中해커, 영세한 학술기관 위주 공격…"랩서스보다 못해"
전문가 "같은 호스팅 업체 쓰는 '기관' 노린 디페이스 해킹"

중국 해커 조직 '샤오치잉' 홈페이지 갈무리

중국 해커 조직 '샤오치잉'(Xiaoqiying)이 최근 정부 기관 2000여 곳 홈페이지를 해킹하겠다고 예고한 가운데, 보안 전문가들은 이들의 수법은 초보적인 단계라고 분석하고 있다. 지난해 삼성전자와 LG전자를 공격한 남미해커 '랩서스'(Lapsus$)와 비교해도 수법이 떨어진다는 것.

27일 보안업계에 따르면, 설 연휴기간 동안 총 12곳 의 국내 정부 기관 홈페이지는 모두 일명 '디페이스' 해킹 공격을 받았다. 이는 공격자가 홈페이지 화면을 마음대로 바꾸는 형태로, 보안업계에서는 초보적인 해커들도 충분히 할 수 있다고 본다.

(하략)