국내 최대 보안기업인 안철수연구소(대표 김철수 www.ahnlab.com)는 세계 2차 대전 종전 60주년 기념일인 8월 15일 광복절을 전후해 중국 해커들에 의한 대규모 대일본 사이버 공격이 예상되는 가운데, 이에 대비한 비상 대응체제에 돌입한다고 밝혔다.

안철수연구소는 이를 위해 국내 최고수준의 긴급대응센터(ASEC) 대응팀을 비롯, 보안 분석팀, 정보시스템팀 등의 정예요원으로 이루어진 특별 대응팀이 광복절을 전후하여 상주하며 만일의 사태에 대비할 예정이다. 현재 알파팀 수준 대기 상태를 유지하고 있는 안철수연구소는 상황의 심각성에 따라 ▶베타팀 ▶전사동원체제 등으로 진행되는 전사대응체제를 가동, 보안위협에 신속히 대처하게 된다.

안철수연구소의 또 관계사인 안랩 코코넛과의 공조를 통해 더욱 철저한 대비를 약속하고 있다. 국내 최대 보안 솔루션 회사인 안철수연구소는 국내외 신종/변종 악성코드에 대한 모니터링과 신속한 대응을 수행하는 한편, 국내 최대 보안 관제 서비스를 제공하고 있는 안랩 코코넛은 국내 기업 고객 서버 시스템의 이상 여부를 실시간 모니터링하게 되며, 이를 통해 악성코드 및 네트워크 이상 징후를 신속히 파악하여 이를 효과적으로 대처할 수 있도록 철저히 준비한다. 이를 위해 안랩코코넛은 이미 비상 대응 체제로 전환, 안전대책을 점검하고 자사 고객들에 대한 공지문을 통해 웹사이트에 대한 주요 공격 기법 및 대응 방안을 안내하는 등 고객 시스템을 철저히 관리하고 있다.

안철수연구소 긴급대응센터 강은성 상무는 "이번 광복절 연휴는 중국해커들의 위협뿐만 아니라 지난 2003년 발생한 소위 '8.12 바이러스 대공습'의 2주년을 맞는 시기라 광복절을 전후해 각종 보안위협에 노출될 가능성이 많다"며 "이 기간 동안엔 최근 새로 발표된 보안 패치를 적용하고, 최신엔진으로 업데이트한 백신을 이용하며, 불필요한 불법사이트 방문이나 불법자료의 다운로드 삼가하는 등 기업 보안담당자 및 컴퓨터 이용자들의 각별한 주의가 필요하다"고 강조했다.

한편, 안철수연구소는 중국 해커들이 공격자 IP추적을 피하기 위해 한국내 대학, 기업 및 정부 기관의 서버를 사용할 것으로 예상됨에 따라 이에 대한 피해를 막기 위한 시스템 관리자를 위한 보안 수칙 10계명을 발표했다. ▲모든 개인 PC에 백신 또는 개인용방화벽 프로그램 설치 ▲방화벽 설정을 통해 불필요한 포트를 차단 ▲운영체제(OS)의 최신 버전 패치 적용 ▲중요 서버 사전 보안점검 실시 ▲사용하지 않는 서버 네트워크 분리 ▲서버에서 불필요한 사용자 계정 및 서비스 제거 ▲개인 사용자의 아이디와 패스워드 재점검 ▲ 신뢰할 수 있는 보안관련 사이트를 방문을 통한 최신 보안정보 수시 확인 ▲ 중요 시스템의 데이터에 대한 사전 백업시스템 구축 및 사이버테러 발생시 대응지침 공유 등이 그것이다.

안철수연구소는 또 개인 사용자들에게도 ▲연휴 중 사용하지 않는 PC와 주변기기 전원 끄기 ▲최신 보안 패치 적용하기 ▲백신 및 안티스파이웨어 프로그램 등은 최신 엔진으로 업데이트해 사용하기 ▲개인 PC 방화벽을 적용하고 아이디, 패스워드 등을 재점검하기 ▲불필요한 불법사이트 방문 및 불법자료의 다운로드 삼가하기 등 5대 수칙을 제시했다.

한편, 광복절 연휴는 '8.12 바이러스 대공습'의 2주년으로 더욱 보안에 대한 관심이 필요한 시기다. '8.12 바이러스 대공습'이란 2003년 8월 12일 당시 1,2분 간격으로 컴퓨터를 강제 재부팅시키며 국내외에서 큰 피해를 발생시켰던 블래스터 웜(Blaster worm)을 시작으로, 18일의 웰치아 웜(Welchia worm), 그리고 엄청난 양의 스팸 메일을 집중 발송해 전세계를 깜짝 놀라게 한 바 있는 소빅.F 웜(Sobig.F worm)에 이르기까지 거의 1주일 만에 세계적인 영향력을 가진 웜 3종류가 한꺼번에 공격했던 기간을 일컫는 말이다.  

■ 시스템 관리자를 이한 8.15 사이버 공격 대비 보안 수칙 10계명

1. 가급적 모든 개인 PC에 백신 또는 개인용방화벽 프로그램 설치
2. 파일서버, 메일서버, 그룹웨어 서버에도 모두 백신프로그램 설치해 관리
3. 방화벽 설정을 통해 불필요한 포트 차단
4. 운영체제(OS)는 반드시 최신 버전 패치 적용
5. 운영중인 중요 서버에 대한 사전 보안점검 실시
6. 사용하지 않는 서버 네트워크 분리
7. 서버에서 불필요한 사용자 계정 및 서비스 제거
8. 개인 사용자의 아이디와 패스워드 등 재점검 실시
9. www.ahnlab.com, www.certcc.or.kr 등 보안관련 사이트를 방문을 통한 최신 보안정보 수시 확인
10. 만일의 사고에 대비해 중요 시스템의 데이터에 대한 사전 백업시스템 구축하고 사이버테러 발생시 직원들이 신속하고 적절히 대응할 수 있도록 대응지침 공유

■ 개인 사용자를 위한 8.15 사이버 공격 대비 보안 수칙 5계명

1. 연휴 중 사용하지 않는 PC와 주변기기 전원 끄기
2. 최신 보안 패치 적용하기
3. 백신 및 안티스파이웨어 프로그램 등은 최신 엔진으로 업데이트해 사용하기
4. 개인 PC 방화벽을 적용하고 아이디, 패스워드 등을 재점검하기
5. 불필요한 불법사이트 방문 및 불법자료의 다운로드 삼가하기

원문은 아래 링크...

http://info.ahnlab.com/securityinfo/info_view.jsp?seq=7078&category=07

조심하긴 해야 겠네요.