중국 해커, 명절 연휴 한국 정부기관 12곳 공격

전병국 문화체육관광부 제1차관(왼쪽에서 세 번째)이 1월 25일 대전 사이버보안센터를 방문했다. [YONHAP]

한국인터넷진흥원(KISA)에 따르면 중국 해킹그룹이 설 연휴를 맞아 12개 정부·공공 연구기관 홈페이지를 공격했다.

한국인터넷진흥원(KISA) 대변인은 해당 대상이 ‘웹페이지 변조’ 대상이라며 해당 문제에 대해 조사 중이라고 덧붙였다.

대변인은 전화로 “우리는 12개의 웹사이트가 웹페이지 변형에 노출된 것을 확인했으며 침투를 추적하기 위해 노력하고 있다”고 말했다.

웹 페이지 손상은 해커가 웹 서버에 침입하여 호스팅된 웹 사이트를 자신의 웹 사이트로 교체할 때 발생합니다.

영향을 받은 주체는 다음과 같습니다. 한국건축정책연구원. 한국고물학회; 약한 학계; 기초의학 및 보건과학원; 학부모 및 보호자 연구 협회; 유아교육연구소; 한국 사회과 수업 연구회. 한국동서마인드사이언스협회; 대한구순구개열협회; 대한시각장애인교육재활협회; 제주과학교육연구원; 한국교육원리학회.

공격을 받은 웹 사이트 중 일부는 일반 오류 페이지를 표시하는 반면 다른 웹 사이트는 메시지를 표시합니다.

중국 해킹 그룹의 공격을 받은 웹 페이지 [SCREEN CAPTURE]

대한기초의학회 홈페이지에는 ‘샤오치잉’이라는 한자로 자신을 밝히며 ‘한국 인터넷’을 정복했다고 알렸다. Xiaoqiying은 Dawn Warriors를 의미합니다.

이후 현지 언론은 이 그룹이 작년에 정부 기관을 대상으로 한 해킹 조직인 Teng Snake와 연결되어 있다고 보도했습니다.

공격 이유에 대해 그룹은 텔레그램 계정을 통해 발표한 성명에서 “한국의 일부 스트리밍 스타”가 해커들을 교란하고 있으며 해당 단체는 중국 정부와 아무 관련이 없다고 주장하고 있다고 밝혔습니다.

KISA는 중국, 미국, 싱가포르, 대만 등 여러 국가에서 발생한 한국건축정책연구원 공격과 관련된 IP 주소를 보안 권고 웹사이트에 공개했습니다.

해킹그룹은 다음 타깃이 한국인터넷진흥원(KISA)이 될 것이라고 경고했고, 과기정통부는 연휴를 맞아 일련의 긴급 회의를 열도록 촉구했습니다.

이종호 과기정통부 장관은 24일 한국인터넷진흥원(KISA) 해킹·바이러스 대응센터인 한국인터넷진흥원을 방문해 해킹에 대한 대응 상황을 점검했다.

문화체육관광부는 수요일 행사 이후 잠재적인 대상 목록에 포함되어 정밀 조사를 받았습니다.

영향을 받은 사이트는 수요일 보도 시간 현재 복구되지 않았습니다.

by 박은지 [[email protected]]