한국경제

"농협해킹 北소행 100%"…의문점 없나

... 북한으로 추정하고 북측이 관리해온 것으로 알려진 컴퓨터 리스트를 확보했다. 이런 수사 당국의 추정은 올해 3.4 디도스(DDos.분산서비스거보) 공격에서 사용된 악성코드와 일부 IP가 당시 공격 때와 유사하다는 점을 확인함으로써 북한의 ... 나온 것으로 비유할 수 있다"고 설명했다. 두 번째 근거는 노트북에 심어진 악성코드의 구조가 2009년 7.7 디도스 대란 및 3.4 디도스 공격에 사용된 악성코드와 매우 유사하다는 것이다. 악성코드는 여러 개의 세부 프로그램들로 ...

연합뉴스 | 2011.05.03 00:00

농협해킹 여전히 남는 의문…영구미제 되나

엄청난 사회적 파문을 일으킨 농협 전산망 마비 사태가 3주에 걸친 검찰 수사 끝에 북한의 소행으로 결론났지만 공격의 실체가 명확하게 규명되지 않아 여러 의문을 남기게 됐다. 2009년 발생한 '7.7 디도스 대란'과 지난 '3.4 디도스 공격' 때 북한 체신성이 임대한 중국 IP(인터넷 프로토콜)에서 시작된 것으로 추정하면서도 명확한 공격 주체를 확정하지 못함으로써 미제로 남은 것과 같은 상황이다. 일단 검찰이 이번 사태를 북한 소행이라고 추정한 ...

연합뉴스 | 2011.05.03 00:00

北 농협 전산망 어떻게 침투했나

... 관리됐다"면서 장기간 치밀하게 준비된 새로운 형태의 사이버 테러라고 설명했다. ◇악성코드 어떻게 심어졌나 = 검찰에 따르면 삭제명령이 실행된 노트북은 작년 9월4일 오후 11시께 S웹하드 사이트에서 악성코드에 감염돼 좀비 PC(디도스 공격을 하는 바이러스에 감염된 PC)로 변했다. 검찰은 범인들이 그 당시 S웹하드 사이트에 업데이트 프로그램으로 위장된 악성코드를 유포해 놓은 것으로 확인했다. 범인들은 그 무렵 확보한 좀비 PC들에서 각종 데이터를 분석하다 ...

연합뉴스 | 2011.05.03 00:00

검찰 "농협해킹, 북한 사이버테러 추정"

지난달 12일 발생한 사상 초유의 농협 전산망 마비 사태는 북한의 '사이버 테러'에 의한 것으로추정된다고 검찰이 발표했다. 서울중앙지검 첨단범죄수사2부(김영대 부장검사)는 3일 이번 사태가 7.7디도스 및 3.4 디도스 공격을 한 동일 집단이 장기간 치밀하게 준비해 실행한 초유의 사이버테러라고 밝혔다. 전재홍기자 jhjeon@wowtv.co.kr

한국경제TV | 2011.05.03 00:00

'농협해킹 수사발표' 중앙지검 첨수2부장 문답

... 사이버테러"라고 밝혔다. 다음은 일문일답 --북한 관련이라고 단정하는 이유는. ▲노트북에 장착된 무선랜카드 맥드레스가 좀비 아이디로 확보됐다. 이 좀비 아이디가 북한에서 특별 관리해오던 것으로 확인됐다. --7.7 디도스 공격 때 북한 체신청의 임대 IP가 발견된 것처럼 북한 쪽 IP가 발견된 것은 있나. ▲IP 쪽은 확인된 것이 없다. --좀비 아이디가 북한이 특별관리하던 것이라는 것 외에 다른 증거는 없나. ▲범행 준비 기관이 7개월 이상인데, ...

연합뉴스 | 2011.05.03 00:00

檢 "'농협 해킹' 北 사이버테러로 추정"

7.7, 3.4 디도스 공격과 동일집단 소행 '백도어' 깔아 목표 노트북 7개월 감시 지난달 12일 발생한 사상 초유의 농협 전산망 마비 사태는 북한 정찰총국의 '사이버테러'에 의한 것으로 드러났다. 서울중앙지검 첨단범죄수사2부(김영대 부장검사)는 3일 이번 사태가 2009년 7.7디도스 및 지난 3.4 디도스 공격을 감행했던 동일 집단이 장기간 치밀하게 준비해 실행한 것으로 '북한이 관여한 초유의 사이버테러'라고 발표했다. 검찰은 한국IBM ...

연합뉴스 | 2011.05.03 00:00

"농협 전산마비 北 소행"

... 결론지었다. 서울중앙지검 첨단범죄수사2부(부장검사 김영대)는 3일 농협 전산망 마비 사건이 "2009년 7월7일 디도스(DDoS · 분산서비스 공격)와 지난 3월4일 디도스 공격을 감행했던 것과 같은 집단이 실행했다"며 "북한이 관여한 ... 지난해 9월부터 준비했고,이 과정에서 테러집단은 상당한 물적 뒷받침을 받았다. 북한이 저지른 것으로 결론지었던 기존 디도스 공격과 악성코드 암호화 방식이 거의 일치하고 유포 경로도 동일했다. 서버 파괴 공격명령을 내린 중국 등 해외 서버 ...

한국경제 | 2011.05.03 00:00 | 임도원

檢, 농협전산망 北소행 잠정 결론

... '농협 전산망 마비' 사건을 북한의 소행으로 잠정 결론내린 것으로 알려졌다. 2009년과 지난 3월 '분산서비스거부(디도스 · DDos) 공격'에 이어 또다시 아무도 책임지지 않는 결과가 나올 전망이다. 2일 검찰에 따르면 서울중앙지검 ... 협력업체인 한국IBM 직원의 노트북에서 실행된 서버운영 시스템 삭제명령 프로그램을 분석한 결과 2009년 '7 · 7 디도스 대란'과 '3 · 4 디도스 공격' 때 발견된 악성프로그램의 구조와 작동 원리가 유사하다는 점을 확인했다. 또 노트북과 ...

한국경제 | 2011.05.02 00:00 | 임도원

'농협 해킹 北소행' 잠정결론..내일 발표

... 이 사건이 고도로 훈련된 전문 해커들을 동원한 북한의 `사이버 테러'에 의해 발생했다는 잠정 결론을 도출했다. 검찰은 한국IBM 직원의 노트북에서 실행된 서버운영 시스템 삭제명령 프로그램을 분석한 결과 2009년 `7.7 디도스 대란'과 `3.4 디도스 공격' 때 발견된 악성프로그램의 구조와 작동 원리가 유사하다는 점을 확인했다. 검찰은 또 문제의 노트북과 농협 서버의 외부 침투 흔적을 확인하는 과정에서 발견된 중국발 IP(인터넷 프로토콜) 가운데 일부가 ...

한국경제TV | 2011.05.02 00:00

"농협 해킹 IP, 디도스 공격 IP와 상당수 일치"

... 무게를 두고 있는 것으로 30일 알려졌다. 특히 농협 해킹에 사용된 중국발 IP(인터넷 주소)들의 상당수가 지난 2009년 디도스(DDoS:분산서비스거부) 공격 때 쓰인 중국발 IP와 일치했고, 해킹의 주체도 일반인이 아닌 정치적 목적을 가진 집단일 것이라는 결론을 내린 것으로 전해졌다. 여권 고위관계자는 "디도스 공격 때 동원됐던 중국발 IP(인터넷 주소)와 농협 전산망을 해킹한 중국발 IP가 상당수 일치한 것으로 검찰 수사에서 파악됐다고 한다"면서 ...

연합뉴스 | 2011.04.30 00:00