Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : http://www.boannews.com/media/view.asp?idx=79780 

 특정 게시판 취약점 악용해 공격...DB 탈취 가능성도 배제 못해

SQL 인젝션 공격 예방 위해선 모든 입력값에 대한 적절한 검증절차 설계·구현

최근 특정 게시판 취약점을 악용한 대규모 SQL 인젝션(Injection) 공격이 발생해 국내 수많은 웹사이트가 피해를 입은 것으로 드러났다. 더욱이 현재까지 공격이 진행 중인 것으로 알려졌다. 

583384544_8817.JPG
▲SQL 인젝션 공격을 받은 홈페이지 게시판 화면[이미지=제로써트]

위협정보 공유 서비스 제로써트(ZeroCERT)에 따르면 평생교육원, 학교, 학회, 연합회, 학원 홈페이지 등 수많은 불특정 웹사이트가 공격을 받은 것으로 확인됐다. 

현재 해커들은 특정 게시판 취약점을 악용해 특정 홈페이지의 자유게시판, Q&A 코너 등의 게시판에 주로 ‘문의 드립니다’, ‘문의드려요’, ‘문의’ 등의 제목을 사용해 공격을 감행하고 있다. 

침해당한 홈페이지는 u6.gg, kks.me, uee.me 등 총 18개의 단축 URL이 삽입되어 있으며 국내 특정 회사의 호스팅 서버들이 정보 수집용으로 악용되고 있다는 게 제로써트 측의 설명이다. 

더욱이 침해당한 홈페이지에 삽입된 단축 URL들을 구글로 검색할 경우 엄청난 숫자가 검색되는 걸로 보아 피해 웹사이트가 매우 많을 것이라는 우려가 커지고 있다. 특히, 침해당한 웹사이트의 DB까지 탈취됐을 가능성도 배제할 수 없어 2차 피해 가능성까지 제기되고 있다. 

SQL 인젝션 취약점은 데이터베이스와 연동된 웹 어플리케이션에서 입력된 데이터에 대한 유효성 검증을 하지 않아 발생하는 취약점으로, 취약한 웹 어플리케이션은 사용자로부터 입력된 값을 필터링 과정 없이 넘겨받아 동적 쿼리(Dynamic Query)를 생성한다. 이로 인해 개발자가 의도하지 않은 쿼리가 생성되어 정보 유출에 악용될 수 있고, 자칫하면 DB까지 통째로 탈취당할 수 있어 매우 심각한 취약점이라고 할 수 있다. 

이와 관련 제로써트 측은 “홈페이지 관리자들은 추가 악성코드 유포 등 피해가 발생할 수 있어 웹사이트 침해 유무와 함께 게시판 취약점 여부 등을 반드시 확인해야 한다”고 설명했다. 

이러한 SQL 인젝션 공격을 예방하기 위해서는 개발단계에서부터 모든 입력값에 대한 적절한 검증절차를 설계하고 구현해야 한다는 지적이다. 한국인터넷진흥원 인터넷침해대응센터(KrCERT)에서도 SQL 인젝션 공격 대응방안으로 △데이터베이스와의 연동 부분에서는 동적 SQL을 사용하지 말고 저장 프로시저를 사용할 것 △개발단계에서부터 모든 입력값에 적절한 검증절차를 설계하고 구현할 것 △데이터베이스의 에러 메시지를 사용자에게 보여주지 않도록 차단할 것 △웹 방화벽을 활용할 것 △웹 보안 취약점에 대해 주기적으로 점검할 것 등을 제시했다. 

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

첫번째 댓글을 남겨주세요!

List of Articles

유용정보 일본 에어컨 회사가 고객에게 가르쳐주는 "에어컨 냄새 잡는 방법"

″에어컨에서 불쾌한 냄새가 나면 방 창문을 열고 16도로 1시간 정도 켜두세요.”     에어컨이 그 어느 때보다 절실하게 필요한 계절이다. 그런데 에어컨에서 냄새...

  • 등록일: 2019-06-17

234

VIEWS

11

COMMENTED

유용정보 브이라이브로 `BTS 웸블리공연` 14만 동시접속

네이버 서버 4배 이상 증설 끊김없는 매끄러운 중계 성공 방탄소년단(BTS)의 영국 웸블리 공연을 네이버를 통해 모바일로 시청하는 모습. 네이버 제공 네이버는 ...

  • 등록일: 2019-06-02

15

VIEWS

유용정보 네이버, 동영상 전용 뷰어 선보여

네이버가 '새로운 네이버' 앱을 중심으로 동영상 전용 뷰어를 선보인다. 이를 통해 동영상 사용성을 강화할 계획이다. 네이버는 5월30일 네이버의 AI기반 콘텐츠 ...

  • 등록일: 2019-06-01

85

VIEWS

3

COMMENTED

유용정보 [긴급] 대규모 SQL 인젝션 공격으로 국내 웹사이트 무작위 해킹

 특정 게시판 취약점 악용해 공격...DB 탈취 가능성도 배제 못해 SQL 인젝션 공격 예방 위해선 모든 입력값에 대한 적절한 검증절차 설계·구현최근 특정 게시판 ...

  • 등록일: 2019-05-26

46

VIEWS

유용정보 '야생 진드기' 공포 확산, 감염되면 사망 위험… 예방법은

‘야생 진드기’ 공포가 커지고 있다. 충남, 경북, 제주도 등 전국적으로 환자가 계속 발생하고 있다.  '살인 진드기'라고 불리는 작은소참진드기. /조선DB 질병관...

  • 등록일: 2019-05-25

60

VIEWS

1

COMMENTED

유용정보 외출·출근 전에 유용한 날씨 앱

  미세먼지 정보부터 날씨별 코디법까지 알려줘[아이뉴스24 민혜정 기자] 외출 하거나 출근 전에 찾게되는 날씨 정보. 찾는 게 번거롭고, 찾더라도 정보를 어렵게...

  • 등록일: 2019-05-25

51

VIEWS

유용정보 '구글 직격탄' 화웨이, 유럽시장서 최대 충격

  '구글 직격탄' 화웨이, 유럽시장서 최대 충격김익현 기자2019.05.20 1  구글플레이 등 삭제 땐 수요급감…삼성·애플 수혜 기대화웨이가 미중 무역분쟁의 직격탄...

  • 등록일: 2019-05-20

24

VIEWS

유용정보 구글 차단되는 화웨이 폰, 어떻게 되나

  구글 차단되는 화웨이 폰, 어떻게 되나김익현 기자2019.05.20 구글이 서비스를 차단함에 따라 화웨이 최신폰부터는 구글 플레이와 지메일 등이 사라질 전망이다...

  • 등록일: 2019-05-20

37

VIEWS

유용정보 랜섬웨어 복구 업체, 알고 보니 범인들과 연락하고 있었다

 프루븐 데이터 리커버리와 몬스터클라우드, 사실상 교섭 대행 서비스 불법은 아니지만, 문제없다고 볼 수 없어...연방거래위원회 움직일 수도 [보안뉴스 문가용 ...

  • 등록일: 2019-05-18

67

VIEWS

유용정보 “어메이징 코리아” 시내버스 와이파이 서비스에 SNS 반응 폭발

1일부터 전국 4200대 시내버스에서 무료 와이파이 사용 가능 과학기술정보통신부는 5월부터 16개 지자체와 함께 전국 4,200대 시내버스에서 누구나 무료로 이용할...

  • 등록일: 2019-05-04

19

VIEWS

유용정보 유명 씨푸드 뷔페 체인 마키노차야, 해킹으로 개인정보 유출

마키노차야, 홈페이지 공지 통해 사고 사실 고객들에게 알려 수사 진행 중이라 사건 내용 정확히 알 수 없어...비밀번호 바꾸라 권고 [보안뉴스 문가용 기자] 한...

  • 등록일: 2019-05-02

59

VIEWS

유용정보 [긴급] 국내 URL 통해 감염, 랜섬웨어 ‘스페셜리스트’ 출현

국내 URL 접속시 감염되는 랜섬웨어, 이전 마이랜섬 유포지에서 새롭게 유포 순천향대 SCH사이버보안연구센터, 멀버타이징 방식으로 유포이라며 주의 당부 [보안...

  • 등록일: 2019-05-02

75

VIEWS

유용정보 유튜브 밴스드(광고제거) 안되시는 분들.. 해결방법

오늘 유튜브밴스드 실행해서 로그인이 안되길래 몇번을 삭제하고 설치해봐도 같은 증세.. 이래저래 검색해본 결과 이방법으로 하니까 바로 되네요   youtube vanc...

  • 등록일: 2019-04-29

5994

VIEWS

1

COMMENTED

유용정보 깔끔하게 pc청소 방법

 자신의 컴퓨터 하드웨어 틈새나 구멍 속에 붙어있는 지저분한 먼지나 찌거기들이 보이는가? PC 내부와 주변 장치에는 머리카락, 먼지, 담배 연기, 그리고 애완동...

  • 등록일: 2019-04-28

79

VIEWS

1

COMMENTED

유용정보 외장하드 케이스 노트북 SSD업그레이드후 외장하드만들기

  ipTIME 외장하드케이스에 하드디스크(HDD) 넣는 방법(다른 외장하드케이스들도 동일)안녕하세요. IT관련글을 포스팅하는 BJ 맹컴입니다. 오늘은 ipTIME에서 파...

  • 등록일: 2019-04-28

95

VIEWS

유용정보 몰카부터 해킹까지, 렌즈 포비아에서 벗어나는 법

몰카부터 해킹까지, 렌즈 포비아에서 벗어나는 법   올해 초, 미국의 한 가정에서 생후 4개월된 아기 방에 설치된 IP카메라에서 낯선 목소리로 욕설이 쏟아져 나...

  • 등록일: 2019-04-22

50

VIEWS

유용정보 배터리 관리 상식의 반전? 올바른 배터리 관리 팁!

배터리 관리 상식의 반전? 올바른 배터리 관리 팁!   Q1 > 배터리가 완전히 방전된 후 충전하는 것이 좋다? Yes or No Q2 > 가능하다면 충전기를 꽂은 상태에서 ...

  • 등록일: 2019-04-11

202

VIEWS

유용정보 1인 미디어 시대, 반드시 알아야 할 저작권

1인 미디어 시대, 반드시 알아야 할 저작권   1인 미디어의 시대다. 누구나 맘만 먹으면 1인 미디어를 만들 수 있다. 어느 조사에서 초등학생들의 미래 희망 직종...

  • 등록일: 2019-03-28

102

VIEWS

2

COMMENTED

유용정보 업계 최고의 안드로이드용 안티바이러스 TOP 11…AV-TEST 선정 file

    저작권 문제로 출처만 남깁니다   의외로(?) V3가 안드로이드 환경에선 상당히 우수하네요.. 그 외에 메이저 보안업체들은 역시 이름값을 합니다..   가면 ...

  • 등록일: 2019-03-21

52

VIEWS

2

COMMENTED

유용정보 https 차단 우회 앱' 인트라(Intra)' 구글 플레이 스토어서 화제

▲ DNS 보안 어플리케이션 '인트라(Intra)' 구글의 자회사 직소가 개발한 모바일 어플리케이션 '인트라(Intra)'가 구글 플레이 스토어에서 많은 사용자들에게 화...

  • 등록일: 2019-03-07

435

VIEWS

7

COMMENTED