본문 내용 바로가기 주 메뉴 바로가기
BIPA

알림마당

정부부처 및 관련기관의 사업정보입니다.

유관기관공고

제목 등록일 첨부파일 내용을 보여주는 상세보기
[보안공지][한국인터넷진흥원] 사이버 침해 신고 및 피해예방 안내 2021-06-11
랜섬웨어_감염_주의.PNG 랜섬웨어_감염_주의.PNG 다운로드 이미지
가상자산거래소_사칭_피싱_주의.PNG 가상자산거래소_사칭_피싱_주의.PNG 다운로드 이미지
협박성_디도스_공격_주의.PNG 협박성_디도스_공격_주의.PNG 다운로드 이미지
안녕하십니까. 동남정보보호지원센터 입니다.
한국인터넷진흥원에서 진행하는 "사이버 침해 신고 및 피해예방 안내"에 대해 아래와 같이 안내드립니다.

 

귀 사(기관)의 발전을 기원합니다.

 

한국인터넷진흥원 인터넷침해대응센터(http://www.krcert.or.kr) 종합상황실입니다.

우리원은 민간분야 인터넷침해사고(해킹,웜.바이러스 등)예방 및 대응활동 등을 수행하고 있습니다.

 

  - 정보통신망이용촉진및정보보호등에관한법률제47조의4(이용자의정보보호)

  - 정보통신망이용촉진및정보보호등에관한법률제48조의2(침해사고의대응등)

  - 정보통신망이용촉진및정보보호등에관한법률제49조의2(속이는행위에의한개인정보의수집금지등)

  - 정보통신망이용촉진및정보보호등에관한법률시행령제56조(침해사고대응조치-접속경로차단요청)

 

코로나19로 인해 인터넷을 이용한 비대면 업무가 일상화 됨에 따라 최근 랜섬웨어, 디도스 등 사이버 침해 범죄가 급증하고 있습니다.

이를 예방하기 위해 과학기술정보통신부와 함께 우리 원에서는 주요 사이버침해(랜섬웨어, 피싱, 디도스) 신고사례와 피해 예방 방법을 마련하였습니다.

 

 

공격 유형

정 의

공격 방식

랜섬웨어

이용자 PC 또는 서버의 데이터(파일이미지동영상 등)를 암호화하고 복구를 위한 금전을 요구하는 공격

해킹 메일 클릭 → 랜섬웨어 악성코드 다운로드 실행 → 암호화 대상 선택 및 암호화 → 복호화 대가 요구

피싱

주요 포털금융기관검찰·경찰 등을 사칭한 사이트를 통해 개인정보(ID, PW)를 탈취하는 공격

이용자의 관심을 끌 수 있는 내용의 메일문자메시지를 발송하여 피싱 사이트 URL 클릭 유도 → 관련 정보 확인을 위해서는 개인정보를 입력하도록 요구 → 개인정보 탈취

디도스

다수 좀비 PC를 이용해 특정 홈페이지에 네트워크 트래픽을 집중시켜 서비스 및 시스템 장애를 일으키는 공격

전세계 다수의 PC를 악성코드에 감염된 좀비 PC로 만들어 특정 서버에 공격 트래픽이 집중되도록 명령하여 서비스 지연시스템 장애 유발

 

 

감사합니다.