중국군 해커에 대해서 질문이요.

seojh1431의 이미지

전자신문 하나 읽다가 문득 생각이 들었는데...큰 대기업이 왜 뚫리는 걸까요....보안전문가들도 있을테구요..

중국군이 미기업을 해킹하다가 적발 됬는데... 신문기사 난 것을 볼 때에는 중국군이 19명의 경영진에게 메일을 보낸뒤 그것을 열어보면 회사 전체 전산망에 침입할 기회가 생기도록 하는 방식이라는데 트로이목마같은건가요? 메일에 악성코드를 삽입한것으로 볼 수 있는데 메일에 악성코드 삽입한다고 해서 전산망에 침입할 기회가 생기나요 ㅡㅡ;

참고 자료: http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=100&oid=001&aid=0006918786

백연구원의 이미지

이슈로 떠오른지 좀 됐습니다.


소곤소곤

junilove의 이미지

메일에 악성코드를 심어서, 내부망에 속하는 PC에 접근할 수 있는 루트를 만들려고 하는거겠지요. 또는 DoS공격을 위한 좀비PC를 만들거나요.
10년전에도... 메일을 이용한 사회공학적 기법... 유형은 흔했습니다.
모의훈련을 해봤었는데..딱 봐도.. 업무와 관련없는 제목의 메일과 첨부파일인데도.. 역어서.. 훈련용 바이러스에 감염되더군요.