http://www.boannews.com/media/view.asp?idx=53019&page=1&kind=4

출처: 보안뉴스

인터넷과 연결된 몽고DB 중 암호 설정 안 되어 있는 것 골라 노려
멀웨어 하나 없이 랜섬웨어와 똑같은 공격 가능... 운영적 발전에 주목 

[보안뉴스 문가용 기자] 인터넷에 연결된 전 세계 몽고DB(MongoDB) 데이터베이스 중 절반 이상이 대량의 사이버 공격에 노출되어 있다는 소식이다. 이 공격을 통해 사이버 범죄자들 사이의 협박 전략이 변화한 것을 엿볼 수 있다. 몽고DB를 겨냥한 공격이 처음 발견된 건 지난 주로, 기존의 ‘랜섬웨어식’ 협박과는 한 차원 다른 전략에 대해 전문가들이 계속해서 분석해왔다. 결론은 “오래된 수법을 새롭게 응용해 신기술을 공격하는 것”이라고 한다. 무슨 말일까?

먼저 몽고DB는 NoSQL 혹은 비관계 데이터베이스로, 스키마가 매우 유연한 것이 특징이며 지난 몇 년 동안 인기가 급증했다. 현재 세계에서 네 번째로 인기가 높은 데이터베이스 관리 시스템이며, NoSQL 데이터베이스 관리 시스템 중에서는 가장 사용자가 많은 것으로 알려져 있다.