통합검색

"DDoS 공격 서버는 미국 IP"…북한 아닐 가능성 제기

[한경닷컴] 3차 해킹까지 예고하며 '해킹대란'을 일으킨 공격자의 인터넷 주소가 미국 IP인 것으로 나타났다.국내 보안전문업체 쉬프트웍스의 홍민표 대표와 이대로 연구원은 9일 14시간 가량 직접 분석한 악성코드의 유포지가 미국 IP(75.151.XXX.XXX)라고 밝혔다.국가정보원과 미 정부당국이 북한 IP로 추정된다고 발표한 것에 반하는 새로운 가능성이 제기된 셈이다. 홍 대표는 “악성코드가 유포되는 흐름을 따라 들어갔더니 영문 윈도 서버 2000이 ...

한국경제 | 2009.07.09 00:00 | 민지혜

[사이버 테러] "변종 악성코드 3000개로 늘어날 수도…주말이 고비"

... 추정된다"고 설명했다. 보안 관련 투자가 활성화된 미국업체들은 서버 설계에서부터 분산 시스템을 도입해 이번 같은 DDoS 공격을 비교적 원활하게 막았다는 평가다. 홍민표 와우해커 대표는 "서버에서 받을 수 있는 최대 방문자 숫자를 잘 ... 눈에 띈다. 국내 주요 은행 홈페이지에 대한 집중적인 공격이 벌어진 지난 8일 저녁에도 별다른 문제 없이 악성코드 공격을 방어했다. 지난 5월 차세대 전산 시스템을 도입하면서 디도스 공격 차단 전용 시스템을 설치하는 등 보안기능을 강화한 ...

한국경제 | 2009.07.09 00:00 | 김태훈

[사이버 테러 3차 공격] 또다른 복병 '기린 트래픽'…'정상화 됐나' 구경꾼 몰려 불통

DDoS 공격에 시달리는 웹 사이트가 정상화된 이후에도 접속이 안 되는 경우가 잇따르고 있다. 공격 대상 사이트가 제대로 돌아가는지 확인하려는 사람들이 많아 접속이 폭주하는 탓이란 설명이다. 도로 위에서 교통사고가 난 차선의 반대편 ... 망을 분리하고 서버 접속자 분배 시스템을 갖춘 곳이라면 정상적인 트래픽만으로는 쉽게 다운되지 않는다"며 "일부에선 공격받는 걸 애써 감추려고 기린 트래픽이라는 변명을 하는 것 같다"고 말했다. 물론 대량의 트래픽이 발생하면 쉽게 접속되지 ...

한국경제 | 2009.07.09 00:00 | 민지혜

DDoS 대응책 효과 있을까

... 이를 통해 옥션은 일단 이날 오전 들어 서비스가 정상을 회복했다. 네이버도 기존의 보안 관제 시스템에서 탐지된 DDoS 공격에 대해 해당 IP를 차단하는 동시에 우회 URL을 생성하는 식으로 대응에 나섰다. 또 DDoS 대응 솔루션을 ... 있었던 것이다. 그렇다고 해서 피해 대상이 해커에 대해 완승을 했다고는 절대 말할 수 없다. 1, 2차로 이어진 공격에서 해커는 각기 다른 공격 대상을 지정해온 것을 볼 때 해커는 이미 이 같은 상황을 염두에 두고 있었던 것으로 볼 ...

연합뉴스 | 2009.07.09 00:00

안철수연구소, 2차 DDoS 전용백신 배포

안철수연구소가 DDoS에 대한 2차 전용백신을 개발해 무료 배포했습니다. 안철수 연구소는 이번 DDOS 관련 악성코드가 시간대별 공격대상을 달리하는 '스케쥴러' 기능이 설계돼 있는 것으로 해독됐다고 밝혔습니다. 특히 안철수연구소는 "이번 DDos 대란이 지속적으로 발생할 가능성이 높다"며 "개인과 기업용 pc가 깨끗해져야 이번 대란을 근본적으로 해결할 수 있다"고 전했습니다. 김호성기자 hskim@wowtv.co.kr

한국경제TV | 2009.07.09 00:00

[사이버 테러 3차 공격] 14시간 추적 "IP 찾았다"

... "서버에 접속해서 받아오는 원소스 파일 찾았고 패킹(암호화) 풀어야 함."(새벽 2시7분) "아 우리가 발견한 데가 공격자 맞는 듯.내 PC 이상해졌음."(새벽 2시10분) "끝까지 왔음.보고서 작성 완료."(9일 새벽 5시35분) ... 악성코드에 매달렸다. 서버에 접속한 경로를 기록으로 남기기 위해 분석을 끝낸 뒤에도 쉽게 잠들 수 없었다. 대규모 DDoS 공격의 심각성을 알아챘기 때문이다. 이들은 "처음에 777 DDoS 대란을 일으킨 악성코드 파일 중 msiexec1.exe, ...

한국경제 | 2009.07.09 00:00 | 민지혜

"北이 사이버공격 배후라면 또다른 도발"

...전문가 지적..일부선 "美사이어방어 허점 노출" 북한이 한국과 미국의 주요기관들을 목표로 한 연쇄적인 사이버 공격의 배후가 맞다면 한국과 미국에 대한 또다른 도발이 가속화되고 있음을 의미한다는 분석이 8일 미국의 한반도 전문가에 ... 마비시킨 동시다발적인 공격은 앞으로 있을 일들을 예고하는 전조가 될 수 있다고 지적했다. 하지만 이들 전문가는 이번 DDoS(분산서비스거부) 공격 사건을 대규모 공격으로 보기 어렵다면서 수백만대가 아니라 수천대의 컴퓨터가 해커들에 의해 공격에 ...

연합뉴스 | 2009.07.09 00:00

'DDoS 비상'‥국가 정보인프라 붕괴 우려

대덕특구 내 보안 전문기업, 국가차원 대응책 필요 "DDoS 사태를 통해 국가 정보인프라가 한순간에 붕괴될 수 있음을 깨닫고, 반드시 국가적인 차원에서 해결책을 마련해야 합니다." 고전적인 해킹 수법인 DDoS(분산서비스거부) ... 동료들과 서버 보안 전문기업인 '티에스온넷'을 창업해 서버 보안 분야의 대표기업으로 성장시켰다. 현재 문제가 되는 DDoS 공격은 예컨대 수천명이 10원짜리 동전으로 햄버거를 구입하는 수법으로 햄버거 가게의 업무를 지연, 마비시키는 형태로 ...

연합뉴스 | 2009.07.09 00:00

사이버테러 관련 금융권 비상 대응체제 가동

금융위, 금감원, 금융결제원 등이 사이버 테러에 대응해 위기상황대응반을 가동하고 실시간 모니터링에 들어갔습니다. 또 금융위와 금감원은 디도스 공격이 금융권으로 확산될 가능성에 대비해 전 금융권 비상대응체제를 가동했습니다. 은행, 증권사, 보험사 등 인터넷 금융서비스를 제공하는 전 금융회사는 24시간 비상대응반을 가동해 디도스 공격 여부를 모니터링하고 보안시스템을 점검하도록 했고 상황이 악화될 경우를 대비해 단계별 비상계획을 순차적으로 시행할 예정입니다. ...

한국경제TV | 2009.07.09 00:00

DDos 전용 백신 '알약' 무료 배포 …이스트소프트

안철수연구소에 이어 이스트소프트가 DDos 공격 차단을 위한 '알약' 전용 백신을 개발해 무료 배포한다고 9일 밝혔다. 알약 전용백신은 알약 웹사이트( www.alyac.co.kr )에서 내려 받아 설치할 수 있으며 개인 뿐 아니라 기업 및 공공기관에서도 무상으로 사용할 수 있다. 앞서 안철수연구소도 지난 8일 DDos 전용 백신을 개발해 무료 제공하고 있다. 알약 전용 백신은 감염된 좀비PC가 갖고 있는 악성코드의 진단 및 치료 기능뿐 ...

한국경제 | 2009.07.09 00:00 | hiskang