이스트시큐리티, 추석 대비 사이버보안 피해 예방수칙 5가지

기사입력 : 2019년09월06일 17:44

최종수정 : 2019년09월06일 17:44

선물·택배·안부 등 추석 관련 키워드 이메일, 스미싱 공격 가능성 ↑

[서울=뉴스핌] 김지완 기자 = 통합보안기업 이스트시큐리티는 6일 추석 연휴 기간 사이버 보안 피해를 예방하기 위해 개인과 기업 및 기관에서 지켜야 할 ‘정보보호수칙’을 발표했다.

문종현 이스트시큐리티 시큐리티대응센터(ESRC) 센터장은 "대다수의 근무자들이 자리를 비우는 연휴기간은 유사시 초기 대응 속도나 조치 속도가 평상시와 비교해 떨어질 가능성이 높기 때문에, 공격자들이 이 한가위 연휴 기간에 집중 공격을 수행할 수 있다"며 "연휴 전 보안 패치나, 유휴 시스템, 백업 시스템 등의 현황을 파악하고, 조치를 취해 사이버 보안 피해를 예방해야 한다"고 당부했다.

이스트시큐리티는 개인사용자와 기업·기관에서 지켜야 할 정보보호수칙 5가지를 공개했다.

◆ 개인, 공용 와이파이·추석 키워드 메일 '주의'

1. 추석선물·택배 발송 등으로 위장한 스미싱(Smishing) 공격 대비한 스미싱 탐지앱 설치

스미싱 공격은 휴대폰 상에서 SMS를 이용해 실행되는 피싱 공격 유형이다. 특히 추석 연휴를 앞두고, ‘선물’, ‘택배’, ‘안부인사’ 등 키워드를 악용한 스미싱 공격이 급증할 것으로 예상되기 때문에 출처를 알 수 없는 메시지 확인과 메시지에 포함된 URL 클릭에 주의를 기울여야 한다.

2. 공용 와이파이(Wi-Fi) 사용시 주요정보 입력과 로그인을 지양...불가피한 경우 LTE, 5G망 등을 활용

공공장소 등에서 비밀번호가 없는 공용 Wi-Fi로 접속하는 경우 사용자가 입력한 정보가 탈취될 가능성이 있으므로, 주요정보의 입력과 로그인 등을 지양해야 한다. 불가피하게 정보를 입력해야 하거나 수동 로그인이 필요한 경우, LTE나 5G망 등을 이용하는 것이 좋다.

3. 추석선물·택배 송장이나 박스 폐기 시 개인정보 식별 불가능하도록 조치

추석연휴 직전 택배 등을 수령하는 경우에는 택배 박스에 붙어있는 송장을 완전히 제거한 후 택배 박스를 폐기해야 한다. 송장에는 수신자의 개인정보가 노출되어 있을 가능성이 높아, 이를 반드시 확인하고 개인정보를 식별 불가능하도록 처리한 후 폐기해야 한다.

4. 메일 열어볼 때 의심 메일 첨부파일 및 링크 클릭 주의

이메일 첨부파일을 통해 유포되는 악성코드가 매우 많으므로, 출처를 알 수 없는 메일을 열어보는 것에 더욱 주의를 기울여야 한다. 최근 납세서, 전자항공권 등 중요 내용을 담은 이메일로 사칭한 공격이 다수 발견되고 있으므로, 메일의 첨부파일이나 URL 링크가 포함된 경우 클릭에 각별히 유의할 필요가 있다.

5. 무료영화 다운로드를 위장한 토렌트(torrent) 악성파일 유포 주의

: 명절 연휴 기간 파일 공유 프로그램 ‘토렌트’를 이용해 영화나 소프트웨어(SW)를 불법 다운로드 하는 것을 지양해야 한다. 토렌트를 통해 유포되는 각종 파일에는 악성코드가 포함되었을 가능성이 높기 때문에, 영화나 SW는 반드시 정품 콘텐츠를 이용해야 한다.

◆ 기업·기관, 최신 보안패치 적용...'플러그인' 최신 업데이트

1. 사용 중인 시스템에 대한 최신 보안패치 적용

사용 중인 시스템의 운영체제(OS)와 SW의 최신 보안패치 적용은 정보보호수칙의 가장 기본으로, 간단하면서도 효과가 높은 악성코드 피해 예방 조치다.

실제 악성코드 공격 중 다수가 이미 알려진 OS와 SW의 취약점을 이용하고 있기 때문에, 패치가 적용되지 않은 구형 OS 버전은 사이버 보안의 가장 큰 위험요소로 볼 수 있다.

2. 사용 중인 웹 브라우저의 플러그인 최신 업데이트

웹 브라우저 플러그인의 대다수는 서드파티 업체에서 제작하고 운영하기 때문에, OS나 SW의 최신 보안 패치 적용 시 함께 업데이트되지 않는 경우가 많다.

이러한 플러그인의 취약점을 노린 공격이 발생할 가능성이 높기 때문에 웹 브라우저 상에서 제공하는 플러그인 자동 업데이트 기능을 활용해 최신 버전 업데이트를 진행하고, 사용하지 않는 플러그인은 주기적으로 점검하여 삭제해야 한다.

3. 사용하지 않는 회사 내 시스템 전원 차단 또는 네트워크 격리 조치

현재 기업·기관 내 사용하지 않는 시스템을 주기적인 자산관리 현행화 작업을 통해 파악하고, 사용하지 않는 시스템은 전원을 차단하거나 네트워크에서 격리 조치를 취해 관리되지 않는 시스템을 통해 악성행위가 발생하지 않도록 확인해야 한다.

4. 비상 연락망 점검 및 업데이트

연휴 기간 근무자의 대부분이 자리를 비우게 되므로, 긴급 이슈 발생 시 신속하게 대응할 수 있는 담당인력에 대한 비상연락망을 사전에 점검하고 최신 연락처로 업데이트해 둘 필요가 있다.

5. 중요 데이터에 대한 백업 시스템의 정상 가동 여부 점검

연휴 기간 장애 혹은 외부 공격 발생 시, 신속히 대응할 수 있도록 업무 관련 데이터 및 로그 데이터에 대한 백업 주기와 백업 현황에 대해 다시 한번 점검해야 한다.

swiss2pac@newspim.com

[관련기사]

[관련키워드]

이스트시큐리티

GAM - 해외주식 투자 도우미

아르시스 ② 방산비 증가의 수혜주...리스크 요인은

아르시스 ① 항공우주·방산의 새로운 복합 성장 강자

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

강의구, 1심서 실형…법정 구속 [서울=뉴스핌] 홍석희 기자 = 12·3 비상계엄 선포문 표지를 사후에 만들고 보관한 혐의로 기소된 강의구 전 대통령실 부속실장이 1심에서 징역형을 선고받았다. 강 전 실장은 증거 인멸과 도망을 우려로 법정에서 구속됐다. 서울중앙지법 형사합의30부(재판장 박옥희)는 28일 오후 허위 공문서 작성·행사, 공용물 손상, 대통령기록물에 관한 법률 위반 등 혐의를 받는 강 전 실장에게 징역 1년 6개월을 선고하고, "증거 인멸과 도망의 우려가 있다"며 구속영장을 발부했다. [서울=뉴스핌] 사진공동취재단 = 강의구 전 대통령실 부속실장이 28일 오후 서울 서초구 서울중앙지방법원에서 열린 사후 계엄 선포문 허위 작성 1심 선고 공판에 출석하고 있다. 2026.05.28 photo@newspim.com 강 전 실장은 비상계엄 해제 후인 2024년 12월 6일 한덕수 전 국무총리, 김용현 전 국방부 장관이 사전에 부서하고 윤석열 전 대통령이 서명한 문서에 따라 비상계엄을 선포한 것처럼 허위 계엄 선포문을 작성한 혐의로 기소됐다. 해당 사후 문건은 한 전 총리, 김 전 장관, 윤 전 대통령 순으로 서명이 이뤄졌고, 강 전 실장 사무실에 보관된 것으로 조사됐다. 내란 혐의 수사가 본격화하자 한 전 총리로부터 "사후에 문서를 만들었다는 것이 알려지면 또 다른 논쟁을 낳을 수 있으니 내가 서명한 것을 없었던 것으로 하자"라는 말을 듣고 해당 문건을 파쇄한 혐의도 받는다. 재판부는 사후에 작성된 계엄 선포문이 허위 공문서에 해당하며, 강 전 실장에게 허위 공문서를 작성하려는 고의가 있었다고 판단했다. 재판부는 "계엄 선포의 절차적 적법성을 증명하고 계엄 선포문 표지가 공개되는 상황을 대비하기 위해 작성한 이상 (문서) 행사의 목적을 부정할 수 없다"고 판시했다. 이 밖에 계엄 선포문 파쇄와 관련한 공용서류 손상·대통령기록물법 위반 혐의도 유죄로 인정됐다. 다만 재판부는 "문서 보관 행위만으로는 해당 문서의 신용을 해할 위험이 발생했다고 볼 수 없다"며 허위 공문서 행사 혐의는 무죄로 판단했다. 재판부는 양형과 관련해 "피고인은 대통령을 지근거리에서 보좌하는 고위 공무원으로서 대통령의 직무수행을 올바르게 보좌해야 한다"며 "그럼에도 피고인은 이 사건 계엄 선포가 위헌·위법하다는 지적이 제기되고, 대통령 탄핵 소추안이 발의된 엄중한 상황에서 윤석열 등의 서명을 받아 허위 공문서를 작성했다"고 질타했다. 이어 "피고인은 윤석열의 사전 지시가 없었는데도 계엄 선포문의 표지 형식을 작성하고 윤석열 등의 서명을 받아 각 범행의 주요한 실행행위를 담당했다"며 "피고인의 직위와 역할을 비춰볼 때 죄책이 무겁다"고 덧붙였다. 재판부는 선고 이후 증거 인멸 및 도망 우려 등으로 강 전 실장에게 구속영장을 발부했다. 강 전 실장 측 변호인은 "사실관계를 다 인정하고 법리적으로 다퉜고 증거, 증인에 대해서도 동의했다"며 "법리적으로 다툴 여지가 있으니 불구속 상태에서 재판받게 해 달라"고 했다. 강 전 실장도 "저는 증거 인멸과 도주에 대한 의사가 전혀 없다"고 항변했으나 재판부는 "피고인이 범행을 다투고 있고 1년 6개월이라는 가볍지 않은 형이 선고됐다"며 받아들이지 않았다. hong90@newspim.com 2026-05-28 15:27

사진

신네르, 롤랑가로스 2회전 탈락 [서울=뉴스핌] 박상욱 기자 = 세계 테니스계를 호령하던 얀니크 신네르(24·이탈리아·1위)가 파리의 가혹한 폭염과 갑작스러운 컨디션 난조로 커리어 그랜드슬램 도전이 물거품됐다. 신네르는 28일(현지시간) 프랑스 파리 롤랑가로스 스타디움에서 열린 2026 프랑스오픈 남자 단식 2회전에서 세계 56위 후안 마누엘 세룬돌로(24·아르헨티나)에게 세트 스코어 2-3(6-3, 6-2, 5-7, 1-6, 1-6)으로 대역전패했다. 톱시드를 받은 선수가 이 대회 3라운드 이전에 탈락한 것은 2000년 안드레 애거시(미국) 이후 무려 26년 만이다. [파리 로이터=뉴스핌] 박상욱 기자=신네르가 28일(현지시간) 2026 프랑스오픈 남자 단식 2회전 경기 중 더위를 식히고 있다. 2026.5.29. psoq1337@newspim.com 경기 초반은 신네르의 독무대였다. 강력한 스트로크를 앞세워 1, 2세트를 손쉽게 따냈다. 3세트에서도 게임 스코어 5-1까지 달아나며 완승을 눈앞에 뒀다. 그러나 파리의 30도를 웃도는 폭염 속에서 비극이 시작됐다. 심한 어지럼증과 메스꺼움을 느낀 신네르는 급격한 체력 저하와 함께 다리 경련 증세를 보였다. 코트를 떠나 메디컬 타임아웃까지 요청했으나 한 번 무너진 몸은 회복되지 않았다. 신네르가 중심을 잃자 세룬돌로는 끈질긴 수비와 집요한 톱스핀 샷으로 상대를 흔들었다. 몸이 굳어버린 신네르는 마지막 20게임 중 단 2게임만 따내는 빈공 속에 급격히 무너졌다. 이 경기 전까지 올 시즌 인디언웰스, 마이애미, 몬테카를로, 마드리드, 로마까지 'ATP 마스터스 1000' 시리즈 5개 대회를 연속 석권하며 30연승을 달리던 신네르의 무패 행진도 허무하게 마감됐다. 지난해 파리 마스터스 우승을 포함하면 마스터스 1000 시리즈 6개 대회 연속 우승이라는 대기록의 중단이다. [파리 로이터=뉴스핌] 박상욱 기자=신네르가 28일(현지시간) 2026 프랑스오픈 남자 단식 2회전에서 패한 뒤 경기장을 떠나고 있다. 2026.5.29. psoq1337@newspim.com 경기 후 신네르는 "최근 많은 경기를 치르며 회복할 시간이 부족했고 아침부터 몸이 무거웠다"며 "3세트 이후 에너지가 완전히 떨어지며 흐름을 잃었다"고 아쉬움을 삼켰다. 대어를 낚은 세룬돌로 역시 "그에게 정말 힘든 상황이었다. 솔직히 운이 따랐고 신네르가 빨리 회복하길 바란다"며 위로를 건넸다. 이번 이변으로 지난 2024년 호주오픈을 기점으로 이어져 온 신네르와 카를로스 알카라스(스페인·2위)의 '메이저 독식 체제'는 잠시 멈추게 됐다. 지난 9개의 메이저 대회를 양분했던 알카라스가 손목 부상으로 대회 전 기권한 데 이어 신네르마저 조기 탈락하며 롤랑가로스는 한 치 앞을 알 수 없는 혼전 양상으로 접어들었다. [파리 로이터=뉴스핌] 박상욱 기자=세룬돌로가 28일(현지시간) 2026 프랑스오픈 남자 단식 2회전에서 승리한 뒤 팬들에 인사하고 있다. 2026.5.29. psoq1337@newspim.com 번번이 이들에게 밀렸던 노박 조코비치(세르비아)의 통산 25번째 메이저 우승 대기록 도전과 메이저 대회 준우승 단골이었던 알렉산더 즈베레프(독일), 캐스퍼 루드(노르웨이) 등 강자들의 왕좌 탈환 경쟁이 본격적인 막을 올렸다. 특히 조코비치가 이번에 정상에 오르면 남녀 테니스를 통틀어 '역대 메이저 단식 최다 우승'이라는 전인미답의 이정표를 세우게 된다. psoq1337@newspim.com 2026-05-29 08:03