중국 해커 조직의 사이버 공격

언론사 : 동아일보

뉴스 제목 : 中 해커조직, 韓학술기관 12곳 사이버공격

뉴스 게시일 : 2023-01-26

URL : 中 해커조직, 韓학술기관 12곳 사이버공격 (donga.com)

中 해커조직, 韓학술기관 12곳 사이버공격

 

- 기사 요약

설 연휴 기간에 중국 국적으로 추정되는 해커 조직 '샤오치잉'의 사이버 공격으로 국내 학술기관 홈페이지 12곳의 서비스가 중단되었으며, 홈페이지에 있던 기존 내용이 사라지고 홈페이지 변조가 되는 방식으로 해킹되었다. 이들은 앞서 국내 기업/기관 기업 161명의 개인정보와 한국 정부 부처가 보유한 54.2GB 규모의 데이터를 탈취했다고 주장하기도 하였다.

샤오치잉은 25일 "한국 정부는 지금까지 12개 기관의 침입 사실만 보고했지만 내가 삭제한 데이터와 사이트는 이보다 더 많다"며 추가 공격을 예고했다. 과기정통부와 KISA는 기업/기관 약 2200곳에 관리자 계정 보안 강화를 당부하는 등 대응 체계를 강화했다.

 

- 개인 의견

기사에서 과학기술정보통신부가 해킹 피해가 발생한 홈페이지들은 보안 서비스를 이용하지 않고 방화벽도 없어 공격에 노출된 것으로 보인다고 말 하였는데.... 대한건설정책연구원, 우리말학회, 한국 고고학회 등 이런 학술 기관 홈페이지 왜 보안 서비스를 이용하지 않았는지 의문이 들었던 기사이다. 어찌되었든 이러한 홈페이지는 인터넷 쇼핑몰이나 카페 같은 가벼운 홈페이지가 아닌데 보안에 대해 너무 안일하지않았나 라는 생각이 들었다.

그리고 옛날에 팀을 짜서 서로가 만든 웹사이트를 해킹하며 어떻게하면 방어할 수 있을까를 연구했던 적이 있는데... 그때 같은 팀 친구 웹사이트를...잘 못 건들여서 완전 망쳐버렸던 기억이났다... 망치는 건 쉬우나 다시 그걸 복구하기 어려웠던 기억이 나서 그런지 공격을 당한 홈페이지의 담당자(?)들은....골머리 썩을게 보여서 안타까웠다.

이 해커 조직들이 한국 정부와 언론사 등 2000여 곳을 대상으로 사이버 공격을 예고했다고 했는데 예고한 곳 외에도 중요한 홈페이지들은 보안에 철저히 신경을 쓰는게 좋을 듯 하다.

또 그냥 뭐...그 조직이 한 말 일 수 도있는데 공격한 이유가 너무 유치해서 좀 어이가 없었다.

(그런데 이런거...국가적으로하면....잡혀가지않나..?)

 

---

 

[ 용어 정리 ]

 

디페이스

- 영어 단어 Deface 그대로 '외관을 훼손하다'라는 뜻으로 웹사이트의 첫 화면, 즉 홈페이지를 해커가 마음대로 바꾸고 해킹을 성공했음을 알리는 공격 형태이며, 국문으로는 '화면 변조' 공격이라고 부른다.

- 디페이스 공격은 주로 정치적 메세지를 전달하거나, 해킹을 성공했다는 실력 과시용으로 활용되며, 공격을 당했을 때 피해가 심각하지 않더라도, 웹사이트의 보안이 취약하다는 것이므로 위험을 인지하고 관련 조치를 취해야한다.

([카드뉴스] 왕초보를 위한 용어 풀이, 디페이스(Deface) 공격이란? (boannews.com))