아직도 도박과 배팅 광고가 삽입된 교육 웹사이트가 190개, 정부 기관 웹사이트가 76개 있습니다.

[광고1]

SGGPO 06/03/2023 10:02

2023년 4월 통계와 비교했을 때 악성코드에 감염된 정부기관 웹사이트 수는 50% 감소한 반면, 공격을 받은 교육기관 웹사이트 수는 11% 증가했습니다.

6월 3일, 베트남 국가 사이버 보안 기술(NCS)은 베트남 교육 웹사이트(.edu.vn 도메인 이름)와 정부 기관 웹사이트(.gov.vn 도메인 이름)에 도박 및 베팅 광고가 삽입되는 현상에 대해 1개월간 경고한 후, NCS는 조사를 수행하고 상황을 재평가했습니다. 결과에 따르면, 2023년 4월 통계와 비교해 교육 웹사이트 공격 건수는 11% 증가했으며, 악성 코드에 감염된 웹사이트는 190개에 달했습니다.

한편, 국가기관 분야에서는 악성코드가 있는 웹사이트 수가 상당히 감소했습니다(2023년 4월 통계에 비해 50% 이상 감소). 악성 광고 코드가 여전히 포함된 웹사이트는 76개에 불과합니다.

NCS 전문가는 인터넷에서 제공되는 웹사이트의 표면만을 스캔하는 데 초점을 맞춘 자동화된 분석 도구를 사용합니다. 즉, 해킹당했거나 숨겨졌지만 해킹당한 흔적이 전혀 보이지 않는 웹사이트가 있어서 이 통계에 포함되지 않는다는 의미입니다.

웹사이트에 삽입된 SEO(검색 엔진 최적화) 검색 방향에 대한 키워드 세트는 베트남어로 되어 있지만, 새로운 요점은 이 공격 캠페인에 의해 리디렉션된 도박 웹사이트는 대부분 영어 인터페이스를 가지고 있고 베트남어 인터페이스로 전환할 수 있는 메뉴가 없다는 것입니다.

아직도 도박과 배팅 광고가 삽입된 교육 웹사이트가 190개, 정부 기관 웹사이트가 76개 있습니다.

베트남의 교육 웹사이트가 해킹을 당해 악성코드와 불법 광고가 포함되었습니다.

NCS Technology의 이사인 Vu Ngoc Son 씨에 따르면, 해커 공격과 도박 및 베팅 광고 삽입은 새로운 것이 아니며 널리 경고되었지만, 이 검토 결과에 따르면 교육 부문과 국가 기관의 반응은 비교적 다르다는 것을 보여줍니다. 국가 부문에서는 상당히 적극적으로 대응하여 영향을 받은 웹사이트 수를 50% 이상 줄였지만, 교육 부문은 그 반대였습니다. 한 달 전보다 영향을 받은 웹사이트 수가 11% 정도 증가했습니다.

이는 베트남 내 기관 및 조직의 전문 정보 보안 인력의 현재 상황을 부분적으로 반영합니다. 국가 기관에는 전문 IT 부서가 있어 악성 소프트웨어를 더 잘 처리하고 제거할 수 있는 반면, 교육 기관에는 그러한 전문 부서가 거의 없어 경고를 받은 후에도 상황이 크게 개선되지 않았습니다.

NCS 분석에 따르면, 일부 웹사이트는 여러 차례 공격을 받은 징후를 보이는데, 이는 관리자들이 사고를 처리하는 방식이 철저하지 않다는 것을 보여줍니다. 이로 인해 시스템에는 여전히 취약점이 존재하고 해커가 다시 침투할 가능성이 있습니다.

NCS에서는 관리자가 인프라 설계, 보안 구성, 운영 절차부터 웹사이트 소스 코드까지 모든 것을 검토하고, 취약성 패치를 완전히 업데이트하고, 24시간 연중무휴 모니터링 계획을 수립하여 적극적이고 신속하게 감지해야 한다고 권장합니다.

[광고2]
원천