6.25 사이버테러 - 그룹뉴스- 이투데이

6.25 사이버 테러, "북한 소행 가능성에 무게"

주요 정부기관을 공격한 ‘6.25 사이버 테러’를 조사하는 과정에서 3·20 사이버테러와 유사한 악성코드가 발견돼 북한 소행 가능성이 높은 것으로 밝혀졌다. 보안업체 잉카인터넷 관계자는 “최종 공격 목적지는 현재 분석중이지만 인터넷 망을 감시하는 과정에서 3·20 사이버테러 당시와 유사한 악성코드가 발견됐다”고 27일 밝혔다. 주목할 점은 지난 4월 정부가 3.20사이버테러가 북한 정찰총국이 저지른 것이라고 공식 발표했기에 유사한 패턴이 발견된 이번 사이버테러 역시 북한의 소행일 가능성이 높다는 의미다. 업계는 이번 6.25

2013-06-28 06:25
[속보] 어나니머스 "청와대, 새누리당 해킹 우리 아니다"

국제해커집단 '어나니머스'가 청와대와 새누리당 등 웹사이트를 해킹한 것은 자신들이 아니라고 밝혔다. 어나니머스 핵심해커 최진형(가명, @Anontwitrack)씨는 26일 이투데이와의 전화 인터뷰를 통해 "청와대와 새누리당, 주한 미군 정보를 빼낸 것은 자신들이 아니다"고 밝혔다. 그는 "북한으로 추정되는 해커들이 중국이나 태국을 통해 국내 주요 정부 웹사이트를 침입해 내부 정보를 빼나간 것으로 보인다"고 밝혔다. 이어 "25일 북한 주요 웹사이트를 해킹해 빼낸 정보들이 더 남아 있다"며 "차후 시일을 보여 위키리크스에 올릴

2013-06-26 20:30
청와대 해킹, "일베 통한 신종 디도스 공격이 원인"

지난 25일 청와대를 포함한 일부 정부기관 및 언론사 대상 해킹 공격 기법으로 알려진 분산서비스거부((DDoS, 이하 디도스)공격이 보수 성향의 인터넷 커뮤니티로 알려진 '일간베스트 저장소'(이하 일베)를 통해 이뤄졌다는 분석이 나왔다. 잉카인터넷은 "25일 진행된 주요 기관 홈페이지 대상 디도스 송격에 사용된 악성코드가 일베를 통해서 삽입된 것으로 확인됐다"고 26일 밝혔다. 잉카인터넷에 따르면 이번 공격을 감행한 해커는 보수 성향 네티즌들이 주로 찾는 일베 등에 이 악성스크립트를 심어 디도스 공격을 유도한 것으로 확인했다.

2013-06-26 15:49
어나니머스 '해킹' 북한 웹사이트 대부분 복구

국제해커집단 '어나니머스'가 북한 주요 웹사이트를 대대적으로 공격한 다음날인 26일 현재 몇몇을 제외한 대부분의 사이트가 복구된 것으로 나타났다. 북한 웹사이트 조선중앙통신, 노동신문, 우리민족끼리, 조선신보, 류경, 벗 등은 정상적인 접속상태를 보이고 있는 반면, 고려항공과 려명 등은 여전히 접속되지 않고 있다. 앞서 어나니머스 일원인 최진형(가명, @Anontwitrack)씨는 25일 트위터를 통해 북한웹사이트 해킹 공격을 제개할 수 있다고 언급한 바 있다. 그는 북한 웹사이트를 복구가 불가능할 정도로 파괴하면 국가적인

2013-06-26 10:19
[단독]어나니머스해커, 주한미군 포함 4만명 개인정보해킹,충격

2013-06-26 09:49
[6.25 사이버테러] 북한 추정 세력, 청와대ㆍ국가정보원까지 해킹 '속수무책'

국제해커 그룹 어나니머스와 북한의 사이버 전이 펼쳐졌다. 어나니머스가 북한 주요 사이트 46곳을 공격하고, 군사 정보를 공개하겠다고 밝히자 북한 소속으로 추정되는 해커들은 청와대, 총리실 등 정부 기관에 대한 해킹을 감행했다. 특히 청와대에는 “통일대통령 김정은 장군”이라는 글씨와 어나니머스 그림 등을 메인 화면에 배치해 놓기도 해 북한 소행임을 추측하게 했다. 또 이들은 국가정보원과 새누리당 시·도당 홈페이지 등도 다운시켰고, 이들 기관에서 빼내온 당원 명부, 청와대 회원 가입자, 국군 명단 등을 공개하기도 했다. 자신을

2013-06-26 09:18
[6.25 사이버테러] '지금껏 볼 수 없던 새로운 디도스 기법 사용'

청와대를 비롯한 정부 주요 홈페이지를 대상으로 이어진 사이버 공격은 디도스(DDoS)방식인 것으로 나타났다. 특히 청와대, 국정원, 새누리당 웹사이트에 대한 해킹은 지금까지 없었던 새로운 공격 기법이라는 주장이 제기돼 관심이 집중된다. 26일 안랩에 따르면 청와대, 국정원, 새누리당 웹사이트는 '악성스크립트 방식'의 디도스 공격을 받았다. 악성스크립트 방식은 국가적 대형 디도스 공격에는 처음 사용된 기법이다. 안랩이 확인한 ‘악성스크립트 방식’ 디도스 공격은 기존 좀비PC를 이용한 공격과 달리, 공격자가 특정 웹사이트에 악성스

2013-06-26 09:10
[625 사이버테러]어나니머스 북공격,거꾸로 역공당한 정부

6월25일 오전 10시를 전후해 청와대, 국무총리비서실, 국가정보원 홈페이지를 비롯 언론사 서버 등 16곳 이상이 순식간에 공격당하고 정부는 공격 주체와 원인을 파악하기 위한 행보에 급급한 긴박한 하루였다. 박제문 미래창조과학부 정보화전략국장은 이날 오후 긴급 브리핑을 통해 “정확한 해킹 원인과 해킹을 시도한 단체에 대해서 아직 파악중”이라며 “현재는 사고수습에 주력하고 있다. 이제야 조사 분석이 이뤄지고 있는 만큼 해킹의 주체에 대해서는 이후에 밝힐 수 있을 것”이라고 설명했다. 사실 이날 사이버테러는 예견돼 있었다. 국제해커

2013-06-26 09:06
[단독] 어나니머스, 북한 고려항공, 우민끼 관계자 13명 개인 정보 공개

국제해커그룹 어나니머스(Anonymous)가 예고했던 25일 북한내 고위급인사에 대한 개인정보 기밀 문서를 이투데이를 통해 최초로 공개했다. 어나니머스 최진형(가명, @Anontwitrack)씨는 25일 이투데이에 북한 고위직 총괄자 13명의 명단을 보내왔다. 이 명단에는 핵심관리자들의 이름, 생년월일, 전화번호, 주소와 소속이 표기돼 있다. 또 이들은 고려항공, 우리민족끼리, 광명 등을 총괄하는 인사들이라고 최씨는 덧붙였다. 하지만 전화번호의 일부는 블라인드 처리되어 있다. 명단에는 김석일(48),곽종구(37), 권덕기(3

2013-06-25 16:42
[6.25 사이버테러]어나니머스, 북한 조선중앙통신 등 12곳 '해킹 완료'

국제해커그룹 어나니머스가 25일 정오 북한 조선중앙통신 등 46개 사이트에 대한 공격을 시작해 려명(ryomyong.com)과 조선신보(chosonsinbo.com) 등 12개 사이트를 해킹한 것으로 밝혀졌다. 어나니머스 핵심해커 최준석(가명, Anonsj)씨는 이날 오후 3시 자신의 트위터를 통해 이 같은 사실을 밝혔다. 해킹된 사이트는 조선신보(http://chosonsinbo.com), 내나라(http://naenara.com.kp), 노동신문(http://www.rodong.rep.kp), 조선인민주의공화국(http://

2013-06-25 16:22
[625 사이버테러]정부 합동조사팀, 어나니머스 보복 해킹 주체,원인 조사중

정부 합동조사팀이 25일 오전 발생한 청와대 및 국무총리비서실, 안전행정부ㆍ미래창조과학부ㆍ통일부 등의 홈페이지 해킹과 관련, 공격 주체와 원인을 조사 중이다. 미래부와 안행부, 국방부, 국가정보원 등 10개 부처는 이날 '사이버위기 평가회의'를 열고 사이버위기 '관심' 경보를 발령한 데 이어 원인 조사에 매진하고 있다. 정부 합동조사팀은 어느 정도 조사가 이뤄지는대로 대책반 구성 및 조사 발표를 위한 브리핑을 가질 예정이다. 아직까지 이번 정부 사이트 공격과 관련해 정부 합동조사팀은 공격 주체를 아직 확인하지 못했다. 미래부 관

2013-06-25 16:19
[6.25 사이버테러]어나니머스보복 청와대 해킹은 웹변조, 정부기관 보안 '심각한 구멍'

청와대 및 정부기관의 홈페이지가 북한의 소행으로 추정되는 '웹페이지 변조' 공격에 마비되면서 정부 웹사이트의 허술한 보안수준이 도마위에 올랐다. 특히 국가 웹사이트 얼굴인 청와대 사이트가 무방비로 해킹에 노출됐다는 점은 공공기관 홈페이지가 외부 세력의 무차별 해킹공격에 매우 취약한 거 아니냐는 우려의 목소리가 높아지고 있다. 25일 발생한 해킹 공격으로 청와대, 국무조정실 등 국가 핵심 기관의 홈페이지가 접속 장애를 일으켰다. 북한으로 추정되는 해커집단은 이날 청와대 홈페이지 메인화면과 카테고리명을 변경하는 방식의 공격을 진행

2013-06-25 15:53
[단독]정부, 어나니머스 보복 北 해킹대비 페북ㆍ트위터 전면차단 논란

정부가 과천청사, 세종청사는 물론 세종시 등 국가정보통신망을 이용 중인 기관에 대해 해외에 서버를 둔 트위터,페이스북, 구글 등의 사이트를 전면 차단해 논란이 일고 있다. 25일 정부통합전산센터에 따르면 정부는 이날 오전 10시를 전후로 국가정보통신망을 사용하는 기관의 모든 해외 서버 사이트를 차단했다. 차단 이유는 북한으로 추정되는 미상의 해커로부터 공격을 막기 위한 것으로 밝혀졌다. 이에따라 광화문ㆍ과천청사는 물론 세종시 등 정부부처및 공공기관은 오전 10시부터 트위터,페이스북,구글 등 사이트접속이 전면 차단,공무원들이 큰

2013-06-25 15:34
[6.25 사이버테러]어나니머스, 청와대 해킹 과정 담은 동영상 공개

국제해커그룹 어나니머스의 핵심해커 최준석(가명, @Anonsj)씨가 25일 정오 북한의 46개 사이트에 대한 대대적 공격을 시작한 가운데 '청와대 해킹' 과정을 담은 동영상을 공개했다. 25일 오후 2시경 최씨는 자신의 트위터에 '청와대 해킹 과정(Processing about attacking the ChongWaDae site)'이라는 내용과 함께 해킹 장면을 담은 유튜브 영상을 공개했다. 유투브 영상의 게시자는 'Bondra James'라는 사용자이며 영상 속에는 청와대 해킹 과정이 상세히 담겨 있다. 최준석씨는 이투

2013-06-25 15:15
[6.25 사이버테러]어나니머스 北 사이트 무차별 해킹, '조선신보' 사이트 다운

국제해커그룹 어나니머스의 핵심해커 최준석(가명, @Anonsj)씨가 25일 정오 북한의 46개 사이트에 대한 대대적 공격을 시작했다. 최씨는 공격 이후 다운된 북한 사이트들을 자신의 트위터에 올리고 있으며, 지금까지 '우리민족끼리', '조선신보' 등이 다운 된 것으로 알려졌다. 또 앞서 오후 1시 32분경 '#OpNorthKorea #TANGODOWN '이라며 조선신보(http://chosonsinbo.com)의 공격성공을 알렸고, 내나라(http://naenara.com.kp), 노동신문(http://www.rodong.r

2013-06-25 13:47
[6.25 사이버테러]합참, 사이버방호태세 한 단계 격상

25일 청와대와 국무조정실에 이어 언론사까지 해킹을 당하자 군 당국이 정보작전방호태세(인포콘)를 한 단계 격상했다. 이날 합참의 한 관계자는 "인포콘을 평시단계인 5에서 한 단계 증가한 준비태세 단계인 4로 격상했다"며 "합참부터 군단급 부대까지 사이버 상황 관제 요원을 증가해 운영하고 있다"고 밝혔다. 인포콘은 모두 5단계로 이뤄져 있다. 단계가 격상될 때마다 CERT(사이버침해대응팀) 요원을 증강 돼 운영된다. 오후 12시 10분 현재까지 국방부와 합참, 각 군의 인터넷 홈페이지 해킹 시도는 아직 없는 것으로 파악되고

2013-06-25 13:38
[6.25 사이버테러]어나니머스 공격 개시,해당 北 사이트 잇따라 접속장애

핵심해커 최준석(가명, @Anonsj) 등 어나니머스가 북한 주요 사이트에 대대적인 공격을 시작하자 '우리민족끼리' 등 해당 북한 사이트들이 잇따라 접속장애를 일으키고 있다. 25일 정오 '지금 우리가 돌아왔다(NOW, OUR TURN)'이라는 트윗글을 올린 최준석은 정오 이후 잇달아 공격에 성공한 북측 웹페이지 주소를 업데이트하고 있다. 이에따라 북한에 대한 어나니머스의 2차 해킹공격은 예고한대로 북한 주요 사이트에 대해 피해를 입히며 성공한 것으로 추정된다. 최종 피해규모는 조만간 집계될 것으로 알려졌다. '오후 12시1분

2013-06-25 13:18
[625 사이버테러]지방 언론사도 무차별 해킹, 북한 추정

국제 해커집단 어나니머스의 북한 내 사이트 공격이 진행되는 가운데 국내 지방 언론사들도 북한의 소행으로 추정되는 해킹공격을 입은 것으로 알려졌다. 매일신문과 대구일보 등 대구지역 신문사 2곳의 기사작성송고 시스템은 25일 오전부터 접속이 되지 않고 있다. 매일신문은 25일 오전 기자들의 기사작성을 지원하는 시스템이 해킹을 당해 신문제작에 상당한 차질을 빚었다. 현재 복구작업을 벌이고 있는 것으로 알려졌다. 일단 언론사측은 해킹보다는 바이러스 등의 영향으로 문제가 발생한 것으로 예상하면서도 시스템 복구가 완료된 이후 해킹 등

2013-06-25 13:07
[6.25 사이버테러]새누리당,일부 시ㆍ도당 홈페이지 해킹 당해

청와대와 국무조정실에 이어 언론사까지 해킹을 당하자 군 당국이 정보작전방호태세(인포콘)를 한 단계 격상한 가운데 여당인 새누리당의 일부 시·도당 홈페이지도 접속 불가 상태인 것으로 확인됐다. 25일 오전 현재 새누리 16개 시도당 중 서울시당·경기도당을 비롯해 부산, 울산, 강원 등 8개 시도당 홈페이지가 접속 불가능한 상황이다.중앙당 홈페이지는 접속이 원활한 상태다. 일부에서는 당원 명부가 유출됐다는 의혹도 있어 현재 자세한 경위를 파악중인 것으로 알려졌다. 앞서 이날 오전 9시30분께 청와대와 국무조정실 홈페이지가 북한

2013-06-25 12:23
[6.25 사이버테러] 북한 전술 진화 어디까지...총성없는 2013년판 '6.25 재연'

6.25 발발 63주기를 맞은 2013년 6월25일, 대한민국 심장부 청와대 홈페이지가 뚫렸다. 국제 해커 그룹 ‘어나니머스’가 북한 대남선전매체인 ‘우리민족끼리’를 해킹하고 북한 김정은 체제에 사이버 전면전을 선포하면서 청와대에 불똥이 튄 것으로 추정된다. 1950년 남침을 시작으로 끊임없이 이어져온 북한의 도발이 최근에는 사이버전으로 진화하는 양상이다. 실제로 북한은 총ㆍ야포ㆍ탱크ㆍ군함ㆍ전투기처럼 전쟁에서 전통적으로 사용되는 재래식 무기를 특수 전력으로 전쟁 효율을 높이고 있다. 사이버전은 전사자가 생길 일도 없고 소모성 무기

2013-06-25 12:18
[6.25 사이버테러]경찰, 해킹공격 피해 언론사에 수사관 급파

25일 오전 청와대, 국무조정실에 이어 일부 민간 언론사 홈페이지까지 해킹에 공격당하자 경찰이 사태파악을 위해 수사팀을 급파했다. 이날 경찰청 사이버테러대응센터는 청와대와 국무총리실 뿐만 아니라 민간부분인 언론사들까지 해킹을 당하자 해당 언론사에 수사관들을 보내 피해 규모 등을 확인 중이다. 한편 이날 오전 9시30분께 청와대와 국무조정실 홈페이지가 해킹당한 것으로 알려진 데 이어 새누리당 일부 시·도당 홈페이지, 일부 언론사 홈페이지가 잇따라 해킹 당했다.

2013-06-25 12:15
[6.25 사이버테러]청와대 이어 총리실 홈페이지도 뚫렸다

청와대에 이어 총리실 홈페이지도 뚫렸다. 국무조정실 국무총리비서실 홈페이지가 북한으로 추정되는 외부세력에 의해 25일 오전 해킹을 당한 것으로 밝혀졌다. 오전 11시 현재 총리실 홈페이지 접속 시 "현재 서비스 점검 중입니다. 이용에 불편을 드려 죄송합니다"라는 문구만 게재돼 있다. 이날 오전 9시30분께 청와대 홈페이지가 해킹당한데 이어 총리실 홈페이지도 해킹당하는 등 잇달아 정부 주요 홈페이지가 일시에 공격당해 너무 쉽게 뚫린 것이 아니냐는 우려를 낳고 있다. 이번 공격은 국제해커그룹 어나니머스가 이날 정오 북한의 조선중

2013-06-25 12:11
[625 사이버테러]어나니머스 vs 북한, 사이버 전면전…정부, 사이버위기 '관심' 발령

국제 해커그룹 어나니머스와 북한으로 추정되는 집단의 사이버 전면전이 펼쳐지면서 청와대 국무총리실 사이트가 잇따라 해킹되는 등 피해가 잇따르고 있다. 25일 오전 청와대, 국무총리 비서실 홈페이지와 일부 언론사 서버가 북한으로 추정되는 외부세력에 의해 해킹됐다. 25일 11시경에는 조선일보와 경제신문 이투데이가 해킹을 당해 각각 사이트가 정상 가동되지 않거나, 기사송출 등이 전면 차단되는 등 피해를 입은 것으로 밝혀졌다. 이날 청와대 홈페이지에는 “위대한 김정은 수령” 등의 메시지가 화면 상단에 붉은 글자로 도배하다시피 나타났

2013-06-25 12:10
[625 사이버테러]정부, 사이버 위기 '관심' 경보 발령

정부가 사이버 위기 '관심' 경보를 발령했다. 25일 정부는 청와대 국무총리 비서실 홈페이지가 위ㆍ변조되고 일부 언론사 서버가 해킹당한 사실을 확인한 뒤 이날 10시45분부터 사이버위기 '관심'경보를 발령했다. 현재, 정부 합동조사팀은 피해기관 대상으로 원인 조사에 착수하고 피해확산 방지 차원에서 언론․방송사에게 보안강화를 당부했다. 사이버 위기 경보 단계는 ‘정상→ 관심→주의→경계→심각’으로 구분한다.

2013-06-25 11:47
[사이버 6.25] 어나니머스,"청와대 해킹 북한 소행이다"

국제해커단체 어나니머스가 25일 청와대 홈페이지 해킹과 관련 자신들의 소행이 아니라고 주장했다. 어나니머스의 한 해커(@Anonsj)는 이날 청와대와 국무조정실 홈페이지가 해킹으로 다운된 직후 자신의 트위터에 “공지: 우리는 청와대를 해킹하지 않았다”는 트윗을 올렸다. 　 이날 오전 10시경 청와대 홈페이지에는 ‘위대한 김정은 수령’이라는 등의 메시지와 함께 붉은색 글자로 도배하다시피 북한을 찬양하는 글이 게재됐다. 또 청와대 홈페이지 내 소식란과 자유게시판의 카테고리와 소식 제목이 모두 'Hacked by Anonymous'로 바

2013-06-25 11:47
[6.25 사이버테러] 청와대 홈피 해킹, 북한 정찰총국 소행?

청와대 홈페이지가 25일 오전 해킹 당한 것으로 밝혀져 배후에 관심이 집중되고 있다. 지난 3월20일에 있었던 국내 주요 방송사와 금융기관에 대한 해킹도 북한 정찰총국 소행인 것으로 밝혀진 만큼 북한 정찰총국의 소행인지 여부에 관심이 쏠리고 있다. 지난 2009년 창설된 북한 정찰총국은 기존 인민무력부 산하 정찰국과 노동당 산하 작전부, 35호실 등 3개 기관으로 구성됐다. 여기에 전자정찰국과 사이버전지도국까지 거느리고 있으며 주로 대남ㆍ해외 공작업무를 맡고 있다. 특히 북한 정찰총국의 사이버전 및 해킹전담 인력은 3000명에

2013-06-25 11:39
[6.25 사이버테러]'청와대-총리실-언론재단' 해킹, 어나니머스보복 북한소행 추정

국제해커집단 어나니머스가 25일 북한 주요 사이트 공격을 감행한 가운데 이에 대한 북한의 보복성 공격으로 의심되는 해킹이 이어지고 있다. 청와대 뿐 아니라 한국언론진흥재단, 국무총리실 까지 서버가 다운되며 접속이 이뤄지지 않고 있다. 25일 오전 11시 현재 한국언론진흥재단 미디어서버는 북한으로 추정되는 외부세력에 의해 해킹을 당한 것으로 밝혀졌다. 현재 언론재단 미디어서버(newscloud.or.kr)의 메인페이지는 정상적으로 노출되지만 콘텐츠 검색은 오류가 발생하고 있다. 콘텐츠 확인 사이트(photo.newscloud.o

2013-06-25 11:24
[6.25 사이버테러]청와대 해킹, 네티즌 의구심 증폭 "어나니머스가 청와대 공격? 왜?"

청와대 홈페이지가 25일 오전 9시30분 경 해킹을 당한 가운데 네티즌들도 이번 해킹공격에 대해 다양한 반응을 쏟아내고 있다. 현재 청와대 홈페이지는 운영이 중단된 상태다. 중단 전 청와대 홈페이지에는 "위대한 김정은 수령"등의 메시지가 화면 상단에 붉은 글자로 도배됐다. 네티즌들은 어나니머스의 공격자체에 의구심을 품고 있는 모습이다. 이미 25일 북한 주요 사이트 공격 계획을 밝힌 바 있지만 청와대 등 국내 정부기관에 대한 공격계획은 없었기 때문이다. 따라서 북한의 소행일 가능성이 높게 점쳐진다. 어나니머스가 이날 정오 북

2013-06-25 11:10
[6.25 사이버테러]청와대 이어 언론재단 미디어서버도 북한 추정 세력에 해킹 당해

청와대 홈페이지에 이어 한국언론진흥재단 미디어서버도 북한으로 추정되는 외부세력에 의해 25일 오전 해킹을 당한 것으로 밝혀졌다. 현재 언론재단 미디어서버(newscloud.or.kr)를 접속하면 메인페이지는 정상적으로 나오지만 각종 콘텐츠를 검색할 경우 이상한 문자열만 나열돼 보이고 있다. 또한 콘텐츠 확인 사이트(photo.newscloud.or.kr)의 경우 u클라우드비즈 사이트로 연결되는 등 문제를 보이고 있다. 언론재단 미래기술팀 측은 "현재 상황을 파악 중"이라고 설명했다. 청와대 홈페이지에 이어 언론재단 미디어서버도 해

2013-06-25 11:02
[단독] 어나니머스 사칭, 청와대 홈페이지 해킹 인증 "어나니머스 이름 남겨" 북한 추정

ㆍ청와대 홈페이지가 해킹당한 가운데 청와대 사이트 내부 카테고리 이름도 변경된것으로 확인됐다. 청와대 홈페이지 내 자유게시판 카테고리는 '자유게시판' 대신 'Hacked by Anonymous'로 바꼈다. 이는 청와대 홈페이지를 공격한 주체가 어나니머스임을 나타나기 위한 것으로,북한 추정 외부 세력이 어나니머스 인용했을 가능성이 높은 것으로 추정된다. 현재 청와대 홈페이지는 '시스템 긴급 점검'이라는 대문화면을 걸어둔 채 운영이 잠정 중단됐다가다시 복구됐지만,여전히 정상 작동하지 않고 있는 상태다.

2013-06-25 11:00