Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

인도네시아 해커 R3V0가 100곳이 넘는 국내 웹사이트를 해킹했다.


27일 한국인터넷진흥원(KISA)과 보안업계에 따르면 26일 오후부터 R3V0로 이름을 밝힌 인도네시아 해커가 국내 114개 웹 사이트 초기 화면을 변조했다. KISA는 해당 사고를 조사하고 있다. 


R3V0는 26일 오후부터 국내 기업 등 홈페이지 첫 화면을 'Hacked by R3V0'라는 문구로 바꿨다. 자기 과시나 정치 비판 등 메시지 전파 공격이다. 이번엔 특별한 정치 메시지 없이 자기 과시용으로 홈페이지를 변조했다. 홈페이지 변조로 정치 신념이나 체제 비판 메시지를 전달하는 핵티비스트(해커+행동주의자)로 보인다. 홈페이지 변조 공격 전후로 추가 악성코드 유포와 자료 유출 등 피해를 유발할 수 있어 주의가 요망된다. 


1.PNG



<R3V0으로 밝힌 인도네시아 해커가 국내 사이트 114곳 홈페이지를 변조했다.>


해커는 관리가 부실한 한국 웹사이트를 찾아 메인 화면을 변조했다. 해킹 당한 114개 사이트는 G사 네임서버로 운영되고 있는 곳이다. G사가 홈페이지를 만들고 호스팅하는 서버가 변조 공격을 당한 것이다. 홈페이지 변조 피해를 본 사이트는 상당수가 'co.kr' 도메인이다. 홈페이지 변조 해킹은 기업 신뢰도와 이미지에 악영향을 미친다.


A보안 전문가는 “26일 오후부터 집중 공격이 시작됐다”면서 “인도네시아 해커가 대규모로 홈페이지를 공격하는 배경에 아시안게임이 있을 것”이라고 추정했다. 이 전문가는 “한국은 지난 21일 여자축구경기에서 인도네시아팀을 12-0으로 완파했다”면서 “인도네시아 해킹 조직이 아시안게임 여자축구경기 패배 등에 불만을 품고 국내 홈페이지를 변조한 것으로 추정된다”고 덧붙였다. 


지난해 중국 해커 조직은 고고도미사일방어체계(THAAD·사드) 설치 보복으로 한국 기업 홈페이지를 변조했다. 홈페이지 변조 공격은 통상 WebDAV나 파일 업로드 취약점을 이용해 이뤄진다. KISA가 발표한 웹서버 보안 강화 안내서에 따르면 WebDAV는 윈도 환경에서 IIS 설치 시 기본 설치된 원격관리 서비스다. 잘못된 보안 설정으로 홈페이지 디렉토리에 쓰기 권한이 있으면 공격에 노출된다. 공격자가 WebDAV를 사용해 임의 파일을 업로드하는 방식으로 웹 콘텐츠를 변조한다. 

2.PNG



<지난해 중국 해커는 사드 설치에 반대하며 한국 사이트 홈페이지 변조 공격을 했다.>


파일 업로드 취약점은 홈페이지 게시판에 허용된 파일 외 서버 사이트 스크립트 파일(PHP, JSP, ASP)이 업로드되는 경우 발생한다. 공격자가 웹 서버에서 스크립트를 실행해 임의 파일을 업로드한 뒤 웹 콘텐츠를 변조한다. 


홈페이지 변조 피해를 막으려면 불필요한 경우 WebDAV 서비스를 중지하고 운용체계(OS)와 IIS 버전을 업그레이드한다. 파일 업로드 취약점은 오픈소스 게시판 보안 패치를 하고, 파일 업로드를 제한한 다음 업로드 파일 실행 권한을 제거한다. ​ 

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?curPage=&menu_dist=1&seq=27629&key=&dir_group_dist=&dir_code=&searchDate=

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

회탈리카

2018.08.28 13:08
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4794

와우 대단한 넘이군요....


profile

바르미

2018.12.19 07:50
가입일: 2018:11.22
총 게시물수: 18
총 댓글수: 92

저런 시위는 필요악!

List of Articles
번호 제목 글쓴이 날짜 조회 수sort
공지 보안 게시판 신설 file + 8 Op 2016-10-16 565
470 보안 소식 금융시장 불안에 살아난 비트코인, 1년만에 1000만원 탈환 돌까루 05-28 25
469 보안 소식 [3.30 버그리포트] CVE-2017-7320 外 + 3 ordo 04-01 29
468 보안 소식 "삼성 스마트폰은 디지털 금고" 돌까루 05-27 29
467 보안 소식 유니클로 모회사, 사이버공격당해 46만명 이상 고객 데이터 유출 kargans 05-27 30
466 보안 소식 새로운 인텔 부채널 보안취약점, 좀비로드에 대한 리눅스 진영의 대응 kargans 05-27 32
465 보안 소식 해커들 귀가 쫑긋! DNS 하이재킹 선호도가 높아지는 이유 + 5 ordo 03-30 33
464 보안 소식 “올해도 여전히…” 새해 벽두부터 찾아오는 ‘악성코드’ 주의 + 6 크로커스 01-03 35
463 보안 소식 신년, 간략히 짚어보는 버그바운티의 역사와 미래 file + 7 따봉 01-02 37
462 보안 소식 실수든 고의든, 해결책 묘연한 내부자 위협 + 4 ordo 04-01 37
461 보안 소식 2017년 보안 분야에서 주목해야 할 5가지 file + 7 따봉 01-02 39
460 보안 소식 방글라데시 은행 해킹 용의자 ‘Lazarus’가 북한? + 4 ordo 04-05 39
459 보안 소식 어수선한 연말연시! 국내 웹사이트 휘젓는 청소년·외국 해커들 file + 8 따봉 12-23 40
458 보안 소식 “2017년, CCTV통합관제센터의 지능화 구현에 역점” file + 7 따봉 12-30 42
457 보안 소식 토픽브리핑 | IoT의 성장과 분화된 시장, 그리고 보안 루시드림 03-18 42
456 보안 소식 크리스마스에도 못 쉬는 사람들, 내년엔 좀 나아질까? file + 8 따봉 12-26 43
455 보안 소식 中, 연말 보안취약점 57% 급증...바이러스 감염기기 15% 늘어 file + 7 따봉 12-26 43
454 보안 소식 2017년 사이버 보안, 대담한 예측 6가지 file + 6 따봉 01-02 43
453 보안 소식 英 국가 사이버보안 센터, 설립 첫 달에 총 86번 공격 당해 file + 6 따봉 01-04 43
452 보안 소식 TA505 해킹조직, 피싱 메일 살포해 악성 설치파일 유포중...주의 kargans 05-27 43
451 보안 소식 2017년 3大 보안 키워드: 랜섬웨어와 IoT, 그리고 클라우드 file + 7 따봉 01-02 44
450 보안 소식 2016년 보안관제 시장 결산 키워드: 인력양성·지능형 file + 10 따봉 12-19 45
449 보안 소식 보안’은 쏙 빠진 ‘웹 호환성 우수 사이트’ 이대로 괜찮나 file + 7 따봉 01-02 45
448 보안 소식 올 하반기 보안업계 M&A와 MOU 보니...2017년 트렌드 보인다 file + 7 따봉 12-27 46
447 보안 소식 글로벌 보안 솔루션 웹사이트 통한 악성코드 유포 정황 포착 + 3 ordo 04-09 46
446 보안 소식 물리보안업계 M&A, 신성장 동력 마련 위한 결단인가 file + 6 따봉 12-27 47