최근 아래와 같이 한국인터넷진흥원으로부터 홈페이지 취약점에 관한 메일이 발송되며, 문의가 들어오고 있습니다.
해당내용과 같은 메일을 받으신 경우, 아래 내용 참고하시어, 한국인터넷진흥원으로 메일 회신하시면 됩니다.
<작성방법>
=====================================
O 기업명 : 언론사명
O 보완조치 여부 : 보안조치 완료
=====================================
|
< 인터넷 한국인터넷진흥원 홈페이지 취약점 노출 관련 메일 >
귀 사(기관)의 무궁한 발전을 기원합니다. 한국인터넷진흥원 인터넷침해대응센터(http://www.krcert.or.kr)종합상황실입니다. 우리 원은 민간분야 인터넷 침해사고(해킹, 웜. 바이러스 등) 예방 및 대응활동 등을 수행하고 있습니다. ※ 근거 법령 - 정보통신망이용촉진및정보보호등에관한법률 제47조의4(이용자의정보보호) - 정보통신망이용촉진및정보보호등에관한법률 제48조의2(침해사고의대응등) - 정보통신망이용촉진및정보보호등에관한법률 제49조의2(속이는행위에의한개인정보의수집금지 등) - 정보통신망이용촉진및정보보호등에관한법률시행령 제56조(침해사고대응조치-접속경로차단요청) 귀사에서 운영중인 홈페이지가 취약점이 노출된 상태로 운영되고 있는 것을 확인하였습니다. * 北해킹조직이 노리는데...국내 언론사 사이트 5곳 중 1곳 해킹에 취약(전자신문, 9.22) 해킹사고 및 확산 예방을 위하여 운영중인 홈페이지를 대상으로 자체 취약점 점검 및 보완조치를 요청드리며, 자체적으로 해결이 어려우신 경우, 아래와 같이 KISA에서 무료로 제공하는 서비스 신청·이용을 통해 기술지원을 수행하시는 것을 권고드립니다. o 정보보호서비스 내서버 돌보미 - https://www.boho.or.kr/kr/subPage.do?menuNo=205008 o 홈페이지 보안강화 서비스 - https://www.boho.or.kr/kr/subPage.do?menuNo=205012 또한, 10월 25일(금)까지 보안조치 완료 후, 아래 양식에 따라 결과를 회신해주시기 바랍니다. ======================================= o 기업명 : o 보완조치 여부 : 보완조치 완료 / KISA 서비스 신청완료 ======================================= 궁금하신점은 한국인터넷진흥원 종합상황실(02-405-5528~5531 및 메일)로 연락주시기 바랍니다. 감사합니다.
|