관리자 페이지 쉽게 노출… 회원정보 유출 우려
일부 기업과 기관들이 기본적인 웹사이트 보안 조치도 제대로 하지 않아 관리자 페이지가 노출되고 있는 것으로 알려졌다.
16일 보안업계에 따르면 단순한 검색만으로 상당수의 웹사이트를 관리하고 회원 정보 등을 확인할 수 있는 관리자 페이지가 노출되고 있다.
최근에는 기업 및 기관 5곳의 관리자 페이지 노출이 적발돼 한국인터넷진흥원 인터넷침해사고대응지원센터가 해당 운영자에 이를 통보, 조치를 요청한 것으로 확인됐다.
결혼이민자를 위한 공공부문 홈페이지의 경우 사이트 게시판과 메뉴 등의 관리자 페이지가 노출됐었으며 대형 금융 IT기업 홈페이지는 사보 신청자들의 개인정보 관리자 모드가 노출됐다. 또 종교단체와 부동산 정보 홈페이지의 회원관리자 페이지가 노출돼 각각 수백 명의 회원 정보 열람이 가능했으며 한 기업체의 경우 거래처 정보는 물론 협력업체 기업 대표들의 개인정보도 노출됐었던 것으로 알려졌다.
전문가들은 관리자 페이지 노출이 홈페이지의 변조에 이용돼 악용되거나 개인정보 대량 유출을 가져올 수 있다고 지적하고 있다.
한 업계 관계자는 "웹사이트의 정보를 볼 수 있는 관리자 페이지가 노출돼 검색으로 찾을 수 있다는 것은 웹사이트 보안에 대한 인식이 없다는 것"이라며 "운영자들이 보안에 대해 더욱 신경을 쓰고 보안 사고가 발생하지 않도록 관계당국의 감독이 강화돼야 한다"고 말했다.
강진규기자 kjk@
16일 보안업계에 따르면 단순한 검색만으로 상당수의 웹사이트를 관리하고 회원 정보 등을 확인할 수 있는 관리자 페이지가 노출되고 있다.
최근에는 기업 및 기관 5곳의 관리자 페이지 노출이 적발돼 한국인터넷진흥원 인터넷침해사고대응지원센터가 해당 운영자에 이를 통보, 조치를 요청한 것으로 확인됐다.
결혼이민자를 위한 공공부문 홈페이지의 경우 사이트 게시판과 메뉴 등의 관리자 페이지가 노출됐었으며 대형 금융 IT기업 홈페이지는 사보 신청자들의 개인정보 관리자 모드가 노출됐다. 또 종교단체와 부동산 정보 홈페이지의 회원관리자 페이지가 노출돼 각각 수백 명의 회원 정보 열람이 가능했으며 한 기업체의 경우 거래처 정보는 물론 협력업체 기업 대표들의 개인정보도 노출됐었던 것으로 알려졌다.
전문가들은 관리자 페이지 노출이 홈페이지의 변조에 이용돼 악용되거나 개인정보 대량 유출을 가져올 수 있다고 지적하고 있다.
한 업계 관계자는 "웹사이트의 정보를 볼 수 있는 관리자 페이지가 노출돼 검색으로 찾을 수 있다는 것은 웹사이트 보안에 대한 인식이 없다는 것"이라며 "운영자들이 보안에 대해 더욱 신경을 쓰고 보안 사고가 발생하지 않도록 관계당국의 감독이 강화돼야 한다"고 말했다.
강진규기자 kjk@
