농협 전산망 마비 사태 - 위키백과, 우리 모두의 백과사전 농협 전산망 마비 사태 위키백과, 우리 모두의 백과사전. 둘러보기로 가기 검색하러 가기 농협 전산망 마비 사태는 2011년 4월 12일 농협 전산망에 있는 자료가 대규모로 손상되어 수일에 걸쳐 전체 또는 일부 서비스 이용이 마비된 사건이다. 사건 초기에는 협력 업체에 의한 사고 가능성이 제기되었으나, 이후 농협 측에서는 내부 전문가의 사이버 테러일 가능성이 높다고 발표했다. [ 1 ] 그 후 4월 26일에 대한민국 검찰은 조선민주주의인민공화국의 소행이라고 발표했으나 여러가지 부분에서 의문점이 지적되었다. [ 2 ] 농협 측의 사건 처리가 미흡했다는 지적이 있었으며, [ 3 ] 농협의 일부 업무는 4월 13일 오후, 모든 업무는 여러 차례 연기 끝에 18일만인 4월 30일에 정상화되었다. [ 4 ] 목차 1 경과 2 대한민국 검찰의 수사 2. 1 원인 2. 1. 1 근거 2. 2 비판과 의문점 2. 2. 1 농협 전산망 운용에 대한 비판 2. 2. 2 정부 조사에 대한 의문점과 비판 3 영향 4 각계 의견 5 같이 보기 6 각주 경과 [ 편집 ] 2011년 4월 12일 : 오후 5시 5분 전산 마비 발생. 4월 13일 : 입출금 등 창구 업무 복구,
검찰이 " 이전 디도스 공격과 비슷한 패턴 " 때문에 같은 조선민주주의인민공화국의 소행이라고 밝혔으나, 이전 디도스 사건은 별도 명령 없이 자동으로 동작하게 돼 있지만 이번 공격은 해커가 직접 통제하는 공격이었기 때문에 성격이 다르다는 점도 의문으로 지적된다. [ 39 ] 똑같은 프로그램을 사용하여 같은 범인의 소행이라고 밝힌 점에 대해서도 한 보안컨설턴트는 " 현실에서는 범행수법과 필체 등이 같으면 동일범으로 추정할 수 있지만 사이버 세계에선 프로그램의 소스코드까지 복제해 여러 명이 쓸 수 있기 때문에'반드시 그렇다'고 말할 수 없다 " 라고 말했다. [ 40 ] IP주소 : 검찰이 지목한 중국 IP는 전 세계 대부분의 해커들이 경유지 위장 과정을 거치기 때문에 조선민주주의인민공화국 소행으로 단정짓기는 어렵다는 지적도 있다. 전세계 해킹 사건중 50 % 가 중국 IP를 경유하는 것으로 알려져 있다. 한 보안 전문가는 " 디도스 공격에 사용된 해커의 국외 명령서버에 대한 아이피 차단이 한국인터넷진흥원을 통해 이뤄졌는데, 공격자가 이 서버를 이용해 좀비 피시를 조종했다는 설명이 석연치 않다 " 고 말했다. [ 38 ] 디도스때 사용했던 IP를
게 조선민주주의인민공화국을 지목한 것에 대해 한 IT 전문가는 " 범인을 잡기 힘든 상황에서 조선민주주의인민공화국을 범인으로 지목하면 자백하지 않는 이상 누구도 사실 여부를 확인하기 힘들다 " 라면서 이러한 이유 때문에 조선민주주의인민공화국이 지목됐을 가능성이 높다고 말했다. [ 36 ] 한 보안전문가는 " 검찰의 발표가 얼마나'황당한 것'인가는 보안에 대해 조금이라도 아는 사람들이라면 다 아는 일이지만, 검찰과 국정원이 그렇게 나오니 굳이 언급을 회피하고 있는 것 " 이라고 전했다. 조선민주주의인민공화국은 이번 사건이 자신들과 관련없다고 밝히고 있다. [ 37 ] 7. 7, 3. 4 디도스 공격 관련 : 검찰이 조선민주주의인민공화국 소행이라고 결론 내린 근거인'7. 7이나 3. 4'디도스 공격과 비슷한 패턴이라고 밝힌 것에 대해서도 두 사건 모두 조선민주주의인민공화국의 소행이 확실하게 밝혀진것이 아니기 때문에 추정 위에 추정을 올리는 무리한 결론이라는 지적이다. [ 38 ] 검찰이 " 이전 디도스 공격과 비슷한 패턴 " 때문에 같은 조선민주주의인민공화국의 소행이라고 밝혔으나, 이전 디도스 사건은 별도 명령 없이 자동으로 동작하게 돼 있
적으로 ATM 기기가 작동하지 않는 일도 벌어졌다. 농협측은 " 대량 업무 처리에 의한 일시적 업무 폭주 및 과부하로 인한 채널 중계서버 장애 " 라며 지난번 사건과는 관련이 없다고 밝혔다. [ 55 ] 각계 의견 [ 편집 ] 조선민주주의인민공화국의 유사한 범죄는 결국 국가 안보를 위한 사이버 테러 대응 체계는 부처간 이해관계를 떠나 국가와 국민의 안전을 책임질 수 있는 곳에서 주도해야 하며, 국가 정보보호 수준을 높이기 위해서는 관련 법과 제도 수립 및 기술 개발 등을 함께 관장할 수 있는 컨트롤타워가 필요하다. 이를 위해 대통령령인 국가사이버 안전관리규정의 시행령을 강화해 국정원 주도의 국가 사이버 안전 총괄체계를 강화할 필요가 있다는 지적이 있다. [ 56 ] 같이 보기 [ 편집 ] 농업협동조합 농협의 신용사업 정보 보안 7 · 7 DDoS 공격 각주 [ 편집 ] ↑ " 농협 " 내부전문가의 사이버테러 " ".. 2011년 4월 18일. ↑ 이원호 · ( 2011년 4월 26일 ). " " 농협 해킹, 북한 소행 가능성 크다 " ".. [ 깨진 링크 ( 과거 내용 찾기 ) ] ↑ "'불가항력'강조에 " 구멍가게냐 " 거센 비난 ".. 2011년 4월 18일. ↑ 농협 서비스 장애 복구... 검찰은
2011년 5월 12일 ↑ 가 나 보안업계 " 농협 北 사이버테러 근거 약하다 " 2011년 5월 ↑ 프레시안 2011년 5월 ↑ 가 나 다 라 전문가들이 보는 검찰 발표 의문점 2011년 5월 ↑ 농협 해킹 조선민주주의인민공화국 소행이라면 디도스 때 지목된 IP 또 썼겠나 경향신문 2011년 5월 ↑ 검찰 " 북 정찰총국이 농협 전산망 공격 " 한겨레 2011년 5월 ↑ 농협 전산망 마비사태, 여전히 의문점 남는 이유는 " 2011년 5월 ↑ 검찰판'첩보영화 '... 범인도 증거도 없었다 2011년 5월 ↑ 공격명령 서버 중 1개 조선민주주의인민공화국서 사용... 노트북에 악성코드 심어 좀비피시화 " 한겨레 2011년 5월 3일 ↑ 가 나 농협 해킹 조선민주주의인민공화국 소행이라면 디도스 때 지목된 IP 또 썼겠나 " 경향신문 2011년 5월 ↑ 검찰판'첩보영화 '... 범인도 증거도 없었다 2011년 5월 ↑ 농협 해킹 조선민주주의인민공화국 소행이라면 디도스 때 지목된 IP 또 썼겠나 " 경향신문 2011년 5월 ↑ 진짜 IP 남기며 해킹하는 해커가 어디 있나... " 전문가들 갸웃 2011년 5월 ↑ " " 대학, 보안인력 체계적 양성... 기업은 투자 아끼지 말아야 "
해서 조선민주주의인민공화국이 얻을 이익이 없기 때문이다. 돈을 빼간 것도 아니고 중요한 정보를 빼간 것도 아니다. 검찰의 설명대로 조선민주주의인민공화국 정찰총국이 공격을 위해 7개월간 공을 들였다면 그만큼 얻는 무언가가 있어야하지만 불특정 다수의 피해자만 발생하는 결과를 초래했다. [ 34 ] 검찰은 또한 " 애초 농협이 목표였다기보다는 악성코드 유포 과정에서 농협 시스템 관리 직원이 감염돼 목표가 된 것 " 이라며 우연이라는 주장도 제시했는데 [ 44 ] 이 역시 설득력이 부족하다는 지적을 받고있다. [ 45 ] [ 46 ] [ 47 ] 조선민주주의인민공화국의 해킹 실력 : 최고의 보안을 유지한다는 제1금융권을 조선민주주의인민공화국이 단번에 뚫을만한 실력이 되는지에 대한 회의적인 시각도 있다. 한 보안업체 전문가는 " 서버의 유지 보수만 하는데 최소한 7 ~ 8년의 교육이 필수적인데 짧은 기간의'해커 양병'으로 조선민주주의인민공화국이 이 같은 스페셜리스트를 양성할 수 있을지는 회의적 " 이라고 말했다. [ 46 ] 해커는 이번 사건을 통해 데이터 백업을 해놓는 서버까지 피해를 입혔다. 이는 해당 시스템에 대한 완벽한 이해가 필요
고 다니고, 해커도 인터넷을 제 방처럼 들락날락거리고. 도대체 이 정권은'안보'는 밥 말아드셨나요 " 라며 비꼬았다. [ 31 ] 다른 누리꾼들도 무슨 일만 생기면 " 조선민주주의인민공화국짓 " 이라며 냉소를 보내는 사람들도 많았다. [ 32 ] 보수언론 조중동중에 와 는 조선민주주의인민공화국의 소행임을 강조하는 기사를 내보냈으나, 는 의문점을 조목조목 지적하며 다른 논조를 보였다. [ 33 ] 이번 사건은 천안함 사건처럼 의문점이 많고 조선민주주의인민공화국의 소행이라는 근거가 확실하지 않으며, 조선민주주의인민공화국이 흔적도 거의 남기지 않았다는 점, 검찰이 안보를 이유로 많은 부분에서 질문의 답변을 피했다는 점, 조선민주주의인민공화국의 기술력이 알려진것보다 훨씬 뛰어나다는 점을 당국이 강조하고 있다는 점 등에서 비슷하다는 지적이 있다. [ 34 ] 검찰은 기자회견에서 안보와 관련되어 있기 때문에 답변하지 못한다는 말을 반복했다. [ 35 ] 검찰이 무리하게 조선민주주의인민공화국을 지목한 것에 대해 한 IT 전문가는 " 범인을 잡기 힘든 상황에서 조선민주주의인민공화국을 범인으로 지목하면 자백하지 않는 이상 누구도 사실 여부
" 조선민주주의인민공화국이 농협 전산망 공격 " 결론 YTN ↑'농협 전산망 마비는 北 의 사이버 테러'문답풀이 2011, 05, 05 ↑ 농협 22일까지 복구한다더니... 한달 더 걸릴 듯 ↑ 농협 " 검찰 발표 사실관계 잘못됐다 " 뉴스토마토 2011년 5월 ↑ 남북사이버전 실력차이는 ↑ 천안함 쏜 北 정찰총국이 농협도 공격했다 ↑ " [ 불안한 금융전산 보안망 ] 전산관리 2 · 3차 하도급... 작년 IT투자 39 % 줄어 ". 서울신문. 2011년 4월 18일. ↑ " 효율성만 강조'돈 들어가는'보안은 외면... 예견된 人 [UNK] ".. 2011년 4월 15일. ↑ 금융전산망 보안시스템 전면 수술을 2011. 04. 18 ↑ 가 나 " 잇따른 전산 해킹 · 사고 이유는 ". MBN. 2011년 4월 13일. ↑ 조선민주주의인민공화국이 농협해킹 전문가가 답하길... 미디어오늘 2011년 5월 12일 ↑ 전문가 - 네티즌 반응 " 진정한 IT강국은 조선민주주의인민공화국 " 전자신문 2011. 05. 04 ↑ " 전산대란 농협, 북한 해킹 가능성 주장제기 ".. 2011년 4월 26일. 2015년 1월 4일에 원본 문서에서 보존된 문서. 2011년 5월 1일에 확인함.
며 각종 악성프로그램을 심고 다음 공격 실행까지 7달 동안 최고위 관리자의 비밀번호 등 전산망 관리를 위한 각종 정보를 빼냈고, 도청 프로그램을 설치했다. 좀비 PC가 된 노트북에 공격명령 파일이 설치된 건 사태가 발생한 2011년 4월 12일 오전 8시20분 경으로 밝혀졌다. 해커들은 공격명령 파일 설치 후 오후 4시50분 경 인터넷을 이용한 원격제어로 공격명령 프로그램을 실행했다. 이때부터 서버 운영 시스템 파괴가 시작됐다. 이런 치밀한 준비 끝에 2011년 4월 12일 오후 4시 50분, 노트북으로'삭제 명령'을 내리자 1차 공격을 받은 전산망 서버들이 좀비 컴퓨터로 변해 다른 서버들을 잇따라 공격하면서, 30분 만에 서버 절반이 파괴됐다고 밝혔다. 근거 [ 편집 ] 조선민주주의인민공화국 IP주소 : 농협 공격에 쓰인 IP 가운데 하나의 추적 결과 조선민주주의인민공화국 정찰총국이 사용하는 IP로 확인되었다. [ 10 ] [ 11 ] " 범인들은 구체적인 정보를 획득하기 위해 키로깅 ( Keystroke logging의 준말. 사용자가 키보드로 PC에 입력하는 내용을 낚아채는 것 ) 과 도청 프로그램까지 사용했고 1달간 키로깅을 통해 취득한 정보만도 A4용지 1073페이지에 이른다 "
한국인터넷진흥원 국가정보원 인터넷침해사고대응지원센터 국군사이버사령부 국가사이버안전센터 사이버테러대응센터 관련기업 안랩 이스트소프트 바이러스 체이서 하우리 학생 · 전문가 대한민국의 해커 그룹 대학정보보호동아리연합회 파도콘 널루트 사건과 사고 1 · 25 인터넷 대란 옥션 개인정보 유출 사건 7 · 7 DDoS 공격 삼일절 한 · 일 사이버 공격 2010년 대한민국 개인정보 대량유출 사건 3 · 3 DDoS 공격 현대캐피탈 해킹 사건 농협 전산망 마비 사태 네이트 개인정보 유출 사건 3 · 20 전산 대란 2014년 대한민국 개인정보 대량유출 사건 vdeh2010년대의 해킹연표주요 해킹 사건 오로라 작전 ( 2010년 ) 오스트레일리아 사이버 공격 ( 2010년 ) 한일 삼일절 사이버 공격 ( 2010년 ) 대한민국 개인정보 대량유출사건 ( 2010년 ) 패이백 작전 ( 2010년 ) HBGary 페더럴 사건 ( 2011년 ) DigiNotar 해킹 사건 ( 2011년 ) 현대캐피탈 해킹 사건 ( 2011년 ) RSA SecurID 해킹 사건 ( 2011년 ) 농협 전산망 마비 사태 ( 2011년 ) 네이트 개인정보 유출 사건 ( 2011년 ) 대한민국 중앙선거관리위원회 사이버 공격 사건 ( 2011년 ) 튀니지 작전 ( 2011년 ) 플레이스테이션 해킹 사건 ( 2011년 ) 안티셋 작전 ( 2011년 ) 스트라포르 이메일 유출 사건 ( 2012 - 2013년 ) 링크드인 해킹
농협 전산망 마비 사태는 2011년 4월 12일 농협 전산망에 있는 자료가 대규모로 손상되어 수일에 걸쳐 전체 또는 일부 서비스 이용이 마비된 사건이다. 사건 초기에는 협력 업체에 의한 사고 가능성이 제기되었으나, 이후 농협 측에서는 내부 전문가의 사이버 테러일 가능성이 높다고 발표했다. 그 후 4월 26일에 대한민국 검찰은 조선민주주의인민공화국의 소행이라고 발표했으나 여러 가지 부분에서 의문점이 지적되었다. 농협 측의 사건 처리가 미흡했다는 지적이 있었으며, 농협의 일부 업무는 4월 13일 오후, 모든 업무는 여러 차례 연기 끝에 18일만인 4월 30일에 정상화되었다.