사이버 침해 사고 사례

<사례1> 해킹메일에 피싱(Phishing)

* 피싱(Phishing) 개인의 중요한 정보를 부정하게 얻으려는 공격 시도

□ ○○○○○ 기관 ○○○주무관은 해커로부터 메일주소를 해킹 당한

불특정인 으로부터 온 메일을 아무의심 없이 열람하고,

웹페이지 형식(***.htm)의 첨부파일을 클릭하여 피싱사이트로

접속되었으며 피싱사이트 화면(가짜 DAUM메일)에 로그인 하였음.

<사례2> 유해사이트 접속에 의한 북한 IP와 통신시도

□ ○○○○본부 ○○○주무관은 야간 근무시 토렌트(P2P)라는 파일 공유프로그램을 사용하여 영화파일을 자주 다운받곤 하였는데

사고 당일 토렌트(P2P) 커뮤니티의 영화파일을 공유하고 있는 PC의 IP 중

북한 IP가 있었음.  사고자는 이를 모른 채 영화파일 다운을 시도하였고

바로 북한 IP 쪽으로 접속이 됨.

<시사점>

□ 두 사례 모두 다행히도 서울사이버안전센터에서 침해사고를 즉시 감지하고, 침해피해 최소화를 위한 초동조치와 현장대응 및 사고조사·분석을 실시하여 정보유출을 막았으나,

자칫하면 업무용 PC에 있는 각종 문서 및 정보들이 유출될 수 있었으며 동일 네트워크에 접속된 다른 업무용 PC의 정보유출도 안심할 수 없었던 심각한 사례임.