세상이 빠르게 디지털화됨에 따라 우리의 개인정보 보호와 보안은 그 어느 때보다 취약해졌습니다. 무지함은 결코 만만한 일이 아닙니다. 바로 이러한 이유로 2016년 한 해 동안 발생한 가장 큰 사이버 공격들을 모아 정리했습니다.
- 로스앤젤레스 할리우드 장로교 병원 랜섬웨어 공격
5년 2016월 XNUMX일, 로스앤젤레스에 있는 할리우드 장로교 병원의 컴퓨터가 다음과 같은 이유로 작동하지 않게 되었습니다. 중매 공격 디지털 복호화 키를 제공하는 대가로 40비트코인(약 17,000만 3.4천 달러)의 몸값을 요구했습니다. 해커들은 당초 무려 XNUMX만 달러라는 거액을 몸값으로 요구한 것으로 알려졌습니다. 해커들은 병원 네트워크를 감염시켜 직원들이 디지털 기록에 접근하지 못하도록 하는 악성코드를 사용했습니다. 이 공격으로 병원은 환자 기록에 접근할 때까지 펜과 종이를 사용하여 기록을 보관해야 했습니다. 병원 당국은 결국 정상적인 운영을 위해 몸값을 지불하고 해커로부터 복호화 키를 확보하기로 결정했습니다.
- 방글라데시 중앙은행 강도 사건
2016년 101월, 엘리트 해커 집단이 방글라데시 중앙은행을 상대로 사이버 공격을 감행했습니다. 이는 역사상 최대 규모의 금융 사이버 범죄로 기록될 만합니다(지금까지). 해커들은 방글라데시 중앙은행의 SWIFT 계정을 이용하여 뉴욕 연방준비은행에 사기성 자금 이체 요청을 보내 스리랑카, 필리핀, 그리고 아시아 여러 지역의 은행 계좌로 거액의 자금을 이체하도록 요구했습니다. 이 강도 사건은 매우 치밀하게 계획되어 방글라데시 중앙은행이 인쇄 오류를 발견하지 못했다면 오랫동안 눈에 띄지 않았을 것입니다. 방글라데시 중앙은행이 사기 거래를 발견했을 당시 이미 20억 81만 달러가 도난당했습니다. 방글라데시 중앙은행은 XNUMX천만 달러를 방글라데시 중앙은행의 뉴욕 연방 계좌로 송금했지만, 나머지 XNUMX천 XNUMX만 달러는 해커들이 이미 인출한 상태였습니다.
해커들은 은행 네트워크에 악성코드를 설치하여 은행 직원들이 의심스러운 거래에 대한 알림을 받지 못하도록 했습니다. 일부 보고서에 따르면, 은행 네트워크에 방화벽이 설치되어 있지 않아 해커들이 은행 네트워크에 쉽게 접근하여 시스템에 저장된 SWIFT 인증 정보를 볼 수 있었다고 합니다.
- PayPal, Twitter 및 기타 사이트에 대한 DDoS 공격
21년 2016월 2일, 넷플릭스, 트위터, 스포티파이, 에어비앤비, 레딧, CNN, 페이팔, 핀터레스트, 폭스 뉴스 등 여러 인기 웹사이트와 가디언, 뉴욕타임스, 월스트리트 저널 등 주요 신문사의 트래픽을 마비시키는 대규모 사이버 공격이 발생했습니다. 이 공격으로 미국 동부 및 서부 해안 지역의 수백만 명의 사용자가 XNUMX시간 이상 해당 사이트에 접속할 수 없었습니다.
DDoS 공격에서 해커는 웹사이트에 엄청난 트래픽을 유발하여 서버가 부하를 감당하지 못하고 사이트가 다운되도록 시도합니다. 이 공격에서 사이버 범죄자들은 전 세계 대부분의 인기 웹사이트에 서비스를 제공하는 도메인 이름 서비스 회사인 Dyn을 표적으로 삼았습니다. 이 공격에서 사용자 데이터는 손상되지 않았지만, 해커들은 해당 웹사이트들을 수 시간 동안 마비시켰습니다. 많은 전문가들은 이 공격이 해커들이 더 큰 인터넷 중단을 일으키기 전에 상황을 예의주시하는 것으로 보인다고 예측했습니다. 그리고 이 중단이 어떤 부수적 피해를 초래할지는 아무도 모릅니다.
- 샌프란시스코 대중교통 시스템 해킹
2016년 100월, 샌프란시스코 시 교통국(MUNI)의 티켓 시스템이 랜섬웨어 공격으로 인해 침해되어 여러 대의 티켓 발매기가 작동을 멈췄습니다. 많은 MUNI 직원들의 컴퓨터 화면에는 "해킹당했습니다. 모든 데이터가 암호화되었습니다"라는 메시지가 표시되었습니다. 즉각적인 해결책이 없었기에, 교통국은 성수기인 추수감사절 주말 동안 승객들에게 무료 승차를 허용해야 했습니다. 해커들은 교통국의 컴퓨터 네트워크를 해제하는 대가로 70,000비트코인(약 30만 달러)을 요구한 것으로 알려졌습니다. 또한, 몸값을 지불하지 않으면 직원 정보, 문서 등 XNUMXGB의 데이터를 유출하겠다고 위협했습니다.
- 테스코 은행 사이버 공격
슈퍼마켓 대기업 테스코의 은행 계열사인 테스코 은행은 24년 2016월, 사이버 공격으로 최대 20,000만 명의 고객 계좌에서 돈이 도난당하자 40,000시간 동안 온라인 거래를 중단했습니다. 은행 고객 계좌 2.5만 개가 해킹당했습니다. 보도에 따르면, 해커 집단은 공격 전 수개월 동안 피싱 사기를 통해 고객들을 공격해 왔으며, 결국 이번 해킹으로 이어졌다고 합니다. 테스코 은행은 고객 계좌에서 도난당한 금액을 환불해야 했습니다. 이 사이버 공격으로 테스코 은행은 XNUMX만 파운드(약 XNUMX억 원)의 손실을 입은 것으로 추산됩니다.
이는 2016년에 발생한 사이버 공격 사례 중 일부에 불과합니다. 전 세계 사이버 범죄의 대부분은 보고조차 되지 않습니다. 사물 인터넷(IoT)이 제공하는 편리함과 편리함은 이면의 문제이기도 합니다. 바로 '보안'이라는 매우 중요한 측면을 침해하는 것입니다. 사이버 범죄는 특정 대상을 정하지 않습니다. 이메일 주소, 소셜 미디어 계정, 금융 거래에 인터넷을 사용하는 모든 사람은 취약합니다. 해커들은 어떤 기업, 정부, 개인도 100% 안전할 수 없다는 것을 거듭거듭 증명해 왔습니다. 디지털 환경의 취약점 하나만 있어도 해커는 보안을 악용할 수 있습니다.
사이버 공격에 맞서는 유일한 해결책은 철저한 대비이며, 이것이 바로 개인과 기업이 선제적인 보안 전략을 구축해야 하는 이유입니다. 자세한 내용은 디지털 보안을 강화하세요, 제공하는 솔루션을 살펴보세요 Seqrite.
