부산대학교 웹사이트 디페이스 해킹과 악성코드 유포

‘Hacked By Rebel Team Hackers’ 문구와 함께 악성코드 유포

[보안뉴스 김경애] 부산대학교 웹사이트가 16일 화면 바꿔치기인 디페이스 해킹 공격을 당한 것으로 드러났다. 게다가 웹사이트에서는 svchost.exe 악성코드까지 다운로드됐다.

▲ 디페이스 해킹 화면

이를 본지에 제보한 Morison Harry는 부산대학교가 디페이스 해킹 공격을 당했다며, 웹사이트에는 ‘Hacked By Rebel Team Hackers’라고 남겨져 있다고 밝혔다.

디페이스 해킹 공격을 감행한 해커조직은 ‘우리는 디페이스를 업로드 했을 뿐이다 이는 보안 강화를 위한 작업’이라며 ‘다시 한번 말하지만 우리는 해커가 아니다. 해당 공격은 범죄가 아니라 예술이다. 꿈을 이루기 위한 과정을 실행중이다. 우리는 목적의식이 뚜렷하다. 우리를 막을 자도 없고 실패도 모른다 우리는 백전백승! 무적무패!’라는 조롱의 글을 남겼다.

현재 악성코드 유포는 차단됐고, 웹사이트는 복구된 것으로 알려졌다. 그러나 3월 입학시즌을 맞아 해당 웹사이트에 접속자가 많이 몰렸을 것으로 예상돼 피해가 우려되는 상황이다. 다행히 해당 악성코드는 작년 7월 29일부로 탐지됐지만 백신이 최신 버전으로 업데이트 되어 있지 않은 사용자 PC의 경우 감염됐을 수 있다.

이와 관련 빛스캔 문일준 대표는 “이미 작년에 샘플 수집 후 탐지됐지만, 해당 웹사이트 측에서 조치를 제대로 하지 않았을 수 있다”고 추측했다.

한 보안전문가는 “웹사이트가 왜 뚫렸는지를 생각해보면 취약점이 존재한다는 사실을 반증하는 것”이라며 “관리부실인지 아니면 취약점이 존재하는지, 근본적인 원인을 찾아 문제를 해결해야 한다. 단순히 페이지만 삭제하거나 단순조치만으로 안 된다”고 강조했다.

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)