24종 'BPF 도어' 계열로 > 공지사항

• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

24종 'BPF 도어' 계열로장기간에 걸친 해킹 시도특별한 금전 요구도 없어정치적·군사적 목적 우려서울 시내 한 SKT 매장에 유심보호서비스 관련 안내문이 표시돼 있다. 연합뉴스 "이번에 사용된 악성코드와 공격 양태를 보면 지금까지 본 것보다 정교한 분석작업이 필요하다."류제명 과학기술정보통신부 네트워크실장은 19일 서울 정부청사에서 민관합동조사단 2차 결과를 발표하면서 "앞으로 잠재된 위험을 파헤치지 않으면 큰 위험 있다는 판단에 조사 자체를 강도높게 하고 있다"며 이같이 밝혔다.SK텔레콤 해킹 사태가 밝혀진지 약 한 달 여 기간이 지났지만 해킹 공격 주체와 해커 정체는 여전히 안갯속이다. 해킹 공격이 3년간 장기간에 걸쳐 이러진 것으로 파악되면서 국가 단위 차원의 문제가 아니냐는 지적이 나온다. 일각에서는 SKT 유심 정보 해킹 배후로 중국 정부 지원을 받는 해커 집단이나 국가 단위 해킹 시도가 아니냐는 분석이 나온다.실제 이번 해킹 사태는 대규모로 일어났지만, 그간 돈을 목적으로 이뤄졌던 해킹들과는 전개 양상이 다르다. 금전을 요청하거나 다크웹에 개인 정보 거래를 시도하는 정황도 아직까지 포착되지 않았다. 때문에 국가 차원의 안보 대응이 필요하다는 목소리도 나온다. 최태원 SK그룹 회장 또한 이달 7일 해킹 사태에 대해 대국민 사과를 하면서 이번 사태를 '기업 보안' 문제가 아닌 '안보' 문제로 인식하고 있다고 강조하기도 했다. 그는 "이는 보안 문제가 아니라 국방이라고 생각해야 할 문제"라며 "국방 상황을 지혜롭게 짜고 안보 체계를 제대로 세운 게 중요하다"고 언급했다. 기업의 해킹 문제에 대해 사과하며 '국방'을 언급한 것은 의미심장하다는 해석이 당시에도 나왔다. 속시원히 말 못할 뭔가가 있지 않겠냐는 것이다.이번 해킹 사태에서 발견된 25종 악성코드 중 24종은 'BPF(Berkeley Packet Filter) 도어' 계열 악성코드로 밝혀졌는데 이는 중국 관련 해커 조직이 활용한 적이 있는 코드다. 글로벌 보안업체 트렌드마이크로는 지난달 발표한 보고서에서 중국 정부의 지원을 받는 해커조직 '레드멘션'이 한국을 포함해 홍콩, 미얀마, 말레이시아 등 아시아와 중동의 통신사, 금융사 등을 대상으로 사이버 스파이 활동을 벌였다고 분석했다. 당시 사용된 방식은 BPF 도어였다. BPF도어는 컨설팅사 PWC사의 위협 보고서를 통해 최초로 알려진 사이버 공격 수법으로 중국 기반 해킹 그룹이 사용하는 방식으로 알려졌다. BP24종 'BPF 도어' 계열로장기간에 걸친 해킹 시도특별한 금전 요구도 없어정치적·군사적 목적 우려서울 시내 한 SKT 매장에 유심보호서비스 관련 안내문이 표시돼 있다. 연합뉴스 "이번에 사용된 악성코드와 공격 양태를 보면 지금까지 본 것보다 정교한 분석작업이 필요하다."류제명 과학기술정보통신부 네트워크실장은 19일 서울 정부청사에서 민관합동조사단 2차 결과를 발표하면서 "앞으로 잠재된 위험을 파헤치지 않으면 큰 위험 있다는 판단에 조사 자체를 강도높게 하고 있다"며 이같이 밝혔다.SK텔레콤 해킹 사태가 밝혀진지 약 한 달 여 기간이 지났지만 해킹 공격 주체와 해커 정체는 여전히 안갯속이다. 해킹 공격이 3년간 장기간에 걸쳐 이러진 것으로 파악되면서 국가 단위 차원의 문제가 아니냐는 지적이 나온다. 일각에서는 SKT 유심 정보 해킹 배후로 중국 정부 지원을 받는 해커 집단이나 국가 단위 해킹 시도가 아니냐는 분석이 나온다.실제 이번 해킹 사태는 대규모로 일어났지만, 그간 돈을 목적으로 이뤄졌던 해킹들과는 전개 양상이 다르다. 금전을 요청하거나 다크웹에 개인 정보 거래를 시도하는 정황도 아직까지 포착되지 않았다. 때문에 국가 차원의 안보 대응이 필요하다는 목소리도 나온다. 최태원 SK그룹 회장 또한 이달 7일 해킹 사태에 대해 대국민 사과를 하면서 이번 사태를 '기업 보안' 문제가 아닌 '안보' 문제로 인식하고 있다고 강조하기도 했다. 그는 "이는 보안 문제가 아니라 국방이라고 생각해야 할 문제"라며 "국방 상황을 지혜롭게 짜고 안보 체계를 제대로 세운 게 중요하다"고 언급했다. 기업의 해킹 문제에 대해 사과하며 '국방'을 언급한 것은 의미심장하다는 해석이 당시에도 나왔다. 속시원히 말 못할 뭔가가 있지 않겠냐는 것이다.이번 해킹 사태에서 발견된 25종 악성코드 중 24종은 'BPF(Berkeley Packet Filter) 도어' 계열 악성코드로 밝혀졌는데 이는 중국 관련 해커 조직이 활용한 적이 있는 코드다. 글로벌 보안업체 트렌드마이크로는 지난달 발표한 보고서에서 중국 정부의 지원을 받는 해커조직 '레드멘션'이 한국을 포함해 홍