우키의 보안이야기

아래 글은  보안뉴스의 12월 1일자 기사를  정리한 것입니다….원문참조: << 보안뉴스 >>   루마니아 해커 ‘Unu’(우누)에 대한 관심이 높습니다.국내 해커들은 “이름은 들어봤지만 그렇게 유명한 해커는 아니다”라는 반응도 있고 “SQL인젝션(injection) 공격에 있어서는 굉장한 실력가”라는 반응도 나오고 있습니다. 그럴만한 이유가 있습니다.우누는 올해 들어 보안 분야에서 세계적으로 실력을 인정받고 있는 카스퍼스키랩, 빗디펜더, 시만텍 등 쟁쟁한 밴더사들을 SQL인젝션 공격으로 제압했기 [...]

  지난 11월 23일과 27일, 루마니아 해커 우누(Unu)가 시만텍 일본 고객지원 웹사이트와 잉카인터넷 B2C 고객지원 웹사이트를 SQL인젝션 공격으로 해킹했다고 자신의 블로그에 공개하였습니다.  우누는 그레이해커로 알려져있습니다.  실제로  피해를 입히기위한 것이라기 보다는  내노라하는  보안전문업체들도  SQL인젝션 공격에 의해 침해가 가능하고 민감한 정보들의 유출이 가능하다는 것을 보여주었다고 할 수 있습니다 .  잉카인터넷은  엔프로텍트로 유명한 업제이지요..  인터넷뱅킹시에 많이 보셨을 것입니다…. [...]