상하이방

韩 9만2천대 PC 악성 코드에 감염 1천여개 웹사이트가 한꺼번에 해킹되어 이용자 피시 9만2천여대에 악성코드가 유포된 사건이 발생했다. 해킹된 사이트 수나 이를 통해 감염된 피시의 수가 단일 사안으로는 역대 최대 규모다.

한국정보보호진흥원은 최근 국내 1천여개의 웹사이트를 해킹한 다음 이곳을 통해 게임 관련 아이디와 비밀번호를 훔쳐 가는 대규모 악성코드 유포 경로를 탐지해 차단했다고 8일 밝혔다.

주로 중국을 근거지로 삼고 있는 해커들은 우선 보안이 취약한 한 애완동물 관련 사이트의 웹서버를 해킹해 이곳에 악성코드를 숨겨놓고, 이 웹서버 방문자들의 피시를 감염시켰다. 또 다른 국내외 1천여개의 웹사이트도 해킹해, 일반 이용자들이 해킹된 사이트에 접속하면 같은 악성코드가 자동으로 감염되도록 만들었다.

이 악성코드에 감염된 방문자들이 한게임과 메이플스토리에 접속해 들어가면 아이디와 패스워드를 훔쳐 가는 방식이다. 이렇게 62만대의 피시가 공격을 받았으며 그중 보안패치가 깔리지 않은 9만2천여대가 감염되어 있는 것으로 정보보호진흥원은 파악했다.