중국 정부가 애플 아이클라우드와 MS 윈도우 라이브 계정 탈취를 위한 작업을 실시하고 있다는 소식이 전해졌다.
greatfire.org에 따르면 중국에서는 현재 아이클라우드 홈페이지 접속 시 자동으로 더미 사이트로 연결되고 있으며, 파이어폭스와 크롬 브라우저에서는 접속 시 해당 피싱 사이트가 정상 사이트가 아님을 경고하고 있다.
이러한 변조 사이트를 통한 로그인 정보 탈취 시도는 MS의 login.live.com 사이트에도 시도되고 있으며, greatfire.org에 따르면 이러한 DNS 파밍 공격은 중국 정부측에서 인터넷 통제를 위해 운영하고 있는 'GreatFirewall' 수준에서 이뤄지고 있다고 전했다.
이번 애플과 MS 계정 탈취 시도가 어떤 의도로 진행 중인지는 확인되지 않았지만, 이번 가짜 사이트를 통한 공격이 실제 중국 정부 차원에서 진행 중인 것으로 파악될 경우 해당 기업들은 물론 국가간의 논란으로 비화될 가능성도 배제하기 어렵다.
|
