한국3com에서 발표한 해킹사고 통계

[truefeel]

디지털타임스의 '한국 해킹사고 아태지역 `최고`' 기사에 따르면 .kr 도메인은 21,621건의 웹해킹을 당했다고 한다. 이 수치는 거의 Zone-H.org에서 검색한 건수와 거의 일치한다.

[ 이미지 출처 : 디지털 타임스, 위 기사 내용 ]


이 외 3com 에서 발표와 관련한 기사는 '디지털데일리'와 'dataNet'에서 볼 수 있다.

* 웹 해킹 공격률, 한국이 아태지역 중 최고 (디지털데일리)
　 http://www.ddaily.co.kr/news/news_view.php?uid=25885
* [인터뷰] 켄 로우 쓰리콤 티핑포인트 이사 (dataNet)
　 http://www.datanet.co.kr/news/read.html?cd=31479&N_cate1=0&N_cate2=8

1. Zone-H.org 을 통해본 해킹 자료

3com이 티핑포인트 보안연구소는
- IPS
- 해킹사이트 신고 포상제도인 ZDI(제로데이이니셔티브)
- 해킹 커뮤니티

등을 통해 해킹 통계를 집계하고 있다고 한다. 그중에 Zone-H.org 사이트의 자료을 상당부분 의존하고 있는 것으로 보인다.
기사에 나온 4월 2일에 25차례의 공격을 받았다는 서울의 한 구청은 바로 마포구청이다. 그리고, 국내 해커일 수도 있다는 nEt^DeViL, Q8Crackers 가 해킹한 사이트 목록은 Zone-H.org의 'Attacks Archive' 에서 볼 수 있다.



Zone-H.org에서 확인 가능한 가장 최근에 해킹한 .kr 사이트 중 하나는 woman.msn.co.kr 이다.
MSN 자체 사이트가 아닌 CP로 보이는데, 공지사항의 제목을 모두 바꿔놨다. 현재는 정상적으로 돌려진 상태.


해킹된 .kr 사이트의 목록은 Zone-H.org에서 'Digital Attacks Archive' -> 'Attacks Archive' 를 클릭 -> '[Enable Filters ]' -> Domain에 '.kr'를 검색어로 입력하면 쉽게 볼 수 있다.



2. 3com의 티핑포인트 보안연구소의 발표 자료

발표 자료는 3com과 티핑포인트 홈페이지에서도 쉽게 찾을 수가 없었다. '시만텍 인터넷 보안 위협 보고서'처럼 누구나 쉽게 살펴볼 수 있도록

* 관련글 : 시만텍 인터넷 보안 위협 보고서 (상반기) (2006.11.27)