방통위, 인터파크 개인정보 유출 침해사고 조사 결과 발표
방통위, 인터파크 개인정보 유출 침해사고 조사 결과 발표
  • 육지연
  • 승인 2016.08.31 10:13
  • 댓글 0
이 기사를 공유합니다

▲ 출처 : 방송통신위원회
[피디언]미래창조과학부와 지난 5월 3일(화)에서 5월 6일(금)까지 발생한 인터파크 침해사고 관련 ‘민·관합동조사단(이하 조사단)’의 조사 결과를 발표했다고 방송통신위원회가 밝혔다.

이번 조사는 지난 7월 28일(목) 북 정찰총국 소행으로 판단되는 인터파크 고객정보 해킹 및 협박사건에 대한 경찰청의 중간 수사 결과 발표와 병행해 사고 대응, 피해 확산 방지 등을 위한 침해사고 원인 분석을 위해 실시됐다.

조사단은 경찰로부터 넘겨받은 사고 관련자료(37종, 5테라바이트) 분석과 현장조사를 통해 해킹의 구체적인 방법 및 절차 등을 확인했다.

해커는 스피어피싱으로 직원PC에 악성코드를 최초 감염시키고 다수 단말에 악성코드 확산과 함께 내부정보를 수집하고 DB서버에 접근 가능한 개인정보취급자PC의 제어권을 획득한 후 DB서버에 접속해 개인정보를 탈취하고 외부로 몰래 유출한것으로 조사됐다.

또한, 해커는 패스워드 관리 및 서버 접근통제 관리 등의 취약점을 악용해 인터파크 회원정보 26,658,753건이 보관된 파일을 16개로 분할하고 직원PC를 경유해 외부로 유출한 것으로 조사됐다.

미래부는 인터파크 대상으로 조사과정에서 발견된 문제점을 개선ㆍ보완할 수 있도록 조사결과 및 개선사항 공유 등 보안강화 기술지원을 실시했으며, 방통위는 침해사고를 인지한 후 인터파크에서 개인정보 유출 침해사고를 확인하고 해당 피해사실 및 이용자 조치방법 등을 이용자에게 통지토록 조치했다.

민관합동조사단 단장은 “침해사고가 발생한 경우 미래부 등 관계기관에 즉시 신고해야 하며, 증가하는 북한의 사이버 도발 위협에 대비해 개인정보보호 및 사이버보안 체계를 재점검하는 등 정보보호 노력을 강화하는 것이 매우 중요하다”고 강조했다.

댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.

  • 서울특별시 강남구 봉은사로34길 7 5층
  • 대표전화 : 02-2252-0112
  • G20 : 02-2252-0133
  • 팩스 : 02-2252-0133
  • 이메일 : report@pedien.com
  • 회사명 : (주)피디언
  • 제호 : G20 / Pedien News
  • 등록번호 : 강남 라 00838 / 서울 아 03137
  • 발행일자: 2014년 5월 1일
  • 발행인 : 조윤정
  • 편집인 : 장영승
  • 청소년보호책임자 : 장영승
  • 피디언 모든 콘텐츠(영상,기사, 사진)는 저작권법의 보호를 받은바, 무단 전재와 복사, 배포 등을 금합니다.
  • Copyright © 2019 피디언. All rights reserved. mail to report@pedien.com
ND소프트