::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 해킹

장르: 사건사고

2024/4/29(월)

국내 치과 사이트, 인도네시아 해커가 디페이스 해킹... 며칠째 무방비 방치

국내의 한 치과 사이트가 홈페이지 화면 위변조 공격인 디페이스 해킹을 당한 정황이 포착됐다. 문제는 인도네시아 국적 기술자들이 개발 과정 등이 담긴 자료를 USB에 담아 유출하려다 적발됐다는 소식 이후 국내 사이트를 겨냥한 인도네시아 추정 해커의 공격이 지속적으로 포착되고 있다는 점이다. 따라서 기관, 기업의 경우 보안 모니터링과 함께 침입차단 등 보안 대책에 각별히 신경써야 한다.

▲디페이스 해킹된 국내 치과 사이트 화면[사진=보안뉴스]

해킹된 사이트는 https://xxxxxxxxxxxkorea.com이며, 지난 26일 발견됐다. 그런데 29일 오후 4시 25분까지도 사이트가 정상으로 복구되지 않고 무방비로 방치되고 있다. 부실한 사이트 관리가 여과 없이 드러나고 있는 셈이다.

해당 사이트를 해킹했다고 주장한 해커는 자신을 ‘FqXploit’라고 소개했다. 이어 해커는 해킹한 사이트에 인도네시아어로 “다른 사람에게 못 되게 굴지 마라, 너는 반드시 악에 대한 보상을 받을 것이다. 아프더라도 계속 웃으세요. 세상이 네게 잔인하다는 건 알지만, 네 고통을 웃으면서 덮어라”라는 이상한(?) 글을 남겼다.

이와 관련 익명을 요청한 보안전문가는 “해커가 사이트를 해킹하고 개인정보까지 유출했는지 확인해야 한다”며 “단순한 사이트 복구 뿐만 아니라 어떤 방법으로 해킹을 시도했는지 파악하고 문제를 수정해야 한다”고 말했다.

또 다른 보안전문가는 “해커는 루트 페이지가 아닌 특정 디렉토리를 생성해 자신만의 디페이스 표식을 남겨놓았다”며 “보통 루트 페이지가 디페이스되면 피해자가 바로 인지할 수 있지만 별도의 경로에 남겨놓은 경우에는 인지할 수 없어 오랫동안 디페이스된 상태로 남아있는 경우가 많다”고 분석했다. 이어 그는 “피해를 당한 치과의 경우 해커의 침투경로를 분석해 조치하고 백도어를 남겨놓지는 않았는지 점검해야 한다”고 강조했다.

리니어리티 한승연 대표는 “보통 해커들은 정치적인 목적으로 자신의 메세지를 전달하거나 자신의 실력을 과시하기 위한 목적으로 디페이스 공격을 수행하는데, SNS에 해킹한 사이트의 영상을 게시하는 해커의 행동으로 보아 후자에 해당하는 것 같다”라며, “디페이스 공격은 보통 보안이 약한 소규모 홈페이지를 대상으로 하기 때문에, 안전한 비밀번호를 사용하는 등 최소한의 노력과 함께 KISA에서 지원하는 취약점 점검 서비스 등을 받아볼 것”을 당부했다.

그러다보니 디페이스 해킹 피해를 입은 사이트의 경우 악성코드 유포지로 악용되거나, 사회적 혼란 야기 등으로 번질 수 있어 홈페이지 관리가 중요하다.

제로서트 박승필 대표는 “해당 해커는 지난해 12월부터 관리가 부실한 미국, 스페인, 뉴질랜드, 등 다양한 국가의 웹서버를 타깃으로 화면 위변조 공격을 감행한 것으로 추정된다”며, “디페이스 해킹 정보 공유 사이트에서 여러 차례 해커가 해킹한 사이트의 정보가 올라와 있다”고 밝혔다.

이어 박 대표는 “이러한 디페이스 해킹은 단순 홈페이지 위변조 공격을 통한 해커들의 자기 과시욕도 있겠지만 스미싱 C&C(Command & Control) 서버, 악성코드 경유지·유포지 활용 등 또 다른 사이버 범죄에 악용될 수 있어 관리되지 않고 방치된 사이트들에 대한 주기적인 모니터링과 조치 안내가 무엇보다 중요하다”며 “이러한 디페이스 해킹 공격은 사회적 혼란까지 야기한 경우도 있는데, 지난해 설 연휴기간 발생한 중국 해커조직 샤오치잉이 한국 홈페이지만을 타깃으로 공격한 사례가 그 예시”라고 말했다.

더욱 큰 문제는 인도네시아 해커 추정의 보복성 공격이 국내에서 지속되고 있다는 점이다. 한국형 전투기 KF-21 개발에 참여한 인도네시아 국적 기술자들이 개발 과정 등이 담긴 자료를 USB에 담아 유출하려다 적발됐다는 소식이 보도된 이후, 국내 사이트를 겨냥한 공격이 지속되고 있기 때문이다.

이와 관련 플레인비트 김진국 대표는 “인도네시아 기술 유출 이슈 기사 이후로 인도네시아에서 우리나라를 타깃으로 한 공격이 지속되고 있다”며 “이런 종류의 보복성 공격은 금전적 이득을 목적으로 하는 것이 아니기 때문에 자산의 가치와 관계없이 모든 IT 시스템이 대상이 될 수 있어 IT 시스템을 운용하는 조직이라면 취약점 업데이트와 공격행위 모니터링에 만전을 기해야 한다”고 당부했다.

번호	구분	장르	제 목	작성일
10105	보안	취약점	크롬, 유형 혼동 취약점으로 인해 업데이트 필요	2024/05/01
10104	정보	A/V	“설치하면 PC 느려진다?” 안티바이러스에 대한 7가지 낭설 바...	2024/04/30
10103	해킹	사건사고	국내 치과 사이트, 인도네시아 해커가 디페이스 해킹... 며칠째 ...	2024/04/29
10102	컬럼	북한	北 해킹 확산과 사이버안보법 표류	2024/04/28
10101	정보	윈도11	윈도우 11 버전 24H2…'AI 탐색기' 시스템 요구사항 미충족 시 ...	2024/04/27
10100	해킹	해커그룹	러시아의 해킹 조직 토디캣, 산업적 규모의 데이터 탈취 공격 실...	2024/04/26