안랩, 전산망 마비 공격자가 관리자 계정 탈취한 듯

안랩은 20일 방송,금융사 전산망 마비와 관련 중간조사 결과를 발표했다.

공격자가APT(Advanced Persistent Threat)에 의해 APC서버의 관리자 계정(ID,PW)을 탈취한 것으로 추정하며 자산관리서버(안랩의 경우 APC서버)의 취약점 때문은 아니라고 밝혔다.

만약 관리자 계정이 탈취되었다면 정상적인 권한에 의한 접근이어서 취약점이 없는 대부분의 SW가 악용될 수밖에 없다. 안랩은 추가 적인 정밀 조사를 통해 조속한 시일 안에 명확한 원인을 발표할 예정이다.

#안랩 #전산망마비