국내침해·위협신규 사건악성코드높음언론 보도
확인 없이 바로 실행하며 악성코드 위협
이는 카스퍼스키의 디지털 풋프린트 인텔리전스(DFI) 연구진이 지난해 다크웹에서 발견된 500만 개의 인포스틸러 로그 파일을 분석한 결과로, 감염된 PC에서 탈취된 계정 정보, 브라우저 쿠키, 시스템 메타데이터는 물론, 악성 파일이 실제로 어떤 위치에서 실행됐는지에 대한 정보도 포함돼 있었습니다.
사건 정리
확인된 내용
- 이는 카스퍼스키의 디지털 풋프린트 인텔리전스(DFI) 연구진이 지난해 다크웹에서 발견된 500만 개의 인포스틸러 로그 파일을 분석한 결과로, 감염된 PC에서 탈취된 계정 정보, 브라우저 쿠키, 시스템 메타데이터는 물론, 악성 파일이 실제로 어떤 위치에서 실행됐는지에 대한 정보도 포함돼 있었습니다.
보안 운영자 확인사항
- 관련 시스템·보안장비·인증 로그 보존
- 비정상 로그인·권한 변경·대량 전송 여부 확인
- 외부 접속 경로와 공개 서비스 노출 상태 점검
- 동일 침해지표가 다른 자산에 존재하는지 확인
사건 타임라인
최초 보도 확인 · 데이터넷 기사 「"인터넷서 다운로드 한 파일, 확인 없이 바로 실행하며 악성코드 감염"」가 보도된 시점입니다. 기사 발행시각이며 실제 사건 발생시각을 의미하지 않습니다.