베트남의 한 유수 기술 기업이 갑자기 해커의 공격을 받았는데, 회사 측에서는 무엇이라고 말했나요?

지난 며칠 동안 여러 국제 보안 포럼과 웹사이트에 CMC Technology Group이 랜섬웨어의 희생자가 되었다는 정보가 갑자기 등장했습니다. 랜섬웨어는 Crypto24 그룹이 4월 12일에 실행한 것으로 추정됩니다.

Hookphish 에 따르면 토큰 데이터, 웹사이트 데이터 등 약 2TB의 데이터가 손상되었다고 합니다.

CMC 그룹 관계자는 응우이 라오 동 신문 기자와의 인터뷰에서 기술 시스템에서 소규모 서비스가 랜섬웨어에 의해 의도적으로 공격받은 징후를 발견했다고 밝혔습니다.

규정된 사고 대응 절차를 적시에 활성화한 덕분에 고객 서비스 중단은 매우 짧게 지속되었고 그 후 얼마 지나지 않아 복구되었습니다. 해당 회사는 이 사건과 관련된 구체적인 수치를 제공하지 않았습니다.

현재 CMC Corporation의 공격을 받은 서비스는 안정적으로 운영되고 있습니다.

공격을 받은 서비스는 현재 고객에게 영향을 미치지 않고 안정적으로 운영되고 있습니다.

"CMC는 사건 조사 및 진상 규명을 위해 당국과 긴밀히 협력하고 있습니다. 관계 당국의 공식 결론과 승인을 받은 후, CMC는 언론에 완전하고 정확한 정보를 제공할 것입니다."라고 그룹 관계자는 밝혔습니다.

랜섬웨어는 장치와 로컬에 저장된 데이터를 장악하고 이를 몸값으로 요구하는 것을 특징으로 하는 일종의 맬웨어 공격입니다.

베트남에서는 VNDirect, PVOIL, Vietnam Post, 의료 및 교육 시설 등 대규모 기업과 기관을 표적으로 삼아 심각한 사건이 많이 발생하여 상당한 피해가 발생했습니다.

국가사이버보안협회 보고서에 따르면, 2024년에 기관 및 기업의 46.15%가 적어도 한 번 이상 공격을 받았으며, 그 중 6.77%는 자주 공격을 받았다고 답했습니다.

공안부 사이버보안 및 첨단범죄예방부(A05)에 따르면, 핵심 기관에서만 74,000건 이상의 사이버 공격 경고가 접수되었으며, 이 중 83건은 특정 대상을 겨냥한 APT 공격 캠페인이었습니다.

전문가에 따르면, 데이터가 암호화되면 이를 해독할 방법이 없으며, 기관 및 기업의 운영이 중단되고, 특히 평판에 영향을 미칩니다.

국가사이버보안협회는 사이버보안을 보장하기 위해 조직에서 애플리케이션, 소프트웨어 및 네트워크 장치에 대한 포괄적인 검사 및 평가, 시기적절한 보안 패치 업데이트를 포함하여 정기적인 시스템 취약성 검토를 수행해야 한다고 권고합니다.

24시간 연중무휴 네트워크 보안 모니터링을 수행하여 비정상 징후를 조기에 감지합니다. 명확한 사고 대응 계획을 개발하고 유지하고, 정기적인 데이터 백업 및 복구를 보장하며, 사고 발생 시 피해를 최소화합니다.

출처: https://nld.com.vn/mot-tap-doan-cong-nghe-hang-dau-viet-nam-bat-ngo-bi-hacker-tan-cong-doanh-nghiep-noi-gi-196250414221238641.htm