::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 보안

2020/10/8(목)

국감장서 '대법원 해킹시연' 김영배 "프로그램 하나에 뚫려"

김영배 더불어민주당 의원이 7일 국회 행정안전위원회 국정감사장에서 여야 의원들과 진영 행정안전부 장관 앞에서 대법원 홈페이지를 해킹했다. 정부의 허술한 보안 상황을 직접 보여주기 위해서다.

김 의원은 이날 국감 질의자로 나서 "저는 국회의원 면책특권이 있지만 일반인이 하게 되면 법 위반"이라며 대법원 사이트에 접속해 '와이어샤크'라는 이름의 해킹프로그램을 실행했다.

사이트에 아이디와 비밀번호를 입력하자 해킹프로그램에는 입력한 아이디와 비밀번호가 실시간으로 표출됐다. 해킹프로그램 하나만 있으면 타인의 아이디와 비밀번호를 활용해 로그인할 수 있는 것이다.

김 의원은 "일반 국민 누구든지 다운받을 수 있는 프로그램으로 다른 사람 이름으로 공공기관에 접근할 수 있다"며 "왜 가능하냐면 정부부처 사이트가 해킹 프로그램을 차단하는 'https(보안연결)' 프로토콜을 사용하지 않기 때문"이라고 설명했다.

그는 "공공기관 홈페이지 1280곳 중 585곳이 최소한의 아무런 보안조치를 하지 않은 것으로 드러났다"며 육군취업지원센터, 정부입법지원센터, 국회 후원금 관리 시스템 등도 자유롭게 해킹해 공문서를 마음대로 볼 수 있다고 지적했다.

김 의원은 또 "이 가운데 일부 홈페이지는 국내 웹브라우저 시장 점유율 63%를 차지하는 크롬에서 '보안이 매우 취약하고 신뢰할 수 없어 접속을 권하지 않는다'는 메시지가 뜰 정도"라며 "전수조사하고 후속조치를 해야 한다"고 강조했다.

김 의원의 실시간 해킹 장면을 본 진영 장관은 "(보안 실태를) 오늘 처음 들어서 잘 몰랐다"며 "굉장히 보안이 허술하고 접속한 아이디까지 빼갈 수 있다면 조치를 취해야 할 것 같다"고 말했다.

박완주 민주당 의원은 지자체를 경유한 중앙부처 시스템 해킹 위험이 있어 망분리 사업을 신속히 추진해야 한다고 강조했다. 박 의원이 한국지역정보개발원으로부터 받은 자료에 따르면 지자체 해킹 시도는 지난해 2만2219건으로 2015년 8797건의 2.5배에 달한다.

박 의원은 "그런데도 내년 망분리 사업 예산은 0원"이라며 "국회에서 관련 예산이 증액될 수 있도록 장관이 의지를 보여주셔야 한다"고 촉구했다.

번호	장르	제 목	작성일

6017	기타	해킹은 있어도 정쟁은 없었다	2020/10/09

6016	보안	大法 사이트 해킹 직접 시연한 김영배	2020/10/09

6015	보안	국감장서 '대법원 해킹시연' 김영배 "프로그램 하나에 뚫려"	2020/10/08

6014	해킹	"XX한게 죄냐" BJ 유혜디, 사생활 해킹 피해에 억울함 토로	2020/10/07

6013	해킹	화면은 물론 자료까지 '슬쩍'...화상 회의도 뚫린다	2020/10/07

6012	해킹	건강검진 결과 통보 메시지 조심하세요…휴대전화 내 해킹 파일 설치돼	2020/10/07

6011	해킹	공정위 사칭 해킹메일 유포··· 반복되는 사이버 위협	2020/10/07

6010	사건사고	홈페이지 위변조 ‘디페이스 해킹’ 2020년 들어 다시 늘었다	2020/10/07

6009	보안	'늘어나는 해킹 잡는다'…보안전문가 뽑는 LG이노텍	2020/10/07

6008	해킹	560년 전통 스위스 바젤대, 해킹 공격에 직원 급여 털려	2020/10/07