전체기사 최신뉴스 GAM
KYD 디데이

KISA, 공인인증서 유출 관련 악성코드 주의

기사입력 : 2014년05월08일 15:56

최종수정 : 1970년01월01일 09:00

[뉴스핌=양창균 기자] 최근 피싱과 파밍 스미싱 등으로 사용자 컴퓨터에 담긴 공인인증서가 유출되는 사건이 발생하는 등 해킹 방법이 다양하고 교묘한 방법으로 진화하고 있다.

이와 관련, 한국인터넷진흥원(KISA)은 보안업체(빛스캔)로부터 제보를 받아 국내 악성코드 경유지로 악용되는 홈페이지를 탐지해 악성코드 채집 및 분석을 통해 해커의 공격서버(C&C) 정보를 확보한 후 공격서버 IP를 즉시 차단조치 했다고 8일 밝혔다. 또한 공인인증서를 유출하는 악성코드가 발견되어 신속히 악성코드 유포지를 차단했다고 덧붙였다.

앞서 KISA는유출된 공인인증서에 대해서는 공인인증기관을 통해 신속히 가입자에게 유출 사실을 안내하고 공인인증서 폐지 등의 조치를 취한 바 있다.

KISA는 현재까지 유출된 공인인증서로 인한 피해사례는 신고되지 않았으나, 지속적인 예방 및 추가적인 피해 방지를 위해 현재 사용 중인 컴퓨터의 백신 소프트웨어와 보안 업데이트를 최신으로 유지할 필요가 있다"고 조언했다. 이번 발생한 악성코드는 보호나라(www.boho.or.kr)를 통해 배포하고 있는 전용백신을 이용해 치료가 가능하다.

KISA는 "최근 악성코드는 사용자 모르게 파밍 웹사이트로 유도하고, 파밍 웹사이트를 통해 사용자 PC가 감염될 수 있어, 해커가 원하는 개인 데이터를 무단으로 유출이 가능하여 주의가 요망된다"고 당부했다.

또한 "해커의 위협으로부터 데이터 유출을 방지하고 인터넷 금융거래를 안전하게 이용하려면 공인인증서를 보다 안전하게 저장하고 관리할 필요가 있다"며 "이를 위해 공인인증서 유출 방지 기능이 있는 보안토큰 등 안전한 저장장치에 보관하여 사용하는 것이 보다 안전하다"고 덧붙였다.

이와 더불어 공인인증서의 악용 방지를 위해 공인인증서 비밀번호 설정 시 영문자, 숫자 이외에도 특수문자를 포함하는 등 보다 안전한 비밀번호를 이용하는 것이 중요하다. 여기에 공인인증서 비밀번호를 타 비밀번호와 동일하게 사용하지 않도록 하고, 공인인증서 갱신 및 재발급 시 비밀번호를 주기적으로 바꿔주는 것이 안전하다.

한편 사용자는 자신의 공인인증서 유출이 의심되거나, 악성코드 배포가 의심되는 웹사이트를 발견하였을 경우 한국인터넷진흥원(국번없이 118)로 신고하면 조치방법 등을 안내 받을 수 있다.





[뉴스핌 Newspim] 양창균 기자 (yangck@newspim.com)

[뉴스핌 베스트 기사]

사진
[단독] 李정부 국정 5개년 책자 나왔다 [서울=뉴스핌] 윤채영 지혜진 기자 = 이재명 정부의 국정운영 5개년 계획이 담긴 책자가 발간된 것으로 20일 확인됐다. 이날 뉴스핌이 확보한 '이재명 정부 국정운영 5개년 계획(안)' 책자에는 123대 국정과제에 대한 주요 내용과 구체적인 입법 방향 등이 담겼다. [서울=뉴스핌] 이재명 대통령이 13일 서울 종로구 청와대 영빈관에서 열린 국정기획위원회 국민보고대회에서 발언하고 있다. [사진=대통령실] 2025.08.13 photo@newspim.com 국정기획위원회가 지난 13일 1호 과제로 발표한 개헌에는 대통령 권력 구조 개편도 포함됐다. ▲4년 연임제 및 결선투표제 도입 ▲감사원 국회소속 이관 ▲대통령 거부권 제한 ▲비상명령 및 계엄 선포 시 국회 통제권 강화 ▲국무총리 국회 추천제 도입 ▲중립성 요구 기관장 임명 시 국회 동의 의무화를 추진하겠다고 명시했다. 또 5·18 광주 민주화운동 정신 등 헌법 전문 수록과 검찰 영장 청구권 독점 폐지, 안전권 등 기본권 강화 및 확대, 지방자치와 균형발전을 위한 논의기구 신설, 행정수도 명문화 등이 개헌 과제로 포함됐다. 개헌을 위한 국민투표법 개정도 추진된다. 헌법불합치 결정을 받은 재외국민 투표 관련 규정을 개정해 국민투표법 위헌을 해소하겠다는 계획이다. 개헌 찬반 투표는 2026년 지방선거나 2028년 국회의원 선거 때 실시하겠다고 명시했다. [서울=뉴스핌] 뉴스핌이 확보한 이재명 정부 국정운영 5개년 계획(안) 책자. 2025.8.20 ycy1486@newspim.com 이번 책자에는 국정기획위가 지난 13일 대국민보고대회에서 공개한 123대 국정과제보다 훨씬 세부적인 내용이 담겼다. 당초 국정위는 이날 국정운영 5개년 계획도 공개하려 했다가, 돌연 비공개 결정을 내렸다. 비공개 결정에는 이재명 대통령의 의중이 강하게 작용한 것으로 알려졌다. 국정위 소속으로 활동했던 한 위원은 뉴스핌과 통화에서 "갑자기 보안을 강조하면서 내부 자료는 절대 공개하지 말라고 했다"며 "이유는 모른다"고 전했다.  ycy1486@newspim.com 2025-08-20 15:55
사진
美, 인텔 이어 삼성도 지분 내놔라? [서울=뉴스핌] 최원진 기자= 도널드 트럼프 미국 행정부가 반도체법(CHIPS Act)상 보조금을 활용해 인텔 지분 확보를 추진 중인 가운데, 삼성전자와 대만 TSMC 등 다른 반도체 기업에도 같은 방식을 적용하는 방안을 검토 중이라고 로이터 통신이 두 명의 소식통을 인용해 19일(현지시간) 보도했다. 보도에 따르면 하워드 러트닉 상무부 장관은 삼성전자, 마이크론, TSMC 등 미국 내 공장 건설과 투자를 진행 중인 반도체 기업들을 상대로, 조 바이든 전임 행정부 시절 약속된 정부 보조금 제공과 맞바꿔 지분을 확보하는 방안을 모색하고 있다. 현실화하면 글로벌 반도체 업계에 파장이 불가피하다. 미국 정부에 지분을 넘기고 싶지 않다면 보조금을 포기해야 할 수 있는데 이 경우 기업들의 순익 전망과 투자 계획도 차질을 빚을 수 있다. 미국의 산업정책이 정권에 따라 오락가락한다는 업계의 불만과 비난 또한 커질 수 있지만 트럼프 행정부의 성격상 귀담아 들을 가능성은 높지 않다. 러트닉 장관은 CNBC 인터뷰에서 "트럼프 대통령은 미국이 거래에서 실질적 이익을 얻어야 한다고 본다"며 "왜 1천억 달러 규모의 기업에 돈을 줘야 하는가. 우리는 약속한 보조금을 지급하되, 그 대가로 지분을 받아 미국 납세자들에게 혜택을 돌릴 것"이라고 말했다. 트럼프 행정부가 인텔 지분 10%를 확보할 경우 최대 주주가 될 수 있지만, 러트닉 장관은 "경영권에 개입하지는 않을 것"이라고 선을 그었다. 그럼에도 불구하고 이러한 조치는 전례가 없는 것이며, "이는 대기업에 대한 미국의 영향력 확대라는 새로운 시대를 열게 될 것"이란 진단이다.  로이터는 "마이크론은 인텔에 이어 반도체법 보조금을 가장 많이 받는 미국 기업이며, 삼성전자와 TSMC 역시 주요 수혜 대상"이라며 "이번 검토는 미국 정부가 반도체 산업에 대한 직접적 영향력을 확대하려는 움직임"이라고 분석했다. 올해 6월에도 비슷한 조치가 있었는데, 트럼프 정부는 일본제철의 U.S.스틸 인수 승인 조건으로 '황금주(golden share)'를 확보해 주요 경영 결정에 거부권을 행사할 수 있게 됐다. 삼성전자 미국 텍사스주 테일러 공장 건설 현장. [사진=삼성전자] wonjc6@newspim.com   2025-08-20 08:31
안다쇼핑
Top으로 이동