ITISTEC

올해 초 국내 최대 인터넷 쇼핑몰 중 하나인 인터파크(Interpark)는 고객 개인정보가 유출되는 사고가 발생하였으며, 역대 최대치의 과징금 45억원이 부과된 것으로 전해졌습니다. 방송통신위원회는 정보통신망법을 위반한 인터파크에 45억원의 과태료를 부과하기로 하였으며, 지난 2014년 법률이 개정되어 이전에는 1억원 이하의 과태료가 부과되어 기업의 피해가 적었으나, 이를 문제 삼아 개정된 과태료가 부과된 것으로 알려졌습니다. 인터파크 개인정보 유출 사고는 해커가 사칭 이메일을 인터파크 직원에게 보내 직원의 컴퓨터를 악성코드에 감염시켜 이를 이용하여 인터파크의 개인정보를 해킹한 것으로 알려졌으며, 당시 알려진 바로 약 1,300만명의 개인정보가 유출된 것으로 전해졌습니다. 방통위는 고객의 개인정보를 소홀히 관리하고 허술한 보안조취로 인해 발생한 피해라고 지적하였으며, 이에 인터파크 측은 필요한 보안 조취는 취했지만 불가피하게 해킹 공격에 당했다고 주장하였으나, 인터파크의 주장은 받아들여지지 않았고 결국 방통위의 지적대로 과징금이 부과된 것으로 알려졌습니다. 한편 인터파크는 해킹 공격을 확인하고서도 사용자에게 이를 알리는데 10일이 경과되어 늦장 대응을 취해 문제가 되기도 하였습니다. 공유하기

원격제어 소프트웨어인 팀뷰어(Team Viewer)는 가장 많이 사용하는 원격제어 소프트 중 하나인데요. 팀뷰어는 최초 설치시 최대한 사용자가 쉽게 사용할 수 있도록 ID와 PW를 숫자로만 생성 되게 되어있어, 기본값 그대로 무심코 사용하다간 팀뷰어가 실행된 컴퓨터가 해킹될 위험 이 높습니다. 아래와 같이 설정하면 팀뷰어를 이용한 해킹의 방지를 위해 보안 레벨을 높일 수 있습니다. 1. 팀뷰어를 실행 후 '기타 > 옵션'을 선택합니다. 2. 좌측에서 '보안'을 선택 후 '임의 비밀번호(동시 접속용)'에서 '비밀번호 수준'을 선택하고 보안 등급을 높일 수 있도록 안전 수준을 설정합니다. ('매우 안전(10글자)'를 사용하시는 것이 안전합니다.) 공유하기

지난주 미국에서 대규모의 해킹 사건이 발생한 원인으로 중국의 샤오미(Xiaomi)의 전자 제품들이 악용된 것으로 나타났다고 외신이 전했습니다. 외신에 따르면 이번 대규모 해킹사건은 샤오미 제품의 사물 인터넷 기기 보안 취약점이 이용되었으며, 샤오미 측에서도 이를 인정하고 자사의 제품을 구매한 고객들에게 기본값으로 설정된 비밀번호를 변경할 것을 권유하였습니다. 샤오미는 자사의 제품 중 기본값으로 설정된 비밀번호를 변경하고 펌웨어를 최신 펌웨어로 업데이트해야 한다고 밝혔으며, 해킹으로 인한 피해로 아마존, 트위터, 에어비앤비, 넷플릭스를 포함한 주요 웹사이트 약 1,200여개의 사이트 도메인을 2~3시간 가량 마비시킨 것으로 알려졌습니다. 한편, 이번 해킹 사건은 '미라이(Mirai)'로 불리는 악성코드가 보안이 취약한 기기를 이용하여 디도스 해킹을 일으킨 것으로 파악되며, 전문가들은 이번 해킹 사건이 '인터넷 해킹 공격의 새로운 시대로 접어들 수 있을 것'이라고 표현하였습니다. 공유하기

철저히 사용자 개인정보 보호를 추구하여 암호화 기능으로 주목받았던 '텔레그램(Telegram)'이 이란으로부터 개인정보를 해킹 당했다고 외신이 전했습니다. 외신에 따르면 텔레그램은 이란에 위치한 해커들오부터 공격을 받았으며, 텔레램 사용자 1500만명의 개인정보와 일부 대화내용이 유출되었다고 전했습니다. 해커들이 해킹한 방법은 스마트폰을 다른 디바이스로 변경하여 텔레그램에 로그인 시 본인 인증을 위한 보안 문자를 수신할 때 스마트폰에 설치된 악성코드로 인증번호를 가로채는 방법을 이용한 것으로 알려졌습니다. 한편 텔레그램은 이번 해킹 사건에 대하여 자사의 홈페이지를 통해 데이터가 데이터가 해킹되었지만 해킹된 데이터로는 로그인이 불가능 하다고 밝혔습니다. 공유하기