MS 장애 피해기업 10곳 복구완료...장애 악용 사이버공격 주의보

크라우드스트라이크 악용 악성코드 유포 발견

과학기술정보통신부는 크라우드스트라이크 보안패치로 인한 윈도 시스템 장애 발생과 관련해 파악한 국내 피해기업 10개사 모두 복구가 완료된 것으로 확인했다고 22일 밝혔다.

아울러 과기정통부와 한국인터넷진흥원(KISA)은 이번 장애를 악용해 사이버 공격 시도가 발생하고 있어 국내 기업 보안 담당자의 주의가 필요하다고 당부했다.

크라우드스트라이크가 유발한 기술문제를 복구시켜 준다며 악성코드를 유포하고 장애 복구 지원으로 가장한 피싱 이메일을 통한 개인정보 입력을 유도하는 식이다.

이에 따라, 크라우드스트라이크와 보호나라 에서 제공하는 공식적인 복구방안만 참고해 조치해야 한다.

과기정통부 관계자는 “이를 악용한 악성코드 유포 사이트를 확인하거나 피싱 이메일을 받을 경우 KISA 인터넷침해대응센터로 신고하고 사이버공격 피해를 받은 경우 보호나라를 통해 침해사고를 신고해야 한다”고 말했다.