통합검색

[사이버 냉전 공습경보] (下) 해킹툴ㆍ탈취기밀 '암시장' 年 수십억弗

... 홈페이지를 진짜처럼 꾸미는 데 필요한 브랜드 이미지,로고 등을 원스톱으로 만들어주고 많은 사람에게 피싱 메일을 자동 발송해준다. 해킹 툴이 해커 세계에서 필수품이 된 지는 오래됐다. 특정 사이트를 정조준하는 해킹 툴은 물론 DDoS(분산서비스거부) 공격을 유발하는 봇넷 자유이용권 또는 1회 이용권도 있다. 해커는 이런 툴을 이용해 '사이버 해결사' 노릇을 하기도 한다. 의뢰인 요청대로 특정 국가나 기업의 전산망을 공격해 기밀을 빼가기도 하고 훔친 정보를 암시장에 ...

한국경제 | 2008.01.29 00:00 | 이해성

[사이버 냉전 공습경보] (中) NCSC, 1848개 국가전산망 감시

... 개발했다.KISA 직원들은 대표적 인기 사이트 10만여개를 지속적으로 모니터링하다가 악성코드가 발견되면 해당 서버 관리자에게 알려주고 대처 방법을 조언한다.때로는 해당 업체의 웹서버가 위치한 곳에 직접 '공개 웹방화벽'도 설치해주고 있다. DDoS 공격도 KISA가 막는다.특정 IP 주소에 DDoS 공격이 발생하면 KISA는 해당 IP를 차단한 후 공격에 동원된 '좀비'(원격조종을 받는 PC)를 찾아낸다.좀비는 공격 명령을 내리는 '봇마스터'(해커)와 끊임없이 연결하려는 속성이 ...

한국경제 | 2008.01.28 00:00 | 이해성

[사이버 냉전 공습경보] (中) USB통해 내부망까지 침투 …해킹의 진화

해킹 기법은 끊임없이 진화하기 때문에 새로운 기법의 해킹을 막아내기란 쉽지 않다.이메일을 이용한 우회공격이나 DDoS(분산서비스 거부) 공격,이동형저장장치(USB)를 이용한 내부망 침투 등이 대표적이다. 지난해 발생한 독일 총리실 해킹 사건의 경우 이메일 우회 공격이 이뤄졌다.보안 전문가들은 이 해킹에는 다음과 같은 방식이 사용됐을 것이라고 분석한다.해커는 우선 독일 총리실과 거래하는 다른 나라 소재 기업의 사이트를 해킹한다.이 기업 메일서버나 ...

한국경제 | 2008.01.28 00:00 | 이해성

[사이버 냉전 공습경보] (中) 국내 정보보안 실태 ‥ 공공기관 99% 내ㆍ외부망 분리안돼 '해킹 무방비'

... 깔린 악성코드가 PC를 원격 조종해 다른 PC를 공격하게 하는 '봇'이라면 해당 PC는 '좀비(숙주)'가 되고 전 세계 좀비를 연결한 '봇넷'에 편입된다.이 봇넷을 이용해 특정 시스템에 데이터를 폭주시켜 마비를 일으키는 것이 DDoS(분산서비스거부) 공격이다.에스토니아는 지난해 세계 각국의 봇 감염 PC 2만여대로부터 공격을 받았다. 미국 국방부 해킹이나 독일 총리실 해킹은 이메일과 트로이목마 등 악성코드를 동원한 우회공격이다.A국 해커가 B국 정부 전산망을 ...

한국경제 | 2008.01.28 00:00 | 이해성

[사이버 냉전 공습경보] (上) 해킹에 벌거벗은 정부기관

지난해 4월 말 발트해 연안국인 에스토니아는 갑자기 혼란에 빠졌다.정부기관,언론사,금융사 등의 전산망이 일제히 DDoS(분산서비스 거부) 공격을 받아 3주 동안 먹통이 돼 버렸다.DDoS란 한꺼번에 대량의 접속을 유발해 네트워크를 마비시키는 사이버 공격 기법이다. 이 공격은 수도 탈린 도심에 있는 구 소련의 전몰 군인 조각상을 외곽으로 옮긴 직후 발생했다.에스토니아 정부는 러시아를 배후로 지목했다.에스토니아 정통부 장관은 "러시아 정부가 우리 사회를 ...

한국경제 | 2008.01.27 00:00 | 이해성

[사이버 냉전 공습경보] 한달새 400여차례 … 기업도 '심각'

... 200여회,미국이 80여회,대만이 40여회 등 10여개 국가에서 총 400여회에 걸쳐 사이버 공격을 시도한 것으로 감지됐다. 기업에 대한 사이버 공격 방식은 다양하다.이메일을 통해 트로이 목마를 심는 방식,가짜 사이트로 유도하는 피싱,DDoS(분산서비스 거부) 공격,데이터베이스(DB)를 교란시켜 자료를 빼가는 공격,인터넷 게시판의 취약점을 이용하는 공격,홈페이지 변조 등이 대표적이다. 지난해 초에는 국민은행과 농협이 파밍(정확한 인터넷 주소를 입력해도 엉뚱한 사이트로 끌고 ...

한국경제 | 2008.01.27 00:00 | 이해성

"올해도 악성코드 목표는 돈"

... 계속될 것"이라고 전망했다. 조사결과 지난해 가장 많이 감염된 악성코드 1, 2위, 10위는 특정게임의 계정정보를 유출하기 위한 트로이목마로 10위권 내에 패스워드 유출형 트로이목마가 3개나 올랐다. 아울러 서비스 거부 공격(DDoS)을 통해 특정 웹사이트를 마비시킨 뒤 정상화를 조건으로 거액을 요구하는 사건 또한 빈발했던 것으로 나타났다. 특히 이들 악성코드는 기존에는 윈도 취약점 등을 이용해 전파됐던 것과 달리, 최근들어 인터넷 메신저와 유명 웹사이트, 블로그 ...

연합뉴스 | 2008.01.07 00:00

사이버테러 정보전 컨퍼런스 … 10ㆍ11일 서울 전경련회관서

... 국제 컨퍼런스'를 개최한다. 국가정보원 경찰청 등이 후원하는 이 행사에서는 해킹 등 세계적으로 문제가 되고 있는 사이버 테러에 대한 대응기술 및 정책과 정보전 관련 기술개발 현황 등이 논의될 예정이다. 10일에는 분산서비스거부공격(DDoS) 현황 및 대응방안,광대역통합망(BcN) 보안,와이브로 보안 등에 관한 주제발표가 있고 11일에는 국가 간 정보전과 포렌식 기술 등에 대한 학술발표가 진행된다. 이해성 기자 lhs@hankyung.com

한국경제 | 2008.01.03 00:00 | 이해성

[신설법인 현황] (2007년 12월20일~12월26일) 서울<4>

...통신망네트워크게임개발) 가락동 112부광아트빌딩 5층 ▷넷앤드휴먼인터페이스(김종오·10·소프트웨어개발) 방화동 829오피앙2차922호 ▷드림캐쉬(장병순·50·소프트웨어프로그램개발) 산림동 207의2 대림상가 556호 ▷디도스디펜스(원수영·50·컴퓨터하드웨어) 서초동 1599의2 엘지서초에클라트1326호 ▷디엑스팩토리(이성영·30·소프트웨어개발) 서교동 385의15 남성빌딩 2층 ▷리젠웹(김효정·60·홈페이지제작) 논현동 146의16 진성빌딩 202호 ...

한국경제 | 2007.12.28 00:00

[교육브랜드 대상] 어플라이뱅크‥인터넷 원서접수 서비스의 표준

... 건의 원서접수 처리능력을 가지고 있다. 또한 서버의 실시간 양방향 데이터 동기화로 통합된 실시간 데이터 백업이 가능하다. 모든 데이터에는 SSL(Secure Sockets Layer) 등 최상의 보안이 적용된다. 해킹 및 DDos(분산서비스거부)공격에 대한 방어시스템을 구축,고객들의 개인정보를 보호하고 있다. 아울러 사용자의 실수를 단계별로 유형화해 선제대응하는 등 앞선 고객맞춤 서비스를 실현하고 있다. 친절한 고객센터와 상담게시판의 빠른 고객응대를 통해 ...

한국경제 | 2007.12.10 00:00 | 성선화