디지털 범죄가 갈수록 지능화되는 가운데, 라바웨이브가 지난 2024년 5월 3일(금) 어린이날 연휴 동안 발생할 가능성이 높은 해킹 및 각종 디지털 범죄 예방을 위해 국내 주요 사이트에 대한 자체 보안 조사를 진행하였습니다. 그 과정에서 대전의 인기 베이커리인 성심당몰에서 해킹 정황이 포착되었으며, 피해 확산을 예방하기 위해 이를 즉각 분석하여 영상을 제작, 공식 유튜브 채널에 업로드했습니다.
라바웨이브 유튜브
" 라바웨이브의 신속한 대응, 피싱 피해 확산 막아 "
라바웨이브는 이번 해킹 정황을 발견한 즉시 분석을 진행하였고, 피싱 피해 예방을 위해 해당 내용을 영상으로 제작하여 곧바로 공식 유튜브 채널을 통해 공유하였습니다. 분석 결과, 이번 해킹은 성심당몰 이용 고객을 대상으로 한 피싱 공격으로, 네이버 로그인 창과 유사한 피싱 사이트를 통해 실제 네이버 계정 정보를 탈취하는 방식이었습니다. 특히 5월 3일 22시부터 23시까지 약 1시간 동안191명의 계정이 유출된 것으로 추정되며, 이는 상당한 규모의 피해로 이어질 가능성이 있었습니다.
[긴급] 대전 성심당 해킹 관련 분석 영상 중 일부
" 고도화된 해킹 기법, 라바웨이브의 기술력으로 밝혀내다 "
성심당몰의 페이지 하단부 브랜드 인스타그램 영역에 삽입된 JS 악성 스크립트는 이용자가 해당 페이지에 접속하는 순간 자동으로 네이버 로그인 페이지를 사칭하는 피싱 사이트로 연결되도록 설계되어 있었는데요. 상위 소스코드는 실제 네이버의 CSS와 JS 파일을 사용하여 사용자의 의심을 최소화했고, 하단부에서는 난독화된 Eval 함수가 포함되어 있어 보안 전문가가 아니라면 쉽게 파악하기 어려운 구조였습니다.
라바웨이브의 보안 분석팀은 신속한 기술적 대응을 통해 악성 스크립트를 식별하고, 추가적인 피해 확산을 방지하기 위한 정보를 공유함으로써 이용자들이 스스로 보호할 수 있도록 하였습니다.
[긴급] 대전 성심당 해킹 관련 분석 영상 중 일부
" 연쇄 공격 정황 포착, 지속적인 보안 연구 중요성 강조 "
더욱 심각한 문제는 이번 해킹이 단순한 한 사이트의 해킹이 아니라는 점입니다. 라바웨이브의 추가 분석 결과, 해킹 그룹은 보안이 취약한 여러 사이트를 연쇄적으로 공격하여 추가적인 피싱 사이트를 생성하는 방식으로 범행을 저지르고 있었습니다. 이는 단순한 피싱 공격을 넘어 다수의 사용자에게 피해를 줄 수 있는 위험성이 있는 만큼, 보다 철저한 대응이 필요한 사례였습니다.
이번 성심당몰 해킹 정황을 포착하고 대응한 사례는 라바웨이브가 단순히 보안 솔루션을 제공하는 기업이 아니라, 지속적으로 변화하는 디지털 범죄 패턴을 연구하고 신속하게 대응하는 전문기업임을 보여주는 대표적인 사례입니다. 라바웨이브는 앞으로도 최신 보안 위협을 연구하고 예방하는 데 앞장서며, 디지털 공간에서의 안전을 지키기 위해 끊임없이 발전해 나가겠습니다.
머니투데이, '라바웨이브, 성심당 온라인몰 해킹 정황 최초 포착'
디지털 범죄는 날이 갈수록 정교해지고 있습니다. 라바웨이브는 신속한 탐지와 대응을 통해 이러한 위협으로부터 사용자를 보호하는 데 최선을 다할 것입니다. 앞으로도 사이버 보안 관련 최신 정보와 예방 방법을 지속적으로 공유하여 더 안전한 디지털 환경을 만드는 데 기여하겠습니다.
