한국계 혼혈해커, 쇼핑몰 해킹 이어 일본 공격 동참?

국내 웹사이트 대상 SQL 인젝션 공격 및 공격코드 트위터에 공개
‘OpDokdo’ 오퍼레이션으로 일본 공격 계획 밝혀

[보안뉴스 민세아] 지난 3월 18일 국내 기업의 그룹웨어 2곳을 공격한 한국계 혼혈해커가 국내 쇼핑몰 웹서버에 SQL 인젝션(Injection) 공격을 시도한 사실이 추가적으로 알려졌다.

현재 Folder라는 닉네임으로 활동하고 있는 이 해커는 국내 구체관절인형 쇼핑몰 홈페이지에 SQL인젝션 공격을 시도하고 성공한 공격코드를 트위터에 업로드했다. 해당 공격코드를 클릭하면 쇼핑몰 내부 DB 구조를 열람할 수 있어 문제가 심각하다.

이렇게 성공한 SQL 인젝션 공격을 바탕으로 회원정보를 탈취할 수 있기 때문에 해커가 탈취한 정보를 다른 곳에 판매하거나 추가 범죄에 악용할 가능성도 제기된다.

문제는 트위터에 공격 코드를 그대로 업로드했기 때문에 다른 해커들이 보고 똑같이 공격할 수 있다는 점이다.

해커는 계속해서 국내사이트뿐만 아니라 해외사이트도 해킹하고 있어 신속한 추적이 필요하다.

한편, 해커는 ‘AnonymousNyan’이라는 해커가 OpDokdo라는 작전명으로 일본을 공격하겠다는 내용의 트윗을 리트윗했다. 이는 공격에 동참하겠다는 의지로 추측된다.

‘Op-’ 오퍼레이션은 어나니머스(Anonymous) 해커중 누군가 공격 내용을 제시했을 때 다른 어나니머스 해커도 따라 공격하도록 알리는 코드다. 아직까지 정확한 공격 일자는 밝히지 않은 상태다.
[민세아 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다