IT, 언론 업계 등 타깃으로 소셜미디어 활용한 해킹 시도 급증

한국인터넷진흥원, IT/언론 업계 등 종사자 대상 해킹 위협 증가에 따른 보안강화 권고
채용 담당자로 위장해 친분관계 쌓은 후, 정상 소프트웨어로 위장한 악성코드 전달

[보안뉴스 김영명 기자] 최근 정보기술(IT), 언론 분야 종사자 등을 대상으로 소셜미디어를 활용한 해킹 정황이 확인되고 있어 각별한 주의가 요구된다.

[이미지=utoimage]

이에 한국인터넷진흥원(KISA)은 IT/언론 업계 등 종사자 대상 해킹 위협 증가에 따른 보안강화를 권고했다. 해당 공격은 주로 사회공학적 기법을 활용한 공격으로 진행되고 있으며, 소셜미디어 및 메일 등을 통해 정보기술(IT), 언론 업계 등의 채용 담당자로 위장해 공격 대상 기업 직원에게 접근하고, 이후 관계 기업 직원들과 신뢰 관계를 형성한 다음 정상 소프트웨어로 위장된 악성코드를 메신저나 메일 등을 통해 전달하는 방식이다. 이를 통해 피해 기업의 정보를 수집하거나 랜섬웨어 감염 등의 해킹을 시도하고 있다. .

KISA는 이러한 공격 시도를 차단하기 위해 △소셜미디어 등 신원이 불분명한 사용자가 접근할 경우, 신원을 확인하거나 대화 차단 △메신저나 메일 내 신뢰되지 않은 비정상 링크(URL 등) 혹은 첨부 파일이 있을 경우에는 클릭 및 실행에 주의 △자주 사용하는 유틸리티나 소프트웨어는 개발사의 공식 홈페이지 통해 다운로드 및 사용 권장 △운영체제 및 소프트웨어, 바이러스 백신 등에 대해 최신 업데이트 수행 및 수시 검사 △기업 내 토렌트, 웹하드 등을 통한 불법 소프트웨어 다운로드 및 이용 금지 등을 권고했다.

한편, 비정상 링크 등을 통해 악성코드 감염 피해가 발생했을 경우에는 KISA 인터넷침해대응센터 종합상황실로 문의 및 신고하면 된다.
[김영명 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)