한국CISO협의회

보안 제품정보

[해킹당한 사이트]2009년 3월 5일 ~ 8일

2009.03.09

인터넷뱅킹 피싱경유지 이용 여전...터키발 해킹 주의

국내 웹 공격 및 사이버 범죄 독립 감시기관인 zone-h.kr이 공개하는 국내 해킹 현황을 참고하면 2009년 3월 5일부터 8일까지 22개의 해킹 당한 사이트를 살펴볼 수 있다.

5일의 경우 제조사 홈페이지부터, 종교관련대학교, 개인홈페이지, 인쇄회사, 음식점 등의 사이트들이 해커들에 의해 디페이싱 당했다.

6일은 인터넷뱅킹 피싱 경유지로 이용된 사이트 1개를 포함해 한국웹소개사이트, 인테리어필름회사 홈페이지, 웹서비스회사 홈페이지 등이 해커에게 노출됐다.

7일에는 방치된 사이트 위주의 해킹이 늘어났다. 특히 한국문회예술센터 홈페이지의 경우 2006년부터 방치된 것으로 파악되고 있다. 그밖에도 교회인쇄전문기업, 종돈회사, 웹페이지 제작회사 홈페이지와 동문회사이트 등이 해커에게 노출됐다.

8일은 인터넷뱅킹 피싱 경유지가 여럿 보였다. 늘 그렇듯이 방치된 사이트의 경우 피싱경유지로 이용되는 사례가 많았다. 이밖에도 화학 촉매제 회사, 식품안전관리업체, 수입전자제품회사 등이 해커에게 노출됐다.

zone-h.kr이 공개하고 있는 해킹된 사이트 목록은 해외사이트에서 5분 간격으로 자동 수집되는 자료다. 등록된 도메인은 해외해커에 의해 취약점이 노출되었다고 볼 순 있지만 오탐이나 시도실패 등 여러 가지 이유로 잘못 등록된 사이트도 있다. 따라서 이 리스트는 해당하는 홈페이지의 관리에 더욱 관심을 갖도록 하기 위한 참고 자료로 보면 된다.

아래 해킹당한 사이트 자료는 http://www.zone-h.kr/사이트 내에서도 확인할 수 있다.

■ 3월 5일 - 7개 사이트

http://busung.net/bbs/

http://ddada.3work.com/

http://iwmu.com/mission-seminar/

http://phpig.bbidc.com/

http://recman.pe.kr/board/data/gallery1/formslogin.html

http://shinwoodnp.com/webfolder/lang/banking.sparda.de/wps/portal/c1/04_SB8K8xLLM

9MSSzPy8xBz9QJ_89Mw8_YJ0RUUAk9OZqw!!.php

http://www.jangsunlu.co.kr/da/.admin/banking/actualizacion/produbanco/empresa/pr

odubancoempresa.htm

■ 3월 6일 - 4개 사이트