기술 지원
문서
로그인
문의하기
러시아 해커들, 우크라이나 통신사 대규모 공격 조직화
와자핫 라자
2024년 1월 16일 TuxCare 전문가 팀
우크라이나의 최고 사이버 관리인 일리아 비티우크가 최근 폭로한 바에 따르면, 우크라이나 최대 통신사인 키예프스타에 대한 사이버 공격은 악명 높은 12월 해킹이 발생하기 수개월 전부터 준비된 것이었다는 사실이 밝혀졌습니다. 우크라이나 최대 통신사 우크라이나 텔레콤 거대 공격은 러시아 국영 해커 그룹 샌드웜의 소행으로 밝혀졌으며, 통신 네트워크에 가장 영향력 있는 파괴적인 통신 네트워크에 대한 사이버 공격 우크라이나의 통신 네트워크에 가장 큰 영향을 미친 사이버 공격으로 기록되었습니다.
침투 타임라인
비티우크에 따르면 해커들은 2023년 3월 초부터 키이브스타의 방어를 뚫기 위한 시도를 시작했으며, 5월까지 시스템에 침투하는 데 성공했습니다. 11월까지 해커들은 네트워크에 대한 완전한 액세스 권한을 확보하여 12월 12일부터 며칠 동안 수백만 명의 키이브스타 가입자가 모바일 신호와 인터넷에 접속할 수 없게 만드는 파괴적인 공격의 발판을 마련한 것으로 추정됩니다.
우크라이나 거대 통신사 공격의 범인
솔른트세펙은 12월에 해킹의 책임을 주장했지만, 비티우크는 다음과 같은 가능성이 높다고 지적합니다. 샌드웜 그룹 활동의 활동일 가능성이 높다고 지적했습니다. 통신 인프라 취약점의 여파 통신 인프라 취약점 의 여파는 가상 서버와 개인용 컴퓨터를 포함한 중요한 데이터가 지워지는 것을 목격했으며, 키예프스타의 CEO 올렉산드르 코마로프는 통신 서비스 관리를 담당하는 핵심 네트워크 기능이 파괴된 것을 강조했습니다.
잠재적 파급 효과
우크라이나 통신 보안의 심각성 우크라이나 통신 보안 공격의 심각성은 해커들이 개인 정보를 탈취하고, 휴대폰 위치를 추적하고, SMS 메시지를 가로채고, 텔레그램 계정을 손상시킬 수 있는 능력을 가지고 있어 잠재적인 데이터 유출에 대한 우려를 불러일으키고 있습니다. 하지만, 카이브스타는 어떠한 개인 정보나 가입자 데이터도 유출되지 않았다고 안심시키고 있습니다. 비티우크는 치명적인 영향에도 불구하고, 이후에도 해커들이 운영자에게 추가적인 피해를 입히려는 시도가 여러 차례 있었다고 언급했습니다.
침입 방법
샌드웜 위협 행위자가 샌드웜 위협 행위자의 네트워크 침투 방법과 사용된 멀웨어의 유형은 아직 명확하지 않습니다. 코마로프는 내부 침입 가능성을 암시했지만 자세한 정보는 부족합니다. 그러나 비티우크는 비밀번호 해시를 탈취하기 위해 설계된 멀웨어를 사용한 것으로 보아 내부자가 해커를 도왔다면 회사 내 승인 수준이 낮았을 가능성이 높다고 주장합니다. 이 공격이 상대적으로 쉬웠던 이유는 러시아 이동통신사 Beeline의 인프라와 유사하기 때문일 수 있습니다.
동기 및 결과
비티욱은 이 공격의 주된 목적은 "재앙적" 파괴하고, 심리적 타격을 주고, 정보를 수집하는 것이라고 강조합니다. 그는 이를 서방 세계에 대한 실질적인 경고로 인식하고 있습니다. 네덜란드에 본사를 둔 VEON의 우크라이나 자회사인 키예프스타는 우크라이나 화폐로 수십억 달러에 달하는 막대한 재정적 손실을 입었습니다. 그럼에도 불구하고 이 통신사는 불편을 끼친 데 대한 사과의 표시로 1월분 요금을 가입자에게 청구하지 않기로 결정했습니다.
통신 침해 사고 대응
The 우크라이나 통신 대기업 공격 은 공습 사이렌, 은행, ATM, POS 단말기 등 다양한 서비스를 중단시켰습니다. 하지만 키예프스타는 다음과 같은 방법으로 우크라이나 및 해외의 모든 서비스를 복구했습니다. 12월 20일. 특히 우크라이나 군대의 통신 시스템은 통신 사업자에 의존하지 않는 독자적인 알고리즘과 프로토콜에 의존하여 무사히 복구되었습니다.
업계 취약점
비티우크는 지난 10월 우크라이나의 한 통신사에 대한 심각한 해킹 시도를 예로 들며 통신사가 여전히 러시아 해커들의 매력적인 표적이 되고 있다고 경고했습니다. 이 시도는 무산되었지만, 이 지역의 통신 업계가 직면한 지속적인 위협을 강조합니다.
결론
이 사이버 보안 침해 통신 업계에서 은 국가가 통제하는 해커 그룹이 광범위한 결과를 초래하는 정교한 공격을 조율하는 등 사이버 위협의 진화하는 환경을 극명하게 보여줍니다. 조직이 통신 사이버 보안 조치를 강화하기 위해 노력함에 따라 통신 사이버 보안 조치이 사건은 조직이 통신 사이버 보안 조치를 강화하기 위해 방어를 강화하고 방어를 강화하고 지속적으로 진화하는 우크라이나 사이버 위협 환경에 대한 우크라이나 사이버 위협 환경.
이 글의 출처에는 다음 기사가 포함됩니다. 해커 뉴스 와 The Record.
