728x90
반응형

안녕하세요

기아자동차 미국판매법인(KMA)이 랜섬웨어 공격을 받아 기아차의 커넥티드카 서비스인 ‘유보’(UVO) 관련 애플리케이션 등이 마비됐다는 현지매체 보도가 나왔습니다.

17일(현지시간) 블리핑컴퓨터 등 미국 IT·자동차매체들은 지난 13일부터 기아자동차 소유자·판매자 포털과 ‘기아 엑세스 위드 유보 링크’, ‘유보 e서비스’, ‘기아 커넥트’ 등 모바일 앱의 마비 원인이 랜섬웨어 공격이라고 보도했습니다.

KMA를 공격한 랜섬웨어는 ‘도플페이머’로 알려졌습니다.

한국인터넷진흥원(KISA)에 따르면 2019년 처음 발견된 도플페이머는 러시아 랜섬웨어 공격단체 ‘이블 코프’가 만든 ‘비트페이머’라는 랜섬웨어와 코드가 유사해 제작자가 같거나 변종으로 추정됩니다.

도플페이머는 한 기업을 특정해 공격하는 데 쓰인다는 점이 특징으로 대상기업 직원에게 이메일 첨부파일로 보내는 경우가 많습니다.

KMA에 랜섬웨어 공격을 가한 단체는 감염된 파일을 복호화하는 키를 받고 자신들이 빼낸 자료가 유출되는 것을 막으려면 시가 232억원 상당인 404.5833비트코인을 보내라고 요구했는데 단체는 일정 기간이 지나면 600비트코인을 내야 한다고도 덧붙였고 또 3영업일 내 연락을 주지 않으면 자료를 일부 공개하겠다고 위협했습니다.

이들은 이런 내용이 담긴 협박장에서 상대편을 KMA가 아닌 현대자동차 미국판매법인(HMA)라고 불렀습니다.

KMA는 블리핑컴퓨터에 보낸 성명에서 소유자 포털 등이 마비된 것은 맞지만 현시점에서 랜섬웨어 공격을 받았다고 볼 근거가 없다고 주장했습니다.

KMA의 랜섬웨어 공격은 아직 확인되고 있지 않지만 가능성이 큰 상황으로 보안주에 대한 관심이 높아진 상황입니다

투자에 참고하세요

보안 관련주

휴네시온

드림시큐리티

SGA솔루션즈

이니텍

민앤지

코닉글로리

라온시큐어

파수

한컴위드

케이사인

포스링크

지니언스

지란시교시큐리티

이글루시큐리티

오픈베이스

한국전자인증

한국정보인증

에스에스알

728x90
반응형