베트남 대기업을 겨냥한 사이버 공격이 잇따르고 있다

4월 8일 오후 정보통신부 정례 기자회견에서 정보보호부 관계자는 위와 같은 내용을 발표했습니다. 정보보호부 관계자는 사이버 공격과 악성코드 공격은 새로운 문제가 아니라 2024년과 그 이후의 중요한 문제라고 밝혔습니다.

정보통신부 정보보호부 장관이 기자회견에서 답변했다.

해커의 수법은 기업 시스템을 악용하고 침투하여 적절한 순간을 노리고 잠금을 해제한 후 몸값을 요구하는 것입니다.

정보보안부 관계자에 따르면, 국가기관 및 기업의 정보시스템은 매년 정기적으로 정보보안을 평가하여 사고를 신속하게 해결하고 정보보안을 예방해야 한다는 규정이 있다.

정보보안부는 최근 사고들을 통해, 상기 검토 규정을 엄격히 이행한다면 기업과 기관들이 사고를 극복하고 완화할 수 있을 것으로 판단하고 있습니다.

"이 규정은 기관과 부서가 모든 상황에서 사고 대응 계획을 수립하도록 요구합니다. 중요한 시스템은 피해를 줄이기 위해 백업하고 비축해야 하며, 사고 발생 시 외부와 소통하는 방법도 숙지해야 합니다. 하지만 과거 기관과 기업들은 자사 시스템에 적합하지 않은 시스템을 구축하고 투자했으며, 네트워크에 방대한 데이터가 저장되어 있어 악성코드 공격 및 금품 갈취 위험이 더 잦았습니다."라고 정보보안부 관계자는 말했습니다.

정보보안부 관계자에 따르면, 사이버 공격은 불가피하지만, 중요한 것은 조직화하고 대응 준비를 갖추고 운영을 복구하는 것입니다.

정보보안부는 즉각적인 해결책으로 각 부서에 문서를 보내 정보보안 시스템을 전반적으로 평가하도록 했다고 밝혔습니다.

어제(2024년 4월 7일), 팜 민 찐 총리는 각 부처, 지자체 및 지방자치단체에 네트워크 정보 보안 강화를 요청하는 공식 공문 제33/CD-TTg를 발표했습니다. 정보통신부는 각 기관과 기업이 관리 시스템을 점검하고, 정보 보안 점검 일정을 엄격히 이행하며, 관련 법규를 준수하고, 모든 계층의 정보 보안을 강화하기를 기대합니다.

"과거에는 사고 발생 시 각 기관에서 정보를 은폐하는 경우가 많아 광범위한 경보 발령이 어려웠고, 관련 기관에서는 아무런 교훈도 얻지 못했습니다. 따라서 사고 발생 시 기관은 신속하게 대응하고, 관계 기관과 공조하며, 신속하게 광범위한 경보를 발령하여 각 분야 기관 및 기관의 피해를 줄여야 했습니다."라고 정보보안부 관계자는 말했습니다.

앞서 3월 24일, 해커들이 VNDirect 기술 시스템의 암호화를 공격했습니다. 사고 발생 후 일주일 넘게 지난 후, 베트남 주요 사이버 보안 업체의 사이버 보안 전문가팀과 당국의 지원으로 사고는 기본적으로 해결되었고, VNDirect 시스템은 4월 1일부터 거래 활동을 재개했습니다.

그러나 VNDirect의 모든 시스템 데이터를 암호화한 사이버 공격이 발견된 지 불과 일주일 후인 4월 2일, 베트남 사이버 공간에서는 PVOIL이 고의적이고 불법적으로 공격을 받아 회사의 정보기술 시스템 전체 운영이 중단되었다고 계속해서 기록하고 있습니다.

사이버 공격으로 인해 PVOIL의 정보 기술 시스템이 중단되었으며, 판매용 전자 청구서 발행 시스템도 일시적으로 사용할 수 없었습니다.

출처: https://nld.com.vn/bo-tt-tt-nhieu-chien-dich-tan-cong-mang-nham-vao-cac-doanh-nghiep-lon-cua-viet-nam-196240408174926134.htm