대구경찰청 사이버수사과(사이버범죄수사대)는,C대학교 정보통신망에 침입하여 학생 및 교직원의 개인정보 등을 탈취한 교내 정보보안동아리 학생 2명을 검거하였다.
피의자 A는 21. 8. ~ 22. 11.까지 국내 대학 및 기관 등 15개소의 정보통신망에 침입한 후, C대학교 등 6개 시스템에서 개인정보(81만여 명, 217만여 건)를 탈취하고, 소속학교의 중간고사 문제를 빼내어 시험에 응시한 혐의로 구속하고,다른 피의자 B는 C대학교 정보통신망에 침입하여 학생․교직원의 개인정보를 열람한 혐의로 검거(불구속)하였다.
경찰은 신속한 압수수색과 수개월에 걸친 피해시스템 로그자료 분석 등을 통해 피해기관을 추가로 파악하는 등, 전체 피해규모와 침입수법 및 탈취경로 등을 모두 확인하였다.
한편, 현재까지 피의자들이 탈취한 개인정보가 재유포된 정황은 없는 것으로 보고 있다.
경찰은 개인정보를 취급하는 기관에 대해 정보통신망의 정기적인 보안취약점 점검으로 유사한 사례가 발생하지 않도록 주의를 기울일 것을 당부하였다.
이번 해킹으로 81만여 명의 개인정보가 탈취된 만큼, 피해가 의심되면 우선 비밀번호 변경 등의 보호조치를 하고, 카톡․텔레그램 등 각종 SNS를 이용한 택배 사칭, 청첩장 등 문자메시지의 링크 주소는 클릭하지 않는 등, 아래 ‘예방수칙’을 반드시 준수할 것을 재차 강조하였다.
<예방 수칙>
(링크 클릭 주의) 택배 사칭, 청첩장 등 문자메시지의 링크 주소(단축 URL, 숫자열 포함) 클릭 주의
(보안 설정 강화) ｢알 수 없는 출처｣ 앱 설치 제한 설정 운영체제 최신 업데이트 공용 무선공유기(wifi) 접속 및 사용 최소화
(백신 프로그램 설치) 스미싱 차단 앱 및 모바일 백신(알약, V3, 시티즌코난 등) 설치
(결제 차단‧제한) 통신사에서 제공하는 ‘소액결제 차단 서비스’ 등 이용
(사진첩(갤러리) 관리) ‘신분증, 신용카드, 여권’ 등 개인정보가 담긴 사진은 삭제, 보관 금지
※ 악성 앱을 통해 사진첩(갤러리), 문자, 메신저, 구글 계정 등에 접근하여 정보 탈취
(차단 문구 설정) 갤럭시 스마트폰의 경우, ‘차단 문구 관리’ 기능을 통해 차단 가능
※ 차단 문구를 ‘모바일 청첩장’으로 설정할 경우, ‘모바일 청첩장’이 포함된 문자메시지는 차단됨
이 뉴스클리핑은 http://iictv.com에서 발췌된 내용입니다.
