기업 해킹·데이터유출 등 침해사고 증가...해킹 예방 방법 ... - 소셜타임스
대응할 수 있는 방안은 기업내부 다수의 단말과 연결된 중앙관리서버와 패치관리서버 등 중요 서버에 대한 접근 권한은 특정 관리자 단말기에서만 접속을 ...
기업 해킹·데이터유출 등 침해사고 증가...해킹 예방 방법은? < 핫이슈 < 기사본문 \- 소셜타임스[주요서비스 바로가기](#user-menu) [본문 바로가기](#user-container) [매체정보 바로가기](#user-footer) [로그인 바로가기](#userLogin) [기사검색 바로가기](#userSearch) [전체서비스 바로가기](#allService)

## 상단영역

- [로그인](https://www.esocialtimes.com/member/login.html)
- [회원가입](https://www.esocialtimes.com/member/index.html)
- [모바일웹](https://www.esocialtimes.com/news/articleView.html?idxno=25798)

최종편집 2024-09-12 03:10 (목)

# [![소셜타임스](https://cdn.esocialtimes.com/image/logo/toplogo_20220602111001.png)](https://www.esocialtimes.com)

_전체메뉴 버튼_

- [성분비교분석](/news/articleList.html?sc_section_code=S1N16&view_type=sm)
- [라이프](/news/articleList.html?sc_section_code=S1N17&view_type=sm)
- [기업/마켓](/news/articleList.html?sc_section_code=S1N11&view_type=sm)
- [소비자](/news/articleList.html?sc_section_code=S1N14&view_type=sm)
- [뉴스&](/news/articleList.html?sc_section_code=S1N13&view_type=sm)
- [핫이슈](/news/articleList.html?sc_section_code=S1N9&view_type=sm)
- [오피니언](/news/articleList.html?sc_section_code=S1N8&view_type=sm)

_검색_기사검색검색

## 본문영역

이전 기사보기다음 기사보기

[![소셜타임스](https://cdn.esocialtimes.com/image/logo/printlogo_20220602111001.png)](https://www.esocialtimes.com)

기업 해킹·데이터유출 등 침해사고 증가...해킹 예방 방법은?

스크롤 이동 상태바

[핫이슈](/news/articleList.html?view_type=sm&sc_section_code=S1N9)

- 입력 2022.04.08 10:01
- 수정 2022.04.13 23:54

### 기업 해킹·데이터유출 등 침해사고 증가...해킹 예방 방법은?

#### SNS 기사보내기

_페이스북(으)로 기사보내기__트위터(으)로 기사보내기__카카오스토리(으)로 기사보내기__카카오톡(으)로 기사보내기__URL복사(으)로 기사보내기__이메일(으)로 기사보내기__다른 공유 찾기__기사스크랩하기_

이 기사를 공유합니다

_페이스북(으)로 기사보내기__트위터(으)로 기사보내기__카카오스토리(으)로 기사보내기__카카오톡(으)로 기사보내기__URL복사(으)로 기사보내기_

_닫기_

![자료=과학기술정보통신부](https://cdn.esocialtimes.com/news/photo/202204/25798_18576_554.jpg)자료=과학기술정보통신부

\[소셜타임스=이원하 기자\]

코로나19 지속으로 재택근무 등 비대면 업무가 확산되고 기업들의 디지털 전환이 가속화되면서 사이버 위협이 증가하고 있다. 기업들은 어떻게 대응해야 할까.

과학기술정보통신부(이하 ‘과기정통부’)는 한국인터넷진흥원(이하 ‘KISA’)와 함께 날이 갈수록 지능화되고 조직화되는 사이버 위협에 체계적이고 선제적으로 대응할 수 있도록 최근 사이버위협 동향을 분석, 관련 국내 기업의 대응방안을 8일 발표했다.

특히, 최근 가상자산, 다크웹 등 추적이 어렵고 익명성을 가진 인터넷 환경이 확산되면서 기업의 정보를 유출한 후 금전을 요구하는 방식 등의 해킹이 증가하고 관련 해커들도 전문화·조직화되어 가는 추세다.

최근 비대면 상황에서의 침해사고는 업무 효율을 우선시하면서 기본 보안수칙이나 필수적인 보안정책이 간과되어 발생한 것이었다. 따라서 개별 기업은 이러한 비대면 업무가 지속 유지‧확대되는 것에 대비하여 제로트러스트(Zero Trust) 관점에서 단계별 조치를 강화할 필요가 있다.

최근 발생하였던 여러 국내‧외 침해사고에 대한 분석을 종합해보면, 외부로부터의 사이버 공격 단계는 △최초 침투 단계 △내부망 침투 단계 △데이터 유출 단계 등 3단계로 나눌 수 있다.

![자료=과학기술정보통신부](https://cdn.esocialtimes.com/news/photo/202204/25798_18577_554.jpg)자료=과학기술정보통신부

**▲최초 침투 단계-생체인증 등 이중인증 추가 적용**

최초 침투 단계에서 해커는 공격대상 기업의 사용자 계정 등을 다크웹 등에서 구입하거나 업무 관련으로 위장한 악성 메일을 보내 계정을 수집하는 등 다양한 방식을 활용하였으며, 일회용 비밀번호 등의 추가 계정 인증 요구도 우회하는 형태를 보였다.

대응 방안으로 내부 시스템 접속을 위해서는 이중 인증을 반드시 사용하도록 하며, 특히 그 중에서도 이메일 인증 등 해킹 위험도가 높은 방식을 사용하기 보다는 가급적 소유기반 인증(생체인증, 모바일 앱 등)을 사용하여 외부 침투 가능성을 낮춰야 한다.

재택근무 등에 사용되는 원격근무 시스템 등에 접속할 때는 접속 아이피(IP)나 단말을 제한 없이 허용하기 보다는 사전 승인‧지정된 단말 또는 아이피(IP) 등만 접속을 허용하는 접근 보안정책을 적용하여야 안전하다.

또한 인공지능, 빅데이터 기술을 활용하여 주요 시스템 등에의 접근 권한이 큰 관리자 계정 등은 별도 선별하여 활동 이력 추적, 이상 징후 모니터링 등의 정책을 적용하는 것도 필요하다.

**▲내부망 침투 단계-중요서버 접속 관리자 단말 지정**

내부 시스템에 침투한 이후, 다수 계정‧단말을 관리하는 중앙서버 또는 기업 내 프로그램 관리 서버 등에 접속하여 추가 정보 습득을 위한 악성코드를 배포하는 방식 등으로 접근하기도 하였다.

대응할 수 있는 방안은 기업내부 다수의 단말과 연결된 중앙관리서버와 패치관리서버 등 중요 서버에 대한 접근 권한은 특정 관리자 단말기에서만 접속을 허용하고 내부 시스템에 대한 관리자 접속인증도 생체인증 등 이중인증을 추가 적용해야 한다.

아울러, 동일한 사용자 단말기(PC)에서 최초 사용자 접속 계정과 서버 접속 계정이 다른 경우 등 권한에 맞지 않은 비정상 접근 시도를 판별하는 시스템을 구축(인공지능, 빅데이터 기반)하여 접속을 차단하는 등 모니터링을 강화해야한다.

내부망 침투 단계에서 여러 시스템 계정정보 탈취를 위해 주로 사용되는 계정 수집 악성코드(미미카츠 등) 실행여부 점검과 함께 무단 로그 삭제 등과 같은 시스템 내의 비정상 행위를 점검할 수 있도록 관련 시스템을 적용(인공지능, 빅데이터 기반)하여 면밀하게 체크해야 한다.

![자료=과학기술정보통신부](https://cdn.esocialtimes.com/news/photo/202204/25798_18579_555.jpg)자료=과학기술정보통신부

**▲내부자료 유출 단계-자료유형별 접근권한, 반출정책 차등 관리**

내부망 침투 이후에는 제품 및 영업 관련 정보 또는 내부 직원 정보 등이 저장된 데이터 수집소에 접근한 뒤 관련 파일을 확보하여 내부자료를 외부 반출하기도 하였다.

기업의 주요 자료가 저장되어 있는 시스템(소스코드 저장소, 스토리지 등)에 대하여 저장된 자료의 유형, 중요도와 사용자별 데이터 접근 및 반출 범위 등에 대한 권한을 차등부여 관리하여야 한다.

아울러, 대량·반복적으로 데이터 외부 반출을 시도하는 사용자 존재 여부 등을 집중 점검하여 필요시 차단해야 하며 인공지능 기반 상시모니터링 시스템 도입 등을 통해 사전 승인 없이 자료에 접근하려는 행위 등 내부 서버 접속 이력을 철저히 관리하여야 한다.

기업들은 사이버 위협에 대응하기 위해 보안역량 강화를 위한 다양한 사업에 참여하는 것이 필요하다.

![자료=과학기술정보통신부](https://cdn.esocialtimes.com/news/photo/202204/25798_18578_554.jpg)자료=과학기술정보통신부

![자료=과학기술정보통신부](https://cdn.esocialtimes.com/news/photo/202204/25798_18580_555.jpg)사이버위협정보공유시스템 개방형 누리집(ctas.krcert.or.kr) 회원가입 후 이용하면 된다. 자료=과학기술정보통신부

최근 빠른 디지털 전환에 따라 사이버 공격이 빠르게 진화하고 있어 기업 차원의 세심한 보안 관리가 매우 필요한 시점이다. 관련하여 기업에서는 아래와 같은 정보보안 서비스에의 가입‧참여를 통해 기업의 보안역량을 강화하여야 한다.

우선, 위협정보를 공유해야 한다. 다양한 사이버 공격에 빠르게 대응할 수 있도록 사이버 위협정보를 실시간 공유받을 수 있는 ‘사이버위협정보공유시스템(C-TAS 2.0)’에 가입하여 빠르게 위협정보를 확인, 사전에 조치하고, ‘취약점 정보포털’을 통해 소프트웨어 등 보안 취약점 정보를 수시로 확인, 시스템을 보완하는 것이 중요하다.

모의훈련에 참여하는 것도 중요하다. 직원들과 기업 시스템 관리상의 위기대응 능력을 높이기 위해 실제 사이버 공격과 동일하게 해킹메일, 디도스(DDoS), 모의침투 훈련등을 실시하는 ‘사이버 위기대응 모의훈련’ 등에도 적극 참여하여야 한다.

이와함께 내 서버·컴퓨터(PC) 돌보미를 적극적으로 활용할 필요가 있다. 기업의 주요서버(WEB, WAS, DB 서버 등)와 국민의 인터넷PC의 보안 취약점을 점검‧조치해 주는 ‘내서버·컴퓨터 돌보미’와 기업의 비대면 서비스 개발 단계부터 보안 취약점이 없도록 보안 내재화를 지원해주는 사업에도 적극적인 활용이 필요하다.

김정상 과기정통부 정보보호네트워크정책관은 “최근 비대면 확산과 빠른 디지털 전환의 허점을 노리고 사이버 위협 수법도 빠르게 고도화‧지능화됨에 따라 기본적인 보안관리 미흡으로 침해사고가 발생하지 않도록 기업은 관리자 차원에서 상시 체크 등 세심한 보안 활동이 필요한 시점”이라고 강조했다.

그러면서 “사이버위협정보공유시스템(C-TAS 2.0) 가입, 내서버 돌보미, 사이버위기대응 모의 훈련 등 다양한 정보보안 서비스를 적극 활용하여 날로 지능화 고도화되는 사이버위협으로부터 기업의 소중한 정보자산을 보호해 줄 것을 당부한다”라고 밝혔다.

**이원하** [socialtimes@naver.com](mailto:socialtimes@naver.com)

[기자의 다른기사](/news/articleList.html?sc_area=I&sc_word=lwh&view_type=sm)

저작권자 © 소셜타임스 무단전재 및 재배포 금지

#### 개의 댓글

[회원로그인](/member/login.html?backUrl=/news/articleView.html?idxno=25798#comment)작성자비밀번호댓글 내용입력

**0** / 400등록

##### 댓글 정렬

최신순추천순답글순

BEST댓글

**BEST 댓글**
답글과 추천수를 합산하여 자동으로 노출됩니다.
_닫기_

더보기

댓글삭제

삭제한 댓글은 다시 복구할 수 없습니다.

그래도 삭제하시겠습니까?


**비밀번호**

삭제_닫기_

댓글수정

댓글 수정은 작성 후 1분내에만 가능합니다.


**본문**

/ 400

**비밀번호**

수정_닫기_

### 내 댓글 모음

_닫기_

**최신뉴스**

[2년 전 제조 복분자주 '올해 제조' 속인 업체 등 적발...'불량' 업체 리스트 공개](/news/articleView.html?idxno=37285)

[면역력부터 치매 예방까지 어떤 버섯이 좋을까...버섯 종류별 영양소·효능](/news/articleView.html?idxno=37260)

[추석 명절 잡채 5분이면 뚝딱~ 면사랑, ‘전통 한식잡채’ 리뉴얼 출시](/news/articleView.html?idxno=37272)

['서울 국제 주얼리&액세서리 쇼' 20일 개막...조옥순 프리쥬 골드 대표 작품 출품](/news/articleView.html?idxno=37263)

[소비자원, 추석연휴 ‘항공권·택배’ 피해주의보 발령](/news/articleView.html?idxno=37268)

["커피값 또 오르나?" 세계 2위 원두 생산국 베트남, 태풍 피해에 원두값 강세](/news/articleView.html?idxno=37258)

['핸드캐리' 추석선물 최대 50%할인…이마트, 소포장 선물세트 행사](/news/articleView.html?idxno=37257)

[맥주에 레몬소다 섞으면? 롯데마트·슈퍼, 스페인 '클라라 레몬맥주' 단독 판매](/news/articleView.html?idxno=37256)

**많이 본 기사**

[_1_\[김희은의 소곤 소곤 러시아 그림이야기\] 바실리 페로프 ‘수도원의 식사’](/news/articleView.html?idxno=21411)

[_2_\[김희은의 러시아 그림이야기\] 러시아 리얼리즘 풍경화 ①사브라소프 ‘까마귀 날아옴’](/news/articleView.html?idxno=30223)

[_3_\[빌리의 옥탑방 편지\] 애기똥풀 꽃](/news/articleView.html?idxno=21728)

[_4_ 제로 음료 '설탕 대체 감미료' 건강 해칠까?...단맛 정체·진실 3가지](/news/articleView.html?idxno=37121)

[_5_ 치과·노래방도 사용? 온누리상품권 사용처 대폭 확대 9월 최대 15% 할인](/news/articleView.html?idxno=37153)

[_6_ 괴산 고추축제 개막…건고추 600g에 1만6000원 "작년보다 저렴"](/news/articleView.html?idxno=37106)

[_7_ 괄사 마사지, '혈관확장·근육이완' 효과 있나...사용법·부작용은?](/news/articleView.html?idxno=37113)

[_8_"속지 마세요" '천연벌꿀 vs 사양벌꿀' 구별하는 방법](/news/articleView.html?idxno=37101)

[_9_"자고 나면 내리네" 햇꽃게 최저가 경쟁...가장 싼 대형마트 어디?](/news/articleView.html?idxno=37109)

[_10_ 전통시장서 온누리상품권 최대 4만원 환급 행사...제로페이, 상품권 할인도](/news/articleView.html?idxno=37197)

## 하단영역

### 하단메뉴

[매체소개](/com/com-1.html) [기사제보](https://www.esocialtimes.com/com/jb.html) [광고문의](https://www.esocialtimes.com/com/ad.html) [이용약관](/com/service.html) [**개인정보처리방침**](/com/privacy.html) [청소년보호정책](/com/youthpolicy.html) [저작권보호정책](/com/copyright.html) [이메일무단수집거부](/com/emailno.html)

![소셜타임스](https://cdn.esocialtimes.com/image/logo/downlogo_20220615060030.png)

### 매체정보

- 서울특별시 성북구 보문로 183 논현빌딩 1303호
- 대표전화 : 02-6221-2116
- 팩스 : 02-6221-2118
- 청소년보호책임자 : 최희주
- 법인명 : (주)R&P파트너스
- 제호 : 소셜타임스
- 등록번호 : 서울 아 02386
- 등록일 : 2012-12-11
- 발행일 : 2012-12-11
- 발행인 : 최희경
- 편집인 : 김학균
- 소셜타임스 모든 콘텐츠(영상,기사, 사진)는 저작권법의 보호를 받는 바, 무단 전재와 복사, 배포 등을 금합니다.
- C [o](https://www.esocialtimes.com/admin/adminLoginForm.html) pyright © 2024 소셜타임스. [All](https://www.esocialtimes.com/news/articleView.html?idxno=25798) rights reserved. mail to [socialtimes@naver.com](mailto:socialtimes@naver.com)

[![ND소프트](https://cdn.esocialtimes.com/image/ndsoft.svg)](http://www.ndsoft.co.kr/)

_위로_

## 전체메뉴

- [전체기사](/news/articleList.html?view_type=sm)
- [성분비교분석](/news/articleList.html?sc_section_code=S1N16&view_type=sm)
- [라이프](/news/articleList.html?sc_section_code=S1N17&view_type=sm)
- [기업/마켓](/news/articleList.html?sc_section_code=S1N11&view_type=sm)
- [소비자](/news/articleList.html?sc_section_code=S1N14&view_type=sm)
- [뉴스&](/news/articleList.html?sc_section_code=S1N13&view_type=sm)
- [핫이슈](/news/articleList.html?sc_section_code=S1N9&view_type=sm)
- [오피니언](/news/articleList.html?sc_section_code=S1N8&view_type=sm)

_전체메뉴닫기_