.
레포트 > 기타
순서
대전=박희범기자@전자신문, hbpark@
또 공격 방법은 스캐닝 공격이 전체의 66%인 1320건, 웹 취약점 공격이 318건(16%)으로 나타났다.
과학기술정보보호센터 관계자는 “공격유형 분석은 각 기관에 주의를 요망하거나 대응하도록 하는 실시간 대응지원 요청 내용을 기준으로 만들어졌다”며 “최근엔 각 기관의 방화벽 등 보안시스템이 많이 업그레이드돼 웬만한 침입은 거의 차단된다”고 말했다.
과학기술정보보호센터(SNTSEC·센터장 이지수)가 지난해 10월부터 올 9월까지 1년간 과학기술 분야 17개 기관의 침해 위협 동향을 분석한 결과 출연연 및 산하기관이 보유한 data(資料)의 훼손이나 유출 시도가 전체 1986건(각 출연연에 통보된 건수)의 14%인 290건이었던 것으로 조사됐다.
특히 중국(China)은 최근 4개월간 해킹 툴(NBSI)을 통한 집중 공격이 이루어졌으며, 대부분 웹 서버를 대상으로 하는 정보 유출을 시도한 것이다. 트로이 목마 등 웜·바이러스 공격 전체는 189건(10%), 시스템 취약점 공격은 159건(8%)으로 드러났다. 공격 국가별로는 중국(China)이 22%로 가장 많았으며 이어 미국·인도·싱가포르가 각각 3%를 기록했다.
유해 트래픽 분석 발생량 분석에서는 월 평균(average) 27.2Kbps로 나타났다.
출연연 치명적 해킹 1년간 290건 달해
Download : 2006111.jpg( 69 )
출연연 치명적 해킹 1년간 290건 달해
공격 유형은 대부분 단순 침입 시도가 전체의 76%인 1606건이었으며, 홈페이지 변조 138건(7%), 서비스 거부 39건(2%), 경유지 악용 13건(1%)으로 분석됐다.
설명
출연연 치명적 해킹 1년간 290건 달해
government 출연연구기관 및 government 산하기관을 대상으로 시도된 해킹 10건 중 1.4건은 data(資料) 훼손 및 유출이 목적이었던 것으로 나타났다.
출연연 치명적 해킹 1년간 290건 달해
다.
이 분석 data(資料)에 따르면 해커의 직접적인 data(資料) 훼손 및 유출 시도는 124건(6%)이고, 정보 유출만을 타깃으로 하는 웜·바이러스 공격이 166건(8%, 전체는 189건)으로 모두 290건이 치명적인 해킹 시도였다.
