|
|
|
|
워드프레스 취약 디페이스 해킹 급증
|
|
순천향대 사이버보안연구센터 밝혀
|
|
2017년 03월 07일(화) 17:49 [(주)온양신문사] 
|
|
|
순천향대 사이버보안연구센터(센터장 염흥열 교수)는 최근 외국 한국대표부 웹사이트 및 국내 사이트에서 디페이스 해킹을 발견했다고 밝혔다.
디페이스 해킹은 웹사이트의 취약점을 이용해 웹사이트의 이미지를 다른 이미지로 변조하거나 문구를 삽입해 내용을 변조하는 공격이다.
공격자는 무역, 소프트웨어 솔루션 개발 및 디자인 관련 등 취약한 워드프레스(WordPress)를 사용하는 웹사이트를 공격해 게시물의 내용을 변조했다. 워드프레스는 블로그와 같은 웹사이트를 구축하는 오픈소스 플랫폼이다.
디페이스 해킹을 당한 웹사이트에서 변조된 게시물에는 ‘Hacked By Unknown’ , ‘Hacked By GeNerAL’ 등 문구가 삽입 되어있는 것을 발견했다.
최근 공개된 워드프레스 REST API 컨텐츠 인젝션 취약점을 통해 워드프레스 4.7.0 ~ 4.7.1 버전을 사용하는 웹사이트는 디페이스 해킹 공격의 대상이 될 수 있다.
취약한 워드프레스를 사용하는 웹사이트 공격을 통해 디페이스 해킹뿐만 아니라 추가적인 악성행위 또한 가능하기 때문에 빠른 조치가 필요하다.
센터의 이세빈 연구원은 “최근 공개된 워드프레스 REST API 컨텐츠 인젝션 취약점을 통해 공격 가능성이 높다”라며, “4.7.0 ~ 4.7.1 버전의 워드프레스를 사용하는 웹사이트 관리자는 워드프레스 4.7.2 이상의 최신버전으로 업데이트 해야 한다”라고 말했다.
○ 문의전화 : SCH사이버보안연구센터 이세빈 연구원 041-530-3073
| 
| | ↑↑ ▲디페이스 해킹을 통해 변조된 게시물 | ⓒ 온양신문 | |
|
|
|
|
온양신문사 기자  ionyang@hanmail.net
“지역정신 온양신문”
- Copyrights ⓒ(주)온양신문사.
무단 전재 및 재배포 금지 -
|
|
|
|
 (주)온양신문사
기사목록 | 기사제공 : (주)온양신문사
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 최근기사
|
|
|
|
|
 고(故) 조계환 선생 유족, 충남에..
|
|
충청남도교육청평가정보원, ‘202..
|
|
임준철·손영숙·임종성 가족, 지..
|
|
‘충남형 의료·요양 통합돌봄’ ..
|
|
충남교육청교육과정평가정보원, ..
|
|
‘아산 싸전지구’ 착공으로 원도..
|
|
아동 학대 막고 축제·행사 안전 ..
|
|
가족의 사랑을 담다. 온 가족 소..
|
|
첨단반도체 후공정 기반 구축 공..
|
|
“정부 메가특구, ‘제2 실리콘밸..
|
|
충·효 정신 되새긴 ‘제4회 이순..
|
|
'이순신 장군 동상 친수식' 거행..
|
|
배방북수스포츠센터, 지방선거 투..
|
|
“우리 아이들 안전, 교육공동체..
|
|
함께 뛰며 마음을 잇다, 웃음으로..
|
|
‘모두가 만들어가는 투명한 학교..
|
|
아산도서관-온양천도초, 협력으로..
|
|
어린이 통학 안전, ‘점검에서 관..
|
|
충남도, 호우 피해 복구 사업 ‘..
|
|
“종교가 축적해 온 사회통합의 ..
|
|
|
커뮤니티
