검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'VPN 차단'통합검색 결과 입니다. (43건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

"北, 세계 중요 인프라에 랜섬웨어 공격"…韓美 합동 최초 보안 권고문 발표

국가정보원이 미국 국가안보국(NSA)·연방수사국(FBI) 등 정보기관과 합동으로 북한의 사이버공격 위협 실태를 알리고, 이를 예방하기 위한 보안 권고문을 발표했다고 10일 밝혔다. 한미 정보기관이 합동 보안 권고문을 발표하는 것은 이번이 처음이다. 미국 현지에서도 미국 국가안보국이 9일 동일한 권고문을 발표했다. 국정원은 “증가하는 북한의 악의적 사이버 활동에 대응하기 위해 한미 정보기관이 긴밀 협력하고 있음을 보여주는 사례가 될 것”이라고 밝혔다. 국정원은 “최근 북한은 외화벌이 및 금전탈취를 목적으로 세계 각국의 의료·보건 등 각 분야 주요 기관에 대한 악의적 사이버 활동에 집중하고 있다”며 “공격 주체(북한)를 은닉하고 추적을 회피하기 위해 지속적으로 랜섬웨어 및 가상자산을 악용하고 있다”고 밝혔다. 국정원·미국 국가안보국에서 합동 발표한 보안 권고문에 따르면, 북한 및 북한 연계 해킹조직은 위장 도메인·계정을 만든 뒤 가상 사설망(VPN) 등을 이용해 해킹 대상 기관의 네트워크를 공격한다. 이후 악성코드를 활용해 시스템을 파괴·변조·암호화하고, 정상화를 조건으로 암호화폐 등 가상자산을 요구하고 있다. 국정원은 이러한 북한의 랜섬웨어 공격을 사전에 탐지·차단 할 수 있도록 관련 IP 주소·파일명 등 '침해지표'(IOC)를 공개했다. 또한 사이버공격 예방과 피해 경감을 위한 백업·점검 방법 등 기술적 조치 방안을 제시하며 북한 사이버공격에 대한 각별한 주의 및 대응을 당부했다. 이와 관련한 상세 내용은 국가사이버안보센터 홈페이지에서 확인할 수 있다. 국정원은 “북한이 해킹으로 벌어들인 암호화폐를 북한의 국가 우선순위와 정보 목표 달성을 위해 사용하고 있다는 게 한미 정보기관의 판단”이라며 “일단 랜섬웨어에 감염되면 회복을 위해 돈을 지불하더라도 데이터의 복구는 보장할 수 없다”고 밝혔다. 국정원 관계자는 “국정원은 앞으로도 사이버공격 피해 예방 및 선제적 대응을 위해 유관국·기관과 긴밀하게 공조, 대응해 나가겠다”고 말했다.

2023.02.10 09:10황정빈

인텔, 러시아·벨라루스서 드라이버 업데이트 재개

지난해 러시아-우크라이나 전쟁 발발 직후 러시아와 벨라루스 지역에서 제품 공급과 사업 활동을 중단했던 인텔이 올 초부터 드라이버 업데이트와 소프트웨어 업데이트 등 공급 재개에 나섰다. 인텔은 지난 해 2월 말부터 연말까지 러시아와 벨라루스 지역의 드라이버와 소프트웨어 업데이트 등 다운로드 서비스도 차단해 왔다. 그러나 이즈베스티아와 C뉴스 등 러시아 언론에 따르면 인텔은 차단을 해제하고 다운로드 재개에 나섰다. 인텔은 두 지역을 대상으로 각종 다운로드 서비스를 제공하는 것이 러시아 내에서 '보증 의무'를 준수하는 데 필요한 일부라고 설명했다. 또 제품 공급 중단과 사업 중단은 여전히 유효하다고 밝혔다. ■ 지난 해 3월부터 러시아·벨라루스 지역에 제품 공급 중단 인텔은 지난 해 3월 러시아의 우크라이나 침공을 규탄하는 공식 성명을 발표하면서 일반 소비자용이나 기업용 제품 등을 포함해 인텔이 생산하는 모든 제품의 선적을 중단했다. 이어 지난 해 4월 초에는 "인텔은 러시아의 우크라이나 침공 규탄과 평화 복귀를 요구하는 국제 사회의 움직임에 동참하고 있으며 이 시각 이후 러시아 내 모든 사업을 중단했다"고 밝혔다. 사실상 해당 지역의 사업 철수를 선언한 것이다. 러시아 매체들 역시 "인텔은 지난 해 2월 말부터 접속 IP를 기반으로 러시아와 벨라루스 지역에서 각종 소프트웨어 다운로드를 제한했다"고 설명했다. 이를 다운로드하려면 인텔 웹사이트가 아닌 다른 곳을 이용하거나 VPN 등으로 접속 IP를 속여야 했다. ■ 이달 초순부터 다운로드 제한적 재개 그러나 이즈베스티아와 C뉴스 등은 "지난 11일 이후 VPN 등 우회 없이 인텔 웹사이트에서 드라이버와 소프트웨어 업데이트 다운로드가 가능해졌다"고 설명했다. 단 원하는 드라이버가 있다면 구글이나 얀덱스(러시아 검색엔진)를 이용해 인텔 웹사이트를 검색한 후 다운로드해야 한다는 제약이 있다. 인텔의 이런 조치는 각종 드라이버나 소프트웨어 다운로드를 차단할 경우 생길 수 있는 문제를 막기 위한 것으로 보인다. 제조사가 아닌 다른 곳에서 다운로드하는 각종 소프트웨어 내부에는 제3자가 숨겨 둔 스파이웨어나 랜섬웨어 등 악성코드가 존재할 가능성이 있다. 이를 받아 PC에 설치할 경우 데이터 손실, 개인정보 유출, 명령을 받아 다른 PC나 서버를 공격하는 좀비PC화 등 다양한 문제가 발생할 수 있다. ■ "제품 공급은 중단...S/W는 보증 의무 준수 차원에서 제공" 인텔 관계자는 러시아·벨라루스 지역 소프트웨어 공급 재개에 대한 지디넷코리아 질의에 "인텔은 미국과 우방국에서 실시하는 대(對) 러시아·벨라루스 수출 규제 등 사업을 영위하는 모든 국가의 규범을 충실히 준수하고 있다"고 밝혔다. 이어 "각종 드라이버와 소프트웨어 업데이트를 제공하는 '인텔 다운로드 센터' 웹사이트, '인텔 드라이버 및 지원 도우미' 등을 통한 드라이버 업데이트는 인텔 보증 의무의 일부"라고 설명했다. ■ 수출 규제에 막히자 우회수입·리눅스 등 전환 러시아와 벨라루스 내 PC 업체들은 지난 해 3월 이후 프로세서·메모리 등 수입이 여의치 않자 완제품 윈도 PC 대신 자국 업체가 개발한 '바이칼'과 '옐브루스' 등 프로세서와 리눅스 기반 PC로 돌아섰다. 그러나 지난 해 옐브루스와 바이칼 프로세서 기반 PC는 1만5천대, 서버는 8천대 생산되는 데 그쳤다. 두 프로세서를 위탁생산할 역량을 지닌 대만 TSMC도 제재에 동참하고 있기 때문이다. 벨라루스 민스크 소재 가전업체 호리존트(Horizont)는 중국이나 터키 등을 통해 우회수입한 것으로 추정되는 인텔 프로세서로 윈도 노트북을 만들기도 했다. 그러나 이 제품에 탑재된 프로세서는 2020년 9월 출시된 인텔 11세대 코어 i3-1115G4로 고성능이라 보기 어렵다.

2023.01.17 16:29권봉석

[CES 2023] LGU+, 커넥티드카 보안기술 공개

LG유플러스는 'CES 2023'에서 양자내성암호(PQC)를 적용한 커넥티드카 보안기술을 공개했다고 6일 밝혔다. CES 2023은 세계 최대 가전·IT 전시회로, 오는 8일(현지시간)까지 미국 라스베이거스에서 열린다. 자율주행·전동화·전기차 충전 서비스·목적기반차량(PBV) 등 스마트모빌리티 기술이 집결되는 자리다. LG유플러스는 이번 전시회에서 LG전자와 함께 양자내성암호를 적용한 전장 오디오·비디오·내비게이션(AVN) 기술을 공개했다. 이 기술은 LG유플러스가 지난해 10월부터 암호기술 전문기업 크립토랩, PQC PUF칩·응용서비스 개발 전문기업 ICTK, LG전자와 협업해 공동 개발했다. 이번 전시회를 통해 글로벌 완성차·사물인터넷(IoT) 기업을 커넥티드카 보안 시장의 잠재 고객으로 확보하겠다는 목표다. 이와 함께 LG유플러스는 양자내성암호 기술을 활용한 '카페이(Car Pay)' 서비스도 시연했다. LG유플러스가 개발 중인 카페이는 드라이브 스루 매장에서 카드나 휴대전화 없이도 차량 내부에서 간단한 생체인증만으로 결제할 수 있는 서비스다. 서비스가 상용화되면 양자내성암호 기술이 차주의 개인 결제 정보를 안전하게 보호하는 환경 속에서 차량 외부 서버와 데이터를 주고받으며 빠르게 결제할 수 있다. 향후에도 LG유플러스는 결제서비스(PoI)와 무선통신업데이트(OTA)를 기반으로 차량간무선통신(V2X) 등 양자보안 기술을 고도화할 계획이다. 동시에 다양한 모빌리티 사물인터넷 분야에도 자사 양자내성암호 기술력을 적용한 인증 서비스를 제공해 나갈 방침이다. 최택진 LG유플러스 기업부문장은 "앞으로도 양자내성암호의 확장성을 기반으로 기술을 고도화하며, 다가오는 커넥티드카 시대에 전장분야의 양자보안을 선도해 나가겠다"고 말했다. 한편, 양자내성암호는 자동차 전장화가 진행될수록 우려의 목소리도 함께 커지고 있는 양자컴퓨팅 기반 해킹 위협을 원천 차단하고 탑승자의 정보를 안전하게 보호하는 기술이다. 특히, 미국 국립표준기술연구소(NIST)가 양자내성암호를 안정성이 입증된 표준 알고리즘으로 공식 발표한 후 연방기관이 암호 시스템을 양자내성암호로 전환하고 있다. 국내는 물론 세계 각국에서도 양자보안 관련 각종 시범사업과 정부과제를 양자내성암호 중심으로 전개하는 추세다. LG유플러스는 관련 기술과 시장 확보에 집중하고 있다. LG유플러스는 지난해 4월 세계 최초로 기업전용 양자내성암호 전용회선 서비스를 출시한 데 이어, 10월에는 양자내성암호와 물리적 복제 방지 기술(PUF)을 동시에 적용해 CCTV의 보안을 대폭 강화하는 'PQC PUF VPN'을 세계 최초로 개발한 바 있다.

2023.01.06 10:45윤상은