2024 | 04 | 18
26.8℃
코스피 2,634.76 50.58(1.96%)
코스닥 855.67 22.64(2.72%)
USD$ 1373.4 -9.6
EUR€ 1467.4 -8.5
JPY¥ 890.2 -5.8
CNY¥ 189.6 -1.4
BTC 90,381,000 4,698,000(-4.94%)
ETH 4,399,000 206,000(-4.47%)
XRP 725.2 18.6(-2.5%)
BCH 689,200 25,900(-3.62%)
EOS 1,069 49(-4.38%)
  • 공유

  • 인쇄

  • 텍스트 축소
  • 확대
  • url
    복사

파이어아이, 우크라이나 경찰청과 ‘이터널페트야’ 공격 조사

  • 송고 2017.07.25 09:12 | 수정 2017.07.25 09:12
  • 김언한 기자 (unhankim@ebn.co.kr)

장비 및 데이터에 포렌식 조사 지원

러시아 정부 배후 추정

파이어아이는 우크라이나 경찰청을 도와 최근 발생한 ‘이터널페트야(EternalPetya)’ 공격에 대한 조사를 실시한다고 25일 밝혔다.

지난 6월말 발생한 이터널페트야(별칭 NotPetya 또는 Petya) 사이버 공격은 기업, 공항 및 정부 기관 등 우크라이나 많은 조직에 심각한 피해를 줬다. 또한 우크라이나와 관련된 일부 다국적 기업들의 운영에도 적지 않은 지장을 초래했다.

존 헐트퀴스트(John Hultquist) 파이어아이 사이버 스파이 분석 총괄은 "이터널페트야 초기 분석에 따르면, 이번 공격은 러시아 기반의 공격 조직인 샌드웜(Sandworm)팀이 수행한 다른 사이버 공격들과 상당히 유사한 것으로 나타났다”며 “샌드웜은 과거에도 우크라이나를 대상으로 공격을 감행한 적이 있으며, 특히 2015년 12월과 2016년 12월 발생한 대규모 정전사태도 이들에 의한 것으로 알려져 있다. 러시아 정부가 이 조직의 배후에 있다고 본다”고 말했다.

파이어아이는 서버와 워크스테이션에 대한 포렌식 검사를 수행하고 있으며, 초기 감염 매개체를 확인해 줄 증거와 이들 장비들의 멀웨어 확산 방식을 확인하고 있다. 또한 파이어아이는 인텔리전스 확보를 위해 이 장비들의 텔레메트리(Telemetry) 데이터를 검토 중이다.


©(주) EBN 무단전재 및 재배포 금지

전체 댓글 0

로그인 후 댓글을 작성하실 수 있습니다.

시황

코스피

코스닥

환율

KOSPI 2,634.76 50.58(1.96)

코인시세

비트코인

이더리움

리플

비트코인캐시

이오스

시세제공

업비트

04.18 15:59

90,381,000

▼ 4,698,000 (4.94%)

빗썸

04.18 15:59

90,199,000

▼ 4,649,000 (4.9%)

코빗

04.18 15:59

90,124,000

▼ 4,776,000 (5.03%)

등락률 : 24시간 기준 (단위: 원)

서울미디어홀딩스

패밀리미디어 실시간 뉴스

EBN 미래를 보는 경제신문