정부 전산센터가 UTM 장비 공격자 3위에 등극
회원K 2017-10 2017-10-10 09:33:54 조회 9400 추천 0
12.9K는 공격횟수 입니다.
차단해도 되는 ip인가요?
아시는 분 계시면 알려주세요.
회원K
운영 담당자로 하여금 아주 짜증나게 하는 훈련이지요.
저게 외부로 흘러 나온건 아닐테고.........
특이한 경우 같네요.
정부통합전산센터에 저 IP가 뚫린건 아닌지...
모의 공격자용 IP가 아니라면 좀 심각한 상황 같은데요.
정보통합전산센터에 많은 대외 기관이 모여 있다보니 각 부처에 전용선들도 많아서 대국민 시스템들이 위험에 많이 노출되어 있는 편입니다.
근데 정부통합전산센터에서 일반 IDC에 있는 서버에 접근할 일이 과연 있나 싶군요.
먼저 정부통합전산센터에 고지를 해보시는 건....
무작정 차단보다는 공격자에게 사전인지를 하고 있는지 이것이 문제인지 아닌지를 알려주는것도 좋은방법 인 것 같습니다.
각 부처에는 사이버대응센터와 같은 몇몇가지가 있는데 통합센터에서 이런 담당 조직이 없을거 같지는 않구요..
만약 자기들이 모르는 상황에서의 공격이라면 심각한거겠지요