부산대학교 웹사이트 디페이스 해킹과 악성코드 유포

‘Hacked By Rebel Team Hackers’ 문구와 함께 악성코드 유포

[보안뉴스 김경애] 부산대학교 웹사이트가 16일 화면 바꿔치기인 디페이스 해킹 공격을 당한 것으로 드러났다. 게다가 웹사이트에서는 svchost.exe 악성코드까지 다운로드됐다.

▲ 디페이스 해킹 화면

이를 본지에 제보한 Morison Harry는 부산대학교가 디페이스 해킹 공격을 당했다며, 웹사이트에는 ‘Hacked By Rebel Team Hackers’라고 남겨져 있다고 밝혔다.

디페이스 해킹 공격을 감행한 해커조직은 ‘우리는 디페이스를 업로드 했을 뿐이다 이는 보안 강화를 위한 작업’이라며 ‘다시 한번 말하지만 우리는 해커가 아니다. 해당 공격은 범죄가 아니라 예술이다. 꿈을 이루기 위한 과정을 실행중이다. 우리는 목적의식이 뚜렷하다. 우리를 막을 자도 없고 실패도 모른다 우리는 백전백승! 무적무패!’라는 조롱의 글을 남겼다.

현재 악성코드 유포는 차단됐고, 웹사이트는 복구된 것으로 알려졌다. 그러나 3월 입학시즌을 맞아 해당 웹사이트에 접속자가 많이 몰렸을 것으로 예상돼 피해가 우려되는 상황이다. 다행히 해당 악성코드는 작년 7월 29일부로 탐지됐지만 백신이 최신 버전으로 업데이트 되어 있지 않은 사용자 PC의 경우 감염됐을 수 있다.

이와 관련 빛스캔 문일준 대표는 “이미 작년에 샘플 수집 후 탐지됐지만, 해당 웹사이트 측에서 조치를 제대로 하지 않았을 수 있다”고 추측했다.

한 보안전문가는 “웹사이트가 왜 뚫렸는지를 생각해보면 취약점이 존재한다는 사실을 반증하는 것”이라며 “관리부실인지 아니면 취약점이 존재하는지, 근본적인 원인을 찾아 문제를 해결해야 한다. 단순히 페이지만 삭제하거나 단순조치만으로 안 된다”고 강조했다.

[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다