보안 / 해킹 [긴급] 대규모 SQL 인젝션 공격으로 국내 웹사이트 무작위 해킹

2019.05.26 11:14

달마가동쪽으로유턴한까닭은? 조회:2199 추천:1

특정 게시판 취약점 악용해 공격...DB 탈취 가능성도 배제 못해
SQL 인젝션 공격 예방 위해선 모든 입력값에 대한 적절한 검증절차 설계·구현

최근 특정 게시판 취약점을 악용한 대규모 SQL 인젝션(Injection) 공격이 발생해 국내 수많은 웹사이트가 피해를 입은 것으로 드러났다. 더욱이 현재까지 공격이 진행 중인 것으로 알려졌다.


▲SQL 인젝션 공격을 받은 홈페이지 게시판 화면[이미지=제로써트]

위협정보 공유 서비스 제로써트(ZeroCERT)에 따르면 평생교육원, 학교, 학회, 연합회, 학원 홈페이지 등 수많은 불특정 웹사이트가 공격을 받은 것으로 확인됐다.

현재 해커들은 특정 게시판 취약점을 악용해 특정 홈페이지의 자유게시판, Q&A 코너 등의 게시판에 주로 ‘문의 드립니다’, ‘문의드려요’, ‘문의’ 등의 제목을 사용해 공격을 감행하고 있다.

침해당한 홈페이지는 u6.gg, kks.me, uee.me 등 총 18개의 단축 URL이 삽입되어 있으며 국내 특정 회사의 호스팅 서버들이 정보 수집용으로 악용되고 있다는 게 제로써트 측의 설명이다.

더욱이 침해당한 홈페이지에 삽입된 단축 URL들을 구글로 검색할 경우 엄청난 숫자가 검색되는 걸로 보아 피해 웹사이트가 매우 많을 것이라는 우려가 커지고 있다. 특히, 침해당한 웹사이트의 DB까지 탈취됐을 가능성도 배제할 수 없어 2차 피해 가능성까지 제기되고 있다.

SQL 인젝션 취약점은 데이터베이스와 연동된 웹 어플리케이션에서 입력된 데이터에 대한 유효성 검증을 하지 않아 발생하는 취약점으로, 취약한 웹 어플리케이션은 사용자로부터 입력된 값을 필터링 과정 없이 넘겨받아 동적 쿼리(Dynamic Query)를 생성한다. 이로 인해 개발자가 의도하지 않은 쿼리가 생성되어 정보 유출에 악용될 수 있고, 자칫하면 DB까지 통째로 탈취당할 수 있어 매우 심각한 취약점이라고 할 수 있다.

이와 관련 제로써트 측은 “홈페이지 관리자들은 추가 악성코드 유포 등 피해가 발생할 수 있어 웹사이트 침해 유무와 함께 게시판 취약점 여부 등을 반드시 확인해야 한다”고 설명했다.

이러한 SQL 인젝션 공격을 예방하기 위해서는 개발단계에서부터 모든 입력값에 대한 적절한 검증절차를 설계하고 구현해야 한다는 지적이다. 한국인터넷진흥원 인터넷침해대응센터(KrCERT)에서도 SQL 인젝션 공격 대응방안으로 △데이터베이스와의 연동 부분에서는 동적 SQL을 사용하지 말고 저장 프로시저를 사용할 것 △개발단계에서부터 모든 입력값에 적절한 검증절차를 설계하고 구현할 것 △데이터베이스의 에러 메시지를 사용자에게 보여주지 않도록 차단할 것 △웹 방화벽을 활용할 것 △웹 보안 취약점에 대해 주기적으로 점검할 것 등을 제시했다.
번호 제목 글쓴이 조회 날짜
[공지] 최신정보 이용 안내 gooddew - -
5493 보안 / 해킹| '접속했는데 느낌 싸하다면···' 피싱 사이트를 피하는 방법 [1] 달마가동쪽 1977 06-29
5492 보안 / 해킹| [보.알.남] 재주는 곰이, 돈은 사람이... 크립토재킹 달마가동쪽 701 06-29
5491 모 바 일| 휴대폰 가입할 때 종이계약서 사라진다 [1] 달마가동쪽 840 06-29
5490 윈도우 / MS| 공공사이트에 매번 가입 안 해도 된다 [1] 달마가동쪽 818 06-29
5489 윈도우 / MS| "윈도7 PC 700만대…최신OS 교체 서둘러야" 달마가동쪽 1295 06-29
5488 윈도우 / MS| MS 윈도7 기술지원 종료 200일 앞으로 원마루 348 06-29
5487 하드웨어| 삼성 메모리 반값···PC 부품 가격↓ 시장은 눈치보기 중? asklee 2188 06-27
5486 보안 / 해킹| 2020년말 플래시 중단 외면한 한국 웹사이트 28.4% asklee 1123 06-26
5485 업체 소식| SK하이닉스, 세계 최초 128단 4D 낸드플래시 양산 [2] asklee 958 06-26
5484 윈도우 / MS| Windows Terminal (Preview) [5] 디폴트 2316 06-23
5483 윈도우 / MS| Edge [크로미엄 기반] - Windows 7용도 나왔네요 [9] suk 3086 06-20
5482 윈도우 / MS| Windows 10 Version 1903 (Updated June 2019) MSDN Info [1] 디폴트 2740 06-20
5481 윈도우 / MS| Windows 10 Version 1903 (Updated June 2019) [10] 디폴트 3049 06-19
5480 보안 / 해킹| 단 시간에 윈도 서버 다운시킬 수 있는 취약점 발견 [1] asklee 1775 06-16
5479 윈도우 / MS| [단독] 미 “한국이 화웨이 장비 쓰면 민감 정보 공유 않... [6] 달마가동쪽 2651 06-15
5478 윈도우 / MS| 심크립트 취약점 발견…단 시간에 윈도우 서버 다운시킬 ... 달마가동쪽 1178 06-14
5477 윈도우 / MS| 행정안전부, 왜 리눅스에 눈 돌리나 [9] 달마가동쪽 2440 06-14
5476 게 임| E3 2019 [1] windowsand 1384 06-13
5475 윈도우 / MS| 중국, 네이버 접속 전면 차단…"텐안먼 30주년, 인터... [6] 달마가동쪽 3191 06-11
5474 업체 소식| WWDC 2019 [2] windowsand 3608 06-04
XE1.11.6 Layout1.4.8