야후, ‘배시버그’ 해킹공격에 서버 뚫려…“정보 유출은 없어”

야후가 ‘배시버그(Bash bug)’를 악용한 해커들의 공격으로 자사 서버 3대가 뚫렸다고 6일(현지시간) 밝혔다.

야후 대변인은 “전날 밤 문제가 된 서버들을 네트워크에서 분리시켰다”며 “아직까지 이번 공격으로 개인정보가 유출됐다는 증거는 없다”고 말했다.

이어 그는 “우리 시스템에 대한 패치 작업을 시작했으며 네트워크 현황을 면밀히 감시하고 있다”고 덧붙였다.

‘셸쇼크(Shellschock)’로도 불리는 배시버그는 지난달 24일 처음으로 정체가 드러났다. 이 버그는 리눅스와 유닉스시스템에 널리 퍼진 보안 결함이다.

미국 IT업체 퓨처사우스테크놀로지스의 보안 전문가인 조너선 홀이 지난 주말 처음으로 해킹 공격을 파악해 야후에 통보했다. 그는 이번 해킹 공격이 루마니아 해커들에 의해 이뤄진 것으로 추정했다.