공공기관 해킹 올 600건 넘을듯

[truefeel]

11월말 현재 국가ㆍ공공기관에서 총 589건의 해킹사고가 발생

운영체제별로는
- 윈도가 433건으로 74%
- 리눅스가 12%
- 유닉스가 3%

공격유형별로는
- 웜,바이러스가 44%
- 취약약점 스캐닝 26%
- 스팸릴레이 16%
- 관리자권한 획득 8%

관공서가 그나마 나은 것은 방화벽을 대부분 설치하고 (2년전에만 해도 없는데 엄청 많았습니다만),
닫아야할 포트 등을 국정원등에서 관리 부서에 공문으로 내려보내주더군요.

그러나 문제는 담당자의 정보보안 의식하고 전문성.
담당자가 보안과 서버 전문가가 아니어서, 뭐가 문제인지는 잘 모르고
필요한 서비스는 무엇이고 필요없는 것은 맞게 닫은 것인지도 모르는 경우도 많더군요.
보안 패치라는 것은 거의 안하다라고 말하는게 맞는 듯 하고,
퍼미션의 개념도 제대로 모르는게 허다합니다.

그들에게 필요한 것은 서버 운영과 정보보안 교육이 아닐까 싶네요.

----------------------------------------------------------------------------------------
출처 : 디지털 타임스, http://www.dt.co.kr/content/2003121502011560699001.html