'M.net' 디페이싱, 서비스중지 서버 우회 침투

시위성 디페이싱 공격 위해 방치된 서버 우회 침투

16일 엠넷(M.net) 사이트가 해커에 의해 시위성 디페이싱(Defacing) 당했다. 디페이싱은 사이트 서버에 침투해 다른 웹페이지를 삽입으로 해킹한 증거를 남기거나 시위성 메시지를 전달하는 역할을 한다.

엠넷 사이트는 16일부터 17일까지 아랍권으로 추정되는 해커에 의해 가자지구를 공격한 이스라엘을 비난하는 시위성 디페이싱 당했다.

▲디페이싱 당한 엠넷(M.net)사이트 ⓒ보안뉴스

엠넷 측의 한 관계자는 “삽입된 페이지는 웹사이트 상에서는 아무도 볼 수 없는 상태로 숨겨져 있었으며 현재 해당 페이지는 삭제한 상태”라며 “이미 서비스가 종료된 뉴스서비스에서 기존 기사를 빼내고 삽입한 것으로 파악하고 있다”고 전했다.

엠넷 측은, 해커들이 엠넷 사이트에 직접 침투한 것은 아니고, 기존에 제공됐던 타 매체의 뉴스서버에서 전송돼 삽입된 것으로 파악하고 있다고 설명한다. 따라서 다른 매체를 통해 우회 침투한 정황이 있다는 것. 또한 엠넷 서버나 다른 곳에서는 별다른 이상이 발견되지 않았다고 덧붙였다.

이런 디페이싱은 대부분 주소를 링크해 다른 인터넷 사이트에 유포하면서 시위성 메시지를 전달하는 목적에 이용된다.

보안 업계의 전문가들은, 엠넷의 사례처럼 서비스 종료 후 방치된 서버를 이용한 디페이징이나 악성코드 삽입에 대해 경고 한다.

업계의 한 전문가는 “현재 인터넷에는 서비스나 사용이 정지된 후에도 방치되고 있는 서버나 DB가 적지 않은데, 많은 해커들은 이와 같이 관리가 안 되고 방치된 허점을 노리는 경우가 많다”면서 “특히 대학이나 기관, 그리고 기업들의 서비스나 활용목적이 끝난 서버 또는 DB를 노리는 사례가 많아 방치된 서버에 대한 각별한 관리가 필요하다”고 조언했다.

[오병민 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다