テレワーク、VPN暗証番号流出 国内38社に不正接続

텔레워크, VPN 비밀번호 유츨 국내 38개사에 불법 접속

 

2020/8/24 20:00 (2020/8/25 5:33更新)日本経済新聞　電子版

 

日立化成や住友林業など国内の38社が不正アクセスを受け、テレワークに欠かせない社外接続の暗証番号が流出した恐れがあることが分かった。第三者が機密情報を抜き取ったり、ウイルスをばらまいたりする2次被害が予想される。事態を重く見た内閣サイバーセキュリティセンター（NISC）も調査に乗り出しており、企業は対策が急務となっている。

 

히타치(日立化成, 일본의 화학 기업)과 스미토모 임업(住友林業, 일본의 임업 회사) 등 국내 38개사가 해킹을 당해 텔레워크에 꼭 필요한 회사 외부접속용 비밀번호가 유출됐을지도 모른다는 사실이 드러났다. 제 3자가 기밀 정보를 빼내거나 바이러스를 퍼트리는 2차 피해가 예상 된다. 상황을 심각하게 본 NISC(National center of Incident readiness and Strategy for Cybersecurity)도 조사에 착수했고 기업들은 대책이 시급해 보인다.

 

新型コロナウイルスの流行で、日本企業の大半が本社と社員の自宅をつなぐテレワーク対応を迫られている。今回流出が判明した中には、こうした在宅勤務を推進する企業も多く含まれている。ソフトや機器の更新を怠っていたとみられる例も散見され、リモート時代の情報リスクが改めて浮き彫りになった形だ。

 

신형 코로나 바이러스의 유행으로 일본기업의 대부분이 본사와 직원의 자택을 연결하는 텔레워크 방식을 사용하고 있다. 이번 유출로 판명 된 내용 중에는 자택근무를 추진하는 기업들이 대다수 포함 돼 있다. 소프트웨어와 기기의 갱신을 소홀히 했다는 사례도 드문드문 보여서 원격시대의 정보 위험이 처음으로 부각 된 사례이다.

 

漏洩したのは、VPN（仮想私設網）と呼ばれる接続サービスの利用情報だ。VPNは通信データを暗号化し、社外から業務システムに接続する際などに使う。実際の専用線を敷設するより導入コストが安いため、多くの企業が社員の在宅勤務などに役立てている。

 

누출 된 것은 VPN(Virtual Private Network)이라는 접속 서비스의 이용 정보다. VPN은 통신 데이터를 암호화하고 회사 외부에서 부터 업무 시스템에 접속할 때 쓰인다. 실제로 전용선을 따로 연결하는 것보다 설치 비용이 낮기 때문에 많은 기업들이 직원들의 자택근무에 유용하게 쓰이고 있다.

 

단어 및 표현 정리

• 機密(き みつ): 기밀
• 盗(ぬす)む: 훔치다, 속이다, 표절하다
• 身代金(みの しろ きん): (유괴 등의) 몸값
• ばらまく: 흩뿌리다, 여기저거 퍼지게하다
• 乗(の)り出(だ)して: 타고 나아가다, 타기 시작하다 / 이 기사에서는 조사를 하기 시작했다를 뜻하므로 착수하다 라는 표현을 사용해 봤습니다:)
• 迫(せま)る: 다가오다, 바싹 따르다
• 判明(はん めい): 판명
• 推進(すい しん)する: 추진하다
• 更新(こう しん): 갱신
• 怠(おこた)る: 방심하다, 소홀히 하다
• 浮(う)き彫(ぼ)りにする: 부각시키다 / 이 표현은 저번 기사에서도 나왔던 표현이네요:) 浮き彫り는 부조, 돋을새김이라는 뜻이지만 이 의미보다는 (다른 사건이나 사물을) 비유적으로 분명하게 나타내다, 부각 시키다 라는 뜻으로 많이 사용됩니다.
• 漏洩(ろう えい): 누설 / 우리나라에서는 보통 정보, 데이터가 누설되다는 많이 쓰이지 않는 것 같아 누출이라고 표현 해 봤습니다:)
• 役立(やく だ)てる: 유용하게 쓰이다

VPN(Virtual Private Network)이란?

VPN(Virtual Private Network)은 방화벽, 침입 탐지 시스템과 함께 현재 사용되는 가장 일반적인 보안 솔루션 중 하나이다. VPN을 이해하려면 먼저 인터널 네트워크(Internal Network)를 이해해야 한다. 알고 있겠지만 인터널 네트워크는 기업 내부 간 데이터 통신을 위한 네트워크이다.

기업의 내부 네트워크에서 주고받는 데이터는 회사 내의 업무 정보일 경우가 많고 외부에는 기밀정보이기 때문에 일반적으로 회사 내의 데이터 통신은 인터넷과 구분된 별도의 임대회선(Leased Line)을 사용한다.

임대회선은 무척 고가이다. 가정에서 ADSL을 사용해 1MB 정도의 속도를 이용하는 데 한 달에 3만원 정도가 든다면 임대회선은 100만원이 훌쩍 넘는 비용이 든다. 만약 회사가 여러 곳에 분산되어 있어 여러 임대회선을 사용한다면 그 비용은 상상 이상으로 커질 것이다. 이러한 임대회선의 비용 부담은 새로운 보안 솔루션 시장을 창출시켰는데, 그것이 바로 VPN이다.

간단히 얘기하면 VPN은 한 달에 3만원이면 이용할 수 있는 인터넷 회선을 임대회선과 비슷하게 사용할 수 있도록 해주는 솔루션이다. 이를 위해서는 VPN이 임대회선과 비슷한 수준의 기밀성을 제공해야 하는데, 여기에 암호화가 필요하다.

[네이버 지식백과] VPN (정보 보안 개론, 2013. 6. 28., 양대일)

---

안녕하세요 황구름입니다:)

 

오늘도 일본경제신문(日本経済新聞)의 기사를 가지고 와봤습니다. VPN이 해킹 당해서 정보누출의 위험이 있다는 내용이었습니다. 우리나라도 그렇고 일본도 그렇고 언제나 개인정보 유출이 가장 큰 문제이자 공격 당하기 쉬운 대상이긴 한가봅니다:(

 

오늘은 VPN이 어떤 뜻인지도 정리해놨으니 함께 참고해주세요!

 

오늘도 제 글 읽어주셔서 감사드립니다. 소통은 언제나 환영입니다:)

 

해당기사링크

https://www.nikkei.com/article/DGXMZO62994110U0A820C2MM8000/