보안 / 해킹 오픈소스 몽고DB 취약점 이용한 랜섬 감염 피해확산

2017.01.10 01:03

스마트(SMART) 조회:1404

http://arstechnica.com/security/2017/01/more-than-10000-online-databases-taken-hostage-by-ransomware-attackers/

 

아직 한글 번역 기사도 나오지 않은 따끈따끈한 뉴스입니다. 영어라서 저로서는 기사 내용을 온전히 이해하기는 힘들지만 (개인이 사용하는 클라이언트 pc를 털어서 랜섬을 거는 것이 아니라) 서버에 사용되는 몽고DB를 털어서 서버를 상대로 랜섬을 걸었다는 것이 특이하네요. 달리 말하면 오픈소스로 개발되는 유틸들도 관리를 소홀히 하면 안전을 담보할 수 없다는 것과 (몽고DB는 리눅스에서 사용되는 데이터베이스 쪽 유틸인 것으로 알고 있습니다. 보통 서버는 윈도우 서버가 아니라 리눅스가 주로 운용되죠.) 클라우드처럼 웹기반에 업로드한 자료들도 랜섬에 의해 위험에 처할 수도 있겠다는 생각이 문득 들었습니다. 해커들이야 똑똑하니까 나름 연구해서 서버도 털었겠습니다만 해킹이 돈과 결합되니 이놈의 랜섬은 도대체가 근절되지가 않네요. 정말 큰일입니다.

번호 제목 글쓴이 조회 날짜
[공지] 최신정보 이용 안내 gooddew - -
5119 윈도우 / MS| 코앞으로 다가온 윈도우 10 크리에이터 업데이트” 주요 ... [1] 컴맹이ⓗ 6091 03-25
5118 윈도우 / MS| 15063 이 Redstone 2 정식 빌드가 될 듯. [11] kernel 7801 03-24
5117 하드웨어| LG전자, 중급폰에도 지문인식 탑재하나? V20 파생 모델 '... [6] nabbiriri 1176 03-23
5116 소프트웨어| 구글 GUETZLI 품질 저하없이 JPG 압축효율 최대 35% 향상 [23] 번개 2481 03-22
5115 모 바 일| (영문) 안드로이드o부터 ldac가 기본지원 [3] 카가리네이 1148 03-22
5114 윈도우 / MS| 윈도우10 oem pro 32/64bit 횡재가!! [30] 원누리 6916 03-21
5113 윈도우 / MS| 윈도우10 인사이더 프리뷰 레드스톤2 15063 [2] LBJ0218 3557 03-21
5112 업체 소식| 네이버 PC메인 개편, 베타버전을 먼저 공개합니다 [13] 컴맹이ⓗ 4102 03-18
5111 하드웨어| Ryzen 5: AMD 4-Core & 6-Core, 4월 11일 출시 [8] 번개 3018 03-16
5110 윈도우 / MS| Windows 10 Insider Preview 빌드 15058 [2] 블뤠버 2768 03-15
5109 소프트웨어| 네이버 “구글·MS 나와!”…새 웹브라우저 ‘웨일’ 출시 [37] 정작가 5528 03-14
5108 기 타| 세티 분산컴퓨팅 AMD 라이젠 성능 [6] 번개 3106 03-13
5107 윈도우 / MS| “이번엔 무려 탐색기” MS 윈도우 10 내부 광고 논란 [11] 큰돌 5046 03-11
5106 윈도우 / MS| Windows 10 Insider Preview 빌드 15055 발표 [4] 블뤠버 2497 03-11
5105 하드웨어| 흔들리는 인텔 독재, 서버·PC 시장서 ARM·AMD 거센 반격 [10] 번개 2617 03-10
5104 하드웨어| AMD 서버용 젠코어 - 네이플스 64코어(128스레드) [3] 번개 2362 03-09
5103 윈도우 / MS| 윈도우10 자동 업데이트 강요 사라진다 [13] 큰돌 4426 03-08
5102 업체 소식| 3월 7일자 ipTIME NAS 펌웨어 1.2.76 [1] asklee 2037 03-08
5101 하드웨어| AMD, 인텔 독주 제동거나… 신형 CPU `라이젠` 돌풍 [7] 번개 3037 03-07
5100 하드웨어| AMD 라이젠 메인보드 첫날 완판…인텔CPU 절반 가격 성능 ... 번개 2157 03-07