보안 / 해킹 오픈소스 몽고DB 취약점 이용한 랜섬 감염 피해확산

2017.01.10 01:03

스마트(SMART) 조회:1258

http://arstechnica.com/security/2017/01/more-than-10000-online-databases-taken-hostage-by-ransomware-attackers/

 

아직 한글 번역 기사도 나오지 않은 따끈따끈한 뉴스입니다. 영어라서 저로서는 기사 내용을 온전히 이해하기는 힘들지만 (개인이 사용하는 클라이언트 pc를 털어서 랜섬을 거는 것이 아니라) 서버에 사용되는 몽고DB를 털어서 서버를 상대로 랜섬을 걸었다는 것이 특이하네요. 달리 말하면 오픈소스로 개발되는 유틸들도 관리를 소홀히 하면 안전을 담보할 수 없다는 것과 (몽고DB는 리눅스에서 사용되는 데이터베이스 쪽 유틸인 것으로 알고 있습니다. 보통 서버는 윈도우 서버가 아니라 리눅스가 주로 운용되죠.) 클라우드처럼 웹기반에 업로드한 자료들도 랜섬에 의해 위험에 처할 수도 있겠다는 생각이 문득 들었습니다. 해커들이야 똑똑하니까 나름 연구해서 서버도 털었겠습니다만 해킹이 돈과 결합되니 이놈의 랜섬은 도대체가 근절되지가 않네요. 정말 큰일입니다.

번호 제목 글쓴이 조회 날짜
[공지] 최신정보 이용 안내 gooddew - -
5064 윈도우 / MS| Windows 8 KMS 불법 인증자, Microsoft 계정 차단될 수 있음 [37] 엘휘 29537 08-09
5063 MSDN 에 Windows 7 모든 통합버전이 나왔음.!! [66] biy00ss 25386 08-29
5062 윈도우 / MS| Windows 8 의 권장사양 입니다. [5] 고래 천사 23440 09-14
5061 윈도우 / MS| MS 알고도 모른척? '해적판 윈도우8' 영구인증 된다? [21] 어설프군YB 22285 11-23
5060 TED에서 소개된 Bing Map 해미 21530 02-14
5059 msdn 에 Windows7 서비스팩1 한글 통합판 등장 [39] 슬픔의언덕 19420 02-23
5058 윈도우 / MS| 윈도8. 윈도7 보다 많이 팔았는데 사용자는 리눅스보다 ... [14] 필로칼리아 18163 12-01
5057 윈도7, 호환성 불만 갈수록 태산~ [89] Native 64 17611 11-05
5056 CoreAVC 2.0 (for Windows) 출시. [19] 미테니사키 16582 12-21
5055 윈도우 / MS| [예상] 윈도우 8 출시일...-RTM-정식- [52] 우주선 16559 06-10
5054 코렐, '윈집 14.5 한글' 국내 공급 [13] 미테니사키 16033 07-08
5053 ASUS BIOS Update [10] 뚜버기 15782 10-31
5052 윈도우 / MS| Windows 8에는 연연하지 마세요. [28] 통나무 15726 10-18
5051 대학생 윈도우 7 프로 39,900원 [106] 해미 15676 10-21
5050 윈도우 / MS| Windows 8.1 with Update 3 릴리즈 [11] 신조사협 15604 12-16
5049 윈도우 / MS| 윈도우 8 예상 소매가격이 놀랍습니다. [31] 노백 15526 02-02
5048 윈도우 / MS| ‘윈도우8’이 숨겨둔 유용한 기능 4가지 [6] 2USD 15305 12-06
5047 윈도우 / MS| 윈도우8 무료 증정? [18] 현민수 15100 11-09
5046 WD 하드, ‘숨어있는 11% 용량’ 찾았다. [12] 골수야당 15038 12-15