Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

페이스북 계정 탈취 위한 피싱 사이트 출현! 디페이스 공격도 계속
  |  입력 : 2017-04-15 23:55
 
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
커뮤니티·쇼핑몰·호스팅·공공기관 등 다양한 분야 웹사이트 타깃

[보안뉴스 권 준 기자] 최근 국내 웹사이트가 악성코드 삽입과 화면 변조(디페이스) 공격으로 몸살을 앓고 있다. 특히, 커뮤니티와 쇼핑몰을 비롯해 호스팅 업체, 공공기관 등 다양한 산업군의 웹사이트가 타깃이 되고 있어 웹사이트 관리자 및 보안담당자들의 각별한 주의와 보안점검이 요구된다. 

20170416md1.JPG

▲ 페이스북 계정 탈취 한국어 페이지


클라우드 기반의 악성 URL 분석 및 탐지 서비스인 망고스캔을 제공하고 있는 MDsoft(대표 백진성)에 따르면 최근 전 세계 소셜네트워크서비스(Social Network Serivce) 서비스인 페이스북에서 공유되어 있는 기사를 클릭할 경우, 특정 페이지로 이동하면서 페이스북 로그인 화면이 노출되는 정황이 포착된 한편, 국내 기계관련 인증원의 사이트 하위 페이지가 공격자에 의해 디페이스 공격을 당한 것으로 확인됐다. 

공격자는 사용자가 무심코 클릭해 다양한 사이트로 다수 유입된다는 점을 노려 기사가 자주 올라가는 사이트를 공격한 뒤, 페이스북을 통하여 접속한 경우 로그인 화면을 출력한 것으로 분석된다. 

20170416md2.JPG

▲ 국내 기계관련 인증원 하위 페이지 디페이스 공격 정황


또한, 지난 2월부터는 국내 웹사이트를 대상으로 디페이스 공격이 지속적으로 이루어지고 있는데, 특히 국내 유명 호스팅 업체 몇 곳이 수차례 디페이스 공격을 받은 것으로 드러났다.

이와 관련 MDsoft 측은 “국내 포털사이트 계정 정보를 탈취하기 위해 공격자가 원본 로그인사이트와 동일하게 피싱 페이지를 제작한 후, 커뮤니티, 쇼핑몰 등 다양한 분야 사이트에 삽입해 해당 사이트 방문자를 현혹시켜 계정 정보를 탈취하는 공격이 증가하고 있다”며, “그러나 페이스북 계정 정보 탈취의 경우 SNS에서 확산되고 있는 특정 기사 페이지가 활용되고 있다”고 밝혔다. 

즉, 기사를 확인하기 위해 접속한 사용자들의 경우 원본의 로그인 페이지와 동일하게 제작된 페이지로 이동시킴으로써 ‘계속하려면 로그인해주세요’라는 문구와 함께 사용자를 현혹하고 있는 것으로 알려졌다. 마치 페이스북 로그인 정보가 있어야만 기사를 읽을 수 있는 형태인 것으로 위장해 계정 입력을 유도하는 방법이다. 로그인 페이지가 나타날 경우 무심코 계정 정보를 입력하는 경우가 많기 때문에 페이스북 주소가 맞는지 여부를 반드시 확인해야 한다는 얘기다. 

20170416md3(0).JPG

▲ Warning 차단 안내 페이지 피싱 활용


더욱이 방송통신심의위원회와 경찰청에서 불법 스포츠 도박, 음란물, 마약 및 무기 밀거래 등 관계 법률 위반 사이트에 대해 차단하고 해당 사이트 접근시 차단 안내 페이지로 이동하는 사이트도 악용하는 있는 것으로 알려졌다. 페이스북 피싱 페이지를 활용해 해당 페이지 내에서 이동할 경우, 페이스북 로그인을 요구하는 메시지와 함께 로그인 페이지로 이동된 것으로 현혹시켜 계정 정보를 탈취하는 유형도 함께 포착됐다는 게 MDsoft 측의 설명이다.

이러한 사이버공격에 대한 피해를 최소화하기 위해 기업·기관은 주기적인 보안점검을 통해 취약점을 제거해야 하며, 직원 교육 등 악성코드 유포 차단을 위해 노력해야 한다. 또한, 개인 사용자는 알려지지 않은 웹사이트 방문을 자제하고, PC나 스마트폰 보안 업데이트를 최신으로 유지해야 한다. 


출처:http://www.boannews.com/media/view.asp?idx=54274&skind=5

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

Bobono

2017.04.19 08:03
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

좋은 정보 고맙습니다.

profile

프리네

2017.04.19 09:54
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

쓸데없이 요구하는 정보는 많은데 정작 관리는 개판이고....

profile

shaula

2017.04.19 10:35
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

정보 고맙습니다.

profile

세계일주

2017.09.27 15:36
가입일: 2018:10.09
총 게시물수: 86
총 댓글수: 737

감사합니다.

List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 file + 8 Op 2016-10-16 565
470 보안 소식 확장자 숨겨 악성 파일 클릭 유도 메일 유포중…랜섬웨어 피해 주의 + 17 크로커스 01-20 482
469 보안 소식 홈피 방문만으로 감염되는 ‘체포 협박’ 랜섬웨어 매트릭스 출현 + 12 ordo 05-07 301
468 보안 소식 호기심에 클릭했다가… 음란물 위장 악성코드 '주의' + 11 티오피 08-04 209
467 보안 소식 행자부, ‘개인영상정보 보호법’ 제정안 입법예고 + 9 언제나 12-15 77
466 보안 소식 해킹해드립니다…"공격 1회 50만원, 좀비PC 300원" + 5 Op 03-08 253
465 보안 소식 해킹으로부터 보호하기 위해 당신의 기기를 해킹하는 봇넷 발견 + 8 ordo 05-01 232
464 보안 소식 해킹 여부는 보안사항 + 5 덕애 10-12 231
463 보안 소식 해커들의 연말연시 하루 일과를 예상해 본다면? file + 9 따봉 12-23 51
462 보안 소식 해커들 귀가 쫑긋! DNS 하이재킹 선호도가 높아지는 이유 + 5 ordo 03-30 33
461 보안 소식 해커, 악성 코드로 ATM 기기에서 현금 인출 + 6 우오아아아웅 10-03 323
460 보안 소식 해외 직구족 노리는 악성코드? 페이팔 계정 탈취 주의! + 12 j1159 03-03 233
459 일반 한컴오피스 취약점 공격 차단 가능한가? [네트워크 보안장비 체크포인트 #3, 토크아이티, 파이어아이] + 10 매니안 10-22 393
458 보안 소식 한컴오피스 보안 업데이트 권고 + 5 티오피 12-01 436
457 보안 소식 한컴오피스 NEO 보안 업데이트 12월 7일 + 9 티오피 12-07 398
456 보안 소식 한글문서 ‘자료연결’ 기능 악용한 국내 표적 악성코드 주의 file + 3 파란하늘 11-07 424
455 일반 한국 세계 6번째 타깃 + 5 파란하늘 04-25 793
454 보안 소식 한국 사이트 100여곳 홈페이지 변조...왜? file + 2 티오피 08-28 227
453 보안 소식 한국 비트코인 거래소 ‘야피존’ 해킹!...55억 규모 탈취 + 7 ordo 04-27 285
452 보안 소식 한국 겨냥 ‘올크라이’ 랜섬웨어 소강상태 “긴장 늦춰선 안 돼” + 6 우오아아아웅 10-03 294
451 보안 소식 학회가 뽑은 2017년 정보보호 10대 이슈 file + 7 따봉 01-02 77
450 보안 소식 하나투어’ 100만건 이어 화장품 쇼핑몰 ‘뷰티퀸’까지 고객정보 털렸 file + 5 따봉 10-18 133
449 보안 소식 핀테크 시대, 사용성과 안전성의 두 마리 토끼를 잡아라 file + 6 따봉 01-04 56
448 보안 소식 프랑스 해커, 모든 삼성 스마트폰 벽돌로 만들 수 있는 방법 발견 kargans 05-27 52
447 보안 소식 풀린 자물쇠 데누보, 게임 출시 ‘하루 만에’ 줄줄이 불법복제 + 5 인어공주 10-20 240
446 보안 소식 포털 인터넷 뉴스 ‘아웃링크’ 방식 통해 랜섬웨어 유포 루릿페 02-20 109