본문 바로가기

공지사항

이스트시큐리티 소식을 알려드립니다.

긴급 홈페이지 보안 점검 요청

보안공지 2014-02-28

해당제품
홈페이지 보안 점검

작성 일자
2014.02.28

취약점 요약정보
•최근 국내 의사협회 홈페이지 해킹 등 개인정보 탈취 사례가 지속적으로 발생하고 있습니다.
•홈페이지를 운영하는 중소기업은 해킹 공격에 대비하여 긴급 보안점검을 하시기 바랍니다.


취약점 상세정보

홈페이지 자체 보안 점검 요청
•대상 : 홈페이지를 운영하는 중소기업
•목적 : 홈페이지 자체 보안점검을 통하여 해킹 피해 방지
•내용 : 홈페이지 해킹도구(웹셸) 확인 및 취약점 자체 보안 점검 요청

한국인터넷진흥원 안내 사항
웹셸 탐지도구 ‘휘슬’ 사용 신청 안내
- 중소기업에서 홈페이지 해킹도구(웹셸)삽입 확인이 어려울 경우, 한국인터넷진흥원에서 제공하는
웹셸 탐지 도구인 ‘휘슬’을 이용하시기 바랍니다.
※ 웹셸(Web Shell) : 보안이 취약한 사이트 게시판 등에 악성코드가 포함된 파일을 업로드하여
시스템 관리자 권한 획득 후 개인정보를 수집하는 방식
- 문의 연락처 : 02-405-5617, whistl2010@krcert.or.kr
- 휘슬 사용 신청 안내사이트 :
http://toolbox.krcert.or.kr/MMVF/MMVFView_V.aspx?MENU_CODE=6&PAGE_NUMBER=15
※ 휘슬 : 관리자가 운영하는 웹서버에 해커가 설치한 웹셸이 있는지 쉽게 탐지할 수 있도록
KISA에서 개발한 웹 보안도구
<휘슬 제공 절차>



<휘슬(윈도우, 리눅스) 설치 및 점검 절차>


원격 웹취약점 점검서비스 안내
- 홈페이지를 운영하는 중소기업에서 자체적으로 취약점(SQL injection 취약점 등) 확인이
어려울 경우 한국인터넷진흥원에서 제공하는 원격 웹취약점 점검 서비스를 받으시기 바랍니다.
※ SQL 인젝션 : 사이트 운영 데이터 베이스의 취약점을 이용, 직접 데이터 베이스 명령을 통해
관리자 권한을 획득 후 개인정보를 수집하는 방식
- 문의 연락처 : 02-405-5665, toolboxadmin@krcert.or.kr
- 취약점 점검 요청 안내사이트 :
http://toolbox.krcert.or.kr/MMVF/MMVFView_V.aspx?MENU_CODE=40&PAGE_NUMBER=17




목록