서울역 7017 “사람길이 열리면 경제가 살아납니다.”
	서울특별시
수신	수신자참조
(경유)
제목	미국 DNS서버 공격 동향 알림 및 인터넷 연결기기 점검실시

1. 행정자치부 정보기반보호정책과-4005(2016.10.27)호와 관련입니다.

2. 최근(10.21.) 미국 동부지역에 대규모 디도스 공격이 발생되어 아마존, 트위터, 뉴욕타임즈 등 1,200여개 이상의 웹서비스가 중단되는 사례가 발생되었습니다.

※ IoT기기에 악성코드(Mirai)를 감염시켜 도메인 서비스업체(딘사)의 DNS를 공격

3. 해당 공격은 인터넷에 연결된 IoT(사물인터넷)기기들의 취약한 계정정보(ID/패스워드)를 이용하여 악성코드를 유포·감염시켜 공격이 발생된 것으로 확인되었습니다.

4. 이에 따라, 부서·기관에서는 인터넷에 연결된 기기(CCTV, 카메라, 센서 등)에 대한 기본패스워드 변경 등 일제점검을 실시하고 취약사항이 발생되지 않도록 조치하여 악성코드 감염 등 공격수단으로 이용되는 사례가 발생되지 않도록 조치하여 주시기 바랍니다.                   ※ 각 기관에서는 소속기관, 산하기관 등에 전파 요망

붙 임 : 1. 행정자치부 공문 1부.

2. 미국 DNS 서버 대상 디도스 공격 동향 및 대응방안 1부.  끝.

	서 울 특 별 시 장
수신자	서관과01-151,서사01-39,서구1-25,서울시투자출연기관,서울시투자출자출연기관,서울메트로(종합관제소),서울특별시도시철도공사(종합관제센터),서울시메트로9호선(주),서남물재생센터,탄천물재생센터,서울주택도시공사(집단에너지사업단)
실무사무관	서재호		정보보호정책팀장	변순권		정보통신보안담당관	10/28 박웅수
협조자
시행	정보통신보안담당관-21652	(		)	접수		(		)
우	04515	서울특별시 중구 덕수궁길 15 서울시청 서소문청사 3동 2층	/
전화	2133-2881	/전송	2133-1074	/	seojh@seoul.go.kr	/	부분공개(2)