뽐뿌, 190만 회원 관리 달랑 3명이…커뮤니티 사이트 해킹취약

뉴스 포커스 - News Focus

시애틀 대표 한인 뉴스넷!
시애틀N 에서는 오늘 알아야 할 한국과 미국 그리고 세계 주요 뉴스만 골라 분석과 곁들여 제공합니다.

작성일 : 15-09-13 00:19

뽐뿌, 190만 회원 관리 달랑 3명이…커뮤니티 사이트 해킹취약

글쓴이 : 시애틀N

<190만명의 가입자를 보유한 대형 휴대폰 커뮤니티 '뽐뿌'에서 해킹 사건이 발생했다. © News1 이은주 디자이너>

보안전문가 "영세 사이트 저렴하게 구축하려다 보안 놓쳐"

국내 대형 휴대폰 커뮤니티 사이트인 '뽐뿌'에서 해킹 사건이 벌어지면서 소규모 운영진으로 가동되는 사이트의 해킹 취약성이 수면 위로 올랐다.

190만명의 회원을 관리하는 뽐뿌의 경우 정보책임자는 단 3명에 불과했다. 커뮤니티 사이트는 대부분 사이트를 저렴하게 구축하려다 보니 보안을 신경쓰지 못한다. 전문가들은 커뮤니티 사이트 대부분이 해킹에 취약할 것이라고 예상했다.

13일 뽐뿌 운영진에 따르면 지난 11일 밤 발생한 해킹으로 뽐뿌 회원들의 아이디(ID)·비밀번호(PW) 등 로그인 정보, 이메일주소, 휴대폰 거래 공간인 '장터' 비밀번호 등이 누출됐다. 뽐뿌 회원은 190만명에 달한다.

이번 해킹에 사용된 수법은 SQL 인젝션(Injection)이다. 국제웹보안표준기구(OWASP)에서는 2년에 한번씩 가장 많이 이뤄지는 공격 수법 톱10을 선정하는데 SQL 인젝션은 줄곧 3위 안에 포함돼 왔다. 이미 공개된 수법으로 온라인에서 빈번히 일어나는 기초적 공격방식이다.

어떠한 사이트에도 있을 법한 아이디(angel 등)를 로그인 입력창에 쓰고 아무 비밀번호를 넣으면 통상 '아이디는 맞지만 비밀번호가 틀리다'는 메시지가 나온다. 해커는 이 아이디를 사용하는 가입자가 있다는 것을 확인하게 되며, 이후 SQL 명령어로 틀린 비밀번호를 넣더라도 서버에서 맞는 비밀번호로 인식하도록 조작한다. 이렇게 접속한 뒤 사이트 내 데이터베이스에 접근한다.

보안업계에서는 이처럼 전통적인 수법으로도 대형 사이트가 공격당한 이유는 적은 돈으로 시작하는 민간 사이트가 흔히 저지르는 투자 미흡이라고 지적했다. 신종회 고려대 정보보호대학원 겸임교수는 "대부분 영세한 도박·게임·중고 장터 등의 사이트가 보안을 고려하지 않은 상태에서 저렴하게 웹 사이트를 구축하다보니 보안에 신경을 쓰지 못하는 경우가 많다"며 "사이트 구축시 보안을 고려해야 하고 오픈 후에도 각 사이트들이 웹 취약점 점검을 철저하게 해야 한다"고 밝혔다.

뽐뿌는 휴대폰을 저렴하게 구매할 수 있는 정보가 활발히 공유되는 사이트로 입소문을 탔다. 사이트 덩치는 커져갔지만 이에 따라 병행해야 하는 보안에는 소홀했던 것으로 보인다. 뽐뿌가 확보하고 있는 가입자는 190만명이지만, 해킹 발생 직후 유출 경위 및 경과 조사를 위해 꾸려진 회의에 참석한 뽐뿌 정보책임자는 단 3명이다.

윤광택 시만텍코리아 상무는 "영세한 사이트들이 회원수가 늘어날 것을 예상하지 못하고 보안에 신경을 못쓴느 경우가 많다"며 "회원들이 점점 많아질수록 웹 방화벽 솔루션을 설치하는 등 보안에 더욱 철저하게 대응할 필요가 있다"고 강조했다.

그는 또 "SQL 인젝션은 가장 일반적인 공격인데 여기에 당했다는 것은 그만큼 보안에 신경을 쓰지 않았다는 것"이라며 "애초에 웹사이트를 구축할 때 이런 보편적인 공격방법에 대응할 수 있도록 디자인해야 하고, 회원가입시 필요한 것만 최소한으로 수집해야 한다"고 조언했다.

뽐뿌측은 "뽐뿌는 정보보호관리체계(Information Security Management System·ISMS) 인증대상으로, 올초부터 관련 컨설팅 및 보안장비 도입을 통해 기술적, 물리적 보호조치 등 종합적인 정보보호 관리체계를 확립 중에 있다"고 해명했다.

기사제공=뉴스1(시애틀N 제휴사)

Total 22,810

번호	제 목	글쓴이	날짜	조회
19210	'세계 부국' 사우디, 어쩌다 이 지경…IMF 충고 수모도	시애틀N	2015-09-10	3008
19209	월세가 1050만원…잠실푸르지오 74평 전국서 최고	시애틀N	2015-09-10	2720
19208	문재인 재신임 '산 넘어 산'…반격, 재반격에 혼란	시애틀N	2015-09-10	2765
19207	남아공 지하동굴서 새로운 인류 화석 발견…'호모 날레디'	시애틀N	2015-09-10	3117
19206	김무성 사위 '15차례 마약'에도 집행유예 논란	시애틀N	2015-09-10	3009
19205	부산 찾은 퀀텀호... 탑승인원만 6000여명	시애틀N	2015-09-10	2918
19204	[동영상] "동물 먹이 주듯…" 헝가리 난민캠프 배식 분노	시애틀N	2015-09-11	3193
19203	'통일 필요하다' 응답 51%…20·30대 갈수록 대폭 감소	시애틀N	2015-09-11	2985
19202	전세난민 울리는 '무피투자' '전세깡패'…전셋값 폭등 주범	시애틀N	2015-09-11	2928
19201	'땅콩회항' 美 재판 놓고 양측 '갈등' 다시 수면위로	시애틀N	2015-09-11	3081
19200	백화점서 4억대 다이아 반지 '바꿔치기'…잡고보니 70대신사	시애틀N	2015-09-11	3108
19199	태풍 아타우 휩쓴 日 터지고 넘치고…30명 사망·실종	시애틀N	2015-09-11	3020
19198	애플 '아이폰6S' 배터리 용량 줄었는데, 사용시간 그대로?	시애틀N	2015-09-11	3859
19197	미국 골프 인구 10년새 20%나 급감	시애틀N	2015-09-11	3980
19196	"하루 한개면 의사가 필요없어"…제철맞은 사과, 올해 유독 달다	시애틀N	2015-09-12	3207
19195	몸으로 표현한 '낙태'…무용 '마리아 콤플렉스Ⅲ'	시애틀N	2015-09-12	10370
19194	중소형 아파트 대체상품? '아파텔' 장단점은	시애틀N	2015-09-12	3972
19193	프랑스인 입맛 사로잡은 우리의 단팥빵…국내서도 '대박'	시애틀N	2015-09-12	3204
19192	돌고래호 엔진 멈춘 뒤 강한 너울에 전복된 듯	시애틀N	2015-09-12	3206
19191	[카드뉴스] 사색하고픈 가을, 느리게 걷기 좋은 여행지 11선	시애틀N	2015-09-12	2953
19190	"北주민들, 지나친 착취에 분노…김정은 '흡혈귀'에 비유"	시애틀N	2015-09-12	3078
19189	'크레인 붕괴' 사우디 메카 이슬람 사원…사상자 345명	시애틀N	2015-09-12	3085
19188	[동영상] 도심 한복판서 2억 넘는 외제차 스스로 부순 사연은?	시애틀N	2015-09-12	3162
19187	"10억대 고가 전세 거주 대부분 30~40대"…'과세 사각지대'	시애틀N	2015-09-13	3002
19186	뽐뿌, 190만 회원 관리 달랑 3명이…커뮤니티 사이트 해킹취약	시애틀N	2015-09-13	2805
19185	방콕 테러 주모자도 위구르인…중국에 공조·인도 요청	시애틀N	2015-09-13	2298
19184	효성, SBS 그것이 알고싶다 사실과 달라 …"법적 조치할 것"	시애틀N	2015-09-13	2484
19183	"난민에게 마음을 열자" 유럽 곳곳서 주말 대규모 집회	시애틀N	2015-09-13	2436
19182	카카오 캐릭터 '프렌즈팝' 흥행몰이…네이버 괜히 속 쓰리네	시애틀N	2015-09-13	2797
19181	"살 빼주겠다"···수면제 먹여 여성들 성폭행한 40대 검거	시애틀N	2015-09-13	2156
19180	"겁나서 출산·육아 휴직하겠나"…5년간 2만6천명 해고돼	시애틀N	2015-09-13	2175
19179	가정버린 후 22년 만에 이혼청구한 남편…법원 "이혼 안돼"	시애틀N	2015-09-13	2838
19178	[LPGA] 마지막 기회 붙잡은 리디아 고…최연소 메이저 챔피언	시애틀N	2015-09-13	2842
19177	[테니스] 조코비치, 페더러 꺾고 US오픈 우승…10번째 메이저 정상	시애틀N	2015-09-13	2215
19176	고액 경조비는 '뇌물'…경기도, 수원시 공무원 검찰 고발	시애틀N	2015-09-13	2488
19175	軍대장급 인사…합참의장 첫 3사 출신 이순진 내정	시애틀N	2015-09-13	2968
19174	[국감브리핑]서울지역 대학생 40% 자취비용만 매달 66만원	시애틀N	2015-09-14	2421
19173	[국감 초점] 병무청장, 박원순 아들 보충역 판정 '적법'	시애틀N	2015-09-14	2222
19172	[국감현장]"격발 순서대로 해보라"…경찰청장 시연요구 논란	시애틀N	2015-09-14	2415
19171	[별걸다큐-2회] 당신의 첫사랑은 누구인가요?	시애틀N	2015-09-14	3207
19170	‘어머니 유산 ’300만원으로 장학회 만든 김인술 원장	시애틀N	2015-09-14	2410
19169	성관계 한번에 8500만원…6개월간 32차례 뜯어낸 40대女	시애틀N	2015-09-14	2814
19168	北 "당이 결심한 시간에 위성 발사할 것"…장거리 미사일 시사	시애틀N	2015-09-14	2248
19167	대머리는 정력왕?…"정자수 되레 평균보다 40% 적어"	시애틀N	2015-09-14	6399
19166	힐러리 지지도 폭락하고 있다	시애틀N	2015-09-15	2280
19165	대법원 "바람피운 배우자 이혼 청구할 수 없다"…기존 판례 유지	시애틀N	2015-09-15	2193
19164	'다단계 사기꾼' 조희팔 뇌물받은 전 총경 '구속'	시애틀N	2015-09-15	3093
19163	고척돔 들어가보니… 홈 뒤 관중석에선 투수 표정도 잡힐 듯	시애틀N	2015-09-15	2914
19162	[국감브리핑]"낮에는 음주단속, 밤엔 음주운전"…해경의 이중생활	시애틀N	2015-09-15	2694
19161	풀무원 파업사태 장기회, 스티커 한장 때문?	시애틀N	2015-09-15	3029