중국 해커조직 ‘샤오치잉’ 신규 멤버, 가입 위해 한국 사이트 5곳 해킹

샤오치잉 가입조건 한국 사이트 5곳 해킹 내걸어
오라클 웹로직 서버 취약점 이용해 해킹한 것으로 추정

[보안뉴스 원병철 기자] 최근 한국을 공격 중인 중국 해커조직 ‘샤오치잉(Dawn Cavalry)’이 14일 저녁, 신규 멤버 소개와 함께 한국 사이트 5개를 공격했다고 밝혔다. 샤오치잉은 그동안 신규 멤버 가입조건으로 한국 사이트 5개 해킹을 걸었던 것으로 알려져 이번에 공개한 사이트는 신규멤버로 가입한 ‘Saint Michael’이 가입을 위해 공격한 것으로 추정된다.

▲샤오치잉의 신규 멤버가 해킹한 5개 한국 사이트 중 한 곳의 디페이스 화면[자료=보안뉴스 캡처]

샤오치잉이 5개 한국 사이트의 해킹 사실을 공지한 것은 14일 저녁 10시 44분 텔레그램을 통해서였다. 이들은 ‘신규 멤버 Saint Michael의 가입을 환영한다’면서 5개 사이트의 도메인 주소를 공개했다.

한 보안전문가에 따르면, 샤오치잉은 그동안 신규 멤버 입단 조건으로 한국 사이트 5곳 해킹을 내걸었고, 새롭게 합류한 멤버가 가입을 위해 공격한 사이트의 주소를 제공한 것으로 보인다. 보안전문가는 이번 공격으로 오라클 웹로직 서버(Oracle WebLogic Server)가 운영되는 서비스 포트의 웹페이지가 변조됐으며, 오라클 웹로직 서버 취약점을 이용해 해킹한 것으로 추정된다고 설명했다.

실제로 공개된 IP를 확인한 결과 5개 IP 모두 15일 오후 4시까지 접속이 안됐으며, 그 중 2개 사이트는 샤오치잉이 변조한 메인 이미지가 그대로 남아 있었다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다