민관합동조사단 "인터파크 해킹 원인은 스피어피싱"

입력 2016-08-31 12:46
  • 가장작게

  • 작게

  • 기본

  • 크게

  • 가장크게

지난 5월 고객 정보 2665만여 건이 유출된 인터파크 개인 정보 침해 사건이 ‘스피어피싱’(작살 낚시)에 의한 것으로 드러났다. 스피어피싱이란 특정인을 목표로 개인정보를 훔치는 피싱 공격을 의미한다.

미래창조과학부와 방송통신위원회는 31일 이러한 내용의 인터파크 개인정보 유출사고와 관련한 ‘민ㆍ관합동조사단’의 조사 결과를 발표했다.

조사단은 경찰로부터 넘겨받은 사고 관련자료 분석과 현장조사를 통해 해킹의 구체적인 방법과 절차 등을 확인했다.

조사단은 "해커는 스피어피싱으로 직원PC에 악성코드를 최초 감염시키고 다수 단말에 악성코드 확산과 함께 내부정보를 수집했다"며 "이를 통해 DB서버에 접근 가능한 개인정보취급자 PC의 제어권을 획득한 후 DB서버에 접속해 개인정보를 탈취하고 외부로 몰래 유출한 것으로 조사됐다"고 설명했다.

특히 "해커는 패스워드 관리와 서버 접근통제 관리 등의 취약점을 악용해 인터파크 회원정보 2665만8753건이 보관된 파일을 16개로 나누고 직원PC를 거쳐 외부로 유출한 것으로 드러났다"고 덧붙였다.

이번 조사는 한 달여 동안 실시한 것으로 지난 7월 28일 북한의 정찰총국 소행으로 판단되는 인터파크 고객정보 해킹과 협박사건에 대한 경찰청의 중간 수사 결과 발표와 병행됐다.

송정수 미래부 정보보호정책관은 “침해사고가 발생한 경우 미래부 등 관계기관에 즉시 신고해야 한다"며 "증가하는 북한의 사이버 도발 위협에 대비해 개인정보보호와 사이버보안 체계를 재점검하는 등 정보보호 노력을 강화하는 것이 매우 중요하다"고 강조했다.

  • 좋아요0
  • 화나요0
  • 슬퍼요0
  • 추가취재 원해요0

주요 뉴스

  • '여의도4PM' 구독하고 스타벅스 커피 받자!…유튜브 구독 이벤트
  • 도지코인, ‘X 결제 도입’ 기대감에 15.9% 급등 [Bit코인]
  • “청와대 옮기고, 해리포터 스튜디오 유치”…4·10 총선 ‘황당’ 공약들 [이슈크래커]
  • 드디어 ‘8만전자’...“전 아직 96층에 있어요” [이슈크래커]
  • 주중 재벌, 주말 재벌, OTT 재벌…‘드라마 재벌家’, 이재용도 놀랐다 [요즘, 이거]
  • 지하철 파업 때는 ‘대체 인력’ 있지만 버스는 단 한 대도 안 와…왜?
  • 한동훈 “빠르게 22억 벌려면 ‘조국당’ 비례1번 부부처럼”
  • 또 저격한 한소희 “환승연애 아니야…혜리에게 묻고 싶어”
  • 오늘의 상승종목

  • 03.29 15:13 실시간

실시간 암호화폐 시세

  • 종목
  • 현재가(원)
  • 변동률
    • 비트코인
    • 99,958,000
    • +0.16%
    • 이더리움
    • 5,061,000
    • +0.28%
    • 비트코인 캐시
    • 824,000
    • +7.64%
    • 리플
    • 878
    • +0.46%
    • 솔라나
    • 264,800
    • +0.8%
    • 에이다
    • 916
    • -0.43%
    • 이오스
    • 1,593
    • +6.06%
    • 트론
    • 171
    • +0%
    • 스텔라루멘
    • 200
    • +3.09%
    • 비트코인에스브이
    • 132,600
    • +3.43%
    • 체인링크
    • 27,060
    • -2.03%
    • 샌드박스
    • 989
    • +1.23%
* 24시간 변동률 기준