속보
VIP
통합검색

로그프레소, 북한발 사이버 공격 분석한 CTI 리포트 발간

  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자

로그프레소, 북한발 사이버 공격 분석한 CTI 리포트 발간

머니투데이
  • 윤숙영 기자
  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자
  • 2024.10.22 17:54
  • 글자크기조절
로그프레소(대표 양봉열)가 북한발 사이버 공격 사례와 해커 정보를 심층 분석한 '제9차 사이버 위협 인텔리전스(CTI) 리포트'를 발행했다고 22일 밝혔다.

국가정보원에 따르면 2023년 국내 공공기관 대상 사이버공격은 일평균 162만건에 달하며 이 중 80%가 북한발 해킹으로 분류됐다. 이런 가운데 로그프레소는 전 세계 OSINT(공개출처정보) 분석을 통해 실제 북한 해커들의 활동 정황을 포착했다.


업체 측은 "주목할 만한 점은 FBI가 공개한 북한 해커 박진혁의 이메일 주소를 분석해 실제 북한 해커들이 사용한 이메일 계정과 패스워드를 확인했다는 것"이라며 "또한 북한이 공식적으로 할당받은 IP 대역과 러시아, 중국 통신사 제공 IP 대역을 통한 공격 사실도 밝혀냈다"고 말했다.

장상근 로그프레소 연구소장은 "사이버 공격이 첨예화되면서 이에 대응하는 분석 기술 또한 고도화되고 있다"며 "효과적인 대응을 위해서는 OSINT 관점의 활용이 필수"라고 말했다.

이번 리포트는 최근 발생한 국내 대학교 개인정보 유출 사고도 다뤘다. 로그프레소 측은 보안 대응력 강화를 위해 SOAR(보안운영자동화) 도입을 제안하며 이를 통해 사이버 공격 대응 시간(MTTR)을 단축할 수 있다고 했다.


한편 로그프레소는 현재 640억건 이상의 침해 지표(IoC)와 2500억건의 PI(Privacy Intelligence) 정보를 보유하고 있다. 전 세계 보안 위협 정보를 실시간 수집·추적하고 있다. 이 정보들은 자사의 SIEM(통합보안관제) 및 SOAR 솔루션과 연동돼 실시간 활용이 가능하다.

사진제공=로그프레소
사진제공=로그프레소

머니투데이 주요뉴스

"美증시 강세장 끝…향후 10년 연 3% 수익" 충격 전망 나왔다
네이버 메인에서 머니투데이 구독 다음 언론사 홈에서 머니투데이 구독

실시간 급상승

9.9

베스트클릭

MT리포트

너도나도 미용의사 (上) "질환은 안 봐요"…'사마귀' 하나 치료할래도 피부과 찾아 삼만리

이슈패키지

2024 국정감사
2024 국정감사
2024 미국 대선
2024 미국 대선
그린비즈니스위크 2024
그린비즈니스위크 2024

오늘의 꿀팁

  • 뉴스 속 오늘
  • 더영상
  • 날씨는?
  • 헬스투데이

많이 본 뉴스

오피니언

포토 / 영상

머니투데이 공식 SNS 채널