Boannews 보안뉴스 (boannews.com)
[정보보호 20년史] 2013년: 3.20 및 6.25 사이버테러 발발 · 2019-08-12
attribution sentence(s): 북한 정찰총국 소행으로 알려진 3.20 사이버테러는 2013년 당시 전 국민을 떠들썩하게 만든 대형 사이버테러 사건이었다. | 3.20 사이버테러를 감행한 북한 추정 해커조직은 피해기업의 내부 직원 PC를 감염시키기 위해 액티브X 모듈의 업데이트 기능을 이용해 업데이트 파일 경로를 변조시키는 방법 등을 활용했으며, 하드디스크를 파괴하기 위해 내부 모든 PC의 백신 업데이트 등을 제어·관리하는 중앙관리 솔루션의 취약점을 악용했다. | 인포콘은 북한이 사이버테러 등의 시도에 대비하는 정보작전방호태세로 5단계-정상(통상적 활동), 4단계-알파(증가된 위험), 3단계-브라보(특정한 공격위험), 2단계-찰리(제한적 공격), 1단계-델타(전면적인 공격) 등 5단계로 구분된다.