위키피디아(Wikipedia) 마비: 대규모 관리자 계정 탈취, 보안의 중요성 부각
by DD
4개월 전
조회수 14
위키피디아(Wikipedia)가 관리자 계정 탈취(Admin Account Compromise)로 인해 읽기 전용 모드(Read-Only Mode)로 전환됨
MediaWiki:Common.js를 악용한 XSS 웜(XSS Worm) 공격으로, 사이트 전체에 악성 스크립트가 삽입됨
jQuery를 사용하여 UI 요소를 숨기고, Special:Nuke를 통해 무작위 페이지 삭제 시도
커뮤니티에서는 레거시 웹 아키텍처(Legacy Web Architecture)의 보안 취약성을 지적하며, JavaScript 사용 제한(JavaScript Restriction)의 필요성을 제기
XSS 웜(XSS Worm) 공격의 기술적 분석
이번 공격은 MediaWiki:Common.js를 통해 전파되는 XSS 웜(XSS Worm)을 사용했다. 특히, 이 스크립트는 관리자 권한을 탈취하여 Special:Nuke 기능을 악용, 무작위 페이지 삭제를 시도했다. jQuery를 활용하여 UI 요소를 숨기는 방식으로 공격을 은폐했으며, 이는 레거시 웹 아키텍처의 취약점을 드러낸다. 공격의 지속성을 위해 User:Common.js에도 동일한 스크립트를 삽입하는 방식을 사용했다.
