[ 디지털 데일리 최민지 기자 ] 아시아나항공 홈페이지 가 해커 손 에 놀아났 다 . 이번 사태 를 주도 한 것 으로 추정 되 는 ‘ Kuroi ’ SH and Prosox ’ 는 또 다른 먹잇감 으로 정부 부처 홈페이지 등 을 지목 한 상태 다 . 해킹 에 는 여러 목적 이 있 다 . 금전 탈취 , 사회 혼란 , 정치 적 목적 등 다양 한 이유 로 해킹 을 시도 한다 . 이 해커 는 디 페이스 공격 을 통해 웹 페이지 를 변조 시키 고 복면 쓴 사내 이미지 와 함께 알바니아 · 세르비아 분쟁 에 대한 정치 적 글귀 를 남겼 다 . 핵티비즘 과 연계 시키 기 쉽 지만 , 실상 과시 하 기 위한 쪽 에 가깝 다는 것 이 보안 전문가 들 의 전언 이 다 . 이 해커 는 아시아나항공 해킹 직후 “ 재미 삼 아 한 공격 이 며 , 고객 정보 에 는 손대 지 않 았 다 ” 는 트윗 을 남겼 다 . 가장 다루 기 어려운 범주 의 해커 다 . 자기 실력 을 뽐내 기 위한 해커 들 은 관심 을 받 을수록 더욱 대담 하 게 행동 한다 . 디 페이스 공격 은 기초 수법 중 하나 이 긴 하 지만 해당 기업 과 보안 회사 에서 가장 답답 해 하 는 공격 사례 이 기 도 하 다 . 취약점 을 악용 해 시스템 에 접근 , 정보 나 금전 탈취 를 목적 으로 하 는 경우 에 는 조사 등 을 통해 해킹 경로 와 해결 방안 을 제시 하 기 상대 적 으로 쉽 다 . 하지만 디 페이스 공격 은 도메인 등록 업체 나 호스팅 업체 를 공격 해 특정 기업 홈페이지 에 접근 하 기 때문 에 대응 하 기 가 쉽 지 않 다 . 보안회 사 는 웹 페이지 접근 에 대한 권한 이 없 을 뿐 더러 미리 웹 페이지 를 스캐닝 하 려 해도 해킹 으로 간주 될 가능 성 이 크 다 . 한 보안 업계 전문가 는 이렇게 말 했 다 . “ 해외 에서 는 디 페이스 공격 에 대해 일부러 방관 자세 를 취하 기 도 한다 . 관심 을 가질수록 해커 들 이 더욱 활개 치 기 때문 이 다 . 한국 에서 도 아시아나항공 해킹 사태 가 사회 적 이슈 로 부상 하 자 정부 기관 까지 해킹 하 겠 다고 하 지 않 느냐 . 그렇 다고 마냥 무시 할 수 만 도 없 고 답답 한 노릇 이 다 . ” 결국 , 가장 기본 으로 돌아갈 수 밖에 없 다 . 침입 을 재빨리 감지 하 고 차단 할 수 있 도록 보안 을 강화 하 고 사건 이 불거지 기 전 까지 는 내 일 아니 니 ‘ 강 건너 불구경 ’ 하 는 잘못 된 인식 을 바꾸 는 것 이 다 . 이번 해킹 은 DNS ( 도메인 네임 시스템 ) 를 공격 하 는 방식 으로 이뤄졌 는데 , 해커 가 단순 과시 에 그쳐 정보 유출 등 큰 피해 가 없 었 을 뿐 이 다 . 다른 목적 이 있 었 더라면 지금 해당 해커 가 언급 한 정부 부처 관련 웹 페이지 를 비롯 해 해당 도메인 등록 업체 의 모든 고객 사 들 이 타깃 이 돼 금전 적 피해 를 입 거나 시스템 마비 사태 에 처했 을지 도 모른다 . 지난 2013 년 실제로 한 도메인 등록 업체 중간 결제 과정 에서 본인 확인 서비스 를 가장 한 중국 발 피싱 페이지 가 결제 프로세스 중간 에 포함 된 일 이 있 었 다 . 도메인 등록 업체 에 이런 공격 이 다시 발생 한다면 본인 확인 정보 들 이 신용카드 와 함께 유출 될 수 있 다 . 또 , 해당 기업 의 도메인 까지 빼앗길 경우 거액 을 지불 해야 할 수 도 있 다 . 최악 의 시나리오 에 노출 되 기 에 앞서 최선 의 노력 을 다 하 는 게 순서 다 . < 최민지 기자 > cmj @ ddaily . co . kr IT 언론 의 새로운 대안 [ 디지털 데일리 ] IT 정보 의 즐거운 업그레이드 [ 딜라이트 닷넷 ] 최민지 ( cmj @ ddaily . co . kr ) < 저작권자 © 디지털 데일리 무단 전재 - 재 배포 금지 >