아시아벳 가입코드|아시아365 먹튀
NO.1: 아시아365 먹튀
NO.2: 아시아벳 주소
[앵커]
해킹 사실이 알려지고 벌써 닷새가 지났지만,누구 소행인지조차 특정하지 못하는 상황에서 국민들은 불안하기만 합니다.내 계좌는 정말 안전한 것인지,피해를 입지 않으려면 어떻게 해야 하는지 김충령 기자와 따져보겠습니다.김 기자,일단 현재 파악된게 12개국 IP로 공격당했다 정도네요.이게 어떤 의민가요?
[기자]
금감원은 오늘 공지를 통해 이번 금융권 해킹에 동원된 IP주소는 (중복을 제외하면) 모두 28개고,소재지역은 최소 12개국가라고 밝혔습니다.미국을 비롯해 일본·스웨덴·독일 홍콩 등인데,그나마 유일한 단서지만,해커를 특정하는데 별 도움은 안됩니다.해커가 추적을 피하려고 일부러 여러 나라 IP로 우회했을 것으로 보입니다.보안업계에선 이번 해킹을 중국발로 추정하는데 공격 과정에서 중화권에서 쓰는 자율침투 도구 '아르텍스'가 쓰였고,
저금통 토토 사이트웹서버 페이지에 '자율 침투'를 뜻하는 중국어 문구가 발견됐기 때문입니다.다만 이 역시 역정보일 수도 있고,단정은 어렵습니다.
[앵커]
이번 해킹은 우리 돈이 걸려있는 은행이란 점도 있지만,AI를 활용한 해킹이란 점에서 걱정이 더 큽니다.해킹이 어디까지 진화한 것인가요?
[기자]
AI라는 단어가 붙었지만,해킹 방법이나 기술 측면에서 본질적 변화가 있었던 것은 아닙니다.해킹을 정의하자면,
온라인 카지노 카지노보안이 허술한 곳을 하나하나 찾아내 뚫는 행위입니다.예컨대 도둑이 박물관을 털려고 합니다.창문이 수백 갠데,
올스타 슬롯 무료 칩 2022잠기지 않은 곳이 있나 하나하나 두드려봐야 합니다.그런데 AI를 활용하면 수백 개 창문 중 잠기지 않은 곳이 있다면 단번에 찾아낼 수 있게됩니다.실수나 무신경으로 방치된 약한고리를 초고속으로 찾아내 시스템 침투가 그만큼 수월해질 수 있습니다.
[앵커]
지금까진 은행 고객의 개인정보만 털린 것이죠?물론 이것도 심각하지만 최악의 상황,그러니까 계좌까지 해킹당할 가능성은 없는건가요?
[기자]
금융기관 네트워크엔 모바일뱅킹 같은 핵심 금융거래는 아니지만,외부에서 접근할 수 있는 'DMZ'라는 구간이 있습니다.은행 지점을 떠올리신다면 금고와 핵심 서버가 있는 '보안구역'은 아니지만 고객과 만나 요청에 응대하는 '창구'인 셈입니다.이번에 뚫린 것은 DMZ인데,이곳의 대출모집인 전용 서비스,직원용 업무지원 시스템 등에 있던 고객 개인정보가 유출됐습니다.DMZ에서 다시 내부망으론 망분리·다중인증 등 추가 방어체계가 존재하지만,절대 안전한 곳은 없습니다.일각에선 해커가 이번 공격을 통해 한국 금융기관들이 얼마나 취약한지 테스트해보고 내부망 공격을 준비하려는 가능성도 제기되고 있습니다.
[앵커]
설명을 들었지만,그렇다고 안심이 되는 것은 아닙니다.고객들은 어떻게 해야 합니까?
[기자]
일단 당장 급한 불은 보이스피싱 예방입니다.대출 관련 개인정보 등이 유출됐는데,이것을 토대로 좀 더 개인화된 맞춤형 보이스피싱이 우려됩니다.대부분의 이용자가 하나의 비밀번호를 여러 곳에서 똑같이 쓰는데,한 사이트에서 해킹한 비밀번호를 다른 사이트에 그대로 대입해 보는 '크리덴셜 스터핑' 피해도 우려됩니다.귀찮더라도 비밀번호는 사이트마다 다르게,그리고 2단계 인증도 생활화해야 합니다.
곽진 / 아주대 사이버보안학과 교수
"병원비 이래저래 사용을 했는데 이번에 유출된 통장 계좌번호라든가 계좌 정보라든가 이런 거랑 매칭해서 '이번에 환급 대상이야' 이렇게 접근을 할 수도 있는 거고요."
[앵커]
결국 창과 방패의 싸움인데 창이 그만큼 예리해졌으니까 방패도 그만큼 더 두텁게 해야겠군요.그 틀도 메워야겠군요.김 기자 잘 들었습니다.
The 100% privacy-safe noise & occupancy solution