Home
Medi Insight
Rx-Digest
Medical Report
학회에 손뻗는 해커들…홈페이지 첨부파일까지 해킹
학술학회  
학회에 손뻗는 해커들…홈페이지 첨부파일까지 해킹
최선 기자 (news@medicaltimes.com)
0
  • 기사입력 : 2020-07-21 05:45
  • |의학회, 개인정보 유출 행위 수사의뢰
  • |감염 HWP 유포에서 진화…홈페이지 직접 해킹
|메디칼타임즈=최선 기자| 해커들이 학회에까지 활동 반경을 넓히고 있다. 최근 대한의학회 게시글을 해킹, 악성코드를 삽입한 정황이 적발된 데 이어 코로나19 관련 WHO 등 각종 공식 기구 메일을 가장한 악성코드 전파도 빈번하게 발생하고 있다.

20일 대한의학회에 따르면 학회는 최근 게시글 첨부파일의 악성코드 감염을 인지하고 이를 정부기관에 수사 의뢰했다.

지난달 백신 소프트웨어 제작업체 안랩 시큐리티대응센터는 국내 학술대회 일정에 맞춰 논문, 학술 관련 제목으로 악성코드가 제작 유포되고 있다며 주의를 당부한 바 있다.

그간 공격 방법은 악성코드가 숨겨져 있는 HWP 형태의 파일 유포에 그쳤지만 이번엔 더 나아갔다. 해커들이 직접 학회를 홈페이지를 해킹해 첨부파일에 악성코드를 삽입한 것.

의학회 학술정책실 관계자는 "6월 18일 온라인 학술대회 지원 한시적 허용 안내 공문을 회원들에게 메일로 발송했다"며 "이후 같은 내용을 홈페이지에 게시하고 파일을 첨부했는데 문제가 불거졌다"고 말했다.

그는 "메일로 발송한 첨부파일에는 아무런 문제가 없었는데 홈페이지 게시글의 첨부파일은 누군가 고의로 악성코드를 집어 넣은 것으로 드러났다"며 "홈페이지를 해킹해 첨부파일을 수정하고 재등록해 놓은 것으로 추정된다"고 설명했다.

의학회는 해당 파일을 삭제하고 해당 내용을 수사 의뢰했다. 감염 증상은 특정 파일을 자동 다운로드하고 실행, CPU 사용량이 비정상적으로 증가한다. 특히 2016년 8월 이후 한글(HWP) 소프트웨어 패치를 진행하지 않은 경우 감염 확률이 높은 것으로 알려졌다.

앞서 의학회는 개인정보 유출 사태를 맞기도 했다. 의학회는 6월 15일 이름, 근무처, 면허번호, 계좌정보 등의 개인정보 파일이 일부 유출된 정황을 확인, 관련 사실을 통지하기도 했다. 역시 해커 조직의 소행으로 의학회는 해킹에 사용된 IP를 차단하고 관계기관이 조사를 진행하고 있다.

코로나19 사태로 각종 공식 기구의 정보 안내 메일을 가장한 정보 탈취 시도도 증가 추세다. 보안회사인 안랩에 따르면 올해 상반기는 코로나19 정보로 위장한 사이버 공격이 빈번했다.

코로나19 관련 정보를 담고 있는 것으로 위장한 이메일 악성코드는, 이메일 발신자 주소를 세계보건기구(WHO) 혹은 미국 질병통제예방센터(CDC)와 유사하게 기록해 의심없이 메일을 열게 유도한다.

예를 들면 WHO 위장 메일은 발신자의 메일 주소가 who.org을 사용했다. 반면 실제 존재하는 WHO 공식 홈페이지의 주소는 who.int이다.

안랩 대응팀 박태환 팀장은 "사실 세계보건기구나 질병통제예방센터의 정확한 URL을 인지하고 있는 이는 그리 많지 않다"며 "정상적인 홈페이지 주소가 되려 더 가짜 주소인 것 같은 느낌을 준다"고 주의를 당부했다.
관련기사
"잊을 만하면 또" 건보공단 사칭 스미싱문자 '주의'
부산 메르스 접촉자 900명 격리…부산 좋은강안병원 폐쇄
"쓰레기 방치신고 접수"…심평원 '스미싱' 주의보
잊을만 하면 또! '건강검진 스미싱' 등장
학술학회
독자의견
0
익명의견 쓰기 | 실명의견쓰기 운영규칙
닫기

댓글 운영방식은

댓글은익명게재 방식으로 운영되고 있습니다, 익명은 필명으로 등록 가능하며, 대댓글은 익명으로 등록 가능합니다.

댓글의 삭제 기준은

다음의 경우 사전 통보없이 삭제하고 아이디 이용정지 또는 영구 가입제한이 될 수도 있습니다.

  • 저작권·인격권 등 타인의 권리를 침해하는 경우

    상용 프로그램의 등록과 게재, 배포를 안내하는 게시물

    타인 또는 제3자의 저작권 및 기타 권리를 침해한 내용을 담은 게시물

  • 근거 없는 비방·명예를 훼손하는 게시물

    특정 이용자 및 개인에 대한 인신 공격적인 내용의 글 및 직접적인 욕설이 사용된 경우

    특정 지역 및 종교간의 감정대립을 조장하는 내용

    사실 확인이 안된 소문을 유포 시키는 경우

    욕설과 비어, 속어를 담은 내용

    정당법 및 공직선거법, 관계 법령에 저촉되는 경우(선관위 요청 시 즉시 삭제)

    특정 지역이나 단체를 비하하는 경우

    특정인의 명예를 훼손하여 해당인이 삭제를 요청하는 경우

    특정인의 개인정보(주민등록번호, 전화, 상세주소 등)를 무단으로 게시하는 경우

    타인의 ID 혹은 닉네임을 도용하는 경우

  • 게시판 특성상 제한되는 내용

    서비스 주제와 맞지 않는 내용의 글을 게재한 경우

    동일 내용의 연속 게재 및 여러 기사에 중복 게재한 경우

    부분적으로 변경하여 반복 게재하는 경우도 포함

    제목과 관련 없는 내용의 게시물, 제목과 본문이 무관한 경우

    돈벌기 및 직·간접 상업적 목적의 내용이 포함된 게시물

    게시물 읽기 유도 등을 위해 내용과 무관한 제목을 사용한 경우

  • 수사기관 등의 공식적인 요청이 있는 경우

  • 기타사항

    각 서비스의 필요성에 따라 미리 공지한 경우

    기타 법률에 저촉되는 정보 게재를 목적으로 할 경우

    기타 원만한 운영을 위해 운영자가 필요하다고 판단되는 내용

  • 사실 관계 확인 후 삭제

    저작권자로부터 허락받지 않은 내용을 무단 게재, 복제, 배포하는 경우

    타인의 초상권을 침해하거나 개인정보를 유출하는 경우

    당사에 제공한 이용자의 정보가 허위인 경우 (타인의 ID, 비밀번호 도용 등)

    • ※이상의 내용중 일부 사항에 적용될 경우 이용약관 및 관련 법률에 의해 제재를 받으실 수도 있으며, 민·형사상 처벌을 받을 수도 있습니다.

    ※위에 명시되지 않은 내용이더라도 불법적인 내용으로 판단되거나 메디칼헬스 서비스에 바람직하지 않다고 판단되는 경우는 선 조치 이후 본 관리 기준을 수정 공시하겠습니다.

    ※기타 문의 사항은 메디칼헬스 운영자에게 연락주십시오. 메일 주소는 admin@medicaltimes.com입니다.
등록
등록