올들어 7∼8월에 가장 많아.. 보안취약점에 대한 패치파일 적용, 패스워드 강화 필요 - 전 세계적으로 인터넷 문화가 발달하면서 각종 홈페이지 해킹사례들이 빈발하고 있는 가운데, 올해는 국내 인터넷사이트 해킹이 7월과 8월에 가장 많이 일어난 것으로 나타났다.

31일 정통부산하 한국정보보호진흥원(KISA) 인터넷침해사고대응지원센터의 자료에 따르면 국내 인터넷사이트 해킹건수는 지난 6월 172개에서 7월에는 262개로 크게 늘었으며 8월의 경우 지난 26일 현재 287개에 달했다.

이는 지난 3개월간 이뤄진 해킹사례가 한달에 평균 33.4개씩 증가한 추세를 보인 것이어서 홈페이지 해킹문제가 또 다른 사회문제로 떠오르고 있음을 반증하고 있다. 
 
특히 KISA 자료에서는 특정 해킹그룹들이 한국의 홈페이지를 대상으로 웹사이트 서버를 공격하거나 변조시키는 등의 수법으로 해킹하고 있는 것으로 분석됐다.

'int3rc3ptOr'이라는 브라질 해킹그룹에 의해 지난 11일 70여개, 15일 120여개, 16일 40여개 웹사이트가 해킹당하는 사고가 발생했고, 인도네시아의 'neote ctor' 라는 해킹그룹은 국내 7개의 서버를 공격했다.

또 'Mirror'라는 해킹그룹은 100여개, `Hack3rz'라는 해킹그룹은 10여개의 국내 웹사이트를 변조시킨 것으로 조사됐다.

이들 해킹그룹의 홈페이지 공격 방법은 IDC(인터넷데이터센터)에 입주해 있는 웹호스팅 서버를 주요 공격목표로 하고 있으며, 8월중 국내 홈페이지 해킹이 늘어난 것도 대부분 웹호스팅 서버의 해킹으로 인한 것으로 밝혀졌다.   

웹호스팅 서버는 1대의 서버로 여러 업체의 홈페이지를 관리하고 있어 해킹당할 경우 서버에서 관리되는 모든 업체로 피해가 확산될 수 있는 단점을 노린 것이다. 

그 예로 지난 15일 국내의 한 웹호스팅 서버가 해킹 당해 해당 서버에 입주해 있는 총 110개의 기업 또는 개인 홈페이지가 변조되는 사고가 발생한 사례도 있다.

이와 관련 정통부는 사전에 WebDAV 취약점, sshd 취약점 등 이미 잘 알려진 보안취약점에 대한 패치파일을 적용하고 패스워드를 강화했다면 피해를 입지 않았을 것이라며 '보안취약성에 대한 조속한 패치를 당부'했다.

또 정통부와 KISA가 발간한 '민간사이버안전 매뉴얼 www.krcert.or.kr'을 참고할 것과 민간기업이 해킹당했을 경우 인터넷침해사고대응지원센터에 신고, 원인분석 및 복구에 필요한 기술적 지원을 받을 것을 권고했다.

석정희 기자 junghee@massmedianews.com