디도스 이어 디페이스 공격! 中 해커들의 사이버 공습 본격화되나

 

롯데면세점 디도스 공격 이어 디페이스 공격으로 사이버전선 확대
아시아나항공 해커들에다 중국 해커들도 사이버공격 나서 위기감 고조


[보안뉴스 권 준 기자] 우리나라의 사드 배치에 반대하는 중국 정부의 후원 또는 묵인을 받는 중국 해커조직이 롯데인터넷면세점 디도스 공격에 이어 한국 홈페이지를 타깃으로 한 디페이스(Deface) 공격을 감행하면서 중국 측의 사이버 공습이 본격화되는 양상을 보이고 있다.
 

▲ 중국 해커로부터 디페이스 공격을 당한 국내 홈페이지 화면

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com


해당 공격을 발견한 보안전문가에 따르면 이번 공격은 홈페이지 화면을 변조시킨 후, 원하는 메시지를 남기는 전형적인 디페이스 공격으로 알려졌다. 중국 판다정보국(PIB: Panda Intelligence Bureau)이라고 밝힌 이들은 한국에 대한 강력한 욕설과 함께 “롯데를 보이콧하고 사드에 저항하라” “롯데는 중국에서 나가라”라는 문구 등을 남겨 놓았다. 디도스 공격에 이어 중국 해커들의 국내 웹사이트 디페이스 공격 활동이 시작된 셈이다.

그간에는 중국 관광객인 유커들의 국내 입국이 대거 감소하고, 한국 연예인들의 중국 활동이 통제되는 수준에서 그쳤다면, 롯데그룹의 사드 부지 제공 소식이 중국 내에 알려진 이후부터는 중국 측의 보복이 점차 대담해지고 있다. 중국 온라인쇼핑몰의 롯데관 폐쇄와 롯데제품 불매운동, 디도스 공격에 이어 디페이스 공격을 통해 자신들의 메시지를 전파하는 상황에까지 이르렀기 때문이다.

이렇듯 중국 해커들의 디페이스 공격이 본격화될 경우 우리나라의 사이버상은 사이버 공습 상황에 접어들 것으로 보인다. 중국의 사이버전력은 미국, 러시아와 대등한 수준으로, 우리나라와는 비교가 되지 않는다. 그렇기에 중국 측이 대대적인 사이버공격에 나설 경우 우리나라의 사이버영토는 그야말로 초토화 상태가 될 우려도 있다.

더욱이 지난 2월 아시아나항공 홈피를 해킹한 해커들과 그의 동료들이 올해 1월 발견된 워드프레스 취약점을 악용해서 워드프레스 기반의 국내 웹사이트들을 대거 디페이스한 것으로 드러난 바 있어 국내 사이버 공간이 일촉즉발의 위험에 처해 있다는 위기감이 커지고 있다.

이러한 가운데 경찰은 롯데인터넷면세점 홈피 마비 사태에 대한 수사에 착수한 것으로 알려졌다. 경찰청 사이버안전국은 서버가 있는 현장에 투입해 확인한 결과, 디도스 공격에 의한 것이라고 밝히면서도 공격 근원지가 어디인지는 수법과 접속기록 등을 분석해 역추적해야 확인이 가능하다며 비교적 신중한 입장을 나타냈다.
[권 준 기자(editor@boannews.com)]

 

[출처] http://www.boannews.com/media/view.asp?idx=53674&page=1&kind=1

본 웹사이트는 광고를 포함하고 있습니다.
광고 클릭에서 발생하는 수익금은 모두 웹사이트 서버의 유지 및 관리, 그리고 기술 콘텐츠 향상을 위해 쓰여집니다.
번호 제목 글쓴이 날짜 조회 수
공지 침투테스트(취약점검점검, 모의해킹) 문의 / 답변 졸리운_곰 2017.12.10 28360
18 모의해킹 수행 표준(PTES) 소개 file 졸리운_곰 2017.11.20 194
17 웹취약점 분석 및 진단 [템플릿] file 졸리운_곰 2017.11.18 592
16 [웹 취약점 점검] Web Application Security Scanner List 졸리운_곰 2017.11.17 198
15 [취약점 점검툴] Vulnerability Scanning Tools 졸리운_곰 2017.11.17 296
14 Kali 2.0 (VMware Tools 설치) 한글 깨짐현상 해결과 한글 타자 쓰기 file 졸리운_곰 2016.08.09 546
13 NMAP 사용법 졸리운_곰 2016.05.18 340
12 Nmap을 이용한 네트워크 스캐닝과 방어하기 졸리운_곰 2016.05.18 258
11 네트워크 허점을 구석구석! 무료 취약점 스캐너 6종 file 졸리운_곰 2016.05.12 324
10 [스크랩] nmap 명령어 및 사용법 file 졸리운_곰 2016.04.21 473
9 [침투 테스트] 모의해킹[Pentest]의 두번째 단계 스캐닝 file 졸리운_곰 2016.04.20 269
8 해킹방어의 최고수, HDCON에서 가린다 file 졸리운_곰 2015.11.06 200
7 [Kali LInux] WLAN 점검 툴을 개발할때 필요한 Lib libiw.a file 졸리운_곰 2015.05.07 448
6 윤리적·합법적 소셜 엔지니어링 침투 테스트 위한 6가지 고려 사항 졸리운_곰 2014.12.31 348
5 모의해킹결과보고서_hYd3.pdf file 졸리운_곰 2014.11.12 4541
4 취약점 보고서 .doc file 졸리운_곰 2014.11.12 623
3 취약점 점검결과 보고서 testasp_vuln_com_bitscanner_report.pdf file 졸리운_곰 2014.11.12 1569
2 08 - 모의해킹에 대한 소개.pdf file 졸리운_곰 2014.11.12 302
1 역쉘공격 - Reverse Shell Cheat Sheet 졸리운_곰 2014.11.10 271
대표 김성준 주소 : 경기 용인 분당수지 U타워 등록번호 : 142-07-27414
통신판매업 신고 : 제2012-용인수지-0185호 출판업 신고 : 수지구청 제 123호 개인정보보호최고책임자 : 김성준 sjkim70@stechstar.com
대표전화 : 010-4589-2193 [fax] 02-6280-1294 COPYRIGHT(C) stechstar.com ALL RIGHTS RESERVED