국내 사이버테러 사례분석 보고서

목차

1. 개요
2. 사건 경위
3. 문제점
4. 개선방안

본문내용

국방부의 국방통합데이터센터는 2015년 2월 산재되어있던 육﹡해﹡공군 전산소 정보시스템을 통합하여 관리﹡운영하기 위해 설립되었다. 국방통합데이터센터는 두 곳으로 나뉘어 운영되는데 1센터는 경기도 용인에 위치하며 국방부(국방전산정보원)와 국직기관, 방위사업청 등의 정보시스템을 운영, 2센터는 충청남도 계룡대에 위치하며 육﹡해﹡공군의 정보시스템을 통합 운영한다.
2016년 8월 4일 계룡대 2센터의 백신 중계서버에서 최초의 해킹시도가 확인되었고 2016년 9월 해당 사실을 인지하여 백신 중계서버를 망에서 분리하기까지 약 2달의 보안 공백이 있었다. 2센터 구축 당시 민간업체가 인트라넷용 백신 중계 서버에 외부 인터넷용 랜카드를 연결했다가 이를 제거하지 않아 외부와 내부망의 연결 접점이 된 것이 주요 원인이다.
이번 사건은 국방망 공격에 쓰인 IP 가운데 일부가 기존 북한 해커가 활용하던 중국 선양 IP로 식별되었으며 악성코드도 유사한 점으로 보아 북한의 소행으로 추정된다.

참고 자료

없음