|
|
|
|
워드프레스 취약 디페이스 해킹 급증
|
|
순천향대 사이버보안연구센터 밝혀
|
|
2017년 03월 07일(화) 17:49 [(주)온양신문사] 
|
|
|
순천향대 사이버보안연구센터(센터장 염흥열 교수)는 최근 외국 한국대표부 웹사이트 및 국내 사이트에서 디페이스 해킹을 발견했다고 밝혔다.
디페이스 해킹은 웹사이트의 취약점을 이용해 웹사이트의 이미지를 다른 이미지로 변조하거나 문구를 삽입해 내용을 변조하는 공격이다.
공격자는 무역, 소프트웨어 솔루션 개발 및 디자인 관련 등 취약한 워드프레스(WordPress)를 사용하는 웹사이트를 공격해 게시물의 내용을 변조했다. 워드프레스는 블로그와 같은 웹사이트를 구축하는 오픈소스 플랫폼이다.
디페이스 해킹을 당한 웹사이트에서 변조된 게시물에는 ‘Hacked By Unknown’ , ‘Hacked By GeNerAL’ 등 문구가 삽입 되어있는 것을 발견했다.
최근 공개된 워드프레스 REST API 컨텐츠 인젝션 취약점을 통해 워드프레스 4.7.0 ~ 4.7.1 버전을 사용하는 웹사이트는 디페이스 해킹 공격의 대상이 될 수 있다.
취약한 워드프레스를 사용하는 웹사이트 공격을 통해 디페이스 해킹뿐만 아니라 추가적인 악성행위 또한 가능하기 때문에 빠른 조치가 필요하다.
센터의 이세빈 연구원은 “최근 공개된 워드프레스 REST API 컨텐츠 인젝션 취약점을 통해 공격 가능성이 높다”라며, “4.7.0 ~ 4.7.1 버전의 워드프레스를 사용하는 웹사이트 관리자는 워드프레스 4.7.2 이상의 최신버전으로 업데이트 해야 한다”라고 말했다.
○ 문의전화 : SCH사이버보안연구센터 이세빈 연구원 041-530-3073
| 
| | ↑↑ ▲디페이스 해킹을 통해 변조된 게시물 | ⓒ 온양신문 | |
|
|
|
|
온양신문사 기자  ionyang@hanmail.net
“지역정신 온양신문”
- Copyrights ⓒ(주)온양신문사.
무단 전재 및 재배포 금지 -
|
|
|
|
 (주)온양신문사
기사목록 | 기사제공 : (주)온양신문사
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 최근기사
|
|
|
|
|
 4개 시군에 ‘기후위기 안심마을..
|
|
충남119특수대응단, 이색적인 소..
|
|
이상근 의원, 충남도의회 의정대..
|
|
충남도, 청년정책 평가 ‘전국 1..
|
|
청년 주도 정신건강 인식개선 본..
|
|
‘2027 섬비엔날레’ 협업 과제 ..
|
|
박수현 예비후보 등록, 국회의원 ..
|
|
아산시, ‘신정호정원 달빛누리교..
|
|
이순신축제 준비 ‘이상무’…“..
|
|
충남농업기술원, 방울토마토 신품..
|
|
충남테크노파크, 미래 산업 이끌 ..
|
|
지역사회와 함께하는 나눔, 장애 ..
|
|
청렴한 교육 현장 실천 위한 ‘이..
|
|
아산도서관, 학교도서관 관계자 ..
|
|
모종중학교, 학교 공동체 발전에 ..
|
|
선문대, AI 인재양성 거버넌스 구..
|
|
‘인성, 감성을 꽃피우는 연극·..
|
|
상상 이음, 꿈의 피움! 펼치는 상..
|
|
충남교육청, 지역과 함께하는 다..
|
|
충남교육청, 대학생 선배와 함께 ..
|
|
|
커뮤니티
