ITEASY

닫기

추천 검색어
# 클라우드
# VPN
# 무료서비스
# 호스팅
# 이벤트
닫기정보보호 관리체계 인증(ISMS)

VNC 해킹을 통한 원격제어 공격 주의 권고

2015. 07. 07

개요

  • 원격제어 프로그램인 VNC(Virtual Network Computing)접속으로 원격에서 해커가 대상시스템을 모니터링 및 임의조작이 가능함
    - 사용자가 쉽게 추출 가능한 비밀번호를 사용함에 따라 무자별 대입공격(Brute Force Attack)에 취약함
    - 공격자는 VNC에서 사용하는 기본 포트번호(5800/tcp, 5900/tcp)를 통해 접속IP와 비밀번호로 접속 후 원격제어 공격이 가능함
  • VNC 사용자는 기본 설정의 변경 없이 사용할 경우 해킹공격에 취약할 수 있으므로 해결방안에 따라 보안 설정을 권고함


해결 방안

  • VNC 접속에 사용되는 비밀번호는 쉽게 유추가 불가능한 복잡한 패스워드를 사용하며 주기적(3개월에서 6개월)으로 비밀번호 변경
    ※ 복잡한 패스워드 : 특수문자, 숫자, 영문을 혼합하여 8자리 이상 사용 
  • VNC에서 기본으로 사용되는 포트번호(5800/tcp, 5900/tcp)를 서비스별 사용하는 기본 포트번호를 제외한 다른 포트번호로 변경
    - 사용 중인 VNC 프로그램 내 포트 설정을 변경 (Default:5900, 5800)

문의사항

  • 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118


이전 글 Adobe Flash Player 신규 취약점 보안 업데이트 권고

2015. 06. 25

다음 글 Adobe Flash Player 신규 취약점 주의 권고

2015. 07. 08

목록

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324
내선번호
  • 내선 1 서버 / IDC

  • 내선 2 클라우드

  • 내선 3 관리대행 / ITO

  • 내선 4 도메인

  • 내선 5 보안 서비스 문의

  • 내선 6 문자 / 카카오비즈메시지

  • 내선 7 Microsoft365

  • 내선 8 마케팅/서비스 제휴

  • 내선 9 홈페이지 제작

  • 내선 0 기타서비스

  • 내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기