Dropper / Eraser. 427520 [ 22 ] 잉카인터넷 - ApcRunCmd. exe : Trojan / W32. Agent. 24576. EAN / Othdown. exe : Trojan / W32. Agent. 24576. EAO [ 5 ] 하우리 - ApcRunCmd. exe : Trojan. Win32. U. KillMBR. 24576 / Othdown. exe : Trojan. Win32. U. KillMBR. 24576. A [ 23 ] 시만텍 - Trojan. Jokra [ 24 ] 소포스 - Mal / EncPk - ACE ( 별칭 " DarkSeoul " ) [ 8 ] 각주 [ 편집 ] ↑ " 피해입은 3만2천대 PC 복구 난항... " 포맷해야 " ".. 2013년 3월 21일. 2013년 3월 25일에 확인함. ↑ " " 방송 · 금융 전산마비 악성코드, PC부팅영역 파괴 " ".. 2013년 3월 20일. 2013년 3월 20일에 확인함. ↑ " 중국 IP로 심은 트로이목마에 전산망'와르르'".. 2013년 3월 21일. 2013년 3월 21
확인함. ↑ " 우리은행도 디도스 공격받아... 농협생명 등 금융사들도 전산망 이상 ".. 2013년 3월 20일. 2013년 3월 21일에 확인함. ↑ " 방통위, " 악성코드 규명중.. 21일까지 백신 배포가능 " ".. 2013년 3월 20일. 2013년 3월 21일에 확인함. ↑ " 해골 남기는 그들... 이번 해킹도'후이즈'가 ". 머니투데이. 2013년 3월 20일. 2013년 3월 20일에 확인함. ↑ 같은 이름을 사용하는 인터넷 기업'후이즈 주식회사'는 이 해커 그룹이 자사와 무관하다는 내용의 보도 자료를 공표하였다. / " 해커그룹 Whois와 ( 주 ) 후이즈는 관련이 없음을 알려드립니다. ". 후이즈. 2013년 3월 20일. ↑ " 전산망 대란 주범,'후이즈 팀'맞다 " ". 머니투데이. 2013년 3월 21일. 2013년 3월 21일에 확인함. ↑ " " 변종 악성코드, 일반PC 수백대 감염 " ". 뉴스1. 2013년 3월 25일. 2013년 3월 25일에 확인함. ↑ " 朴 대통령 전산망마비'조속복구'지시... 범정부팀 가동 ".. 2013년 3월 20
Arias ( 2013년 3월 20일 ). " South Korean Banks, Media Companies Targeted by Destructive Malware ". McAfee Blog Central. 2013년 3월 24일에 원본 문서에서 보존된 문서. 2013년 3월 21일에 확인함. ↑ " " 북한 8개월간 준비해 3. 20 사이버 테러 감행 " ".. 2013년 4월 10일. 2013년 5월 25일에 확인함. ↑ 가 나 " Win - Trojan / Agent. 24576. JPF ". AhnLab. 2013년 3월 20일. [ 깨진 링크 ( 과거 내용 찾기 ) ] ↑ " 문자로 기사쓰고, 뛰고... KBS 등'아수라장'". 머니투데이. 2013년 3월 20일. 2013년 3월 20일에 확인함. ↑ " KBS 홈피 자체 차단.. MBC · YTN 홈피는 정상 가동 ".. 2013년 3월 20일. 2013년 3월 20일에 확인함. ↑ " · 농협 · 제주 銀'먹통 '... 16시 전후 복구 완료 ". 전자신문. 2013년 3월 20일. 2013년 3월 20일에 확인함. ↑ " 우리은행도 디도스 공격받아... 농협생명 등 금융사들도 전산망 이상 ".. 2013년
##함. ↑ " 朴 대통령 전산망마비'조속복구'지시... 범정부팀 가동 ".. 2013년 3월 20일. 2013년 3월 20일에 확인함. ↑ " Dropper / Eraser. 427520 ". AhnLab. 2013년 3월 22일. [ 깨진 링크 ( 과거 내용 찾기 ) ] ↑ " 주요 방송매체 및 금융권 시스템 장애 대응 업데이트 공지 ". 하우리. 2013년 3월 20일. [ 깨진 링크 ( 과거 내용 찾기 ) ] ↑ " Trojan. Jokra ". Symantec. vdeh대한민국의 정보 보안정보 보호 관련주요 기관 · 단체국가기관 한국인터넷진흥원 국가정보원 인터넷침해사고대응지원센터 국군사이버사령부 국가사이버안전센터 사이버테러대응센터 관련기업 안랩 이스트소프트 바이러스 체이서 하우리 학생 · 전문가 대한민국의 해커 그룹 대학정보보호동아리연합회 파도콘 널루트 사건과 사고 1 · 25 인터넷 대란 옥션 개인정보 유출 사건 7 · 7 DDoS 공격 삼일절 한 · 일 사이버 공격 2010년 대한민국 개인정보 대량유출 사건 3 · 3 DDoS 공격 현대캐피탈 해킹 사건 농협 전산망 마비 사태 네이트 개인정보 유출 사건 3 · 20 전산 대란 2014년 대한민국 개인정보 대량유출 사건 vdeh2010년대
##PDF로 다운로드인쇄용 판 다른 언어 DeutschEnglish 日 本 語 中 文 링크 편집 이 문서는 2019년 6월 27일 ( 목 ) 15 : 35에 마지막으로 편집되었습니다. 모든 문서는 크리에이티브 커먼즈 저작자표시 - 동일조건변경허락 3. 0에 따라 사용할 수 있으며, 추가적인 조건이 적용될 수 있습니다. 자세한 내용은 이용 약관을 참고하십시오. 미국 및 다른 국가에 등록되어 있는 Wikimedia Foundation, Inc. 소유의 등록 상표입니다. 개인정보 정책 위키백과 소개 면책 조항 개발자 쿠키 정책 모바일 보기
##의 북한 내부에 있는 PC들로부터 피해 기관에 악성코드를 유포하고 PC에 저장되어 있는 자료를 절취했다고 밝혔다. [ 10 ] 공격 및 피해 [ 편집 ] 1차 공격 [ 편집 ] 마스터 부트 레코드 ( MBR ) 와 볼륨 부트 레코드 ( VBR ) 를 파괴하여 컴퓨터가 부팅이 되지 않았다. [ 11 ] KBS, MBC, YTN 등 주요 언론사 PC도 피해를 입어 업무에 차질이 있었다. [ 12 ] 또한, KBS는 이 날 전산망 복구를 위해 홈페이지를 전면 차단했다. [ 13 ] 신한금융지주의 계열사인 신한은행과 제주은행의 전산망이 장애를 일으켰고, 농협은행도 일부 PC에서 문제를 일으켜 추가 피해를 예방하기 위해 LAN 케이블을 분리하였다. 이들 은행은 당일 오후 6시까지 영업을 연장하였다. [ 14 ] 금융위원회와 금융감독원에 따르면 우리은행에서도 서비스 거부 공격이 있었으나, 내부 시스템으로 방어하였다고 한다. [ 15 ] 하지만 방송통신위원회는 브리핑을 통해서 우리은행 건에 대해서는 조사중이라고 발표했다. [ 16 ] 한편 같은 날 자칭'후이즈'( Whois ) 라는 해커 그룹이 LG유플러스의 그룹웨어를 해킹했으나, 한국인터넷진흥원 ( KISA ) 에서는 금융사 및 방송사의 전산 마비와는 무관하
더 섀도 브로커스 시리아 전자군 TeaMp0isoN 테일로드 엑세스 작전 UGNazi 예맨 사이버군 주요 인물 조지 호츠 구시퍼 헥터 몬스구르 제레미 하몬드 주나드 후세인 크리스토퍼 폰 헤셀 무스타파 알바삼 MLT 아크롤드 토파리 더 제스터 weev 발견된 보안 취약점 에버쿠키 ( 2010년 ) 아이씨유 ( 2013년 ) 하트블리드 ( 2014년 ) 셸쇼크 ( 2014년 ) POODLE ( 2014년 ) 루트파이프 ( 2014년 ) 로우해머 ( 2014년 ) JASBUG ( 2015년 ) 스테이지프라이트 ( 2015년 ) DROWN ( 2016년 ) Badlock ( 2016년 ) 더티 COW ( 2016년 ) 클라우드블리드 ( 2017년 ) 브로드컴 와이파이 ( 2017년 ) 이터널블루 ( 2017년 ) Silent Bob is Silent ( 2017년 ) KRACK ( 2017년 ) ROCA 취약점 ( 2017년 ) Meltdown ( 2018년 ) Spectre ( 2018년 ) EFAIL ( 2018년 ) SSB ( 2018년 ) LazyFP ( 2018년 ) TLBleed ( 2018년 ) 시그스푸프 ( 2018년 ) L1TF ( 2018년 ) 악성 소프트웨어 Careto / The Mask CryptoLocker De
전산망 마비 사태 네이트 개인정보 유출 사건 3 · 20 전산 대란 2014년 대한민국 개인정보 대량유출 사건 vdeh2010년대의 해킹연표주요 해킹 사건 오로라 작전 ( 2010년 ) 오스트레일리아 사이버 공격 ( 2010년 ) 한일 삼일절 사이버 공격 ( 2010년 ) 대한민국 개인정보 대량유출사건 ( 2010년 ) 패이백 작전 ( 2010년 ) HBGary 페더럴 사건 ( 2011년 ) DigiNotar 해킹 사건 ( 2011년 ) 현대캐피탈 해킹 사건 ( 2011년 ) RSA SecurID 해킹 사건 ( 2011년 ) 농협 전산망 마비 사태 ( 2011년 ) 네이트 개인정보 유출 사건 ( 2011년 ) 대한민국 중앙선거관리위원회 사이버 공격 사건 ( 2011년 ) 튀니지 작전 ( 2011년 ) 플레이스테이션 해킹 사건 ( 2011년 ) 안티셋 작전 ( 2011년 ) 스트라포르 이메일 유출 사건 ( 2012 - 2013년 ) 링크드인 해킹 사건 ( 2012년 ) 대한민국 전산 대란 ( 2013년 ) 해킹 사건 ( 2013년 ) 야후 데이터 유출 사건 ( 2013 - 2016년 ) 앤섬 의료데이터 유출 사건 ( 2014 - 2015년 ) 토바르 작전 ( 2014년 ) 대한민국 개인정보 유출 사건 ( 2014년 ) 아이클라우드 유명인 사진 유출 사건 ( 2014년 ) 소니 픽처스 엔터테인먼트 해킹 사건 ( 2014년 ) 러시아 패스워드 절도 사건 ( 2014년 ) 미국 인사관리처 데이터 유출 사건 ( 2015년 ) 해킹팀 데이터 유출 사건 ( 2015년
추적 결과 중국 소재 IP 주소가 발견되었다고 발표했다. [ 3 ] 하지만 22일 중국이 아니라 농협은행의 것으로 정정했는데'101. 106. 25. 105'라는 사설 IP 주소가 중국의 국제 공인 IP 주소와 같아 잘못 판단했다고 한다. [ 4 ] 보안 업체의 조사 결과 [ 편집 ] 보안 업체인 잉카인터넷의 분석 자료에 따르면 ApcRunCmd. exe, Othdown. exe라는 파일명의 악성코드가 확인되었다. 이 악성코드는 2013년 3월 20일 오후 2시가 되면 시스템을 파괴하도록 설계되어 있었다. [ 5 ] 하우리는 악성코드가 자사와 안랩의 백신 프로그램의 구성 파일로 위장했다며 정상 파일로 위장한 악성코드가 기업 PC에 침투한 후 실행되어 전산망 마비를 일으켰다고 분석했다. 또한 하우리와 안랩 관계자 모두 자사 백신에 보안 취약점은 없다고 밝혔다. [ 6 ] 22일 안랩의 김홍선 대표는 CBS 표준FM 《 김현정의 뉴스쇼 》 와의 인터뷰에서 안랩이 직접 업데이트하는 서버가 아니라 고객사 각자가 관리하는 사내의 관리자 서버가 해킹당한 것이라고 설명했다. [ 7 ] 영국의 보안 업체인'소포스'( Sophos ) 가 운영하는'네이키
3 · 20 전산 대란 - 위키백과, 우리 모두의 백과사전 3 · 20 전산 대란 위키백과, 우리 모두의 백과사전. 둘러보기로 가기 검색하러 가기 3 · 20 전산 대란 ( - 大 ) 은 2013년 3월 20일 대한민국의 주요 언론과 기업의 전산망이 마비되고, 다수의 컴퓨터가 악성코드에 감염되어 피해를 입은 사건이다. 목차 1 원인 분석 1. 1 방송통신위원회의 브리핑 1. 2 보안 업체의 조사 결과 1. 3 정부 발표 조사 결과 2 공격 및 피해 2. 1 1차 공격 2. 2 변종 등장 3 대책 4 각주 원인 분석 [ 편집 ] 방송통신위원회의 브리핑 [ 편집 ] 악성코드의 유포로 3만 2천여 대의 시스템이 감염된 것으로 알려져 있다. [ 1 ] 방송통신위원회는 사건 당일 브리핑에서 " 피해 기관으로부터 채증한 악성코드를 분석한 결과 특정 업체의 업데이터 관리 안랩 하우리 서버 ( PMS ) 에서 악성코드가 유포된 것으로 추정된다 " 고 설명했다. [ 2 ] 다음날인 21일 브리핑에서는 단일 조직에 트로이 목마를 통해 사전에 유입된 악성코드에 공격당한 것으로 추정되며, 일부 기업의 악성코드 유입 경로 추적 결과 중국 소재 IP 주소가 발견되었다고 발표했다. [ 3 ] 하지만 22일 중국이 아니라 농협은행의 것으로
3·20 전산 대란(-電算大亂)은 2013년 3월 20일 대한민국 주요 언론사와 기업체의 전산망이 마비되고, 안랩 서버 및 다수의 컴퓨터가 악성코드에 감염되어 막대한 피해를 입은 사건이다.