보안 / 해킹 오픈소스 몽고DB 취약점 이용한 랜섬 감염 피해확산

2017.01.10 01:03

스마트(SMART) 조회:1395

http://arstechnica.com/security/2017/01/more-than-10000-online-databases-taken-hostage-by-ransomware-attackers/

 

아직 한글 번역 기사도 나오지 않은 따끈따끈한 뉴스입니다. 영어라서 저로서는 기사 내용을 온전히 이해하기는 힘들지만 (개인이 사용하는 클라이언트 pc를 털어서 랜섬을 거는 것이 아니라) 서버에 사용되는 몽고DB를 털어서 서버를 상대로 랜섬을 걸었다는 것이 특이하네요. 달리 말하면 오픈소스로 개발되는 유틸들도 관리를 소홀히 하면 안전을 담보할 수 없다는 것과 (몽고DB는 리눅스에서 사용되는 데이터베이스 쪽 유틸인 것으로 알고 있습니다. 보통 서버는 윈도우 서버가 아니라 리눅스가 주로 운용되죠.) 클라우드처럼 웹기반에 업로드한 자료들도 랜섬에 의해 위험에 처할 수도 있겠다는 생각이 문득 들었습니다. 해커들이야 똑똑하니까 나름 연구해서 서버도 털었겠습니다만 해킹이 돈과 결합되니 이놈의 랜섬은 도대체가 근절되지가 않네요. 정말 큰일입니다.

번호 제목 글쓴이 조회 날짜
[공지] 최신정보 이용 안내 gooddew - -
5095 윈도우 / MS| "윈도10 2차 업데이트 정식판, 4월 배포" new 컴맹이ⓗ 1446 09:29
5094 윈도우 / MS| 윈도우 10 크리에이터 업데이트, 개인정보 수집 관련 관... 컴맹이ⓗ 1007 02-25
5093 하드웨어| AMD 라이젠, 3월 2일 출시 예약 [5] update 번개 821 02-25
5092 윈도우 / MS| RS2 IP 빌드 15042 배포 [8] update 주니군주 2227 02-25
5091 윈도우 / MS| 윈도우 10, 레드스톤 2 (RS2) 업데이트는 2017년 3월 배포 [3] 컴맹이ⓗ 2150 02-24
5090 소프트웨어| EasyDriver v7.17.130 소식 [1] 입니다 1147 02-24
5089 업체 소식| 카카오페이+알리페이 스마트(SMART 825 02-24
5088 업체 소식| 도시바 반도체 사업부분 인수전 스마트(SMART 635 02-24
5087 윈도우 / MS| 윈도우10 레드스톤 2에서는 명령프롬프트가 사라진다? [3] 컴맹이ⓗ 1363 02-24
5086 소프트웨어| 어베스트 현재 문제있으니 조심하십시요 [8] 회탈리카 2587 02-22
5085 윈도우 / MS| EU당국 "윈도10 이용자 정보 수집 우려" [6] 스마트(SMART 1444 02-22
5084 모 바 일| LG전자 스마트폰 사후지원 미비 논란… 익숙함 노린 전략? [3] MayBee 1722 02-21
5083 모 바 일| LG전자, G4·V10 최신 OS업데이트 안 한다…소비자들은 '불만' [14] MayBee 1805 02-21
5082 업체 소식| 카카오의 '마이너스의 손'이 이번에는 팟플레이어를 어루... [18] asklee 3020 02-21
5081 업체 소식| 네이버 자율주행차 [1] 스마트(SMART 1099 02-20
5080 모 바 일| 카카오뱅크 모바일에 집중 스마트(SMART 511 02-20
5079 보안 / 해킹| 국내 백신 출시(MAX Anti-Virus Beta1) [22] ATARAXIA 4968 02-17
5078 하드웨어| AMD 라이젠 가격정보, 가성비 좋네요 [14] 번개 3717 02-16
5077 기 타| '구글의 어머니' 수잔 보이치키 asklee 1661 02-15
5076 모 바 일| 종이영수증 없는 세상 [2] 스마트(SMART 1561 02-14