주요정보통신시설 ‘스턱스넷’ 감염차단 긴급조치
이란, 중국 핵 및 산업시설 해킹공격 동향 및 대책
□ 사이버공격 동향
○ 이란의 핵시설에 스턱스넷 바이러스1) 공격(2010.1월~9월)
-「부셰르 원전핵발전소」운영시스템과 운영자PC에 스턱스넷 바이러스 침투
※ 「부셰르 원전핵발전소」운영 메인시스템은 안전, 3만대 운영자 PC 감염
-「나탄즈 우라늄 농축시설」스턱스넷 감염으로 수차례 오작동 유발
※보안전문가의견: 국가급전문기관이개입한‘사이버크루즈미사일’ 수준의사이버전쟁무기로추정
○ 중국내 주요산업기반시설에 스턱스넷 바이러스 공격(2010.7월~)
- 중국 600만 PC가 스턱스넷에 감염, 주요 산업시설 공격 (1천여개)
- 중국의 철강,전력,원자력 등 중요 산업시설 스턱스넷 공격 피해조사 중
※ 중국(신화통신)은 스턱스넷 공격명령 서버가 미국에 있는 것으로 추정
○ 미국 인도네시아 인도 파키스탄에서도 스턱스넷 발견
※ 스턱스넷-웜은 2009.6월 벨라루스에서 첫발견 되었고, 현재 60%가 이란에서 발견(시만텍)
□ 공격기법 검토
○ 스턱스넷은 폐쇄망으로 운용되는 주요기반시설을 공격하는 기법
- 원자력, 전기, 철강등의 주요산업 제어시스템에 침투하여, 오동작을 유도하는 명령코드를 입력하여 시스템을 마비
○ 스턱스넷은 독일 지멘스사 제품에서 주로 발견
- 지멘스사 제어시스템은 전 세계적으로 사용하고 있어 감염위험 가중
※ 우리나라는 40여개 산업시설에서 사용 중
주요정보통신시설 ‘스턱스넷’ 감염차단 긴급조치
어느 회사 제품에서 주요기반시설을 공격하는 방법을 이용하는 스턱스넷이 주로 발견되니
독일 지멘스사 제품