아파치 서버 노린 해킹 기승
국내 웹 공격 및 사이버 범죄 독립 감시기관인 zone-h.kr이 공개하는 국내 해킹 현황을 참고하면 2009년 6월 12일에서 14일까지 15개의 해킹 당한 사이트를 살펴볼 수 있다.
아파치 서버를 노린 해커의 왕성한 해킹 활동이 포착됐다. 이 해커는 ‘counter’ 폴더를 만들어 디페이싱 페이지를 삽입하고 있는 것으로 나타났다. 삽입된 페이지에서는 악성코드 삽입은 발견되지 않고 있으나 특정사이트로 이동하는 링크가 있어 해당 웹사이트 담당자들의 각별한 관리가 요구되고 있다.
zone-h.kr이 공개하고 있는 해킹된 사이트 목록은 해외사이트에서 5분 간격으로 자동 수집되는 자료다. 등록된 도메인은 해외해커에 의해 취약점이 노출되었다고 볼 순 있지만 오탐이나 시도실패 등 여러 가지 이유로 잘못 등록된 사이트도 있다. 따라서 이 리스트는 해당하는 홈페이지의 관리에 더욱 관심을 갖도록 하기 위한 참고 자료로 보면 된다.
아래 해킹당한 사이트 자료는 http://www.zone-h.kr/ 사이트 내에서도 확인할 수 있다.
■ 6월 12일 - 45개
http://buknobok.or.kr/counter/
http://chbeng.co.kr/counter/
http://digital-tek.co.kr/counter/
http://efnn.co.kr/file/
http://emelon.co.kr/shop/index.php
http://emilano.net/myungpoom/
http://env-news.co.kr/bbs/
http://fibercity.co.kr
http://globaldas.com/counter/
http://goymca.or.kr/counter/
http://gsmelon.co.kr/counter/
http://gwang-il.com/counter/
http://hjhouse.co.kr/counter/
http://hjtx.co.kr/te//skin_board/a_standard/index.html
http://ihaemaroo.com/counter/
http://innoes.co.kr/counter/
http://kb27.co.kr/bbs///id1.txt
http://kjepa.or.kr/counter/
http://kkow.co.kr/bbs/data/
http://kmcca.net/counter/
http://knetbiz.co.kr/counter/
http://ksship.com/counter/
http://ksvt.co.kr/counter/
http://kuksundo.co.kr/dboard/data/MBNA/LoginProcess.htm
http://linkoptics.com/counter/
http://naluter.net/counter/
http://nawoo-tech.knetbiz.co.kr/counter/
http://neo.urimodu.com/bbs/data/dyt.html
http://openland.or.kr/counter/
http://park.jangdol.co.kr/qna/
http://pinksbeautyusa.com
http://samheung2010.com/counter/
http://samil25.co.kr/counter/
http://seoldo.com
http://setonhouse.or.kr
http://seunglim.co.kr
http://sharontech.net/counter/
http://shop.bizvalley.co.kr
http://sts525.co.kr/counter/
http://swisstworld.com/myungpoom/
http://tamena.net/myungpoom/
http://www.google.co.kr
http://www.imisillan.com
http://www.manggyong.es.kr/rgboard/rgboard/data/13_3/www.paypal.com/management/cgi-bin/sugipula.php
http://www.obf.or.kr/bbs/data/dyt.html
http://www.solarpass.co.kr/rgboard/data/product/customer.htm
■ 6월 13일 - 17개
http://food114.tv/banner/shirohige/fxid.txt
http://jsgok.com
http://old.woosung.or.kr/board7/bbs/
http://printwill.co.kr//021.txt
http://seunglim.co.kr
http://shop.bizvalley.co.kr
http://swedenpolice.com
http://swedenpolice.com/
http://swisstworld.com/myungpoom/
http://viodesign.com
http://www.hani.com
http://www.jungsan.co.kr
http://www.pinhani.com/zb1/tr-TR/
http://www.pinhani.com/zb1/tr-tr/
http://www.shtouch.co.kr
http://www.xcool.co.kr
http://www.zesch.net
■ 6월 14일 - 16개
http://designmono.com/zboard_bbs/id.txt
http://onani.org
http://shw.or.kr/bbs/bbs_public/06qa//id1.txt?
http://www.aceomega.com/news/spanish/news.asp
http://www.applebook.co.kr/gallery/photo/Detail.asp?ID=&page=8&Serial=4200
http://www.applebook.co.kr/gallery/photo/Detail.asp?ID=&page=8&Serial=4200
http://www.dentyx.com/shop/upload/category/1.swf
http://www.dwno.or.kr/bbs/outlogin_skin/default/id1.txt
http://www.idols.co.kr
http://www.jejuminbak.co.kr/
http://www.kidsplanet.co.kr
http://www.microsoftgov.co.kr/album/AlbumMain.asp
http://www.pg.co.kr/home/home.asp
http://www.tongmyong.or.kr/
http://ydcommunity.com/board/skin/vote/test.txt
http://zphone.co.kr/technote7/data/id.txt
[오병민 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>