지오트 웹 해킹 관제팀은 지난 23일 국내의 특정 포털사이트가 해킹돼 트로이목마를 유포중인 숙주서버가 링크되어 있는 것을 확인했다고 24일 밝혔다.

지오트 관계자는 “해당 포털사이트 서버에는 현재 트로이 목마가 유포되고 있지는 않지만 업로드 된 파일에서 한국인 해커의 소행으로 의심되는 행위가 탐지 됐다”고 밝혔다.

또한 그는 “이는 한국 해커가 파일을 변경한건지 아니면 한국어를 잘 아는 외국인의 소행인지는 정확하게 밝히기 힘들지만, 한글이 입력돼 있는 것으로 봐서는 한국인일 가능성도 배제 할 수 없는 상황”이라고 덧붙였다.

파일 내부에는 아래와 같은 문자가 포함돼 있다.

한편, 지오트는 해당 해킹 내용을 유관기관에 제공한 상태이다. 

[박은수 기자(boannews@infothe.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지.>