인터파크 해킹 “특정 직원 겨냥한 ‘작살형 피싱’이 발단”

지난 5월 고객 정보가 대량 유출된 인터파크 해킹 사태는 특정 내부 직원을 겨냥한 이른바 '작살형 피싱'에서 시작된 것으로 조사됐습니다.

민·관 합동 조사를 마친 미래창조과학부는 인터파크 특정 직원의 지인을 사칭한 해커가 악성코드 첨부 메일을 발송하는 '작살형 피싱'을 감행했고, 이것이 최초 감염이었다고 밝혔습니다.

또 이렇게 심어진 악성 코드는 인터파크 내부 단말기 여러 대에 확산됐고 해커는 이를 통해 회사 내부정보와 고객 개인정보를 빼돌린 것으로 나타났습니다.