[주간보안동향] ‘국가배후 해킹조직 해킹 주의’…민관 합동 사이버보안 권고문 발표 外

사이버 위협이 일상이 된 시대, 보안은 더 이상 특정 기업만의 문제가 아니라 개인과 사회 전체의 리스크로 확산되고 있습니다. 한 주간 국내외에서 발생한 주요 보안 이슈와 정부 정책, 기업 소식을 살펴봅니다.국가배후 해킹조직의 해킹 공격 주의…합동 사이버보안 권고문 발표국가정보원, 경찰청, 한국인터넷진흥원(KISA), 금융보안원과 민관 합동분석협의체(안랩·S2W·엔키화이트햇·플레인비트)가 지난 30일 국가배후 해킹조직의 공격에 대비할 것을 당부하는 합동 사이버보안 권고문을 발표했다. 국가배후 해킹조직들은 이력서나 채용 제안, 기부금 문의 등으로 위장한 사회공학적 피싱 메일을 유포하고 있다. 국민들이 자주 이용하는 언론사, 병원, 소규모 웹사이트를 해킹해 악성코드 유포 거점으로 삼는 ‘워터링홀(Watering Hole)’ 공격도 전개 중이다. 워터링홀 공격은 해커가 정상적인 웹사이트를 침투해 소스코드 내에 악성 스크립트를 숨겨두는 방식이다. 사용자가 평소처럼 접속하면 화면상에는 이