보안 / 해킹 오픈소스 몽고DB 취약점 이용한 랜섬 감염 피해확산

2017.01.10 01:03

스마트(SMART) 조회:1430

https://arstechnica.com/security/2017/01/more-than-10000-online-databases-taken-hostage-by-ransomware-attackers/

 

아직 한글 번역 기사도 나오지 않은 따끈따끈한 뉴스입니다. 영어라서 저로서는 기사 내용을 온전히 이해하기는 힘들지만 (개인이 사용하는 클라이언트 pc를 털어서 랜섬을 거는 것이 아니라) 서버에 사용되는 몽고DB를 털어서 서버를 상대로 랜섬을 걸었다는 것이 특이하네요. 달리 말하면 오픈소스로 개발되는 유틸들도 관리를 소홀히 하면 안전을 담보할 수 없다는 것과 (몽고DB는 리눅스에서 사용되는 데이터베이스 쪽 유틸인 것으로 알고 있습니다. 보통 서버는 윈도우 서버가 아니라 리눅스가 주로 운용되죠.) 클라우드처럼 웹기반에 업로드한 자료들도 랜섬에 의해 위험에 처할 수도 있겠다는 생각이 문득 들었습니다. 해커들이야 똑똑하니까 나름 연구해서 서버도 털었겠습니다만 해킹이 돈과 결합되니 이놈의 랜섬은 도대체가 근절되지가 않네요. 정말 큰일입니다.

번호 제목 글쓴이 조회 날짜
[공지] 최신정보 이용 안내 gooddew - -
5222 소프트웨어| 점점 커지는 카스퍼스키 스캔들, 백신 업계 전체로 확장 [19] update 윤아짱 5538 10-20
5221 서버 / IT| EaseUS MobiMover Free 2.0 개발 소식 [5] gooddew 1311 10-19
5220 보안 / 해킹| 와이파이 암호화 프로토콜 'WPA2' 보안 취약점 Kinesis 1712 10-18
5219 윈도우 / MS| Microsoft Office 2007 제품군 10월 10일 지원 종료 [2] MayBee 1743 10-16
5218 윈도우 / MS| “실제 업무에 인사이더 빌드 써라”··· MS, 윈도우 10 띄... [14] CraXicS 4903 10-15
5217 소프트웨어| Microsoft. Edge Browser 안드로이드 버전 베타 시작 [4] CraXicS 1610 10-15
5216 소프트웨어| 카스퍼스키 무료 백신 선언 "세계를 안전하게?" [4] CraXicS 3009 10-15
5215 하드웨어| HGST 14TB 하드디스크 출시 [2] asklee 1721 10-15
5214 하드웨어| [펌웨어] ipTIME 유무선 공유기 87종 펌웨어 10.01.6 배포 [5] asklee 2258 10-12
5213 윈도우 / MS| Windows 10 Version 1709 Kits [4] 디폴트 4494 10-12
5212 윈도우 / MS| MS, 윈도10 구형버전 지원중단..."업그레이드 필수&... [18] 사신기™ 4691 10-10
5211 윈도우 / MS| 윈도우10 TH2 1511 공식종료 예고 [6] 에드힐스 3524 10-09
5210 윈도우 / MS| RS3 16299 용 Software Development Kit 사전입수 kernel 2575 10-07
5209 윈도우 / MS| RS3 16299 이미 지난주에 Sign-off 됨 [2] kernel 2864 10-06
5208 윈도우 / MS| RS3 16299 공식빌드로 확정될 듯 [16] kernel 7330 10-03
5207 윈도우 / MS| 프리뷰 빌드 16299.15 배포중입니다 [9] 님자당당 3934 10-03
5206 모 바 일| iOS 11.0.1 발표 - 업그레이드 하세요 [2] asklee 1962 10-02
5205 보안 / 해킹| 이번엔 '올크라이' 랜섬웨어 비상...실행파일까지 암호화 [4] asklee 3205 10-01
5204 윈도우 / MS| 윈도서버 2016 10월출시 [4] 에드힐스 2701 09-27
5203 소프트웨어| MS 오피스 2019 2018년 하반기 출시예정 [5] 에드힐스 2273 09-27