TheTechEdge

[단독] 농구전문매체 '루키' 디페이스 해킹 당해

ChiefEditor

ChiefEditor

[단독] 농구전문매체 '루키' 디페이스 해킹 당해
[농구전문매체 '루키'의 디페이스 해킹 화면 <이미지: The Tech Edge>]
💡
Editor Pick
- 농구전문매체 '루키' 서비스에 대한 디페이스
- 공격자는 'Hacked By Team1722' 메시지 남겨

온라인정보제공 기업 '페이퍼센트'에서 운영하는 농구전문매체 '루키'가 해킹 당한 정황이 포착됐다.

12일 오전 8시 56분경 본지가 루키 사이트 접속 당시 해킹된 상태였다. 해킹된 화면에서 기사 수정 시간은 12일 오전 12시 48초로 표기돼 있다. 해킹 시점일 가능성이 높다.

해커는 웹페이지 화면 변조 수법인 디페이스 해킹을 통해 뉴스 기사 웹페이지에 자신의 흔적을 남겼다.

해커는 뉴스 제목 부분에 'Hacked By Team1722'라고 남기고, 해커가 넣은 이미지로 웹페이지 화면으로 바꿔치기 했다.

이 뿐만이 아니다. 해커는 루키 메인 홈페이지 맨 아래 법인명과 발행.편집인도 'Haceked By Team1722'로 바꿔놨다.

[해커가 '루키' 메인 홈페이지 맨 아래 법인명과 발행.편집인을 'Haceked By Team1722'로 바꿔놓은 화면 <이미지: The Tech Edge>]

문제는 최근 이 해커가 한국을 겨냥한 움직임이 심상치 않다는 점이다. 해커는 지난 5월 15일 자신이 운영하는 텔레그램을 통해 다음 공격 목표는 이란, 튀르키예, 한국, 이탈리아, 일본, 인도, 일부 유럽 및 아랍 국가들의 사이트, 시스템, 웹사이트, 데이터 공격이라고 선전포고 했다. 그러면서 해커는 "부패하고 국민을 억압하는데 대해 저항하겠다"고 메시지를 남겼다.

스텔스모어 인텔리전스 최상명 CTO는 "‘Team1722’는 최근 들어 한국을 표적으로 삼아 여러 기업의 홈페이지를 변조하고, 서버 접근을 통해 탈취한 내부 파일들을 다크웹에 유출하는 정황이 다수 포착되고 있다"며 "이는 단순한 디페이스를 넘어 실질적인 정보 탈취와 유포로 이어지는 복합 공격 양상으로 진화하고 있다"고 말했다.

순천향대 염흥열 교수는 "디페이스 공격은 초보적인 공격이지만, 홈페이지의 관리자 권한이 탈취된 경우"라며 "홈페이지 보안이 강화돼야 하고, 유출된 정보의 유형과 민감도에 따라 추가적인 기술적 대응뿐만 아니라, 법준수 대응도 필요하다"고 당부했다.

Read more

보이스피싱 ‘조직’은 옛말, 이제는 1인 캠페인

보이스피싱 ‘조직’은 옛말, 이제는 1인 캠페인

💡Editor's Pick - 4000달러만 지급하면 누구나 쓸 수 있는 보이스피싱 플랫폼, 아서 - 기술 담당자와 목소리 연기자 전부 대체 가능 - 공격 성공률도 이미 인간 뛰어넘어...한 번에 수백명과 대화도 가능 한 사람만 있으면 보이스 피싱 캠페인을 운영할 수 있는 시대가 왔다. 자동화 범죄 도구 아서(ATHR) 덕분이다.

By 문가용 기자
혈혈단신 멕시코 정부 기관 9곳 뚫어버린 해커, AI가 조수였다

혈혈단신 멕시코 정부 기관 9곳 뚫어버린 해커, AI가 조수였다

💡Editor's Pick - 멕시코 턴 해커, AI 이용해 9개 기관 순식간에 침해 - 클로드코드는 수족 역할, GPT-4.1은 분석가 역할 - 공격의 시초가 된 건 결국 똑같은 실수와 결함...업데이트와 비밀번호 한 해커가 단신으로 멕시코 정부 기관 9곳을 침해하는 데 성공했다. 클로드코드(Claude Code)와 오픈AI의 GPT-4.1

By 문가용 기자