<2018 국정감사_한국인터넷진흥원>

사이버 침해 탐지 및 조치 5년간 22만건

- 홈페이지 악성 코드 유포가 가장 심각, 5년간 악성코드 관련 상담건수만 45만건 -

▣ 현황 및 문제점

o 해킹 등과 같이 최근 5년간 사이버 침해사고 유형별 대응 현황은 5년간 22만건을 초과(223,394건)

- 디도스 공격의 경우 피해가 줄어들고 있고, 홈페이지 악성코드와 파밍사이트에 의해 많은 피해가 있는 것으로 확인되고 있음

< 침해사고 탐지·조치 현황 >

(단위 : 건)

구 분	2014년	2015년	2016년	2017년	2018.8월
홈페이지 악성코드 유포1)	47,703	46,850	11,044	13,347	10,029
홈페이지 변조2)	1,115	615	1,056	1,724	390
DDoS 공격 탐지∙대응3)	508	606	609	464	317
악성 도메인･IP 차단4)	7,030	6,894	4,580	5,045	10,473
피싱･파밍사이트 차단5)	11,511	13,231	8,724	12,683	6,846
총계	67,867	68,196	26,013	33,263	28,055

1) 홈페이지 악성코드 유포 : KISA 악성코드 은닉사이트 탐지시스템을 통해 홈페이지 유포 악성코드 탐지 및 조치 대응한 건수

2) 홈페이지 변조 : KISA에서 전 세계 홈페이지 변조 사이트 정보를 제공하는 사이트 (zone-h.org) 모니터링을 통해 국내 홈페이지 변조 확인 및 조치 대응한 건수

3) DDoS 공격탐지·대응 : KISA 인터넷 연동 구간 DDoS 대응시스템을 통해  탐지하여 대응한 건수와 KISA에 신고 접수된 DDoS 공격 대응 건수

4) 악성 도메인･IP 차단 : 해외 악성코드 유포지, 정보유출지, C&C 접속을 차단한 건수

5) 피싱․파밍 차단 : 국내 공공기관, 금융사 등을 사칭한 해외 사이트 접속을 차단한 건수

o 연도별 국내 주요 사이버 침해사고 현황으로는,

- 금년의 경우, 6월에 가상통화취급업소 ‘빗썸’과 ‘코인레일’이 해킹당해 가상통화가 유출되어 현재까지 수사 중임. 빗썸의 경우 추가로 개인정보 약3만건이 함께 유출되었음. 침해사고 원인분석을 위해 경찰과 합동 조사 중

- 17년의 경우 3월, ‘여기어때’의 개인정보 99만건이 유출되었음. 민관합동조사단 구성을 통해 침해사고 원인분석 중

- 17년 10월의 경우, ‘하나투어’의 임직원 및 고객정보 49만건이 유출되어 현재 방통위와 합동 조사 중에 있음.

- 또 동년 5월에는 ‘인터넷나야나’가 웹서버 등 153대가 랜섬웨어에 감염되었음. 이에 관리용 단말, 서버에 대한 침해사고 원인분석 및 기술지원이 조치

<주요 해킹 사례 현황>

구분	사고명	사고유형	피해현황	대응 및 조치내역
‘14년	KT 개인정보 유출 (‘14.3)	해킹	개인정보 약 1,200만건 유출	민관합동조사단 구성을 통한 침해사고 원인분석 및 조치 안내
	SKB 디도스 공격 (‘14.11)	디도스	트래픽 과부하로 서비스 처리 지연	- 민관합동조사단 구성을 통한 침해사고 원인분석 - DNS 네트워크 취약점분석 및 기술지원
‘14년~ ‘15년	한수원 해킹 (‘14.12, ‘15.3, ’15.7, ‘15.8)	정보유출	해커그룹이 원자력 관련 자료를 인터넷에 공개	- 추가 공개 자료에 대비하여 한수원 해커의 트위터 모니터링 강화
‘15년	뽐뿌 개인정보 유출 (‘15.9)	개인정보유출	개인정보 약 196만건 유출	- 민관합동조사단을 구성하여 침해사고 원인분석 - 웹취약점 분석 및 기술지원
‘16년	인터파크 개인정보 유출 (‘16.5)	개인정보유출	개인정보 약 2,600만건 유출	- 민관합동조사단 구성을 통한 침해사고 원인분석 - PC 및 서버 보안강화 방안 안내 등 기술지원
‘17년	여기어때 개인정보유출 (’17.3)	개인정보유출	개인정보 약 99만건 유출	- 민관합동조사단 구성을 통한 침해사고 원인분석 - 웹취약점 분석 및 기술지원
	워너크라이 랜섬웨어 (‘17.5)	랜섬웨어 감염	전세계 30만대 이상 랜섬웨어 감염	- 악성코드 분석 및 관련 악성사이트 차단 - 피해업체 대상 조치 안내
	인터넷나야나 랜섬웨어감염 (’17.6)	랜섬웨어 감염	웹서버 등 153대 랜섬웨어 감염	- 관리용 단말, 서버에 대한 침해사고 원인분석 및 기술지원 - 악성코드 분석 및 악성사이트 차단 - 피해업체 대상 조치 안내
	가상통화 취급업소 (빗썸) 해킹 (`17.6)	개인정보 유출	개인정보 약 3만건 유출	- 침해사고 원인분석을 위해 방통위와 합동으로 조사 - PC 및 서버 보안강화 방안 안내 등 기술지원
	하나투어 개인정보유출 (‘17.10)	개인정보 유출	임직원 및 고객정보 49만건 유출	- 침해사고 원인분석을 위해 방통위와 합동으로 조사 - PC 및 서버 보안강화 방안 안내 등 기술지원
	가상통화 취급업소 (유빗) 해킹 (`17.12)	가상통화 유출	수사중	- 침해사고 원인분석을 위해 경찰과 합동으로 조사
’18년	가상통화 취급업소 (코인레일) 해킹 (`18.6)	가상통화 유출	수사중	- 침해사고 원인분석을 위해 경찰과 합동으로 조사
	가상통화 취급업소 (빗썸) 해킹 (`18.6)	가상통화 유출	수사중	- 침해사고 원인분석을 위해 경찰과 합동으로 조사

<5년간 침해사고 유형별 신고현황>

(단위 : 건)

구 분	2014년	2015년	2016월	2017년	2018.8월
DDoS공격	56	104	134	96	91
악성코드	82	112	97	128	83
기 타*	37	9	16	63	194
합 계	175	225	247	287	368

ㅇ 악성코드 관련 상담건수도 꾸준히 지속돼, 5년간 455,261건 기록

(단위 : 건)

구 분	2014년	2015년	2016년	2017년	2018.8월
악성코드 관련 상담 현황	153,046	122,475	67,779	74,037	37,924

ㅇ 홈페이지를 통한 악성코드의 경우 최근 경향은 랜섬웨어와 가상통화 채굴, 다운로드에 의한 유형이 가장 심각한 것으로 확인

- 모바일을 통한 악성코드의 경우 원격제어형이 가장 심각함

<홈페이지를 통한 악성코드 유포 유형별 통계>

구 분	2014년	2015년	2016년	2017년	2018.8월
랜섬웨어	-	6	23	83	47
애드웨어	7	9	2	-	1
DDoS	5	-	1	15	-
가상통화 채굴	5	-	2	23	42
다운로더	26	11	10	45	75
드랍퍼	110	57	8	37	6
백도어	3	4	-	30	1
시스템 파괴	-	-	-	-	-
원격제어	134	28	25	11	26
웜바이러스	5	-	-	-	1
정보유출(기기정보)	49	36	18	15	21
정보유출(계정정보)	7	16	4	21	77
정보유출(금융정보)	457	888	348	148	7
키로깅	-	8	1	11	1
해킹툴	-	-	-	-	3
기타	25	64	18	10	4
합계	833	1,127	460	449	312

<모바일을 통한 악성앱 유포 유형별 통계>

유 형	2014년	2015년	2016년	2017년	2018.8
정보유출형주1)	4,036	999	965	185	17
원격제어형주2)	-	342	627	1,631	1,460
추가다운로드형주3)	-	194	41	9	0
복합기능형주4)	-	-	-	1,198	1,102
기타주5)	12	130	2	0	0
합계	4,048	1,665	1,635	3,023	2,579

주1) 정보유출형 : 개인, 금융, 기기 정보 등을 탈취하는 기능만을 수행하는 악성앱

주2) 원격제어형 : 원격 C&C 서버로부터 명령을 받아 특정 악성 기능을 수행하는 악성앱

주3) 추가다운로드형 : 외부 서버로부터 추가적인 악성앱을 다운로드하여 설치한 후 새로운 악성 기능을 수행하는 악성앱

※ 원격제어형, 추가다운로드형 악성앱은 정보 유출 기능을 포함할 수 있음.

주4) 복합기능형 : 최근 발생한, 여러 가지 악성행위가 동시에 확인되어 한 가지 유형으로 정의 불가능한 악성앱

주5) 기타 : 기타 악성행위가 관찰되지 않거나, 정상적인 동작을 수행하지 않는 등의 비정상 악성앱

▣ 질의(멘트)

ㅇ 해킹 등 사이버침해 사고가 매년 지속되고 있어 과기부, 방통위, 경찰 등 유관기관의 대응 시스템 마련이 필요함.

- 특히 가상통화취급소와 같이 다중이용서비스의 경우 침해사고 발생위험이 높고 취약한 것으로 확인되고 있어 보안성 제고를 위한 점검과 대책마련이 시급한 것으로 판단