요약 : ‘TCP 미들박스 반사(TCP Middlebox Reflection)’라는 기법을 활용한 디도스 공격이 발견되기 시작했다. 이 기법에 대한 이론적 연구 결과가 세상에 등장하고서 6개월여 만에 실제 현장에 나타나기 시작한 것이다. 이 기법을 활용할 경우 트래픽을 75배 증폭시킬 수 있다고 한다. TCP 미들박스 반사 기법은 학계에서 먼저 나왔다. 2021년 8월 메릴랜드대학과 콜로라도대학의 연구진들이 개발 및 발표했고, 이것을 공격자들이 빠르게 차용한 것으로 보인다.
[이미지 = utoimage] 배경 : 보안 학계에서 발견된 ‘이론상의 공격 기술’이 실제 공격 기법으로서 활용되는 사례는 얼마든지 있다. 특히 취약점을 발견한 보안 전문가들이 개념을 증명하기 위해 만든 PoC 익스플로잇 코드는 발표되고서 며칠 지나지 않아 해킹 도구로 둔갑해 다크웹을 돌아다니기 시작한다.
말말말 : “미들박스들은 설계 당시부터 TCP를 준수하지 않는 경우가 많습니다. 또한 비대칭 라우팅을 처리할 때도 많고요. 그래서 핸드셰이크를 제대로 이행하지 않은 채 연결을 진행할 수 있게 되고, 이를 통해 미들박스를 속여 트래픽을 만들어낼 수 있게 됩니다.” -메릴랜드대학과 콜로라도대학 연구진- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.png)
.jpg)
.jpg)
