출처 - 안티 바이러스 리서치 존 (//cafe.daum.net/avzone)

Defacers Challenge 라고 명명된 이번 국제 웹 사이트 해킹 대회(Contest)는 우리나라 시간으로 7월 6일부터 7월 7일 사이에 약 6시간 동안 전 세계를 대상으로 시작됩니다.

이에 정보통신부는 미국에서 국제적인 해킹대회가 개최됨에 따라 국내외 인터넷 웹 사이트 해킹 우려가 매우 높아 해킹 긴급경보를 7월 4일 발령했습니다.

전 세계 언더 그라운드 해커(그룹)들을 대상으로 온라인 웹 상에서 개최되는 이번 국제 해킹 대회는 6시간 동안 해킹한 웹 사이트 수를 비교해 우승자를 가리는 방식으로 진행되며, 6시간 내에 최대 6천개의 웹 사이트 공격을 최종 목표로 하고 있습니다.

이번 해킹대회는 전 세계 해커가 참가할 것으로 예상되며, 윈도우즈, 유닉스, 매킨토시 등 거의 모든 OS의 웹 서버가 공격대상에 포함되며, 정해진 6시간 동안 전 세계에 있는 웹 사이트를 가장 많이 해킹하는 것을 우승조건으로 하고 있어, 높은 초고속망 보급률에 비해 보안의식이 미흡한 우리 나라의 웹 사이트가 공격 대상이 될 가능성이 매우 높습니다.

일반적으로 보안 의식이나, 보안상의 문제점을 해결하고자 보안업체에서 공개적으로 시행했던 해킹대회와는 구별되는 언더그라운드 대회로 주최자나 참가자가 공개되지 않은 상태입니다.

단지 5백메가 바이트의 웹사이트 용량이 우승자에게 부상으로 내걸려 있지만, 국제 해킹 대회 우승이라는 것에 목적을 가진 많은 해커들이 이번 대회에 참가할 것으로 보입니다.

대회규칙은 해킹경로인 홈페이지만 소개됐을 뿐 성격상 누가 주최하는 지 정확하게 정체가 밝혀지지 않았으며, 대만, 홍콩과 관계있는 해커들로 추정된다고 미국 뉴욕타임스는 분석한 바 있습니다.

하지만 초기의 해킹 대회 웹사이트 서버가 미국에 있던 것으로 보아서 미국인이 주최하는 것으로도 예상이 가능합니다.

홈페이지에 소개된 대회 규정에 따르면 휴렛패커드, 매킨토시 서버를 손상시키면 각각 5점, 마이크로 소프트(MS) 운영체계(OS)에 침투하면 1점을 주는 방식으로 경기를 치러 총점을 계산합니다.

The systems OS windows will have pontuation = 1점

The systems linux, unix, and * bsd will have pontuation = 2점

Systems AIX will have pontuation = 3점

The systems Hp-ux and Macintosh will have maximum pontuation = 5점

최소 6,000개의 웹사이트를 공격해 손상시켜야 수상 자격이 있습니다.

우승자(팀)에게 주어지는 상은 500메가 바이트의 온라인 저장 용량에 불과하지만 참가자들이 세계 최고 해커의 명예를 위해 최선을 다할 것으로 보여 피해가 클 것으로 전망됩니다.

또한 해커가 단 기간에 많은 해킹을 위해 사전에 백도어나 트로이 목마 프로그램등을 이전에 설치해 놓을 가능성이 높아 해킹대회 개시 이전에도 피해를 당할 우려가 높으니, 주의를 기울여야 합니다.

웹 해킹에 대비하여 웹 사이트 관리자 및 보안 관리자는 웹 서버의 불필요한 서비스를 제거하고 취약한 시스템에 대해 패치를 적용하는 등의 사전 조치를 취하여 피해를 최소화하는 노력이 요구됩니다.

웹 사이트를 운영하지 않는 일반 가정의 인터넷 사용자들에게는 직접적인 공격이나 피해가 발생하지는 않을 것으로 보이지만 회사 홈페이지를 운영하는 기업이나 관공서들의 경우 자사의 웹사이트가 공격당하지 않도록 주의해야 할 것으로 보입니다.

Defacers Challenge 대회 웹 사이트 서버를 관리했던 미국 플로리다주 포트 로더데일 소재 인터넷 업체 어피니티 인터넷사는 해커들이 공격 참가자들을 위해 대회 참가 규칙을 공개한 웹 사이트를 서비스 약관 위반으로 폐쇄 조치를 하였지만 사이트 운영자에 대해서는 공개하지 않았습니다.

AVZONE 운영자가 확인한 결과 현재 브라질과 다른 한 곳의 미러사이트로 서비스가 다시 링크되어 정상 운영되고 있습니다.

아래는 해킹대회를 알리는 홈페이지 화면입니다.

의견감추기 리스트보기 펼쳐보이기

1. 1. 노상현 '03.7.5 1:52 PM 신고
   :-|*흐미.. 저런것도 있었나 ? 참 므서븟 ㅋ ↓댓글에댓글

1. 1. :-|*흐미.. 저런것도 있었나 ? 참 므서븟 ㅋ 노상현 '03.7.5 1:52 PM