::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 해킹

장르: M.i.t.M

2024/8/7(수)

고전적이라는 '파라미터 변조'..왜 못 막나?

◀ 앵 커 ▶

전북대에서 개교 이래 77년간 학교를 다녀간 32만 명의 개인정보가 유출돼 파장이 적지 않습니다.

'파라미터 변조'라는, 업계에서는 고전적인 수법으로 해킹을 당한 것으로 알려졌는데요,

다른 대학 5곳에서도 개인정보가 비슷한 수법으로 유출된 적이 있어 보안 정책 강화가 시급한 과
제입니다.

허현호 기자입니다.

◀ 리포트 ▶

10개월 전 동영상 스트리밍 사이트에 올라온 모의 해킹 시연 영상,

대학 학사정보 시스템에서 2010학번인 한 남학생의 인적 사항을 입력해 '비밀번호 재설정'을 위한
창을 띄웁니다.

웹 개발자 도구를 열어 코드 사이에 있는 남학생의 학번을, 다른 2012학번 여학생의 학번으로 바
꿔 넣습니다.

비밀번호 변경 뒤 로그인하자 학적 기록란에 여학생의 주민등록번호 일부와 주소, 계좌번호 등 모
든 개인정보가 출력됩니다.

학번만 알면, 해당 대학의 모든 학생들의 개인 정보를 확인할 수 있게 된 겁니다.

이른바 '파라미터 변조' 방식의 해킹입니다.

이번 전북대 32만 명 개인정보 유출 사건에서도 이와 비슷한 수법이 활용됐습니다.

가입자의 ID를 대량으로 확보한 뒤, 이를 또다른 시스템 취약점에서 변조할 매개변수로 활용해 개
인정보를 유출한 것으로 추정됩니다.

[김순태 / 전북대 정보혁신처장]

"시스템 안쪽에 들어온 게 아니라 일반적인 웹 브라우저, 웹이면 사실 공개가 많이 돼 있는 부분인
데, 그걸 통해서 지금 (공격이) 온 거고요."

비전문가의 입장에서도 이해하기에 크게 어렵지 않아 보이는 해킹 방식, 그만큼 빈번하게 활용되
는 수법입니다.

불과 2년 전에도 경북대 재학생 2명이 5개 대학에서 개인정보 81만 건을 유출한 적이 있습니다.

정보 유출을 막지 못한 이들 대학은 최대 5천여만 원에 달하는 과징금을 물기도 했습니다.

8년 전 주민번호 대체 수단으로 정부가 권장한 '아이핀' 해킹 사건의 경우에도 파라미터 위변조 수
법이 활용됐습니다.

[김승주 / 고려대 정보보호대학원 교수]

"굉장히 많이 당하는 공격인데, 아주 꼼꼼히 신경써서 막고 이러기가 그렇게 쉽지는 않아요. 지금
잘 막았는데 홈페이지는 또 빈번하게 자꾸자꾸 수정이 가해지잖아요."

분명 예견 가능했던 공격,

32만여 명의 방대한 개인정보를 관리하는 전북대는 이같은 해킹 시도를 막아내지 못했습니다.

경찰은 공격에 활용된 해외 IP를 특정해 우회 여부 등을 확인하고 국제 공조 수사를 벌이는 한편,

전북대의 개인정보보호법 위반 사항 등에 대해서도 살펴보겠다는 계획입니다.

다만 내부자가 해킹에 적극 관여한 수준이 아니라면 형사 처벌이 아닌 과태료 부과 사안이라고 선
을 그었습니다.

번호	구분	장르	제 목	작성일
10205	해킹	랜섬웨어	출판물류관리회사 서버 해킹으로 도서 출고 차질	2024/08/09
10204	활용팁	노트북	노트북 배터리 사용시간을 늘리는 10가지 방법	2024/08/08
10203	해킹	M.i.t.M	고전적이라는 '파라미터 변조'..왜 못 막나?	2024/08/07
10202	활용팁	윈도11	“안 쓰면 손해” 윈도우 터치스크린 필수 활용 팁 5가지	2024/08/06
10201	정보	윈도11	MS '윈도우 11' 출시 3년 만에 시장 점유율 30% 뚫었다	2024/08/05
10200	정보	하드웨어	“크롬북 경쟁자?” 스냅드래곤 AI PC가 크롬북 같은 10가지 이...	2024/08/04