Security

이스라엘 연계 추정 해커, 이란 국영 ‘세파’은행 데이터 파괴 주장

ChiefEditor Donghwi Shin

ChiefEditor, Donghwi Shin

이스라엘 연계 추정 해커, 이란 국영 ‘세파’은행 데이터 파괴 주장
💡
Editor Pick
- Predatory Sparrow가 이란 국영은행 Bank Sepah의 데이터와 백업 파괴
- Predatory Sparrow는 과거 이란 철강 공장, 주유소 결제망 마비 등, 작전 수행

이스라엘과 연계된 것으로 알려진 해킹 조직 ‘곤제시크 다란데(영어명 Predatory Sparrow)’가 소셜미디어를 통해 “이란 국영은행 세파(Bank Sepah)의 데이터와 백업을 완전히 파괴했다”고 주장했다. 해커들은 세파은행이 “이란 군부 자금 조달에 관여했다”는 점을 공격 동기로 제시했다.

로이터는 해당 파괴 주장이나 피해 규모를 독자적으로 확인하지 못했다. 다만 17일(현지시간) 기준 세파은행 공식 홈페이지가 접속 불가 상태였고, 런던 소재 자회사인 세파은행 인터내셔널(Bank Sepah International plc)의 문의에도 즉각적인 답변이 없었다. 이스라엘 언론은 일부 고객이 계좌 접근에 장애를 겪고 있다고 전했다.

미국 국가안보국(NSA) 사이버보안 책임자를 지낸 롭 조이스 전 국장은 X(옛 트위터)에서 “이란 은행권의 신뢰가 흔들리면 파급력이 상당할 것”이라며 이번 공격이 금융 시스템 전반에 미치는 잠재적 영향을 경고했다.

곤제시크 다란데는 2022년 이란 철강 공장 마비, 2021년 전국 주유소 결제망 마비 등 고도화된 사이버 작전을 잇달아 자처해 왔다. 전문가들은 국가 차원의 지원 없이는 실행하기 어려운 수준이라며 “사이버 행동주의를 넘어선 작전”이라고 평가한다. 이스라엘 정부는 해당 조직과의 연계설을 공식적으로 인정하거나 부인한 적은 없지만, 현지 언론은 관례적으로 “이스라엘 소행”으로 분류해 왔다.

이번 해킹은 지난주 이스라엘이 이란 군사·핵 시설을 공습한 이후 양국이 상호 미사일 공격을 주고받는 등 긴장이 급격히 고조된 가운데 발생했다.

Read more

서비스 안전했지만, 로그인 경로의 라우터는 공격당했다

서비스 안전했지만, 로그인 경로의 라우터는 공격당했다

💡Editor Pick - 라우터는 인증 경로의 첫 번째 관문 - HTTPS는 통신 내용을 보호하지만, DNS와 DHCP 오염은 위험 - 재택근무는 기업망을 집으로 확장, 보안 책임은 집까지 확장되지 않음 APT 그룹이 라우터를 노리는 이유 : 공유기는 더 이상 집 안의 장비가 아니다 인터넷 공유기는 오랫동안 집 안의 장비로 여겨졌다. 속도가 느려지면 재부팅하고,

By Donghwi Shin
[제조 랜섬웨어 대응의 새로운 기준 3부] 한국 제조 보안은 ‘최소 기준’ 다음을 준비하고 있는가?

[제조 랜섬웨어 대응의 새로운 기준 3부] 한국 제조 보안은 ‘최소 기준’ 다음을 준비하고 있는가?

💡Editor Pick - 한국 제조 보안은 최소 기준 확산이라는 현실적 강점 - 스마트공장 시대에는 체크리스트를 넘어 공정 재가동 검증 체계가 필요 - 다음 단계는 보급형 모델에서 검증형 복구 플레이북으로의 확장 한국 제조 보안을 평가할 때 먼저 인정해야 할 부분이 있다. 우리나라 제조업의 상당수는 대기업이 아니라 중소·중견기업으로 구성되어 있다. 보안

By Donghwi Shin, Jin Kwak
[제조 랜섬웨어 대응의 새로운 기준 2부] 미국은 되살리는 절차를, 프랑스는 멈추지 않을 구조를 본다

[제조 랜섬웨어 대응의 새로운 기준 2부] 미국은 되살리는 절차를, 프랑스는 멈추지 않을 구조를 본다

💡Editor Pick - 미국은 제조 현장의 복구 절차를, 영국은 필수 기능의 지속성을, 프랑스는 위험도 기반 격리를 - 같은 사이버 복원력이라도 국가별 상이한 정책 초점 - 제조 보안은 침입 차단에서 사고 이후 산업 기능 유지로 이동 중 사이버 복원력이라는 단어는 이제 여러 국가의 보안 정책에서 공통적으로 등장한다. 랜섬웨어가 병원, 에너지, 운송,

By Donghwi Shin, Jin Kwak
[제조 랜섬웨어 대응의 새로운 기준 1부] 랜섬웨어 대응은 백업이 아니라 재가동의 문제다

[제조 랜섬웨어 대응의 새로운 기준 1부] 랜섬웨어 대응은 백업이 아니라 재가동의 문제다

💡Editor Pick - 제조 랜섬웨어 대응의 핵심은 백업이 아니라 안전한 재가동 - NIST SP 1800-41은 제조 복구를 공정 무결성 검증 문제로 인식 - 공장은 다시 움직여도 되는지 먼저 증명해야 함 랜섬웨어 대응을 논할 때, 가장 먼저 떠오르는 단어는 백업이다. 랜섬웨어에 의해 파일이 암호화되면 백업에서 데이터를 복원하고, 감염된 서버를 재설치하며, 계정을

By Donghwi Shin, Jin Kwak