로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
Home > 전체기사

마이크로소프트 오피스 불법 복제 버전 설치한 우크라이나 기업, 침해사고 발생

입력 : 2023-04-05 15:33
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
소프트웨어 불법 복제의 위험성 극명하게 상기

요약 : 보안 외신 사이버뉴스에 의하면 토렌트 웹사이트에서 다운로드한 마이크로소프트 오피스(Microsoft Office) 불법 복제 버전을 설치한 후 우크라이나의 유틸리티 기업이 침해사고를 당했다. 이는 우크라이나 침해사고대응팀(CERT-UA)의 전문가가 최초로 파악했는데, 우크라이나의 유틸리티 회사의 정보 및 통신 시스템에 대한 무단 접근 사실을 알아냈다.

[이미지=utoimage]

배경 : 이번 사건을 조사한 결과 올해 1월 회사 직원 중 한 명이 토렌트 웹사이트 toloka.to에서 다운로드한 라이선스가 없는 Microsoft Office 2019 버전을 설치하면서 회사 시스템의 손상이 처음 발생한 것으로 드러났다. 설치된 소프트웨어에는 DarkCrystal RAT(원격 접근 트로이 목마) 악성코드와 DWAgent 원격 관리 도구가 포함되어 있었고, 설치된 악성코드가 2개월 동안 회사 시스템의 무단 접근을 위한 관문을 만들었던 것으로 보인다.

말말말 : “이 사건은 소프트웨어 불법 복제의 위험성을 극명하게 상기시켜 줍니다. 이러한 유형의 침해사건을 접한 것이 이번이 처음이 아닙니다..” -CERT-UA-
[권준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다