요약 : 보안 외신 핵리드에 의하면 최근 발생한 MGM 리조트 사이버 공격 사건이 블랙캣(BlackCat)이라는 악명 높은 랜섬웨어 집단의 소행인 것으로 밝혀졌다고 한다. 이들은 링크드인을 검색해 MGM 근무자를 찾아냈고, 해당 근무자인 것처럼 총무실에 전화를 걸어 직원 계정 접속에 어려움이 있다고 해 도움을 받았다. 그렇게 네트워크에 올라탈 수 있었고 거기서부터 서서히 장비들을 장악했다고 한다.
[이미지 = gettyimagesbank] 배경 : 블랙캣이 공격에 사용한 기법은 ‘비싱(vishing)’ 즉 보이스 피싱이었다. MGM처럼 큰 기업의 경우 직원들이 서로를 다 알지 못하며, 따라서 서로의 목소리를 다 기억하기 힘들다. 이 때문에 의외로 전화를 걸어 속이는 행위가 높은 효과를 나타낸다고 한다. 수상한 이메일이나 문자 메시지에 대해서는 어느 정도 경계심을 갖게 됐지만 음성 피싱에 대해서는 아직 교육과 훈련이 더 필요하다.
말말말 : “339억 달러의 가치를 가지고 있는 대형 기업이 단 10분의 통화로 뚫렸다는 건 대단히 큰 의미를 갖습니다.” -vx언더그라운드(vx-underground)- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.jpg)
문가용기자 기사보기
.jpg)
.png)
.jpg)
