한국 소니 픽쳐스 해킹 당해~

소니가 인수한 영화 배급회사 콜럼비아-트라이스타 픽쳐스의 한국 법인인 '소니 픽쳐스 릴리징 코리아(주)'가 홈페이지 해킹 피해를 입었군요.

( 홈페이지 해킹 화면 )

공지사항 부분을 잘 보시면 해킹 그룹 parad0x 가 공지사항 제목을 변경해놓은 것을 보실 수 있습니다. 클릭해보니 내용은 그대로인데, 제목만 바꿔놓았더군요.

이런 경우는 SQL injection 을 이용해 제목을 바꿔치는 기법으로, IIS+ASP 환경이기 때문에 임의의 명령어 실행까지 가능한 상황이었을 것입니다.

parad0x 라는 해킹 그룹이 취약점을 공략해 추가적인 피해를 입혔을지, 단순히 공지 사항 제목만 바꾸는 선에서 그쳤을지는 겉모습만 보고는 알 수 없는 일이죠.

영화 홍보를 위한 이벤트에 많은 분들이 응모하셨던데, 혹시 개인 정보 유출 피해는 없을지 우려가 됩니다.