중국 해킹그룹 샤오치잉 사이버 무기체계 대응방안 연구: SQL Injection 및 OSINT기반 Known Vulnerability 공격 (Research on Countermeasures Against the Cyber Weapon System of the Chinese Hacking Group Xiao Qi-ying: SQL Injection and OSINT-Based Known Vulnerability Attacks)

서지정보

· 발행기관 : 한국산학기술학회
· 수록지 정보 : 한국산학기술학회논문지 / 24권 / 6호 / 267 ~ 273페이지
· 저자명 : 유도진

초록

러시아-우크라이나 전쟁 이후의 국제 정세 변화의 영향으로 사이버 무기체계의 확산이 국가 안보와 국제 사이버안전에 점점 더 중요한 요소가 되고 있다. 중국은 사이버 강대국으로 분류되며, 중국의 지원을 받는 것으로 의심되는해킹그룹 샤오치잉(晓骑营)의 사이버 공격은 전 세계적인 도전으로 대두되고 있다. 본 연구에서는 2023년 1월 21일샤오치잉의 공격개시 선포 이후 약 2달간 전개된 샤오치잉의 사이버 공격을 분석하여, 공격 양상과 대응 방안을 살펴보고 시사점을 제시한다. 샤오치잉은 주로 SQL Injection과 공개정보(Open Source Intelligence, 이하 OSINT)를 활용한 알려진 취약점 공격(이하, Known Vulnerability)을 공격기법으로 활용하였으며, 이를 고려한 종합적인 대응 방안과사이버 보안 강화를 제안하고, 이를 통해 기업과 국가 차원에서 사이버 위협에 효과적으로 대응할 수 있는 전략 도출에기여하고자 한다.

영어초록

The spread of cyber weapons systems is becoming an increasingly important factor in national security and international cyber safety because of the changes in the international political climate following the Russia-Ukraine war. China is classified as a cyber superpower, and the cyber-attacks of the hacking group "Xiao Qi-ying" (晓骑营), suspected of receiving support from China, poses a global challenge. This study analyzed the cyber-attacks conducted by Xiao Qi-ying for approximately two months after its declared attack commencement on January 21, 2023, to examine the patterns of attacks and response measures and to present implications. Xiao Qi-ying primarily utilized techniques, such as SQL Injection and Known Vulnerability attacks utilizing Open Source Intelligence (OSINT). This paper proposes a comprehensive response plan considering these, enhancing cyber security, and contributing to the derivation of effective strategies to counter cyber threats at the corporate and national levels.

참고자료

· 없음