호스팅업체 ‘인터넷나야나’ 랜섬웨어 침해사고 중간 조사결과 발표

미래창조과학부는 28일 정부과천청사에서 ‘제2차 랜섬웨어 대응 민·관 협의회’를 열고 지난 6월 10일 발생한 호스팅 업체 침해사고 중간조사 결과 발표 및 후속 대책 논의를 했다.

미래부는 우선 이번 침해사고를 중소 인터넷기업을 대상으로 하는 지능형 지속 위협(APT) 공격과 랜섬웨어 공격이 결합된 사고로 규정하고, 구체적 해킹 과정으로 △사전에 탈취한 계정정보를 활용해 ㈜인터넷나야나의 통신용 게이트웨이 서버(고객서버 우회접속 경유지) 및 호스팅 사업부 웹서버(악성코드 유포지)를 해킹, 공격 거점 마련 △통신용 게이트웨이 서버를 경유해 고객서버(153대)에 랜섬웨어를 설치하고 백업자료(자체·별도서버) 삭제 및 10일 오전 1시에 랜섬웨어를 실행(암호화)한 것으로 잠정 결론을 내렸다.

미래부는 이에 유사 사고의 재발 방지를 위해 국내 기업들의 기본적인 보안관리 강화를 요청했다. 특히 네트워크 보안 모니터링 체계 구축, 관리용 단말의 보안 강화(전용단말, 일회용 패스워드 사용 등) 및 강화된 백업정책(높은 수준의 접근통제, 오프라인 백업 등)을 강조했다.

노성열 기자 nosr@