by이유미 기자
2014.03.06 17:29:11
[이데일리 이유미 기자] IT보안업체 안랩(053800)은 KT(030200) 고객정보유출 사고와 관련 해킹수법에 대해 설명했다.
6일 안랩 측은 “해커들은 자신의 PC에 ‘파로스 프로그램’을 설치하고 KT 홈페이지에 접속해 특정 페이지의 취약점을 이용해 고객 정보를 빼내간 것”이라고 설명했다.
해커들이 사용한 ‘파로스 프로그램’이란 클라이언트와 웹 서버 사이에서 HTTP와 HTTPS 데이터 뿐 아니라 쿠키와 폼필드 등을 중간에서 가로채 변조하는 프로그램이다. 즉 프록시 프로그램이 패킷을 변조하는 것을 말한다. 안랩 측은 “해커는 해당 프로그램을 이용해 홈페이지로 전달하는 패킷을 변조해 사용자 정보를 수집한 것으로 추정된다”고 말했다.
안랩 측은 이번 해킹 수법이 파로스 프로그램을 서버에 설치한 것이 아닌 해커의 PC에 설치한 것으로 백신 등의 보안 제품 이슈는 아니라고 설명했다. 해커들은 홈페이지를 직접 해킹해 이는 KT에서 직접 관리하는 영역이다. 즉 홈페이지 자체의 취약점을 노린 것으로 분석했다.