정부, 국가배후 해킹 조직 주도 해킹메일·워터링홀 공격 주의 권고

[디지털투데이 황치규 기자]국가정보원(NIS), 경찰청(KNPA), 한국인터넷진흥원(KISA), 금융보안원(FSI), 민관 합동분석협의체(안랩, 에스투더블유, 엔키화이트햇, 플레인비트)는 국가배후 해킹조직 해킹메일·워터링홀 공격에 대한 위협을 경고하고, 피해 최소화를 위해 공격 방법, 피해 유형 및 피해 완화 방안을 권고했다.워터링홀은 정상 사이트를 해킹한 뒤 악성코드를 은닉하고, 접속만으로 방문자를 감염시키는 공격 방법이다.국정원에 따르면 국가배후 해킹조직은 이력서, 채용 제안 등으로 위장한 피싱 메일을 발송한 뒤 열람토록 유도해 ...