국가안전부 폭로: 한 민군융합 기업 플랫폼에 보안 취약점이 있어 해외 '사이버 스파이'에게 침투당했다

최근 몇 년 동안 해외 세력은 중국의 일부 중요 기관의 보안 방비 미비, 업무 소홀, 편의 추구 등의 틈을 이용해 지속적으로 다양한 방식으로 중국 국내 핵심 부서, 기관, 기업의 정보화 시스템을 공격하고 은밀한 전송 통로를 구축하여 중요하고 민감한 데이터를 절취함으로써 중국의 데이터 보안과 사이버 보안을 위협하고 있습니다.

네트워크 취약점이 "누락"되다

최근 국가 안전 기관의 조사에서 한 군민융합 기업의 사무 플랫폼을 포함한 여러 시스템이 소프트웨어 업데이트를 제때 하지 않아 고위험 보안 취약점이 존재하여 "문이 활짝 열린" 상태가 된 사실이 확인되었습니다. 이 기업의 취약점은 해외 "사이버 스파이"에게 발견되었고, 취약점을 악용해 침입하고 트로이목마 바이러스를 심어 기업의 중요한 생산 업무 데이터와 고객 정보를 절취함으로써 중국의 군사 장비 기술 발전에 피해를 입혔습니다.

그리고 이는 개별 사례가 아닙니다. 국가안전기관의 조사에 따르면, 해외 "사이버 스파이"들은 "소프트웨어 공급망" 기업에 높은 관심을 두고 피싱 메일, 네트워크 스캔 등의 방식으로 관련 기업을 지속적으로 공격하며, 시스템 관리 권한을 가진 운영·유지보수 인력을 공격 및 기밀 탈취의 최우선 표적으로 삼고 있습니다.

기업은 어떻게 방어해야 할까

이러한 상황에 대응하여 기업은 완전한 네트워크 보안 방어 체계를 구축하고 적절한 네트워크 보안 도구를 도입하여 네트워크 공격 및 데이터 유출에 대한 방어 능력을 높여야 합니다.

• 방화벽을 배포하여 외부 사용자의 내부 네트워크 및 시스템 접근을 차단하고 내부 데이터 보안을 보호합니다.
• 바이러스 백신 소프트웨어를 설치하여 내부 네트워크로 유입되는 파일에 대해 바이러스 검사와 악성 코드 필터링을 수행하고 악의적인 침입을 방지합니다.
• 보안 감사 체계를 구축하여 사용자의 작업 행위를 기록하고 비정상 작업을 신속히 발견하며 즉시 대응 조치를 취합니다.
• 접근 제어 권한을 설정하여 승인된 인원만 민감 데이터에 접근·수정할 수 있도록 하고, 비인가자의 민감 데이터 접근을 방지합니다.
• 정기적으로 업데이트를 설치하고 데이터를 백업하며, 사용 중인 운영체제와 애플리케이션을 지속적으로 갱신하고 주 저장소에서 보조 저장소로 데이터를 이전하여 백업합니다.
• 웹사이트에 SSL 인증서를 배포하여 HTTPS 암호화를 구현하고 하이재킹·변조를 방지하며 전송 데이터 보안을 보호합니다.
• 메일 클라이언트에 S/MIME 메일 보안 인증서를 배포하여 메일 내용을 암호화하고 피싱, 변조, 유출을 방지합니다.
• 소프트웨어 프로그램에 코드 서명 인증서를 배포하여 코드 무결성을 보장하고 탈취 및 악성 소프트웨어 피해를 방지합니다.

또한 기업은 직원에게 정기적인 데이터 보안 교육을 제공하여 데이터 보안 보호 인식을 높여야 합니다. 위의 조치를 통해 기업은 네트워크 보안과 데이터 보안을 더욱 효과적으로 유지하고 네트워크 보안·데이터 보안 보호 장벽을 구축할 수 있습니다.

루이청 정보 소개

루이청 정보는 국내 유명 클라우드 리소스 유통 및 클라우드 보안 서비스 제공업체로서 SSL 인증서, 코드 서명 인증서, 메일 보안 인증서 등 일련의 데이터 보안 제품을 제공하여 기업이 전방위적으로 네트워크 보안을 강화할 수 있도록 지원합니다. 관련 문의나 요청이 있으시면 문의하기로 연락해 주세요.