lazarusholic

Everyday is lazarus.dayβ

한수원 사이버테러 사건 중간수사결과

2015-03-18, KRSPO
http://large.stanford.edu/courses/2017/ph241/min1/docs/min_ref1.pdf
min_ref1.pdf, 881.7 KB
#News #KHNP #Kimsuky

Contents

이 보도자료는 2015. 3. 17.(화) 14:00 이후에 보도하여 주시고, 이 보도자료를 통해 공개되는
범죄사실 중에는 아직 재판을 통해 확정되지 않은 사실도 있음에 유의하여 주시기 바랍니다.

보 도 자 료
2015. 3. 17. (화)

주책임자 : 3차장검사 최윤수
자료문의 : 개인정보범죄 정부합동수사단
전화번호 : 02-530-4285





한수원 사이버테러 사건 중간수사결과

m 개인정보범죄 정부합동수사단(이하 ‘합수단)은 ‘14. 12. 15.부터
’15. 3. 12.까지 총 6회에 걸쳐 한국수력원자력㈜(이하 ‘한수원’)
관련 자료를 공개하며 원전중단을 협박한 사건에 대해 수사한 결과,
- 본건 협박 직전인 ’14. 12. 9.~12. 한수원 직원 3,571명에게
5,986통의 악성코드(파괴형) 이메일을 발송하여 PC 디스크 등을
파괴하려 시도하였으나, PC 8대만 감염되고 그중 5대의 하드
디스크가 초기화되는 정도에 그쳐 원전 운용이나 안전에는
이상이 없음
m 범인(조직)은 이메일에 피싱(phishing) 메일을 보내 한수원
관계자들의 이메일 비밀번호를 수집한 후 그 이메일 계정에서
자료들을 수집하는 등 범행을 사전에 준비하였으며, ’14. 12. 9.~
12. 한수원에 대한 이메일 공격이 사실상 실패로 돌아가자,
해킹 등으로 취득한 한수원 자료 등을 공개하며 본건 협박에
이른 것으로 판단되고,
본건과 관련하여 범인은 거의 대부분 중국 선양 IP를 통해 국내
(주)H사 VPN 업체 IP로 접속함
- 1 -


m 합수단에서 본건 범행에 사용된 악성코드와 …