[국내보안뉴스] 국제예술대학교 홈페이지 해킹 발생… 웹셸 악성코드 및 개인정보 유출 확인
· 2026-10-25 05:00
· 조회 8
· 원문 ↗
최근 국제예술대학교의 공식 홈페이지가 외부 해킹 공격을 받아 회원들의 개인정보가 유출되는 보안 사고가 발생했습니다. 이번 사건은 웹 호스팅 업체인 카페24로부터 유출 정황을 통보받으면서 알려졌으며, 조사 과정에서 공격자가 원격으로 서버를 제어할 수 있는 악성 파일인 '웹셸(WebShell)'이 발견되었습니다.
이번 해킹으로 인해 홈페이지 이용자들의 성명을 포함한 일부 개인정보가 외부에 노출된 것으로 확인되었습니다. 웹셸은 공격자가 서버 내부 권한을 탈취해 악성 명령을 실행할 수 있게 만드는 강력한 도구인 만큼, 단순 개인정보 유출을 넘어 추가적인 내부 시스템 침해로 이어졌을 가능성도 배제할 수 없는 위험한 상황입니다.
대학 측은 사고 인지 직후 공식 사과문과 함께 유출 사실을 통지하고, 추가 피해를 막기 위해 홈페이지 서비스를 즉시 중단한 채 긴급 보안 점검을 진행하고 있습니다. 웹셸을 이용한 공격을 예방하기 위해서는 웹 애플리케이션의 파일 업로드 취약점을 상시 점검하고, 호스팅 서버 내 침입 탐지 시스템을 강화하는 등의 근본적인 보안 대책 마련이 시급합니다.
♥ 추천 0
웹셸 업로드로 인한 유출은 전형적인 파일 업로드 취약점이나 업데이트가 누락된 게시판 플러그인을 악용한 사고로 보입니다.
개발 관점에서는 업로드 경로의 원격 파일 실행 권한(Execute Permission)을 제한하고, 파일 확장자 화이트리스트 검증 로직을 엄격하게 적용했어야 합니다.
호스팅 서비스 환경이라 하더라도 애플리케이션 단의 WAF(웹방화벽) 도입과 주기적인 파일 무결성 검사 프로세스 구축이 시급합니다.
웹셸이 발견되었다는 것은 파일 업로드 취약점이나 입력값 검증 미흡을 통해 공격자가 이미 원격 코드 실행(RCE) 권한을 확보했음을 의미합니다. 웹 서버 권한을 획득한 후 내부 DB에 접근해 개인정보를 대량 탈취한 전형적인 Web-to-DB 침투 패턴으로 판단됩니다. 모의침투 관점에서는 파일 업로드 로직의 검증 우회 가능성과 웹 서버 프로세스의 실행 권한 분리가 제대로 이루어지지 않아 악용 가능성이 극대화된 사례로 볼 수 있습니다.
웹셸을 악용한 이번 유출 사고는 웹 애플리케이션 취약점 관리와 서버 모니터링 체계의 허점을 극명히 보여줍니다. 외부 호스팅 서비스를 이용하더라도 개인정보 관리의 최종 책임은 조직에 있는 만큼, 공급망 리스크 관리와 위탁업체에 대한 보안 점검을 대폭 강화해야 합니다. 단기적인 서버 중단 조치에 그치지 않고, 주기적인 취약점 점검과 웹방화벽(WAF) 기반의 상시 탐지·차단 정책을 거버넌스 차원에서 재정립해야 할 때입니다.