::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 보안

장르: 계정

2024/11/120(수)

대학병원·시청 등 공공기관 관리자 계정정보 줄줄이 해킹... 계정 보안관리 ‘비상’

최근 대학병원과 시청 등 공공기관의 관리자 계정정보가 해킹되어 해커가 운영하는 텔레그램을 통해 공개되고 있어 파장이 커지고 있다.

▲전남대학교병원 권역심뇌혈관질환센터 관리자 페이지 노출 화면[이미지=보안뉴스]

지난 15일 전남대학교병원 권역심뇌혈관질환센터 관리자 계정이 유출된 정황이 포착됐고, 강릉시어린이급식관리지원센터 뉴트리아이 아이 케어 솔루션 식사육아 진단관리 서비스 웹페이지의 계정정보가 노출됐으며, 이보다 앞선 지난 11일에는 남양주 시설예약 사이트의 계정정보가 해커가 운영하는 텔레그램을 통해 공개됐다.

지난 15일 닉네임 ‘Fredens of security’를 사용하는 해커는 전남대학교병원 권역심뇌혈관질환센터 관리자 페이지를 해킹한 정황을 자신의 텔레그램을 통해 공개했다.

공개된 웹페이지 화면은 해커가 로그인한 화면이며, 해커는 텔레그램을 통해 관리자 웹페이지 유저네임과 패스워드도 함께 공개했다.

▲강릉시어린이급식관리지원센터 뉴트리아이 아이 케어 솔루션 식사육아 진단관리 서비스 웹페이지 주소와 유저네임, 패스워드를 공개한 화면[이미지=보안뉴스]

같은 날, 닉네임 ‘INDOHAXSEC TEAM’을 쓰는 해커는 ‘SOUTH KOREA WEBSITE ADMIN ACCESS:’ 제목으로 강릉시어린이급식관리지원센터 뉴트리아이 아이 케어 솔루션 식사육아 진단관리 서비스의 관리자 웹페이지 주소와 유저네임, 패스워드를 텔레그램에 공개했고, 이보다 앞서 지난 11일에는 남양주 시청 시설예약 사이트의 로그인 정보와 파일 접근 경로를 자신이 운영하는 텔레그램을 통해 공개했다.

▲남양주 시청 시설예약 사이트의 로그인 정보와 파일 접근 경로를 해커가 공개한 화면[이미지=보안뉴스]

스텔스모어 인텔리전스 최상명 이사는 “인도네시아 해커그룹들이 다크웹에 유출되어 있는 계정정보들을 입수해 한국 웹사이트들의 관리자 페이지를 로그인해 인증하는 등 해킹 활동을 지속하고 있다”며 “다크웹에 유출된 계정정보들을 파악하고 패스워드를 변경하는 등 인도네시아 해커그룹의 공격에 대응하는 활동이 필요하다”고 당부했다.

또한, 엑스게이트 이혁진 이사는 “보안은 서비스를 이용하는 대상과 서비스의 중요도에 따라 각기 다른 보안을 적용해야 한다”며 “이는 최근 다층계층보안(MLS)에서도 데이터를 업무 중요도에 따라 등급을 기밀정보(C, Classified), 민감정보(S, Sensitive), 공개정보(O, Open)로 차등 적용해 통제해야 한다는 국가정보원의 방향성과 궤를 같이한다”고 말했다.

즉, 관리자 계정정보는 일반 사용자와 차등적으로 보안이 적용되어야 한다는 설명이다. 이혁진 이사는 “권한이 인가된 사용자만 접속할 수 있도록 페이지(혹은 포트)를 분리 혹은 은폐하고, 접속을 위한 인증은 지식기반(아이디, 패스워드) 방식이 아닌 부인 봉쇄를 위한 멀티팩터(MFA) 인증을 통해 책임추적성 관리가 선행돼야 한다”고 강조했다.

번호	구분	장르	제 목	작성일
10310	보안	IP 카메라	에이아이스페라, IP 카메라 해킹 확인 무료 서비스 제공	2024/11/22
10309	정보	하드웨어	MS, 윈도365 전용 미니PC 공개…"엔드포인트 해킹 원천 차단"	2024/11/21
10308	보안	계정	대학병원·시청 등 공공기관 관리자 계정정보 줄줄이 해킹... 계...	2024/11/20
10307	정보	윈도11	구글 퀵 쉐어(Quick Share), Arm 기반 윈도우 PC 공식 지원	2024/11/19
10306	정보	윈도11	윈도우 11, 11월 보안 업데이트 '서비스 종료' 오류 메시지 버그...	2024/11/18
10305	기타	ARM	마침내, MS 공식 Arm용 윈도우11 ISO 이미지 공개	2024/11/17