농협사태 문제점과 시사점

래된 사이버 사고 조사에서 이번 건과 동일한 프로그램이 설치된 사실을 확인했다`고 밝혔다. 악성코드들이 발각되지 않도록 해커들이 암호화한 방식이 3.4 디도스 때와 거의 일치하는 것으로 확인했다.예를 들어 알파벳 `A`로 시작하는 45자의 암호키가 같다는 것이다. 또 삭제 대상 파일 30여개의 파일 확장자(doc,zip 등)는 종류뿐 아니라 그 순서까지도 3.4 디도스와 100% 일치하고 7.7 디도스와도 93% 같은 것으로 조사됐다. 심지어 일부 악성코드는 이름까지 3.4 디도스 때 쓰인 것과 똑같았다는 것이다.

_SLIDE_7_

조사 결과
검찰 관계자는 `농협 직원용 PC는 자체 보안 프로그램이 깔려 보안을 좀 더 강화했지만 타사 보안 프로그램을 깔지 않는 한국IBM 정책에 따라 해당 노트북엔 PC 보안 프로그램이 깔려있지 않았다`고 밝혔다. 설치해놓은 방화벽도 각기 다른 특징을 갖고 있어 농협 측의 방화벽은 내부 정보가 바깥으로 새나가는 데에는 취약한 구조였다는 것이다.[11][12] 노트북에서 발견된 공격 명령 서버 IP 1개가 3.4 디도스에 이용된 것과 같다는 점도 근거다. 수사 당국은 이 IP가 북한 측이 관리하거나 사용하는 해외 IP 리스트 중 하나인 것으로 파악하고 있다.[13]검찰에 의하면 농협 전산망은 외부와 분리되어 있지 않다고 밝혔는데 농협 관계자는 `검찰이 사실 관계를 잘못 파악한것이며, 내외부가 분리되어 있다`고 밝혔다. 농협 관계자는 `다만 해당 직원이 개인적으로 T－로그인이나 와이브로 단말기，혹은 스마트폰 등 별도의 무선 통신망 접속을 위한 기기를 사용했을 수 있다`고 예상했다. 검찰도 와이파이(무선랜) 등 무선인터넷으로 방화벽을 우회해 노트북에 접근했을 가능성도 있다`고 밝혔다.

조사결과
_SLIDE_8_

조사 결과

조사결과
결정적인 증거는 한국IBM 직원의 노트북PC를 조사한 결과 나왔다. 노트북에 들어있는 랜카드의 맥어드레스가 북한이 사이버테러용으로 관리해온 좀비PC 201대 중 하나의 번호와

(보관된 자료가 없습니다)