농협 전산망 마비 사태 - 위키백과, 우리 모두의 백과사전 농협 전산망 마비 사태 위키백과, 우리 모두의 백과사전. 둘러보기로 가기 검색하러 가기 농협 전산망 마비 사태는 2011년 4월 12일 농협 전산망에 있는 자료가 대규모로 손상되어 수일에 걸쳐 전체 또는 일부 서비스 이용이 마비된 사건이다. 사건 초기에는 협력 업체에 의한 사고 가능성이 제기되었으나, 이후 농협 측에서는 내부 전문가의 사이버 테러일 가능성이 높다고 발표했다. [ 1 ] 그 후 4월 26일에 대한민국 검찰은 조선민주주의인민공화국의 소행이라고 발표했으나 여러가지 부분에서 의문점이 지적되었다. [ 2 ] 농협 측의 사건 처리가 미흡했다는 지적이 있었으며, [ 3 ] 농협의 일부 업무는 4월 13일 오후, 모든 업무는 여러 차례 연기 끝에 18일만인 4월 30일에 정상화
대로 만약 조선민주주의인민공화국의 소행이라면 목적이 불분명하다는 점도 의문으로 지적된다. 금융권을 공격해서 조선민주주의인민공화국이 얻을 이익이 없기 때문이다. 돈을 빼간 것도 아니고 중요한 정보를 빼간 것도 아니다. 검찰의 설명대로 조선민주주의인민공화국 정찰총국이 공격을 위해 7개월간 공을 들였다면 그만큼 얻는 무언가가 있어야하지만 불특정 다수의 피해자만 발생하는 결과를 초래했다. [ 34 ] 검찰은 또한 " 애초 농협이 목표였다기보다는 악성코드 유포 과정에서 농협 시스템 관리 직원이 감염돼 목표가 된 것 " 이라며 우연이라는 주장도 제시했는데 [ 44 ] 이 역시 설득력이 부족하다는 지적을 받고있다. [ 45 ] [ 46 ] [ 47 ] 조선민주주의인민공화국의 해킹 실력 : 최고의 보안을 유지
었으며, [ 3 ] 농협의 일부 업무는 4월 13일 오후, 모든 업무는 여러 차례 연기 끝에 18일만인 4월 30일에 정상화되었다. [ 4 ] 목차 1 경과 2 대한민국 검찰의 수사 2. 1 원인 2. 1. 1 근거 2. 2 비판과 의문점 2. 2. 1 농협 전산망 운용에 대한 비판 2. 2. 2 정부 조사에 대한 의문점과 비판 3 영향 4 각계 의견 5 같이 보기 6 각주 경과 [ 편집 ] 2011년 4월 12일 : 오후 5시 5분 전산 마비 발생. 4월 13일 : 입출금 등 창구 업무 복구, 서울중앙지검 첨단범죄수사2부 수사개시 [ 5 ] 4월 14일 : ATM, 인터넷 뱅킹, 폰 뱅킹 등 일부기능 복구. [ 6 ] 4월 22일 : 일부 거래내역 복구 불가능 시인, [ 7 ] 이재관 전무 사퇴 [ 8 ] 5월
들을 선발해 체계적인 교육을 시키기 위해 컴퓨터 전문학교에 진학시킨다. 이곳을 거쳐 매년 100여명의 최상위급 해커를 배출한다는 것이다. [ 20 ] 검찰 관계자는 " 조선민주주의인민공화국 소행이라는 결정적인 근거가 더 있으나 공개할 경우, 앞으로 조선민주주의인민공화국의 사이버 공격에 대응하기 어려워지기 때문에 공개할 수 없다 " 고 말했다. [ 21 ] 비판과 의문점 [ 편집 ] 농협 전산망 운용에 대한 비판 [ 편집 ] 금융당국에 따르면 농협의 IT 예산 중 보안 예산 비중은 겨우 1. 6 % 로 나타났으며, [ 22 ] 2009년 이후에는 시스템 구축이 완료되었다는 이유로 보안 관련 예산을 71억 원에서 23억 원을 삭감한 것으로 알려졌다. [ 23 ] 더군다나 이전에도 금감원 측에서 수차례 사고 가능성을 예견했었으나 농협 측에서는 별다른 조치를 취하지 않았다
민주주의인민공화국 체신성이 임차했다는 IP는 얼마든지'세탁'이 가능하다는 것이다. [ 41 ] 한 보안 전문가는 " 해커들은 자신을 숨기기 위해 여러 국적의 IP를 위조하며 공격한다 " 며 " IP만으로는 해커를 찾아내기 어렵다 " 고 말했다. [ 40 ] 농협의 내 · 외부망 분리 : 한 전문가는 " 사용자 몰래 피시에 설치돼 정보를 빼가는 백도어 프로그램은 인터넷과 단절돼 있는 농협 내부망에 연결되면 기능할 수 없다 " 라며 농협 관계자의 도움 없이 불가능하다는 입장을 밝혔다. [ 42 ] 검찰은 사건에 도움을 준 내부자는 없는것으로 밝히고 있다. [ 43 ] 목적 : 검찰의 말대로 만약 조선민주주의인민공화국의 소행이라면 목적이 불분명하다는 점도 의문으로 지적된다. 금융권을 공격해서 조선민주주의인민공화국
도 인터넷을 제 방처럼 들락날락거리고. 도대체 이 정권은'안보'는 밥 말아드셨나요 " 라며 비꼬았다. [ 31 ] 다른 누리꾼들도 무슨 일만 생기면 " 조선민주주의인민공화국짓 " 이라며 냉소를 보내는 사람들도 많았다. [ 32 ] 보수언론 조중동중에 와 는 조선민주주의인민공화국의 소행임을 강조하는 기사를 내보냈으나, 는 의문점을 조목조목 지적하며 다른 논조를 보였다. [ 33 ] 이번 사건은 천안함 사건처럼 의문점이 많고 조선민주주의인민공화국의 소행이라는 근거가 확실하지 않으며, 조선민주주의인민공화국이 흔적도 거의 남기지 않았다는 점, 검찰이 안보를 이유로 많은 부분에서 질문의 답변을 피했다는 점, 조선민주주의인민공화국의 기술력이 알려진것보다 훨씬 뛰어나다는 점을 당국이 강조
은 악성코드에 감염되었고, 범인들은 노트북을 마음대로 들락거리며 각종 악성프로그램을 심고 다음 공격 실행까지 7달 동안 최고위 관리자의 비밀번호 등 전산망 관리를 위한 각종 정보를 빼냈고, 도청 프로그램을 설치했다. 좀비 PC가 된 노트북에 공격명령 파일이 설치된 건 사태가 발생한 2011년 4월 12일 오전 8시20분 경으로 밝혀졌다. 해커들은 공격명령 파일 설치 후 오후 4시50분 경 인터넷을 이용한 원격제어로 공격명령 프로그램을 실행했다. 이때부터 서버 운영 시스템 파괴가 시작됐다. 이런 치밀한 준비 끝에 2011년 4월 12일 오후 4시 50분, 노트북으로'삭제 명령'을 내리자 1차 공격을 받은 전산망 서버들이 좀비 컴퓨터로 변해 다른 서버들을 잇따라 공격하면서, 30분 만에 서버 절반이 파괴됐다고 밝혔다. 근거 [ 편집 ] 조선
2011. 05. 04 ↑ " 전산대란 농협, 북한 해킹 가능성 주장제기 ".. 2011년 4월 26일. 2015년 1월 4일에 원본 문서에서 보존된 문서. 2011년 5월 1일에 확인함. ↑ 군 정보관계자 " 농협사태, 북 소행 단정 어려워 " 한겨레 2011년 5월 ↑ 검찰의 농협 해킹'조선민주주의인민공화국 소행론'의문점 많다 경향신문 2011년 5월 ↑ 진중권 " 농협 해킹도 北 소행... 조선민주주의인민공화국이 곡할 노릇 " 일침 경향신문 2011년 5월 ↑ 농협 해킹'느닷없이 조선민주주의인민공화국소행'2011년 5월 ↑ 농협 해킹은 조선민주주의인민공화국 짓 글쎄... < 동아 > 이번엔 달랐다 프레시안 2011년 5월 ↑ 가 나'왜'' 어떻게'가 빠진 조선민주주의인민공화국소행, 납득 어려워 2011년 5월 ↑ 北
안보를 이유로 많은 부분에서 질문의 답변을 피했다는 점, 조선민주주의인민공화국의 기술력이 알려진것보다 훨씬 뛰어나다는 점을 당국이 강조하고 있다는 점 등에서 비슷하다는 지적이 있다. [ 34 ] 검찰은 기자회견에서 안보와 관련되어 있기 때문에 답변하지 못한다는 말을 반복했다. [ 35 ] 검찰이 무리하게 조선민주주의인민공화국을 지목한 것에 대해 한 IT 전문가는 " 범인을 잡기 힘든 상황에서 조선민주주의인민공화국을 범인으로 지목하면 자백하지 않는 이상 누구도 사실 여부를 확인하기 힘들다 " 라면서 이러한 이유 때문에 조선민주주의인민공화국이 지목됐을 가능성이 높다고 말했다. [ 36 ] 한 보안전문가는 " 검찰의 발표가 얼마나'황당한 것'인가는 보안에 대해 조금이라도 아는 사람들이라면 다 아는 일이지
는 무리한 결론이라는 지적이다. [ 38 ] 검찰이 " 이전 디도스 공격과 비슷한 패턴 " 때문에 같은 조선민주주의인민공화국의 소행이라고 밝혔으나, 이전 디도스 사건은 별도 명령 없이 자동으로 동작하게 돼 있지만 이번 공격은 해커가 직접 통제하는 공격이었기 때문에 성격이 다르다는 점도 의문으로 지적된다. [ 39 ] 똑같은 프로그램을 사용하여 같은 범인의 소행이라고 밝힌 점에 대해서도 한 보안컨설턴트는 " 현실에서는 범행수법과 필체 등이 같으면 동일범으로 추정할 수 있지만 사이버 세계에선 프로그램의 소스코드까지 복제해 여러 명이 쓸 수 있기 때문에'반드시 그렇다'고 말할 수 없다 " 라고 말했다. [ 40 ] IP주소 : 검찰이 지목한 중국 IP는 전 세계 대부분의 해커들이 경유지 위장 과정을 거치
농협 전산망 마비 사태는 2011년 4월 12일 농협 전산망에 있는 자료가 대규모로 손상되어 수일에 걸쳐 전체 또는 일부 서비스 이용이 마비된 사건이다. 사건 초기에는 협력 업체에 의한 사고 가능성이 제기되었으나, 이후 농협 측에서는 내부 전문가의 사이버 테러일 가능성이 높다고 발표했다. 그 후 4월 26일에 대한민국 검찰은 조선민주주의인민공화국의 소행이라고 발표했으나 여러 가지 부분에서 의문점이 지적되었다. 농협 측의 사건 처리가 미흡했다는 지적이 있었으며, 농협의 일부 업무는 4월 13일 오후, 모든 업무는 여러 차례 연기 끝에 18일만인 4월 30일에 정상화되었다.