디도스 이어 디페이스 공격! 中 해커들의 사이버 공습 본격화되나

 

롯데면세점 디도스 공격 이어 디페이스 공격으로 사이버전선 확대
아시아나항공 해커들에다 중국 해커들도 사이버공격 나서 위기감 고조


[보안뉴스 권 준 기자] 우리나라의 사드 배치에 반대하는 중국 정부의 후원 또는 묵인을 받는 중국 해커조직이 롯데인터넷면세점 디도스 공격에 이어 한국 홈페이지를 타깃으로 한 디페이스(Deface) 공격을 감행하면서 중국 측의 사이버 공습이 본격화되는 양상을 보이고 있다.
 

▲ 중국 해커로부터 디페이스 공격을 당한 국내 홈페이지 화면

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com


해당 공격을 발견한 보안전문가에 따르면 이번 공격은 홈페이지 화면을 변조시킨 후, 원하는 메시지를 남기는 전형적인 디페이스 공격으로 알려졌다. 중국 판다정보국(PIB: Panda Intelligence Bureau)이라고 밝힌 이들은 한국에 대한 강력한 욕설과 함께 “롯데를 보이콧하고 사드에 저항하라” “롯데는 중국에서 나가라”라는 문구 등을 남겨 놓았다. 디도스 공격에 이어 중국 해커들의 국내 웹사이트 디페이스 공격 활동이 시작된 셈이다.

그간에는 중국 관광객인 유커들의 국내 입국이 대거 감소하고, 한국 연예인들의 중국 활동이 통제되는 수준에서 그쳤다면, 롯데그룹의 사드 부지 제공 소식이 중국 내에 알려진 이후부터는 중국 측의 보복이 점차 대담해지고 있다. 중국 온라인쇼핑몰의 롯데관 폐쇄와 롯데제품 불매운동, 디도스 공격에 이어 디페이스 공격을 통해 자신들의 메시지를 전파하는 상황에까지 이르렀기 때문이다.

이렇듯 중국 해커들의 디페이스 공격이 본격화될 경우 우리나라의 사이버상은 사이버 공습 상황에 접어들 것으로 보인다. 중국의 사이버전력은 미국, 러시아와 대등한 수준으로, 우리나라와는 비교가 되지 않는다. 그렇기에 중국 측이 대대적인 사이버공격에 나설 경우 우리나라의 사이버영토는 그야말로 초토화 상태가 될 우려도 있다.

더욱이 지난 2월 아시아나항공 홈피를 해킹한 해커들과 그의 동료들이 올해 1월 발견된 워드프레스 취약점을 악용해서 워드프레스 기반의 국내 웹사이트들을 대거 디페이스한 것으로 드러난 바 있어 국내 사이버 공간이 일촉즉발의 위험에 처해 있다는 위기감이 커지고 있다.

이러한 가운데 경찰은 롯데인터넷면세점 홈피 마비 사태에 대한 수사에 착수한 것으로 알려졌다. 경찰청 사이버안전국은 서버가 있는 현장에 투입해 확인한 결과, 디도스 공격에 의한 것이라고 밝히면서도 공격 근원지가 어디인지는 수법과 접속기록 등을 분석해 역추적해야 확인이 가능하다며 비교적 신중한 입장을 나타냈다.
[권 준 기자(editor@boannews.com)]

 

[출처] http://www.boannews.com/media/view.asp?idx=53674&page=1&kind=1

본 웹사이트는 광고를 포함하고 있습니다.
광고 클릭에서 발생하는 수익금은 모두 웹사이트 서버의 유지 및 관리, 그리고 기술 콘텐츠 향상을 위해 쓰여집니다.
번호 제목 글쓴이 날짜 조회 수
공지 침투테스트(취약점검점검, 모의해킹) 문의 / 답변 졸리운_곰 2017.12.10 28357
43 [정보보호] 리눅스 tcpdump 사용방법 및 명령어 정리 / tcpdump 파일로 저장하는 방법 file 졸리운_곰 2023.08.02 175
42 [정보보호] [리눅스/Linux] tcpdump 사용법 졸리운_곰 2023.08.02 139
41 [정보보호] tcpdump 사용법 졸리운_곰 2023.08.02 113
40 [정보보호] '전문가들이 추천한' 네트워크·보안 리눅스 툴 10선 file 졸리운_곰 2023.07.30 228
39 [정보보호] NPcap과 WinPcap 모두 설치하기 졸리운_곰 2023.07.30 161
38 [정보보호] 와이어샤크(Wireshark) 사용법 #6 [Meta 데이터 추출] file 졸리운_곰 2023.07.30 189
37 [정보보호] 와이어샤크(Wireshark) 사용법 #5 [Host 정보 조회] file 졸리운_곰 2023.07.30 111
36 [정보보호] 와이어샤크(Wireshark) 사용법 #4 [필드 항목 설정] file 졸리운_곰 2023.07.30 87
35 [정보보호] 와이어샤크(Wireshark) 사용법 #3 [필터링] file 졸리운_곰 2023.07.30 127
34 [정보보호] 와이어샤크(Wireshark) 사용법 #2 [인터페이스] file 졸리운_곰 2023.07.30 103
33 [정보보호] 와이어샤크(Wireshark) 사용법 #1 [설치] file 졸리운_곰 2023.07.30 87
32 [정보보호] [2023 디도스 대응 리포트] 디도스 융단폭격에 기업·기관 ‘휘청’ file 졸리운_곰 2023.07.28 58
31 산업보안관리사 요약집입니다. (제가 작년 시험볼때 요약했던것) file 졸리운_곰 2017.11.08 835
30 •산업보안관리사 및 자격증 소개 및 자격시험 예시문제 file 졸리운_곰 2017.11.08 519
29 인공지능으로 공격하고 인공지능으로 막는다, 보안 전문가와 같은 인공지능을 만들기 위한 방법 file 졸리운_곰 2017.09.10 231
28 코드 코딩 난독화 : 가상머신 랭귀지(JavaVM, CLR ms, Python)의 필수 덕목 file 졸리운_곰 2017.07.01 414
27 소프트웨어 개발보안(시큐어 코딩) 관련 가이드 file 졸리운_곰 2017.02.11 406
26 개인정보취급방침 만들기를 도와주는 웹사이트 file 졸리운_곰 2017.02.10 158
25 모바일 앱 개발과정에서 참고해야 할 프라이버시 보호 수칙 졸리운_곰 2017.02.10 215
24 Detection and Visualization of Android Malware Behavior 졸리운_곰 2016.04.30 372
대표 김성준 주소 : 경기 용인 분당수지 U타워 등록번호 : 142-07-27414
통신판매업 신고 : 제2012-용인수지-0185호 출판업 신고 : 수지구청 제 123호 개인정보보호최고책임자 : 김성준 sjkim70@stechstar.com
대표전화 : 010-4589-2193 [fax] 02-6280-1294 COPYRIGHT(C) stechstar.com ALL RIGHTS RESERVED