NineT_Dev

보안 이슈로 오늘 떠들썩하네요 더존비즈온, 금융쪽 속보 등등 듣다가 한번 정리해봅니다. 더존비즈온 해킹 이슈 정리, 중소기업 11만 곳 넘게 쓰는 회계·인사 프로그램 회사가 10월 중순에 두 번 연속 뚫림 정부도 '중대 사고'로 보고 민관합동조사 들어감 1. 무슨 일 10/15 회계 프로그램 '스마트A 10' 개발 서버에 외부인이 들어와 데이터를 조회한 정황 며칠 뒤엔 백업 서비스 'APO백업'에서 암호화된 데이터 일부가 밖으로 나간 정황이 또 나옴 2. 왜 뚫렸나 1차는 직원 VPN 계정을 써서 들어옴. 계정이 어떻게 넘어갔는지는 아직 안 나옴 2차는 외부 업체가 만든 백업 솔루션의 취약점. 이상 징후 보고 공급사에 물어봐서 알았다고 함 3. 피해 규모 아직 모름. 어느 회사, 누구 정보가 나갔는지 특정 안 됨 다만 쓰는 곳이 워낙 많아서 범위가 커질 수 있다는 게 걱정 포인트 4. 어떤 피해가 있을 수 있나 걸려 있는 건 고객사 직원들의 이름, 주민번호, 계좌, 주소, 연락처 주민번호 뒷자리랑 계좌, 백업 데이터는 암호화돼 있었고 키 유출 정황은 없다고 함 그래서 당장은 데이터 자체보다, 내 이름이랑 회사를 아는 척하는 사칭 문자·전화가 더 현실적인 위험일 듯 [그외 최근 해킹이슈 정리] - 직원·협력사 계정으로 로그인 더존(직원 VPN), 대한항공·아시아나(예약 시스템 회사 계정 도용 추정) - 오래되거나 남이 만든 프로그램의 구멍 더존 APO백업(백업 솔루션), 예가람저축은행 4만 3천 명(10년 넘게 패치 안 한 프로그램) - 밖에서 열리는 페이지의 허점 신한은행 2만 5천 명(대출모집인용 페이지 인증 우회), 산은캐피탈 848건(인증 없는 테스트 페이지 방치), 현대캐피탈, 미래에셋생명(보험사 첫 사례), 대신증권 3만 8천 명(비대면 계좌 개설 연계 서버), 미래에셋자산운용(업무용 웹시스템, 고객 정보는 없다고 함), 놀유니버스 숙소 예약자 - 직원용 업무 시스템 KB국민은행 2,210명(직원 포함), 하나은행 89명, 빗썸(사내 모바일 그룹웨어, 회원 정보 포함 여부 확인 중) - AI 해킹 도구로 닥치는 대로 보험 영업·상조·골프장·학원·병원 등 90여 곳 820만 건, 7명 검거 금융권은 은행·저축은행·코인 거래소 등 16곳에서 시작해 이번 주 보험사·증권사·빗썸까지 번졌고, 금감원은 2단계 인증만 있었어도 상당수 막았을 거라고 봄 정부도 10/28 통신 3사·데이터센터 등 민간 핵심시설 170여 곳을 연말까지 보안 점검한다고 발표함 다만 이 사건들이 더존이랑 같은 범인이라는 근거는 없음 정문이 아니라 직원 계정, 협력사 프로그램, 방치된 페이지 같은 옆문이 털리는 중임 회사가 더존 쓰고 있다면 더존·은행이라며 인증번호 묻는 연락은 일단 끊기. 더존은 문자·전화로 그런 거 안 묻는다고 공지함