한국CISO협의회

보안 제품정보

[해킹당한 사이트]2009년 4월 6일 - 사내 인트라넷 해킹 주의

2009.04.07

회사 인트라넷까지 침투한 해킹 증가...회사 기밀 보안 주의

국내 웹 공격 및 사이버 범죄 독립 감시기관인 zone-h.kr이 공개하는 국내 해킹 현황을 참고하면 2009년 4월 6일에는 무려 30개의 해킹 당한 사이트를 살펴볼 수 있다.

이날 해킹당한 사이트 중에는 회사의 인트라넷에 직접 디페이싱 페이지를 심은 사례가 크게 증가한 것으로 파악되고 있다. 회사의 인트라넷은 대부분 직원들의 주요정보가 저장됐을 확률이 높기 때문에 더욱 철저한 보안관리가 요구되고 있다.

아울러 회사 인트라넷까지 해커가 침투한다면 회사 직원들의 개인정보는 물론 직원들의 로그인에 필요한 비밀번호까지 노출됐을 확률이 높아 해킹 당한 이후 비밀번호를 바꾸는 등 사후 관리도 필요해 보인다.

이밖에도 협회나 비영리단체를 노린 해킹도 크게 증가한 것으로 나타났다. 성향을 살펴보면 동문회나 협회, 종교단체 등 다양한 분야에서 해킹이 시도된 것으로 나타났다. 한편, 가장 많은 활동을 보인 해킹 그룹은 ‘FEDERAL-ATACK TEAM’으로 파악되고 있다.

zone-h.kr이 공개하고 있는 해킹된 사이트 목록은 해외사이트에서 5분 간격으로 자동 수집되는 자료다. 등록된 도메인은 해외해커에 의해 취약점이 노출되었다고 볼 순 있지만 오탐이나 시도실패 등 여러 가지 이유로 잘못 등록된 사이트도 있다. 따라서 이 리스트는 해당하는 홈페이지의 관리에 더욱 관심을 갖도록 하기 위한 참고 자료로 보면 된다.

아래 해킹당한 사이트 자료는 http://www.zone-h.kr/사이트 내에서도 확인할 수 있다.

■ 4월 6일 - 30개

http://89.getplex.com/%7Elied/_phpadmin_lied/left.php

http://bomi.kr/product/1210326222/anz.html

http://chairm.com/logs/

http://gummoon.co.kr/hexlameri.html

http://help.sichans.co.kr/hexlamerdir.htm

http://icea.or.kr/skin/

http://in-one.co.kr/bbs/

http://intranet.wooam.com/home.htm

http://iwithjoy.com/naboard/

http://jiwoo1004.net/bbs/