한국경제

"오늘 저녁 6시 '3차 사이버테러' 온다" …전자민원, 국민은행, 조선일보 등 7곳 대상

9일 오후 6시부터 행정안전부 전자민원 사이트와 조선일보, 국민은행 등에 3차 DDos 공격이 계획된 것으로 나타났다. 안철수연구소는 분석 작업을 통해 악성코드를 해독한 결과 스케줄러 기능에 설계돼 있었다고 9일 밝혔다. 이에 따르면 이날 오후 6시부터 24시간동안 네이버 메일, 다음 메일, 파란 메일, 전자민원G4C, 국민은행, 조선일보, 옥션 등 7개 사이트에 DDos 공격을 하도록 코딩돼 있다. 단 공격 대상과 시간은 변종 등에 의해 수시로 ...

한국경제 | 2009.07.09 00:00 | hero

좀비PC 2만9천대 인터넷접속 차단할 듯

방통위, `경계' 경보로 상향 검토 동시다발적인 분산서비스거부(DDoS) 공격 사흘째를 맞는 방송통신위원회는 9일 2차 공격 과정에서 악성코드에 감염된 2만9천대의 `좀비PC'의 인터넷접속을 차단하는 방안을 검토 중이다. 방통위는 이날 오전 KT, SK브로드밴드, LG데이콤, 삼성네트웍스 등 14개 주요 인터넷서비스사업자(ISP)의 임원을 불러 회의를 갖고 악성코드 감염PC의 IP접속 차단 등 대응 방안을 논의했다. 방통위는 그간 악성코드에 ...

연합뉴스 | 2009.07.09 00:00

[사이버 테러 3차 공격] 파상 공세 사이버테러 5대 궁금증

DDoS(분산서비스 거부) 공격을 받은 쇼핑몰,포털,은행들의 서비스가 일시적으로 중단되면서 이용자들의 불편도 늘어나고 있다. 하지만 정확한 원인과 배경을 알 수 없는 데다 악성 코드의 공격 양상도 매일 달라지고 있어 기업이나 일반인 모두 어떻게 대처해야 할지 혼란을 겪고 있다. 현재까지 파악된 악성 코드의 특성을 바탕으로 이번 DDoS 공격의 의문점을 풀어 봤다. ● 왜 '오후 6시 이후' 일까 배경을 알 수 없는 이번 사태와 관련해 사람들이 ...

한국경제 | 2009.07.09 00:00 | 김태훈

"한·미 사이버테러 배후에 북한 있다"…美 폭스뉴스

한국과 미국의 30여개 정부 주요 기관과 포털 사이트를 대상으로 동시다발적 분산서비스거부(DDos) 공격을 한 인터넷 주소가 북한이라는 주장이 나왔다. 9일 미국 폭스뉴스에 따르면 미국 국방부 고위관리는 한국과 미국의 주요기관 웹사이트를 겨냥한 사이버공격의 배후는 북한이라고 말했다. 익명을 요구한 이 당국자는 "그러나 이번 사이버공격이 국방부의 컴퓨터 시스템에 침투하지는 못했다"고 밝혔다. 또 AFP도 이날 익명을 요구한 미국 정부 관리의 말을 ...

한국경제 | 2009.07.09 00:00 | hiskang

경찰, 좀비PC 추가 확보에 수사력 집중

1차, 2차 공격에 동원된 좀비PC 서로 달라 정부기관 사이트에 대한 DDoS(분산서비스거부) 공격 사건을 수사 중인 경찰은 9일 공격에 동원된 `좀비PC'를 추가로 확보하고자 피해 사이트의 IP 추적에 주력하고 있다. 경찰 관계자는 "이번 수사에서 핵심은 악성코드가 유포된 경로를 추적하는 것이다. 최대한 많은 좀비PC를 확보해 이들 PC가 공통으로 방문한 사이트나 다운로드한 파일을 파악하는 방법으로 근원지를 추적할 계획이다"라고 말했다. ...

연합뉴스 | 2009.07.09 00:00

후이즈 IP주소 검색 일부 정상화

... 속도가 느리거나 페이지 접속 시간이 초과되는 등 이상 현상은 완전히 사라지지는 않았다. 한국인터넷진흥원은 대한민국의 국가 인터넷주소 일체를 관리하는 기관으로, 이곳에서 운영하는 후이즈 IP 주소 검색은 8일 오후 9시50분께부터 접속 불능 상태에 빠졌다. 보안 전문가들은 후이즈 IP 주소 검색 페이지에 대한 DDoS(분산서비스거부) 공격에 따른 것으로 추정하면서 IP 역추적을 따돌리려는 해커들의 소행일 가능성이 크다고 말했다. (서울=연합뉴스)

연합뉴스 | 2009.07.09 00:00

"사이버테러범, 미국에 서버놓고 공격했다"

3차 DDoS(분산서비스거부) 공격까지 예고하며 한국과 미국의 인터넷 사이트를 교란하고 있는 공격자가 미국 중서부에 등록돼 있는 IP(인터넷 주소)를 사용하고 있는 것으로 파악됐다. 이는 베일에 가려진 공격자가 미국 어딘가에 서버를 두고 공격을 시작했다는 사실을 의미한다. 국내 보안전문업체 쉬프트웍스의 홍민표 대표는 9일 한국경제신문과 가진 단독 인터뷰에서 "연구원들과 함께 14시간에 걸쳐 악성코드를 분석한 결과 악성코드의 최초 유포지가 미국...

한국경제 | 2009.07.09 00:00 | 조일훈

[사이버 테러 3차 공격] 또다른 복병 '기린 트래픽'…'정상화 됐나' 구경꾼 몰려 불통

DDoS 공격에 시달리는 웹 사이트가 정상화된 이후에도 접속이 안 되는 경우가 잇따르고 있다. 공격 대상 사이트가 제대로 돌아가는지 확인하려는 사람들이 많아 접속이 폭주하는 탓이란 설명이다. 도로 위에서 교통사고가 난 차선의 반대편 차량 운전자들이 기린처럼 목을 쭉 빼고 기웃거려 교통 체증이 가중되는 '기린 효과(giraffe effect)'와 비슷한 메커니즘이다. 이런 접속이 한꺼번에 많이 몰리면 DDoS 공격을 받은 것처럼 사이트가 마비될 수 ...

한국경제 | 2009.07.09 00:00 | 민지혜

3차 공격 피해 최소화될까

9일 오후 6시부터 3차 분산서비스거부(DDoS) 공격이 예고됨에 따라 피해 규모에 대해 관심이 집중되고 있다. 1차 공격 대상 사이트는 대체로 속수무책으로 당하면서 접속 장애를 겪었지만, 2차 공격 대상 사이트는 초반 극심한 장애를 겪었지만 이날 들어 일부를 제외하곤 정상을 찾고 있다. 이는 보안업체들이 공격에 사용된 악성코드를 치료할 백신을 신속히 내놓는데다, 해당 사이트들도 URL 우회 대책 등을 통해 방어에 나선 게 효력을 보고 있기 때문이다. ...

연합뉴스 | 2009.07.09 00:00

"2차 공격 새 좀비PC 사용"

1차공격시 24시간 타이머 설정 국가정보원, 안철수연구소 등 16개 주요 기관 및 기업에 대해 시작된 2차 분산서비스거부(DDoS) 공격은 대체로 1차 공격 시 사용된 '좀비PC'와 다른 PC를 숙주로 삼는 것으로 파악됐다. 9일 한국정보보호진흥원(KISA)과 업계에 따르면 이날 오후 6시께부터 시작된 2차 공격은 1차 때와 다른 좀비PC들에 심어진 악성코드가 유발한 것으로 분석됐다. 그러나 1차 공격 시의 좀비PC가 2차 공격 시에서도 이용됐을 ...

연합뉴스 | 2009.07.09 00:00