베트남 대기업을 대상으로 한 사이버 공격이 다수 발생

4월 8일 오후 정보통신부 정례 기자회견에서 정보보안부 관계자는 위와 같은 내용을 발표했습니다. 해당 관계자는 사이버 공격과 악성코드 공격은 새로운 문제가 아니라 2024년과 그 이후의 중요한 문제라고 밝혔습니다.

정보통신부 정보보호부 장관이 기자회견에서 답변했다.

해커의 수법은 기업 시스템을 악용하고 침투하여, 잠금을 해제할 적절한 기회를 노리고 몸값을 요구하는 것입니다.

정보보안부 관계자에 따르면, 국가기관 및 기업의 정보시스템은 매년 정기적으로 정보보안을 평가하여 사고를 신속하게 해결하고 정보보안을 예방해야 한다는 규정이 있다.

정보보안부는 최근의 사고를 통해, 위의 검토 규정을 엄격히 시행한다면 기업과 기관이 사고를 극복하고 완화할 수 있을 것으로 보고 있습니다.

"이 규정은 기관과 부서가 모든 상황에서 사고 대응 계획을 수립하도록 요구합니다. 중요한 시스템은 피해를 줄이기 위해 백업하고 비축해야 하며, 사고 발생 시 외부와 소통하는 방법도 알아야 합니다... 하지만 과거 기관과 기업들은 자사 시스템에 적합하지 않은 시스템을 구축하고 투자했으며, 네트워크에는 방대한 데이터가 저장되어 있어 악성코드 공격 및 강탈 위험이 더 빈번하게 발생했습니다."라고 정보보안부 관계자는 말했습니다.

정보보안부 관계자에 따르면, 사이버 공격은 불가피하지만, 중요한 것은 조직화하고 대응 준비를 갖추고 운영을 복구하는 것입니다.

정보보안부는 즉각적인 해결책으로 각 부서에 문서를 보내 정보보안 시스템을 종합적으로 평가하도록 했다고 밝혔습니다.

어제(2024년 4월 7일), 팜 민 찐 총리는 각 부처, 지자체 및 지방자치단체에 네트워크 정보 보안 강화를 요청하는 공식 공문 제33/CD-TTg를 발표했습니다. 정보통신부는 각 기관과 기업이 관리 시스템을 점검하고, 정보 보안 점검 일정을 엄격히 이행하며, 관련 법규를 준수하고, 모든 계층의 정보 보안을 강화하기를 기대합니다.

"지금까지는 사고 발생 시 각 기관에서 정보를 은폐하는 경우가 많아 대대적인 경보 발령이 어렵고, 관련 기관에 대한 교훈도 부족했습니다. 따라서 사고 발생 시 각 기관은 신속하게 대응하고, 관련 기관과 긴밀히 협력하며, 신속하게 대대적인 경보를 발령하여 각 분야 기관 및 기관의 피해를 최소화해야 합니다."라고 정보보안부 관계자는 말했습니다.

앞서 3월 24일, 해커들이 VNDirect 기술 시스템의 암호화를 공격했습니다. 사고 발생 후 일주일 넘게 지난 후, 베트남 주요 사이버 보안 업체의 사이버 보안 전문가팀과 당국의 지원으로 사고는 기본적으로 해결되었고, VNDirect 시스템은 4월 1일부터 거래 서비스를 재개했습니다.

그러나 VNDirect의 모든 시스템 데이터를 암호화한 사이버 공격이 발견된 지 불과 일주일 후인 4월 2일, 베트남 사이버 공간에서는 PVOIL이 고의적이고 불법적으로 공격을 받아 기업의 전체 정보기술 시스템이 중단되었다고 계속 기록하고 있습니다.

사이버 공격으로 인해 PVOIL의 정보 기술 시스템이 중단되었으며, 판매용 전자 송장 발행 시스템도 일시적으로 작동하지 않습니다.

출처: https://nld.com.vn/bo-tt-tt-nhieu-chien-dich-tan-cong-mang-nham-vao-cac-doanh-nghiep-lon-cua-viet-nam-196240408174926134.htm