동아사이언스

국내 24개 원자력발전소를 운영하는 한국수력원자력에 대한 사이버 공격이 10년 새 연평균 130건 넘게 발생하는 것으로 나타났다. 국회 과학기술정보방송통신위원회 소속 신용현 바른미래당 의원이 한수원으로부터 받은 ‘한수원 인터넷망 해킹 시도 현황’에 따르면 8년간 한수원에 대한 악성코드 공격과 자료 훼손 및 유출, 홈페이지 공격 등 1366건에 이르는 것으로 나타났다. 이 자료에 따르면 2012년 연 515건이던 해킹 시도는 2013년 252건, 2014년 110건으로 줄다가 2015년 151건, 2016년 415건을 다시 늘었다. 하지만 2017년 104건으로 다...

한 제조기업의 직원이 해킹메일을 무심코 열어봤다. 해커가 직원의 PC를 장악했다. 해커는 이 PC를 통해 전산망을 중앙에서 관리하기 위해 운영하는 윈도우 ‘액티브 디렉토리(AD)’ 서버의 관리자 계정을 탈취했다. 이후 AD 서버의 파일 배포 기능을 통해 사내 PC와 서버에 랜섬웨어를 유포했다. 이 제조기업은 중앙관리 솔루션에 연동된 백업 서버 데이터까지 암호화돼 영업 자료를 모두 잃게 됐다. 올해 상반기 일어났던 한 기업의 해킹 피해사례를 재구성한 것이다. 과학기술정보통신부와 한국인터넷진흥원(KISA)는 10일 &lsquo...

온라인 투표의 보안을 강화하기 위해 위변조를 막는 블록체인 기술을 적용하는 방안이 추진된다. 블록체인은 여러 사람에게 정보를 분배해 관리하게 하는 기술로, 이론적으로 특정 집단이나 개인이 임의로 정보를 조작하지 못하도록 한다. 과학기술정보통신부와 중앙선거관리위원회는 오는 12월까지 블록체인을 기반으로 한 온라인투표 시스템을 개발하고 시범적으로 민간분야와 설문조사에 시범적으로 선보일 계획이라고 28일 밝혔다. 이 사업은 지난 6월 발표한 '블록체인 기술 발전전략'의 핵심 추진과제인 6대 공공시범사업 중 하나다. 중...

국방 분야는 암호기술의 ‘텃밭’으로 불린다. 군사 통신에서 암호기술이 시작됐고, 전쟁을 치르면서 발전했기 때문이다. 제2차 세계대전까지만 해도 암호기술은 군사적인 목적으로 먼저 개발된 뒤 다른 분야로 확대됐다. 동형암호는 군사적인 목적을 위해 개발된 것은 아니다. 하지만 뛰어난 보안 성능이 확인되면서 군 기술로의 적용이 활발히 검토되고 있다. 미국 국방부 산하 방위고등연구계획국(DARPA)은 2011년부터 지속적으로 동형암호 기술 연구개발을 지원해 성과를 거뒀다. 군 통신, 속도 느리지만 적용 가능 DARPA의 지원으...

국내에 설치돼 있는 400만 대 이상의 폐쇄회로(CC)TV가 해킹에 무방비 상태임에도 불구하고, 이런 문제를 예방하고 관리해야 할 관계부처인 과학기술정보통신부가 방관하고 있다는 지적이 나왔다. 국회 과학기술정보통신위원회 박성중 자유한국당 의원은 26일 열린 과기정통부 종합국정감사에서 국가인권위원회의 ‘정보인권보고서’를 인용해 “개인정보 침해 사례 10건 중 8건이 CCTV로 인한 사생활 침해일 정도로 CCTV 보안에 대한 근본적인 대책 마련이 시급한 상황”이라며 “그러나 과기부는 (CCTV 해킹 사이...

25개 정부출연연구기관(출연연)이 지난 4년 동안 받은 웜바이러스와 소위 '봇'의 접속 시도와 해킹 등 사이버 침해 공격 시도 횟수가 2798건에 이르는 것으로 조사됐다. 아직까지 보안이 뚫리는 사고는 없었지만, 연간 수백~1000여 건의 공격 시도가 이뤄지는 만큼, 장기적인 보안 대책이 필요하다는 지적이다. 이상민 더불어민주당 의원(과학기술정보방송통신위원회)은 국가과학기술연구회로부터 제출 받은 자료를 분석해 21일 이 같은 사실을 공개했다. 25개 출연연 가운데 가장 많은 공격을 당한 기관은 한국전자통신연구원(ETRI)으로, 전체...

사이버공격, 중기 기술유출 피해액 3년간 3021억원 사이버 공격에 취약한 중소기업들에 대한 정부의 정보보호 지원 대책이 부실하다는 지적이 나왔다. 주무 기관인 한국인터넷진흥원(KISA)과 이를 감독하는 주무 부처인 과학기술정보통신부는 정보보호대상을 운영하고 지역 중소기업 지원에 나서고 있다고 홍보하지만 정작 실효성이 떨어지거나 생색내기식 홍보에 머문다는 지적을 받고 있다. 15일 국회 과학기술정보방송통신위원회 김성수 더불어민주당 의원실에 따르면 중소기업을 대상으로 이뤄진 사이버 공격은 2014년 2291건에서 지난해 3156건...

국내 연구팀이 무선 양자암호통신 시스템을 자체 개발했다. 무선 양자통신에 적합하지 않은 햇빛이 강한 한낮의 대기 환경에서도 양자 신호를 주고받았다. 한국전자통신연구원(ETRI) 광무선융합연구본부 윤천주 박사팀은 해킹을 원천 차단할 수 있는 차세대 보안통신기술인 무선 양자암호통신 기술로 약 100m 이상의 거리에서 양자 신호(광자)를 전송하고 복원하는데 성공했다고 11일 밝혔다. 유·무선 양자암호통신은 양자적 특징을 가진 빛 알갱이, 광자(Photon)에 정보를 담아 암호키로 생성해 송수신하는 기술이다. 제 3자가 데이터를 탈...

원자력발전소는 외부 인터넷과 연결이 완전히 차단돼 있다. 외부에서 인터넷으로 제어하면 작업자의 안전성도 높일 수 있고 작업 효율도 높일 수 있지만 해킹 우려가 있어 시행하지 못하고 있다. 이런 문제를 일거에 해결할 수 있는 기술이 개발됐다. 한국전자통신연구원(ETRI)은 국가 주요기반시설의 제어시스템 내부보안성 강화에 필수적인 ‘단방향 데이터 전송 기술’ 개발에 성공했다고 23일 밝혔다. 모든 데이터를 한 쪽 방향으로만 전송할 수 있어 해킹으로 내부 자료를 빼 낼 수 없고, 몰래 접속해 암호화 파일이나 비밀번호 등을 변경 하는...

과학기술정보통신부와 방송통신위원회가 내년부터 가상화폐거래소에 정기적으로 보안점검을 실시한다. 거래소에 대한 정보보호관리체계 (ISMS) 인증도 의무화한다. 19일 가상화폐거래소 유빗이 해킹해 파산을 선언하는 등 최근 거래소 해킹 및 개인정보 유출 사고가 잇다른데 따른 것이다. 정부는 13일에도 범부처 '가상통화 관련 긴급회의'를 개최한 바 있다. 과기정통부와 방통위는 20일 정부 과천청사에서 연 브리핑을 통해 매출 100억원, 일평균 방문자 100만명 이상 가상통화거래소의 정보보호최고책임자(CISO)를 지정 제도 시행과 이용자 보호...