[해킹당한 사이트]2009년 5월 15일 ~ 17일

해킹 후 메일서버를 이용한 피싱 잇달아

국내 웹 공격 및 사이버 범죄 독립 감시기관인 zone-h.kr이 공개하는 국내 해킹 현황을 참고하면 2009년 5월 14일에는 4개의 해킹 당한 사이트를 살펴볼 수 있다.

15일의 경우, 사이트를 해킹한 후 메일서버를 이용해 인터넷뱅킹 피싱 경유지로 이용하는 여러 사례를 찾아볼 수 있다. 메일서버의 경우 사용자들에게 보내진 메일이나 메일주소를 수집해 악용하는 2차 피해가 나타날 수 있기 때문에 관리자들의 각별한 주의가 요구된다.

17일에는 지자체 사이트와 학교 사이트 등을 명단에서 찾아볼 수 있다. 최근 들어 초등학교부터 고등학교 사이트까지 학교 사이트들에 대한 해킹이 잦은 것으로 파악되고 있다. 대부분 게시판 취약점을 이용한 SQL인젝션 공격으로 인한 해킹이 많기 때문에 게시판 취약점에 대한 대비가 필요해 보인다.

zone-h.kr이 공개하고 있는 해킹된 사이트 목록은 해외사이트에서 5분 간격으로 자동 수집되는 자료다. 등록된 도메인은 해외해커에 의해 취약점이 노출되었다고 볼 순 있지만 오탐이나 시도실패 등 여러 가지 이유로 잘못 등록된 사이트도 있다. 따라서 이 리스트는 해당하는 홈페이지의 관리에 더욱 관심을 갖도록 하기 위한 참고 자료로 보면 된다.

아래 해킹당한 사이트 자료는 http://www.zone-h.kr/ 사이트 내에서도 확인할 수 있다.

■ 5월 15일 - 16개

http://csie.catholic.ac.kr/bbs/data/netbank/index.html

http://ime.kmu.ac.kr

http://mail.cannon.co.kr/~ambsklee/logon.htm

http://mail.eastasia.or.kr/~ambsklee/logon.htm

http://mail.gao.co.kr/~ambsklee/logon.htm

http://mail.hanilhis.or.kr/~ambsklee/logon.htm

http://mail.lawyoon.pe.kr/~ambsklee/logon.htm

http://mail.sbc.pe.kr/~ambsklee/logon.htm

http://mail.woosok.co.kr/~ambsklee/logon.htm

http://www.batesassociation.org

http://www.ezcaretech.co.kr/portal/server.pt/

http://www.hyundai-forsale.info/Portals/17/wwp.txt

http://www.hyundai.cl/korsantim.html

http://www.juarteakorea.co.kr/board/rgboard//include/w.txt??

http://www.koreafirstshop.com/bbs/icon/button_confirm.php

http://¹渲¿쿵?¿oapt.co.kr/upload/aptPds/Login.html

■ 5월 16일 - 7개

http://jeon.kookmin.ac.kr/bbs//skin/zero_vote/internalrevenue.html

http://lib.gwangyang.go.kr:8080/images/

http://r-shooter.com/bbs/data/test.txt

http://www.dcpai.com/zero/skin/zero_vote/edimm.html

http://www.e-blacklist.net/alditor/bin1.txt

http://www.hyundai-lons.com/lons/Equipes.asp

http://www.nw.or.kr/bbs/icon/v6.txt

■ 5월 17일 - 12개

http://2080love.com/index1.html

http://babyra.com/

http://council.buan.go.kr/sboard/upload.php

http://daecheon.es.kr/bbs/data/ad_1/1233889062/login.html

http://kngosi.co.kr/faryad.txt

http://ssdnb.net/bbs/data/vo

http://stonemac.com/bbs/g/id1.txt

http://www.abcsoft.co.kr/index1.html

http://www.abcsoft.co.kr/xzavals.txt

http://www.dcpai.com/zero/skin/zero_vote/edimm.html

http://www.igroo.co.kr/index1.html

http://www.jseshop.net/minak.php

http://www.smilewig.com/bbs/config.php

[오병민 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)

[해킹당한 사이트]2009년 5월 15일 ~ 17일 - 35개 사이트