통합검색

DDoS 공격 나흘째….좀비PC 파괴 속출

... 서버를 확보해 정밀 분석 중이다. 경찰 관계자는 "86개 서버의 주소는 악성코드 안에 적혀 있던 것으로, 86개 서버 중 가짜일 가능성도 있다"고 말했다. 경찰은 이 서버에 대한 분석을 통해 이번 DDoS 공격의 진원지를 역추적할 계획이다. 하지만, 업계에서는 이번 사건의 범인을 잡는 것이 거의 불가능하다고 입을 모으고 있다. 애초 범인들이 중간제어서버를 사용하지 않는 데다 조직적으로 범행을 설계하고 좀비PC 파괴로 악성코드 샘플 수집을 막는 등 수사망을 ...

연합뉴스 | 2009.07.10 00:00

[디도스 사이버 테러] 北 "남한 통신망 단숨에 파괴"…110호硏 한달전 모의훈련

... 공격 명분이 됐을 수도 있다"고 말했다. 지난 4일 한 · 미 두 나라의 컴퓨터 2만대(한국 1만2000대,미국 8000대)에 트래픽을 발생시킨 것도 북한의 소행으로 추정된다. 국정원은 사이버테러가 이뤄진 IP(인터넷 주소)를 추적한 결과,한국 미국 일본 과테말라 등 19개국 92개 IP에 분산돼 있다는 사실을 알아냈다. 이들 나라의 특정 IP 주소는 많은 일반인이 접속하는 사이트로 이들 사이트에 접속한 PC(개인용 컴퓨터)는 백신이 없을 경우 즉시 감염돼 ...

한국경제 | 2009.07.10 00:00 | 안정락

"사이버테러 IP 추적해보니 북한까지 이어져"

[한경닷컴] 한국과 미국의 정부 부처와 민간 기업의 웹사이트를 공격한 인터넷 주소가 북한으로 추적됐으며,사이버 공격의 배후는 북한이라는 주장이 미 정부 관계자들을 통해서도 흘러나왔다. AP통신은 8일 익명을 요구한 미 정부 관계자 3명의 말을 인용,사이버 공격을 한 인터넷 주소를 추적해 보니 북한으로 드러났다고 보도했다.하지만 이는 북한 정권이 이번 공격에 개입했다는 것을 반드시 의미하진 않는다고 말했다.폭스뉴스는 이날 미 국방부 관리가 사이버 ...

한국경제 | 2009.07.09 00:00 | 김홍열

[사이버 테러 3차 공격] 14시간 추적 "IP 찾았다"

"미국 IP로 확인됨."(9일 새벽 1시 40분) "서버에 접속해서 받아오는 원소스 파일 찾았고 패킹(암호화) 풀어야 함."(새벽 2시7분) "아 우리가 발견한 데가 공격자 맞는 듯.내 PC 이상해졌음."(새벽 2시10분) "끝까지 왔음.보고서 작성 완료."(9일 새벽 5시35분) 드라마처럼 펼쳐진 9일 새벽,기자 휴대폰에 남겨진 문자메시지들이다. '해킹 대란'을 일으킨 악성코드를 분석한 홍민표 쉬프트웍스 대표(31)와 이대로 연구원(2...

한국경제 | 2009.07.09 00:00 | 민지혜

[사이버 테러] 14시간 추적 "IP 찾았다"

"미국 IP로 확인됨."(9일 오전 1시40분) "서버에 접속해서 받아오는 원소스 파일 찾았고 패킹(암호화) 풀어야 함."(9일 오전 2시7분) "아,우리가 발견한 데가 공격자 맞는 듯.내 PC 이상해졌음."(9일 오전 2시10분) "끝까지 왔음.보고서 작성 완료."(9일 오전 5시35분) 드라마처럼 펼쳐진 9일 새벽에 남겨진 문자 메시지들이다. '해킹 대란'을 일으킨 악성 코드를 분석한 홍민표 와우해커 대표(31)와 이대로 연구원(23...

한국경제 | 2009.07.09 00:00 | 민지혜

佛,불법 다운로드 삼진아웃제 수정안 상원 통과

... 개인의 표현과 자유를 보장하는 프랑스 헌법에 위배된다는 헌법위 판결로 제동이 걸렸다.이에 따라 수정법안은 터넷 접속을 차단할 수 있는 권한을 정부기구가 아닌 법원의 판사에게 부여,인권침해 소지를 없앴다. 새 법안은 불법 다운로드를 추적하는 '아도피'라는 전담기구가 온라인상에서 저작권을 침해한 네티즌에게 이메일 경고와 서면경고를 보내도록 했다.이같은 경고를 무시하고 불법 다운로드를 하다가 3번째 적발되면 법원에 제소해 판사로 하여금 인터넷 접속 차단을 명령하거나,최고 ...

한국경제 | 2009.07.09 00:00 | 김동욱

"한·미 사이버테러 배후에 북한 있다"…美 폭스뉴스

... 말했다. 익명을 요구한 이 당국자는 "그러나 이번 사이버공격이 국방부의 컴퓨터 시스템에 침투하지는 못했다"고 밝혔다. 또 AFP도 이날 익명을 요구한 미국 정부 관리의 말을 인용, "(사이버 공격을 한) 인터넷 주소가 북한으로 추적됐다"고 보도했지만 이번 공격에 북한 정권이 관련돼 있다는 것을 의미하지는 않는다고 전했다. 지금까지 DDoS 사이버 공격 배후에 북한이나 종북세력이 있는 것으로 추정한다는 발표는 있었지만 미 행정부 당국자가 사이버테러의 배후로 북한을 ...

한국경제 | 2009.07.09 00:00 | hiskang

신안군에 국내최대 규모 해상풍력발전단지 조성

... 이산화탄소를 줄이는 효과가 기대된다고 설명했다. 발전단지 일대 해상은 바람이 많이 불고 수심이 얕아 해상풍력발전에 유리한 곳으로 꼽힌다. 동양건설산업 관계자는 "지난해 11월 발전모듈이 태양 쪽으로 움직이며 전기를 생산하는 추적식 태양광발전소를 세계 최대 규모로 건설했고 이번에는 국내에서 가장 큰 해상풍력발전소까지 만들게 됐다"며 "환경친화적인 신재생에너지 건설기업으로 역량을 꾸준히 강화하겠다"고 말했다. 컨소시엄 참여업체와 신안군은 10일 서울 강남구 삼성동 ...

한국경제 | 2009.07.09 00:00 | 박종서

좀비PC 4대 확보, 대란 근원 찾아낼까

... 뜻한다. 이번 사건에서 해커가 특정 사이트에 악성코드를 심어놓으면 해당 사이트를 방문한 일반 PC가 악성코드에 감염되면서 좀비PC가 됐다는 점에서, 경찰의 수사는 좀비PC가 어떤 사이트에서 악성코드에 감염됐는지를 역순으로 추적하는 식으로 진행된다. 경찰은 앞서 피해 사이트 로그 기록 등을 분석해 7일 오후부터 8일 오전까지 DDoS 공격에 사용된 좀비PC 한 대를 동대문구 청량리의 한 가정집에서 찾아내 분석 작업을 벌였다. 이어 9일 새벽에는 상도동 ...

연합뉴스 | 2009.07.09 00:00

DDoS 대응책 효과 있을까

... 해커가 마음만 먹으면 다음 공격에서 얼마든지 우회 URL을 공격 대상으로 삼을 수 있다는 의미다. 오히려 업계 일각에서는 이번 공격이 대응하기 어렵다고 분석했다. 기존 DDoS 공격에 대해서는 C&C 서버의 위치를 추적해 이를 차단하는 등 공격 진원지를 막는 근본적 대응이 가능했지만, 이번처럼 서버가 존재하지 않을 때는 근본 대응이라는 것이 존재할 수 없기 때문이다. 결국 해커의 의도대로 숨바꼭질하는 와중에 피해는 계속되고 해커를 추적하는 것마저 ...

연합뉴스 | 2009.07.09 00:00