요약 : 대형 네트워크 및 보안 전문 업체인 시스코(Cisco)가 랜섬웨어 공격에 당했다고 보안 블로그 시큐리티어페어즈가 보도했다. 사건은 지난 5월에 발생했으며, 공격자들이 내부 정보를 일부 가져갔다고 시스코는 인정했다. 시스코를 공격한 건 얀루오왕(Yanluowang)이라는 랜섬웨어 단체라고 하며, 시스코 직원 한 명의 개인 구글 계정을 침해한 뒤, 이를 통해 시스코 직원 계정 크리덴셜을 훔치는 데 성공했다고 한다. 그런 후 보이스 피싱 공격 기법을 통해 해당 직원의 다중인증 보호 장치까지 뚫어냈고, VPN에까지 도달할 수 있었다. 권한을 관리자급으로 상승시킨 공격자들은 여러 가지 공격 도구들을 활용하기 시작했고, 일부 데이터를 가져가는 데 성공했다고 한다.
[이미지 = utoimage] 배경 : 얀루오왕 랜섬웨어 단체는 시스코를 협박하고 있으며, 돈을 내지 않을 경우 데이터를 공개하겠다고 발표했다. 하지만 랜섬웨어를 통해 시스템이 마비된 것도 아니고, 훔쳐간 데이터가 민감한 것도 아니라 시스코는 돈을 내지 않겠다는 입장이다.
말말말 : “공격자들은 이번 공격에 당한 직원의 개인 폴더 하나에만 접근했을 뿐입니다. 그 폴더에는 전혀 민감하지 않은 정보만 저장되어 있었고요.” -시스코- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.png)
.jpg)
