8년 가까이 ZB4로 사이트를 몇개 운영해오고 있었는데, 약 2개월전에 그중 하나의 사이트를 해킹 당했습니다.

지금까지 배포된 ZB4 보안패치는 하나도 안빼고 전부 적용했었지요.

그런데도 자꾸만 뚫리더군요.

방법을 찾다가 XE로 마이그레이션하고 완전히 재개발하여 우선 해킹당한 사이트를 복구했습니다.(본글에 소개된 사이트)

그런데, 며칠전 또 다른 사이트 하나가 해커에게 완전 장악을 당해서, 다시금 XE로 마이그레이션 준비중입니다.

사이트 운영이 국내가 아닌 타국에서 현지어로 서비스되고 있는데, 이 문제로 2번이나 해당 국가 사이버테러방지 담당 부문에서 경고를 먹었습니다.

사이트 자체가 장악당한 문제의 손실도 있지만 해당 사이트를 숙주로 만들어 다른 사이트까지 영향을 끼치게 하다보니.....

다시 이런문제가 발생시 영구폐쇄시킬테니 잘하라라는 경고 입니다. ㅠ.ㅠ

아마도 해커들에게 ZB4의 보안결함 문제가 광범위하게 퍼져 있는듯, 물론 상기에 말한 2개의 사이트에 모든 ID와 비번은 서로 상이하게 운영되고 있던 것인데......!

아무튼 아직까지 ZB4로 사이트를 운영하는 분들은 조기에 XE로 갈아타든 또다른 방법으로 리뉴얼을 하든 긴급조치하시기 바랍니다.

P.S : 해킹의 증상

사이트에 접속시 로그인을 안해도 리다이렉션 되어 이상한 금융결제 사이트로 자동으로 넘어갑니다.

해킹된 폴더에는 "Paypal" (금융결제 사이트 잘알지요?) 이라는 폴더를 만들고 무수히 많은 소스 파일들을 올려 놓았더군요.

그외에도 이상한 바이러스 파일도 들어가 있고..... 난리도 아닙니다.

< 작업 결과물 스크린샷 - 사이트 내 여러 페이지 중 XE 게시판이 연결된 레이아웃 화면이다 >

1. 旅인 2009/11/24 17:04 답글수정삭제
2. 고생하셨겠습니다.
   
   해킹을 당하면 얼마나 속상할까하고 생각하게 됩니다.

• 1. 
  쏘울 2009/11/24 20:10 수정삭제

  네 해킹의 손실이 좀 크네요.
  사이트를 재 개발해야 하는 문제와 개발완료하고 복구되기까지 사이트가 닫히므로인한 방문자 격감에 대한 손실 등등 유무형의 손실이 커집니다.
  
  일반적인 웹 사이트들은 문제가 없는데, 게시판 형식의 커뮤니티의 경우 게시판용 프로그램을 어쩔수 없이 사용하게 되는데, 뚫리는 원인은 이런 보드류의 프로그램에 보안취약성 때문에 당하게됩니다.
  
  어제까지 재개발 완료하고 방금전에 사이트 서버에 올려서 재개통 했습니다.
  해당 국가 담당부서에서 계속 겁을 주네요.
  다시 또 문제가 발생시는 사이트 폐쇄와 아울러 아예 도메인네임까지 영구 정지시킬거라며 한껏 겁을 주더군요.
  
  글서 농담조로, 야 야 너무 겁주지 마라 그러고 말았습니다 ㅠ.ㅠ

• 1. 
  쏘울 2009/11/30 11:49 수정삭제

  무슨일이든 직접 경험을 해본 사람만이 그 실상을 뼈저리게 알게되더군요.
  
  해킹을 당하지 않는 최선의 방법은....가능하면 보드와 DB를 사용하지 않는 방법인데, 그렇다고 사용하지 않을 방법도 없으니 해킹때문에 웹사이트 운영하는 것이 약간 부담스러운 것도 사실입니다.