Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

한국 사이트 100여곳 홈페이지 변조...왜?


인도네시아 해커 R3V0가 100곳이 넘는 국내 웹사이트를 해킹했다.

 

27일 한국인터넷진흥원(KISA)과 보안업계에 따르면 26일 오후부터 R3V0로 이름을 밝힌 인도네시아 해커가 국내 114개 웹 사이트 초기 화면을 변조했다. KISA는 해당 사고를 조사하고 있다. 

 

R3V0는 26일 오후부터 국내 기업 등 홈페이지 첫 화면을 'Hacked by R3V0'라는 문구로 바꿨다. 자기 과시나 정치 비판 등 메시지 전파 공격이다. 이번엔 특별한 정치 메시지 없이 자기 과시용으로 홈페이지를 변조했다. 홈페이지 변조로 정치 신념이나 체제 비판 메시지를 전달하는 핵티비스트(해커+행동주의자)로 보인다. 홈페이지 변조 공격 전후로 추가 악성코드 유포와 자료 유출 등 피해를 유발할 수 있어 주의가 요망된다. 

 

1808284232261295.PNG 

<R3V0으로 밝힌 인도네시아 해커가 국내 사이트 114곳 홈페이지를 변조했다.>

 

해커는 관리가 부실한 한국 웹사이트를 찾아 메인 화면을 변조했다. 해킹 당한 114개 사이트는 G사 네임서버로 운영되고 있는 곳이다. G사가 홈페이지를 만들고 호스팅하는 서버가 변조 공격을 당한 것이다. 홈페이지 변조 피해를 본 사이트는 상당수가 'co.kr' 도메인이다. 홈페이지 변조 해킹은 기업 신뢰도와 이미지에 악영향을 미친다.

 

A보안 전문가는 “26일 오후부터 집중 공격이 시작됐다”면서 “인도네시아 해커가 대규모로 홈페이지를 공격하는 배경에 아시안게임이 있을 것”이라고 추정했다. 이 전문가는 “한국은 지난 21일 여자축구경기에서 인도네시아팀을 12-0으로 완파했다”면서 “인도네시아 해킹 조직이 아시안게임 여자축구경기 패배 등에 불만을 품고 국내 홈페이지를 변조한 것으로 추정된다”고 덧붙였다. 

 

지난해 중국 해커 조직은 고고도미사일방어체계(THAAD·사드) 설치 보복으로 한국 기업 홈페이지를 변조했다. 홈페이지 변조 공격은 통상 WebDAV나 파일 업로드 취약점을 이용해 이뤄진다. KISA가 발표한 웹서버 보안 강화 안내서에 따르면 WebDAV는 윈도 환경에서 IIS 설치 시 기본 설치된 원격관리 서비스다. 잘못된 보안 설정으로 홈페이지 디렉토리에 쓰기 권한이 있으면 공격에 노출된다. 공격자가 WebDAV를 사용해 임의 파일을 업로드하는 방식으로 웹 콘텐츠를 변조한다. 

 

1808284232069080.PNG

<지난해 중국 해커는 사드 설치에 반대하며 한국 사이트 홈페이지 변조 공격을 했다.>

 

파일 업로드 취약점은 홈페이지 게시판에 허용된 파일 외 서버 사이트 스크립트 파일(PHP, JSP, ASP)이 업로드되는 경우 발생한다. 공격자가 웹 서버에서 스크립트를 실행해 임의 파일을 업로드한 뒤 웹 콘텐츠를 변조한다. 

 

홈페이지 변조 피해를 막으려면 불필요한 경우 WebDAV 서비스를 중지하고 운용체계(OS)와 IIS 버전을 업그레이드한다. 파일 업로드 취약점은 오픈소스 게시판 보안 패치를 하고, 파일 업로드를 제한한 다음 업로드 파일 실행 권한을 제거한다. ​ 

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

회탈리카

2018.08.30 09:14
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4795

이넘의 해커들(나쁜해커)

profile

하ㅇ룽

2018.08.30 11:35
가입일: 2015:12.02
총 게시물수: 112
총 댓글수: 545

이넘들 다른곳에 가서 놀아라~

profile

프리네

2018.08.31 07:15
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

국내 보안인식이나 투자를 보노라면 정말 한숨 나옵니다.

뭐 사고쳐도 솜방망이 처벌이나 벌금 조금 깔짝거리면 되니 투자 안하죠.

profile

행운아

2018.08.31 07:20
가입일: 2015:11.28
총 게시물수: 49
총 댓글수: 605

정보 감사합니다.

profile

라피스

2018.08.31 13:40
가입일: 2018:08.30
총 게시물수: 0
총 댓글수: 78
조심해야겠습니다
profile

惡卽斬

2018.09.02 18:34
가입일:
총 게시물수: 14
총 댓글수: 46

뭘 얼마나 허접하길래 맨날 우리나라는 탈탈 털리는지? 보안에 신경은 쓰는지? 소 잃고 외양간 고치는건 언제까지 되풀이 할것인가? 설마 외양간도 안고친건 아닌지?

profile

lava

2018.09.02 19:43
가입일: 2016:07.28
총 게시물수: 52
총 댓글수: 672

저런 화면은 될수있으면 안보는게 좋겠네요.

profile

룬나

2018.09.04 17:08
가입일:
총 게시물수: 0
총 댓글수: 48

잘보았습니다

profile

목표달성

2018.09.08 20:57
가입일:
총 게시물수: 1
총 댓글수: 382

정보 감사합니다.

List of Articles

윈도정보 윈도우10 RS! 14393.693 누적 업데이트

윈도우10 RS1 14393.693 누적 업데이트 오늘 오전2시에 릴리스 되었습니다.   개선 및 수정     이 업데이트는 품질 향상을 포함합니다. 이 업데이트에는 새로운 ...

  • 등록일: 2017-01-11

806

VIEWS

18

COMMENTED

윈도정보 한국 사이트 100여곳 홈페이지 변조...왜?

한국 사이트 100여곳 홈페이지 변조...왜? 인도네시아 해커 R3V0가 100곳이 넘는 국내 웹사이트를 해킹했다.   27일 한국인터넷진흥원(KISA)과 보안업계에 따르면...

  • 등록일: 2018-08-30

797

VIEWS

9

COMMENTED

윈도정보 윈도우10 크리에이터 업데이트, 수동 업데이트는 4월 5일 부터

마이크로소프트가 윈도우10 크리에이터 업데이트를 4월 5일 부터 배포하는 것으로 확인 됐다. 어제 발표된 4월 11일은 자동 업데이트 기능에 해당 되는 것이고 마...

  • 등록일: 2017-04-03

795

VIEWS

20

COMMENTED

윈도정보 Windows 10 build 14371 released

Windows 10 build 14371 released to the Fast ringRECOMMENDED: Click here to fix Windows errors and optimize system performance Microsoft today released ...

  • 등록일: 2016-06-23

791

VIEWS

10

COMMENTED

윈도정보 윈도우 7 시리얼로 윈도우 10 무료 업데이트가 조금전에 실행되었습니다. file

위의 사이트에서   지금도구 다운로드  (https://go.microsoft.com/fwlink/?LinkId=691209)를 실행하여 다른 PC용 설치미디어 만들기를 선택하고 언어, 아키텍쳐 ...

  • 등록일: 2018-04-19

788

VIEWS

5

COMMENTED

윈도정보 Windows 10 Version 1703에 대한 누적 업데이트(KB4032188)

Cumulative Update for Windows 10 Version 1703 (KB4032188) : 15063.502  Download KB4032188 MSU for Windows 10 Version 1703 32-bit (x86) - 487.7 MB  Down...

  • 등록일: 2017-08-02

787

VIEWS

20

COMMENTED

윈도정보 하반기 윈도우10 마케팅 이슈는 '컨티넘, 윈도우헬로, 윈도우잉크'

http://www.betanews.net/bbs/read.html?&mkind=367&page=1&num=632710 마이크로소프트의 윈도우10 운영체제가 지난해 7월 29일 일반 사용자들에게 첫 선을 보였...

  • 등록일: 2016-05-18

782

VIEWS

6

COMMENTED

윈도정보 Windows 10 1803 버젼 정식 출시일 확정 file

Yusuf Mehdi / Corporate Vice President, Windows and Devices Group (Windows 및 장치 그룹 부사장) 미국 기준 4월 30일로 확정되었네요.

  • 등록일: 2018-04-27

767

VIEWS

14

COMMENTED

윈도정보 Windows 10 Insider Preview Build 14361 배포

Windows 10 Insider Preview Build 14361새빌드 나왔네요

  • 등록일: 2016-06-09

766

VIEWS

10

COMMENTED

윈도정보 MS 윈도10 출시 1주년 업데이트, 달라진 점은?

http://www.nextdaily.co.kr/news/article.html?id=20160630800005 마이크로소프트는 오는 8월 2일(미국 현지시간) 윈도10 1주년 업데이트를 진행한다고 밝혔다. ...

  • 등록일: 2016-06-30

766

VIEWS

13

COMMENTED

윈도정보 Windows 10 Version V1607 BUILD 14393.187 final 누적 업데이트...

[긴급 공지] Windows 10 Version V1607 BUILD 14393.187 final 누적 업데이트(KB3189866) <- 자동설치를 하지마시고 수동다운로드후 설치하세요 from  ,,,  기가 ...

  • 등록일: 2016-09-15

763

VIEWS

35

COMMENTED

윈도정보 국내 사용자 주변을 맴도는 랜섬웨어 셋

국내 사용자 주변을 맴도는 랜섬웨어 셋 평창동계올림픽으로 시작됐던 2018년은 이제 러시아 월드컵이 개최되는 6월, 어느새 일년의 절반 지점에 이르렀다. 보안...

  • 등록일: 2018-06-08

761

VIEWS

10

COMMENTED

윈도정보 MS. 윈도우10 Rs4에 추가될 새로운 기능 'Sets'

https://youtu.be/3lEjuU-XFHghttps://youtu.be/3lEjuU-XFHg 이 기능은 한개의 창에서 에지브라우저, MS워드, 파워포인트 등 서로 다른 프로그램을 탭을 통해 사...

  • 등록일: 2017-11-30

759

VIEWS

17

COMMENTED

윈도정보 윈도우 보안업데트 및 빌드도 업데이트 되었네요. 1511_10586.545로

오늘 업데이트 항목이 떠서 업데이트 했더니 다른 보안 업데이트와 함께 맨 마지막에 업데이트 되던것이 빌드 번호가 545로.... RS를 쓰는 것이 아니라서.. ^^ 더...

  • 등록일: 2016-08-10

758

VIEWS

18

COMMENTED

윈도정보 윈도우 10 RS5 업데이트의 사용자 파일 삭제 원인은 KFR 기능 버그 file

윈도우 10 RS5 업데이트의 사용자 파일 삭제 원인은 KFR 기능 버그 윈도우 10 1809 (RS5) 업데이트 시 사용자 계정의 기본 문서 폴더 내용이 삭제되는 원인이 공...

  • 작성자: Op
  • 등록일: 2018-10-21

756

VIEWS

7

COMMENTED

윈도정보 Windows RS4 Inside Preview 17074 배포되었습니다.

한글판 ISO 토렌트 파일은 "홍차의 꿈"님의 블로그에서 가져왔습니다.   wim파일을 직접 푸는 방식으로 설치해야 한다고 합니다. CLIENTCORE             ← Home...

  • 등록일: 2018-01-12

755

VIEWS

9

COMMENTED

윈도정보 Windows RS5 Inside Preview 17677 공개되었습니다.

한글판 ISO 토렌트 파일은 "홍차의 꿈"님의 블로그에서 가져왔습니다.  CLIENTCLOUDE  Lean 버전  CLIENTCORE  Home 버전  CLIENTEDUCATION  Education 버전  CL...

  • 등록일: 2018-05-25

751

VIEWS

10

COMMENTED

윈도정보 Cumulative update KB3163014 for 10586 x64 Release Preview Ring

Cumulative update KB3163014 for 10586 x64 Release Preview RingDirect download links:x64:download.windowsupdate.com/c/msdownload/update/software/crup/20...

  • 등록일: 2016-06-03

715

VIEWS

4

COMMENTED

윈도정보 4월 26일 Windows 10 누적 업데이트 (KB4016240) 배포되었습니다. file

http://blog.naver.com/gagec001/220992232391

  • 등록일: 2017-04-26

711

VIEWS

10

COMMENTED

윈도정보 '윈도우 11' 가짜 다운로드 페이지 주의보.. 개인정보 유출 file

'윈도우 11' 가짜 다운로드 페이지 주의보.. 개인정보 유출 윈도우 11 다운로드를 미끼로 개인정보를 탈취하는 가짜 윈도우 11 다운로드 페이지가 등장해...

  • 등록일: 2022-04-23

706

VIEWS

4

COMMENTED