Home-theater-designers
개인 데이터를 보호하려면 최신 정보를 유지하고 사이버 공격에 대해 알아야 합니다. 그러나 그 공격의 배후에 있는 사람들은 어떻습니까? 해커는 종종 한 그룹으로 묶이지만 다양한 유형이 있습니다.
흰색, 검은색, 회색 또는 그들이 입는 모든 옷과 같은 일반적인 유색 모자 해커에 대해 들어본 적이 있을 것입니다. 그러나 그들이 실제로 어떤 위협을 가하는지 알아야 합니다. 이 해커들은 누구입니까?
1. 국가 해커: 악명 높은 사이버 범죄자
이들은 주 정부의 지원을 받는 사이버 범죄자입니다. Solarwinds 공격에 대해 들어봤을 것입니다. 대규모 네트워크 침해를 일으키고 해커가 미국 정부의 일부를 포함하여 전 세계적으로 수천 개의 조직을 노출할 수 있도록 한 것입니다.
관련: SolarWinds 공격이란 무엇입니까? 내가 영향을 받았습니까?
사이버 보안 전문가와 미국 정보 기관은 사이버 공격에 대해 러시아를 지목했습니다. 해커는 Orion이라는 IT 성능 모니터링 플랫폼을 생산하는 회사인 SolarWinds에 악성코드를 첨부했습니다. 전 세계 수천 개의 회사에서 이 소프트웨어를 사용하고 있으며 모두 2020년 3월에서 6월 사이에 오염된 소프트웨어를 받았습니다.
러시아의 외국 정보국이 이러한 공격을 수행한 것으로 추정됩니다. 하지만 그게 다가 아닙니다. 북한 및 이란 정부와 관련이 있다고 추정되는 해커 그룹도 있습니다.
2. 기업 스파이: 사업 계획을 훔치는 사람들
기업 스파이는 기업 스파이를 수행하여 사업 계획, 기업 특허, 재무 데이터, 계약 등과 같은 모든 유형의 중요한 기업 데이터를 훔치는 해커입니다.
기업 스파이의 가장 인기 있는 사례 중 하나는 다음과 같습니다. 컴퓨라이프 - NAAIP . 2020년에 Compulife Software, Inc.는 경쟁업체 중 하나가 회사 시스템을 해킹하여 독점 데이터를 훔쳤다고 주장했습니다. 증거에 따르면 NAAIP는 실제로 기업 스파이 활동을 위해 해커를 고용했습니다.
결국 하급심은 범죄가 없다고 판결했다. 그러나 일레븐 순회법원은 이에 동의하지 않고 결정을 번복했다.
규모에 관계없이 회사를 소유하고 있다면 데이터 보호 정책이 포함된 회사 보험에 가입해야 합니다.
3. 크립토재커: 양방향 위협
이미지 크레디트: https://www.shutterstock.com/image-photo/hacker-face-trying-steal-cryptocurrency-using-1234211932
크립토재커는 사용자의 컴퓨팅 능력과 리소스를 훔쳐 크립토 통화를 채굴합니다. 2019년에 McAfee는 다음과 같이 보고했습니다. 4000퍼센트 크립토마이닝 악성코드 증가 개별 사용자 PC 및 모바일 장치를 손상시키는 것에서부터 인기 있는 웹사이트에 침투하여 방문하는 모든 사람에게 멀웨어를 전파하기 때문에 무섭습니다.
가장 주목할만한 크립토재커 중 하나인 Smominru는 소유자가 1년에 3백만 달러 이상을 벌도록 도운 520,000개 이상의 기계로 구성되어 있습니다. 이 크립토재킹 봇넷은 2017년 WannaCry 글로벌 랜섬웨어 유행에 사용되었습니다.
관련: 크립토재킹이란 무엇이며 어떻게 감지합니까?
온라인으로 친구들과 음악을 듣다
이제 문제는 그러한 해커로부터 자신을 보호하는 방법입니다. 다음은 몇 가지 팁입니다.
- 장치 동작의 변화에 항상 주의하십시오.
- 알려지고 신뢰할 수 있는 플러그인, 앱 및 추가 기능만 사용하십시오.
- 응용 프로그램을 다운로드하기 전에 잘 검토되고 정기적으로 업데이트되며 다운로드가 충분한지 확인하십시오.
4. 핵티비스트: 테크 시대의 활동가
이들은 정치적 또는 사회적 발언을 하기 위해 해킹을 사용하는 사람들입니다. 이러한 사이버 범죄자들은 반드시 돈을 벌기 위해 행동하는 것이 아니라 반대를 표명하고 정부에 의문을 제기하거나 도발하기 위해 행동합니다.
핵티비스트 공격의 대표적인 예는 다음과 같습니다. 튀니지 작전 이것은 튀니지 해커 그룹이 아랍의 봄 운동을 지원하기 위해 DDoS 공격을 사용하여 8개의 정부 웹사이트를 다운시켰을 때였습니다.
정부와 연결되어 있지 않다면 이러한 해커에 대해 걱정할 필요가 없습니다.
5. Script-Kiddies: 미숙한 아마추어 또는 위험한 해커
이 해커는 대부분 스릴을 위해 해킹하는 아마추어입니다. 그러나 가볍게 생각하지 마십시오.
우리는 모두 2016년 금요일 수백 개의 웹사이트가 오프라인 상태가 된 일련의 사이버 공격을 기억합니다. Amazon, Twitter 및 Reddit을 마비시킨 대규모 해킹의 배후에는 '스크립트 키디'가 있다고 믿어집니다.
전문가들은 또한 스크립트 키디가 무모한 조사와 시스템 손상을 통해 무의식적으로 심각한 범죄자를 돕는 경우가 많다고 말합니다. 그들로부터 자신을 보호하는 방법은 다음과 같습니다.
- 보안 소프트웨어를 정기적으로 업데이트하십시오.
- 사이트 트래픽을 정기적으로 추적하십시오.
- 더미 암호를 사용하지 마십시오.
6. 고용을 위한 해킹 그룹: 그들은 당신을 세게 때립니다.
전 세계적으로 악명 높은 해킹 그룹을 고용할 수 있습니다. 이러한 그룹은 일반적으로 소프트웨어 개발자가 SaaS 제품을 임대하는 것과 동일한 방식으로 랜섬웨어를 임대하는 RaaS(Ransomware-as-a-Service) 모델을 따릅니다.
뉴스를 만든 그룹 중 하나는 Darkside 랜섬웨어 그룹입니다. 해커들은 미국 전역에서 제트 연료와 휘발유를 운반하는 미국 송유관 시스템인 Colonial Pipeline을 공격했습니다. 사이버 공격은 파이프라인의 전체 장비 관리에 영향을 미치고 150억 달러 이상의 손실을 초래했습니다.
관련: DarkSide Ransomware: 식민지 파이프라인 공격의 배후는 누구입니까?
이러한 해커로부터 자신을 보호하는 유일한 방법은 백업 데이터가 오프라인이고 안전한지 확인하는 것입니다.
해커로부터 자신을 보호하십시오
해킹은 일상 업무에 막대한 지장을 초래할 수 있습니다.
따라서 기업과 개인은 사이버 위협을 완화하기 위해 모든 소프트웨어, 운영 체제, 애플리케이션 및 웹사이트를 정기적으로 업데이트해야 합니다. 다양한 유형의 해커와 그 동기를 이해하는 것도 사이버 범죄자를 막는 좋은 방법입니다.
공유하다 공유하다 트위터 이메일 블랙햇 해커와 화이트햇 해커의 차이점은 무엇입니까?블랙햇 해커와 화이트햇 해커란? 그레이햇 해커란? 그리고 어떻게 그들로부터 자신을 보호할 수 있습니까?
다음 읽기 관련 항목- 보안
- 온라인 보안
- 해킹
- 크립토재킹
- 보안
Fawad는 IT 및 커뮤니케이션 엔지니어이자 기업가이자 작가입니다. 2017년에 콘텐츠 작성 분야에 입문했으며 그 이후로 두 개의 디지털 마케팅 대행사 및 수많은 B2B 및 B2C 고객과 협력했습니다. 그는 청중을 교육하고 즐겁게 하며 참여를 유도하는 것을 목표로 MUO의 보안 및 기술에 대해 글을 씁니다.
파와드 알리가 참여한 작품 더보기뉴스레터 구독
기술 팁, 리뷰, 무료 전자책 및 독점 거래에 대한 뉴스레터에 가입하십시오!
페이팔로 돈을 보낼 수 없는 이유구독하려면 여기를 클릭하세요.