디도스 이어 디페이스 공격! 中 해커들의 사이버 공습 본격화되나

 

롯데면세점 디도스 공격 이어 디페이스 공격으로 사이버전선 확대
아시아나항공 해커들에다 중국 해커들도 사이버공격 나서 위기감 고조


[보안뉴스 권 준 기자] 우리나라의 사드 배치에 반대하는 중국 정부의 후원 또는 묵인을 받는 중국 해커조직이 롯데인터넷면세점 디도스 공격에 이어 한국 홈페이지를 타깃으로 한 디페이스(Deface) 공격을 감행하면서 중국 측의 사이버 공습이 본격화되는 양상을 보이고 있다.
 

▲ 중국 해커로부터 디페이스 공격을 당한 국내 홈페이지 화면

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com


해당 공격을 발견한 보안전문가에 따르면 이번 공격은 홈페이지 화면을 변조시킨 후, 원하는 메시지를 남기는 전형적인 디페이스 공격으로 알려졌다. 중국 판다정보국(PIB: Panda Intelligence Bureau)이라고 밝힌 이들은 한국에 대한 강력한 욕설과 함께 “롯데를 보이콧하고 사드에 저항하라” “롯데는 중국에서 나가라”라는 문구 등을 남겨 놓았다. 디도스 공격에 이어 중국 해커들의 국내 웹사이트 디페이스 공격 활동이 시작된 셈이다.

그간에는 중국 관광객인 유커들의 국내 입국이 대거 감소하고, 한국 연예인들의 중국 활동이 통제되는 수준에서 그쳤다면, 롯데그룹의 사드 부지 제공 소식이 중국 내에 알려진 이후부터는 중국 측의 보복이 점차 대담해지고 있다. 중국 온라인쇼핑몰의 롯데관 폐쇄와 롯데제품 불매운동, 디도스 공격에 이어 디페이스 공격을 통해 자신들의 메시지를 전파하는 상황에까지 이르렀기 때문이다.

이렇듯 중국 해커들의 디페이스 공격이 본격화될 경우 우리나라의 사이버상은 사이버 공습 상황에 접어들 것으로 보인다. 중국의 사이버전력은 미국, 러시아와 대등한 수준으로, 우리나라와는 비교가 되지 않는다. 그렇기에 중국 측이 대대적인 사이버공격에 나설 경우 우리나라의 사이버영토는 그야말로 초토화 상태가 될 우려도 있다.

더욱이 지난 2월 아시아나항공 홈피를 해킹한 해커들과 그의 동료들이 올해 1월 발견된 워드프레스 취약점을 악용해서 워드프레스 기반의 국내 웹사이트들을 대거 디페이스한 것으로 드러난 바 있어 국내 사이버 공간이 일촉즉발의 위험에 처해 있다는 위기감이 커지고 있다.

이러한 가운데 경찰은 롯데인터넷면세점 홈피 마비 사태에 대한 수사에 착수한 것으로 알려졌다. 경찰청 사이버안전국은 서버가 있는 현장에 투입해 확인한 결과, 디도스 공격에 의한 것이라고 밝히면서도 공격 근원지가 어디인지는 수법과 접속기록 등을 분석해 역추적해야 확인이 가능하다며 비교적 신중한 입장을 나타냈다.
[권 준 기자(editor@boannews.com)]

 

[출처] http://www.boannews.com/media/view.asp?idx=53674&page=1&kind=1

본 웹사이트는 광고를 포함하고 있습니다.
광고 클릭에서 발생하는 수익금은 모두 웹사이트 서버의 유지 및 관리, 그리고 기술 콘텐츠 향상을 위해 쓰여집니다.
번호 제목 글쓴이 날짜 조회 수
공지 침투테스트(취약점검점검, 모의해킹) 문의 / 답변 졸리운_곰 2017.12.10 28360
197 [4.28 버그리포트] CVE-2017-8301 外 file 졸리운_곰 2017.04.28 133
196 사이버 위협 첩보 전문가가 되는 세 가지 방법 file 졸리운_곰 2017.04.27 127
195 손해배상, 2차 피해 등 ‘여기어때’ 해킹사고 후폭풍 거세지나 file 졸리운_곰 2017.04.27 102
194 인터폴, 아세안 지역서 C&C 서버 9000여개 적발 file 졸리운_곰 2017.04.26 142
193 한국 비트코인 거래소 ‘야피존’ 해킹!...55억 규모 탈취 file 졸리운_곰 2017.04.26 153
192 [4.24 버그리포트] CVE-2015-1521 外 file 졸리운_곰 2017.04.25 108
191 HTTP 응답 분할(HTTP Response Splitting, CRLF) 취약점 file 졸리운_곰 2017.04.25 915
190 우버, 극비 프로그램으로 경쟁사 `리프트` 정보 몰래 빼내 졸리운_곰 2017.04.15 161
189 CSRF 졸리운_곰 2017.04.09 339
188 CSRF공격 file 졸리운_곰 2017.04.09 6622
» 디도스 이어 디페이스 공격! 中 해커들의 사이버 공습 본격화되나 file 졸리운_곰 2017.03.04 137
186 가전제품·자동차 해킹 위험 커져...사이버범죄자=도둑 시대 오나 file 졸리운_곰 2017.03.04 126
185 [사례로 보는 개인정보 침해] ⑩여행상품 전화상담 후, 문자·전화가 계속 와요 file 졸리운_곰 2017.03.04 137
184 차세대 사이버 전쟁은 선한 AI와 악한 AI간의 대결? file 졸리운_곰 2017.03.04 130
183 딥웹 .onion 익명 사이트 호스팅하기 (Tor를 사용한 .onion 주소 할당 방법) file 졸리운_곰 2017.02.11 1248
182 소프트웨어 개발보안(시큐어 코딩) 관련 가이드 file 졸리운_곰 2017.02.11 406
181 개인정보취급방침 만들기를 도와주는 웹사이트 file 졸리운_곰 2017.02.10 158
180 모바일 앱 개발과정에서 참고해야 할 프라이버시 보호 수칙 졸리운_곰 2017.02.10 215
179 SQL Injection 공격과 방어 방법 - php, asp 등 file 졸리운_곰 2017.01.17 1475
178 정보보안기사 실기 기출문제 1,2,3,4 회 file 졸리운_곰 2016.10.23 1058
대표 김성준 주소 : 경기 용인 분당수지 U타워 등록번호 : 142-07-27414
통신판매업 신고 : 제2012-용인수지-0185호 출판업 신고 : 수지구청 제 123호 개인정보보호최고책임자 : 김성준 sjkim70@stechstar.com
대표전화 : 010-4589-2193 [fax] 02-6280-1294 COPYRIGHT(C) stechstar.com ALL RIGHTS RESERVED