Information Security
딥웹에 매출 1조원↑ 한국 자동차 관련 기업 관리자 권한 판매글 올라와 본문
[긴급] 딥웹에 매출 1조원↑ 한국 자동차 관련 기업 관리자 권한 판매글 올라와 (boannews.com)
[긴급] 딥웹에 매출 1조원↑ 한국 자동차 관련 기업 관리자 권한 판매글 올라와
2021년 들어 한국 자동차기업 및 자동차 부품기업을 대상으로 한 사이버 공격이 기승을 부리고 있는데, 이번에 또 매출 1조원 규모의 한국 자동차 관련 기업의 관리자 접근 권한을 판매한다는 글
www.boannews.com
<요약>
- 딥웹으로 관리자 권한이 판매되어 랜선웨어에 감염되고, 대기업의 내부 자료들이 유출될 수 있다.
<용어>
- 랜섬웨어는 ‘몸값’(Ransom)과 ‘소프트웨어’(Software)의 합성어다. 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 만든 뒤, 이를 인질로 금전을 요구하는 악성 프로그램을 일컫는다.
서피스 웹
- 사용자가 접하는 웹은 ‘서피스 웹(Surface Web, 표면웹)’이라고 부른다. 구글, 빙, 네이버 등 검색엔진에 의해 색인(Indexing)된 콘텐츠들로 구성된다. 검색엔진은 방대한 웹을 돌아다니며 온갖 웹페이지를 수집한다. ‘robots.txt’에 따로 웹페이지를 색인하지 말라고 적어두지(Disallow) 않는 이상, 어지간한 웹페이지는 다 검색으로 찾을 수 있다고 보면 된다.
- 특수한 웹브라우저를 사용해야만 접근할 수 있는 웹으로, 익명성 보장은 물론 IP주소 추적이 불가능하도록 고안된 인터넷 영역이다. 일반적인 검색 엔진으로는 찾을 수 없기 때문에 해킹으로 얻은 개인정보, 살인 청부, 경쟁사의 영업비밀 등 주로 불법적인 정보가 거래되는 웹이다. 다크 웹은 철저한 익명화를 특징으로 한다.
- 딥웹은 네이버나 구글처럼 일반적인 포털사이트에서 검색되지 않는 인터넷 공간을 말한다.
-> 다크웹은 딥웹에 포함되면서도 구별되는 개념이라 할 수 있다. 즉, 딥웹은 다크웹을 포함하지만 모든 사용자 데이터베이스, 웹메일 페이지, 등록이 필요한 웹 양식, 유료 결제를 통과해야 하는 페이지도 딥웹에 포함되기 때문이다.
'STUDY > News' 카테고리의 다른 글
심스와핑 (0) | 2022.01.17 |
---|---|
중요해지는 애플리케이션 보안 (0) | 2022.01.17 |
로그4j의 위험 (0) | 2022.01.17 |
랜섬웨어 데이터 백업 무력화 기법 (0) | 2021.11.10 |
디스코드로 게임하지 않아도 멀웨어에 감염될 수 있다 (0) | 2021.07.27 |