한국 사이트 해킹 예고 중국 해커, 숙명여대 공격 ShellShock(CVE-2014-6271)

https://m.boannews.com/html/detail.html?idx=126188

한국 사이트 해킹 예고 중국 해커, 숙명여대·순천향대 등 교육·기관 무차별 공격

 

한국사이트를 해킹 예고를 하고 해킹을 한 해커가 숙명여대 등 교육기관을 대상으로 삼았는데..

중요한건 숙명여대가..

사실 숙명여대는 작년(2023년) 6월경에도 해킹으로 2015·2016·2018년 수시모집 지원자 이름, 주민등록번호, 수험번호, 지원 전형명, 지원 모집단위, 출신고교명, 졸업(예정)년도가 유출되었었다...

 

https://m.boannews.com/html/detail.html?tab_type=1&idx=119677

숙명여대, 해킹으로 개인정보 유출... 2015·2016·2018년 수시모집 지원자 이름 등 7개 항목

 

노후화된 시스템 속에서 지속적으로 기존 시스템에 의존하다보니.. 자연스레 취약점의 성지가 되고 있는 듯 하다...

 

사실 숙명여대만의 문제가 아니다.. 해커는 타켓으로 삼았을 뿐..

다른 대학 및 기관의 상황도 똑같다...

 

보통 웹은 5년 주기로 리뉴얼을 권고하고 있는데.. 다들 예산문제로 하지 않고 있다..

당장의 투자에 아까워서 훗날을 버리는 사고방식이.. 마치 골목식당에서 종종 보는 사업방식이다...

웹에 돈을 쓰기가 아까워하는 기업 및 기관을 굉장히 많이 봐왔다..

매년 몇백 몇천억의 매출을 내면서 수많은 직원들의 연봉을 올려주고, 임원들의 배를 불리고 하면서..

왜 웹에는 몇백만원조차도 아까워하는가...

 

충치가 생겨서 치아에 아말감이나, 레진으로 치료하기에 돈이 아까워서 방치하다가..

치아를 잃고. 임플란트를 하는 격이다..

 

 

 

무튼 이번 공격방식은 2014년 9월에 발견된 취약점인 ShellShock(CVE-2014-6271) 취약점이다.

 

결론적으로  CGI 스크립트 로 인해 발생하는데.. 

사용하지 않는다면 WebServer에서 apache로 가정하면.. httpd.conf에서 아래를 주석으로 처리해주고 재시작을 하면 된다.

 

# LoadModule cgi_module modules/mod_cgi.so

 

 

 

해당 취약점의 상세한 내용은 아래 굉장하신 분의 블로그를 보면 됨.

https://guleum-zone.tistory.com/84

ShellShock(CVE-2014-6271) 취약점