경기교육청 등 악성코드 피해… 정부 주요 사이트 10곳도 당해
최근 정부의 홍보사이트인 다이나믹코리아와 주미 한국대사관 사이트가 해커의 공격을 받아 일부 화면이 변조되는 피해를 입은 가운데 다른 공공 사이트 역시 해킹 공격에 시달리고 있는 것으로 나타나 대책마련이 시급하다는 지적이다.
29일 본지가 조사한 바에 따르면 철원군, 전남 선관위, 농촌진흥청 농약중독예방정보센터, 경기도교육청, 군의문사진상규명위원회 등 정부공공부문 사이트들이 해킹 공격을 받아 악성코드 링크가 사이트 페이지에 삽입된 것으로 확인됐다. 또 정부 주요 사이트 등 10곳 이상의 공공부문 사이트들이 최근 공격을 받았던 것으로 조사됐다.
이들 사이트 페이지에는 www.cawjb.com, www.ardoshanghai.com, www.mysy8.com, www.171817.com 등 악성코드를 유포하는 사이트의 링크가 페이지 소스에 삽입돼 있었으며 이들 사이트의 상당수가 중국에 기반을 두고 있는 것으로 조사됐다. 악성코드 유포 사이트들은 현재 운용이 중지된 곳도 있었지만 여전히 사이트가 운용 중 인 1곳이 있었다.
이에 대해 국가정보원 국가사이버안전센터(NCSC) 관계자는 "해당사이트들이 침해를 당한 것을 이미 파악해 방문자들의 악성코드 감염을 막는 조치를 취하고 해당 사이트 관리자에 통보를 했다"며 "해당 사이트에서 링크를 삭제하는 등의 조치를 취하는데 시간이 걸려서 문제가 있는 것으로 나타나는 것"이라고 해명했다.
이같은 정부나 공공기관 사이트의 해킹 공격 취약성과 관련, 전문가들은 모니터링과 사후조치 위주의 대응에서 전반적인 보안수준 자체를 높이는 것이 필요하다고 강조하고 있다.
한 보안전문가는 "정부가 해킹공격에 대해서 지속적으로 대응을 하고 있지만 최근 거세진 중국발 해킹 공격 등으로 조치를 하면 또 다른 곳에 침해사고가 발생하고 있다"며 "근본적인 보안 수준을 높여야 한다"고 말했다.
최근 정부의 홍보사이트인 다이나믹코리아와 주미 한국대사관 사이트가 해커의 공격을 받아 일부 화면이 변조되는 피해를 입은 가운데 다른 공공 사이트 역시 해킹 공격에 시달리고 있는 것으로 나타나 대책마련이 시급하다는 지적이다.
29일 본지가 조사한 바에 따르면 철원군, 전남 선관위, 농촌진흥청 농약중독예방정보센터, 경기도교육청, 군의문사진상규명위원회 등 정부공공부문 사이트들이 해킹 공격을 받아 악성코드 링크가 사이트 페이지에 삽입된 것으로 확인됐다. 또 정부 주요 사이트 등 10곳 이상의 공공부문 사이트들이 최근 공격을 받았던 것으로 조사됐다.
이들 사이트 페이지에는 www.cawjb.com, www.ardoshanghai.com, www.mysy8.com, www.171817.com 등 악성코드를 유포하는 사이트의 링크가 페이지 소스에 삽입돼 있었으며 이들 사이트의 상당수가 중국에 기반을 두고 있는 것으로 조사됐다. 악성코드 유포 사이트들은 현재 운용이 중지된 곳도 있었지만 여전히 사이트가 운용 중 인 1곳이 있었다.
이에 대해 국가정보원 국가사이버안전센터(NCSC) 관계자는 "해당사이트들이 침해를 당한 것을 이미 파악해 방문자들의 악성코드 감염을 막는 조치를 취하고 해당 사이트 관리자에 통보를 했다"며 "해당 사이트에서 링크를 삭제하는 등의 조치를 취하는데 시간이 걸려서 문제가 있는 것으로 나타나는 것"이라고 해명했다.
이같은 정부나 공공기관 사이트의 해킹 공격 취약성과 관련, 전문가들은 모니터링과 사후조치 위주의 대응에서 전반적인 보안수준 자체를 높이는 것이 필요하다고 강조하고 있다.
한 보안전문가는 "정부가 해킹공격에 대해서 지속적으로 대응을 하고 있지만 최근 거세진 중국발 해킹 공격 등으로 조치를 하면 또 다른 곳에 침해사고가 발생하고 있다"며 "근본적인 보안 수준을 높여야 한다"고 말했다.
