¡°±â¾÷ Á¤º¸ º¸È£ÀÇ ÃÖ¿ì¼± »çÇ×Àº ±³À°°ú ÈƷá±
¡°Ä§Åõ Å×½ºÆ® Åø ÅëÇÑ Àü¹æÀ§ÀûÀÎ º¸¾È°¨»ç ÇÁ·Î¼¼½º °¡µ¿½ÃÄѾߡ±
ÃÖ±Ù 7.7 DDoS ´ë¶õ ÀÌÈÄ ±â¾÷µéÀÇ Á¤º¸º¸È£¿¡ ´ëÇÑ ³ôÀº °ü½ÉÀ» ¹Ý¿µÇϵí, Ãë¾àÁ¡À» ã¾Æ ³»¡¤¿ÜºÎÀÚ °üÁ¡¿¡¼ ħÅõÅ×½ºÆ®(Penetration Test)¸¦ ½ÃµµÇØ ÀÌ·Î ÀÎÇØ ¹ß»ýÇÒ ¼ö ÀÖ´Â ÇØÅ· À§Çù ¹× ³»ºÎ º¸¾È »ç°í¸¦ ¿¹¹æÇÏ°í Â÷´ÜÇϱâ À§ÇÑ ´ëÀÀÃ¥À» Á¦½ÃÇÏ´Â ¼ºñ½º°¡ »õ·Ó°Ô ÁÖ¸ñ ¹Þ°í ÀÖ´Ù. Ãë¾àÁ¡ Æò°¡¿Í ¸ðÀÇ Ä§ÅõÅ×½ºÆà ½ÃÀå¿¡¼ ±Û·Î¹ú ¼±µµ ±â¾÷À¸·Î ¹ßÀüÇØ ¿Â À̹´ÏƼÀÇ ½ºÆ¼ºê ¶ó½ºÄڿ콺Ű(Steve Laskowski) ºÎ»çÀåÀ» ISEC 2009¿¡¼ ¸¸³ª ÃÖ±Ù ÇØÅ· µ¿ÇâÀÌ IT »ê¾÷°ú »çȸ¿¡ ÁÖ´Â ½Ã»çÁ¡À» Áø´ÜÇØ º¸°í ÇâÈÄ Àü¸Á ¹× ´ëÃ¥À» ¤¾î ºÃ´Ù.
ÃÖ±Ù Àü ¼¼°èÀûÀÎ ÇØÅ· µ¿ÇâÀº ¾î¶°ÇÑ°¡?
ÇØÅ·Àº Áö³ ¼ö ³â µ¿¾È È®¿¬È÷ º¯Çß´Ù. ¼¼°¡Áö Ä¿´Ù¶õ º¯È¿¡ ´ëÇØ ¸»ÇÏÀÚ¸é ù°, ÇØÅ·Àº ÁÖ·Î ¹Ì±¹°ú µ¿À¯·´¿¡¼ ÀϾ°ï ÇßÁö¸¸ ¿äÁòÀº ¼¼°èÀûÀÎ Çö»óÀÌ µÇ°í ÀÖ´Ù. ·¯½Ã¾Æ»Ó¸¸ ¾Æ´Ï¶ó ³²¹Ì(ƯÈ÷ ¾Æ¸£ÇîƼ³ª)¿Í ¾Æ½Ã¾Æ(ƯÈ÷ µ¿³² ¾Æ½Ã¾Æ, Áß±¹, Çѱ¹)¿¡¼ ¾ÇÀÇÀûÀÎ ÇØÄ¿µéÀÌ È°¹ßÈ÷ È°µ¿ÇÏ°í ÀÖ´Â Á¡À» ¿¹·Î µé ¼ö ÀÖ´Ù.
µÑ°, »õ·Î¿î ½Ã½ºÅÛ Ãë¾àÁ¡µéÀº °ú°Åº¸´Ù ´õ Á¤±³ÇØÁ®¼ º¸¾È ¹æ¾î¿¡ ±âÃÊÇÑ ±âÁ¸ÀÇ ³×Æ®¿öÅ©·Î ¸·´Â °ÍÀº ´õ Èûµé¾îÁ³´Ù. ÀÌ¿¡ µû¶ó º¸¾È ¾÷°è Àü¹®°¡¿Í ÃÖÁ¾ »ç¿ëÀÚ ¸ðµÎ°¡ ±â¾÷/°³ÀÎ µ¥ÀÌÅ͸¦ º¸È£Çϱâ À§ÇÑ ¹æ¹ýÀ» °í¾ÈÇÏ´Â µ¥ ³ë·ÂÇÏ°í ÀÖ´Ù.
¼Â°, À¯ÃâµÈ µ¥ÀÌÅÍÀÇ °¡Ä¡ Áõ°¡¿Í ÇÔ²² ÀÌ µ¥ÀÌÅÍ¿¡ ´ëÇÑ ÁöºÒÀÌ ¿ëÀÌÇØÁö°í ÀÖ´Ù´Â Á¡ÀÌ´Ù. Áï ¡®µ¥ÀÌÅÍ ÀýµµÀÇ »ê¾÷È¡¯´Ù. ÀÌ¿¡ µû¶ó ±â¾÷ µ¥ÀÌÅÍ(°Å·¡ ±â¹Ð, °í°´ µ¥ÀÌÅÍ, Á÷¿ø µ¥ÀÌÅÍ)»Ó¸¸ ¾Æ´Ï¶ó °³ÀÎ ID Å»Ãëµµ ºó¹øÈ÷ ÀϾ°í ÀÖ´Ù
À̹´ÏƼ°¡ º¸À¯ÇÏ°í ÀÖ´Â ¼Ö·ç¼Ç¿¡ ´ëÇØ ¼³¸íÇØ ´Þ¶ó.
À̹´ÏƼ´Â À¯¼±°ú ¹«¼± ³×Æ®¿öÅ©µé¿¡ ´ëÇÑ »ó¾÷¿ë ħÅõÅ×½ºÆ® µµ±¸µéÀ» Á¦°øÇÑ´Ù. À¯¼± ħÅõÅ×½ºÆ® ¼Ö·ç¼ÇÀÎ CANVAS´Â ¼¼°èÀûÀ¸·Î ¼±µÎ ±â¾÷µé ¹× Á¤ºÎ ±â°üµéÀÌ ±×µéÀÇ ½Ã½ºÅÛ/¾ÖÇø®ÄÉÀ̼ÇÀÌ Ä§ÀÔ ¹ÞÀ» ¼ö ÀÖ´ÂÁö¸¦ °áÁ¤Çϴµ¥ »ç¿ëÇÏ°í ÀÖÀ¸¸ç ¹«¼±(WiFi) ħÅõÅ×½ºÆ® ¼Ö·ç¼ÇÀÎ SILICA´Â Ư¼ö ¸ñÀûÀ¸·Î ¸¸µé¾îÁø ¼¼°è ÃÖÃÊ·Î ÀÚµ¿ÈµÈ WiFi ħÅõÅ×½ºÆ® µµ±¸´Ù. ÀÌ ¿Ü¿¡µµ ¿ì¸®´Â ħÅõÅ×½ºÆ® ¹æ¹ý·Ðµé¿¡ ´ëÇÑ °í±Þ º¸¾È ÈÆ·ÃÀ» Á¦°øÇÑ´Ù.
ÃÖ±Ù ºü¸¥ ¼ºÀå¼¼¸¦ º¸ÀÌ°í ÀÖ´Â À̹´ÏƼ¸¸ÀÇ Â÷º°ÈµÈ Àü·«ÀÌ ±Ã±ÝÇÏ´Ù.
À̹´ÏƼÀÇ °æÀï·ÂÀº ´Ü¼øÈ÷ °ø°Ý¿ë µµ±¸¸¦ ¸¸µå´Âµ¥ ÀÖ´Â °ÍÀÌ ¾Æ´Ï¸ç, ÁÁÀº °ø°ÝÀ¸·Î ÇÇÇظ¦ ÁÖÁö ¾Ê°í °ü¸®µÇ´Â »óÅ¿¡¼ÀÇ Æò°¡°¡ °¡´ÉÇÔ°ú µ¿½Ã¿¡, ±×·¯ÇÑ ÁÁÀº ÀͽºÇ÷ÎÀÕÀ» °³¹ßÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â ÈǸ¢ÇÑ ÀÎÀû ÀÚ¿ø°ú À̸¦ Áö¿øÇÏ´Â ÈÄ¹æ ±â¼úÁö¿ø ¹× °ø°Ý Äڵ带 °³¹ßÇϱâ À§ÇØ ÇÊ¿äÇÑ ¶Ù¾î³ µð¹ö±ë ÅøÀ» Á÷Á¢ °³¹ßÇÏ°í ÀÖ´Ù.
À̹´ÏƼÀÇ ¼ºñ½º ¿µ¿ªÀº ´Ü¼øÈ÷ ¸ðÀÇÇØÅ·À» °¡Áö°í Æò°¡ÇÏ´Â °ÍÀÌ ¾Æ´Ï´Ù. À̸¦ ÅëÇØ µµÃâÇÒ ¼ö ÀÖ´Â ´Ù¾çÇÑ ÇüÅÂÀÇ ¼ºñ½º¸¦ Á¦°øÇÏ°í ÀÖ°í ÀÌ´Â Àü¹æÀ§ÀûÀÎ º¸¾È°¨»ç ÇÁ·Î¼¼½º¸¦ À¯ÁöÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â °ÍÀÌ´Ù. ÀÌ¿Í ÇÔ²² Àüü º¸¾È ½Ã½ºÅÛ ¹× °¨½Ã ü°è°¡ ¿ÂÀüÈ÷ ¿î¿µµÇ°í ÀÖ´ÂÁö, ±×¸®°í ¹®Á¦ ¹ß»ý¿¡ ´ëÇÑ ´ëó°¡ °¡´ÉÇÑ °ÍÀÎÁö µîÀ» È®ÀÎÇÒ ¼ö ÀÖ´Ù.
º¸¾ÈÀº °ü¸®¿Í °¨½ÃÀÇ Ã¢À» ÃÖ¼ÒÇÑÀ¸·Î ¸¸µé¾î¼ ÇØ´ç ºÎºÐ¿¡ ´ëÇÑ ÁýÁßµÈ Æò°¡¿Í Å×½ºÆÃÀ» ÅëÇØ ¹®Á¦°¡ ¹ß»ýÇÒ ¼ö ÀÖ´Â ¿©Áö¸¦ ÃÖ¼ÒÈ ÇÏ´Â °ÍÀ» ¸ñÇ¥·Î ÇÏ°í ÀÖ´Â °ÍÀ̱⿡ ÀÌ·¯ÇÑ À̹´ÏƼÀÇ Á¢±Ù¹ýÀº ½ÇÈ¿¸¦ °ÅµÎ°í ÀÖ´Ù.
»çÀ̹ö Å×·¯ ±â¼úÀÌ ³ª³¯ÀÌ Á¤±³ÇØ Áö°í ÀÖ´Â ¸¸Å ¼Ö·ç¼Çµµ ¸¹Àº º¯È¸¦ °ÅÃÆÀ» °Í °°´Ù.
°ø°Ý ÇüŵéÀÌ ´õ º¹ÀâÇØÁö°í Á¤±³ÇØÁ³±â ¶§¹®¿¡ ¿ì¸®´Â ÃÖ±ÙÀÇ Ãë¾àÁ¡µé¿¡ ´ëÀÀÇϱâ À§ÇØ ÇÙ½É ¿£ÁøÀ» ¼öÁ¤ÇØ¾ß Çß´Ù. ¶ÇÇÑ WiFiÀÇ »ç¿ë Áõ°¡·Î ¿ì¸®´Â Áö±Ý WiFi ³×Æ®¿öÅ©µéÀº ¹°·Ð ±âÁ¸ À¯¼± ³×Æ®¿öÅ©µé ¾çÂÊ¿¡ ħÅõÅ×½ºÆ®¸¦ ÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀ» ¸¸µé°í ÀÖ´Ù. ÀÌ¿¡ µû¶ó °í±Þ ÈÆ·Ã ¼ö¾÷ÀÇ ±â°£µµ, ±³À°»ýµé¿¡ ´ëÇÑ Áö½Ä Àü´ÞÀÇ ¾çµµ Áö³ 18°³¿ù µ¿¾È 3¹è·Î ´Ã¾î³µ´Ù.
Çѱ¹ ½ÃÀå¿¡¼ÀÇ ¸¶ÄÉÆà Àü·«Àº ¹«¾ùÀ̸ç ÁßÁ¡ÀûÀ¸·Î °ø·«ÇÒ ºÐ¾ß°¡ ÀÖ´Ù¸é?
À̹´ÏƼÀÇ ¼ºñ½º¿Í °¡Ä¡¸¦ Çѱ¹¿¡ Àü´ÞÇϱâ À§ÇØ ¿ì¸®´Â ¶æÀ» ÇÔ²²ÇÒ ¼ö ÀÖ´Â Àü·«Àû ÆÄÆ®³Ê·Î ¼ÒÇÁÆ®¿ÍÀÌµå ½ÃÅ¥¸®Æ¼¿Í ÇÔ²² Á¦Ç°, ±â¼ú, ±³À° ¹× ¼ºñ½º¸¦ ÇÔ²² ¼Ò°³ÇÏ°í ÀÖÀ¸¸ç À̸¦ ÅëÇØ À̹´ÏƼ¿Í ¼ÒÇÁÆ®¿ÍÀÌµå ½ÃÅ¥¸®Æ¼°¡ ÇÔ²² Àü´ÞÇÏ°íÀÚ ÇÏ´Â º¸¾È¿¡ ´ëÇÑ °¡Ä¡°¡ ³Î¸® ÆîÃÄÁö±â¸¦ ¹Ù¶ó°í ÀÖ´Ù.
µû¶ó¼ Çѱ¹ ½ÃÀå¿¡ CANVAS¿Í SILICA ħÅõÅ×½ºÆ® µµ±¸¿Í °í±Þ º¸¾È ÈÆ·Ã ¼ö¾÷À» Á¦°øÇÏ°íÀÚ Çϸç ħÅõÅ×½ºÆ® ¹®Á¦µéÀÇ ½Éµµ ÀÖ´Â ±â¼úÀû ¼¼ºÎ»çÇ×À» °ËÅäÇϱâ À§ÇØ Çѱ¹ °í°´µé°ú È£½ºÆ® ³»ºÎ ȸÀǸ¦ °®´Â °ÍÀº ¹°·Ð Ãë¾à¼º ¼±ÀÓ ¿¬±¸¿øµé ÀϺθ¦ ÆÄ°ßÇÒ ¿¹Á¤ÀÌ´Ù.
Á¤º¸ º¸¾È°ú È¿°úÀûÀÎ º¸¾È ½Ã½ºÅÛ ±¸ÃàÀ» À§ÇØ Á¶¾ðÇØ Áشٸé?
Á¤º¸ º¸¾È¿¡ °üÇØ ¾Æ´Â °Í°ú °¡Á¤ÇÏ´Â °Í »çÀÌ¿¡´Â Å« Â÷ÀÌ°¡ ÀÖ´Ù. Ãë¾à¼º Æò°¡ ÅøÀº ±â¾÷ÀÇ È¯°æ º¸¾È¿¡ °üÇØ ¼ö ¸¹Àº °¡Á¤À» ¸¸µç´Ù. ħÅõÅ×½ºÆ®´Â »çÀ̹ö °ø°Ý¿¡ Ãë¾àÇÑ Á¡À» °®°í ÀÖ´ÂÁö °áÁ¤ÇÏ´Â °¡Àå Á¤È®ÇÑ ¹æ¹ýÀÌ¸ç »çÀ̹ö Å×·¯¸¦ ¹æÁöÇϱâ À§ÇÔÀÌ´Ù.
ÃÖ±Ù DDoS °ø°ÝÀÌ ¹Ì±¹°ú Çѱ¹¿¡¼ ½É°¢ÇÑ ¹®Á¦°¡ µÈ °ÍÀ¸·Î ¾Ë°í ÀÖ´Ù. ±×·¯³ª À̹ø »çÀ̹ö Å×·¯´Â ºù»êÀÇ ÀÏ°¢ÀÏ »ÓÀ̶ó°í »ý°¢ÇÑ´Ù.
ÀÏ´Ü °ø°ÝÀÌ ¼º°øÇÏ°Ô µÇ¸é À̸¦ µû¸£´Â, À¯»çÇÏÁö¸¸ ¾à°£ º¯ÇüµÈ Ãë¾àÁ¡µéÀ» »ç¿ëÇÑ ¼ö¸¹Àº ¡®¸ð¹æ¡¯ °ø°ÝÀÌ ÀϾ ¼ö ÀÖ¾î ¿ì·ÁµÈ´Ù. ħÅõÅ×½ºÆ®´Â ÀÌ·¯ÇÑ ¸ð¹æ °ø°ÝÀ» ¸·±â À§ÇÑ °¡Àå ºñ¿ë È¿À²ÀûÀÎ ¼±ÅÃÀ̶ó Á¶¾ðÇÏ°í ½Í´Ù.
¾ÈÀüÇÑ »çÀ̹ö ¼¼°è¸¦ À§ÇÑ ÃÖ¿ì¼± »çÇ×Àº ¹«¾ùÀ̶ó »ý°¢Çϳª?
º¸¾È Àü¹®°¡µé¿¡°Ô´Â ¹°·Ð ÃÖÁ¾ »ç¿ëÀÚµé ¸ðµÎ¿¡°Ô Áß¿äÇÑ ¿ä¼Ò´Â ¡®±³À°°ú ÈƷá¯ÀÌ´Ù. °ø°Ý°ú Ãë¾àÁ¡µéÀÇ ÇüÅ°¡ ºü¸¥ ¼Óµµ·Î º¯ÇÏ°í ÀÖÀ¸¸ç, ÀÌÀü º¸´Ù ´õ Á¤±³ÇØÁö°í Àֱ⠶§¹®¿¡ ÀÌ¿¡ ´ëóÇÒ ¼ö ÀÖ´Â ÈƷðú ±³À°Àº ¸ðµç ±â¾÷ Á¤º¸ º¸¾È Á¶Á÷µéÀÇ ÃÖ¿ì¼± »çÇ×ÀÌ µÅ¾ß ÇÑ´Ù.
ÁÁÀº º¸¾ÈÀº 50%ÀÇ Àη°ú 50%ÀÇ ±â¼úÀÌ´Ù. °³ÀÎÀûÀ¸·Î Æò±Õ Àη°ú ¿ì¼öÇÑ ±â¼ú º¸´Ù´Â ¿ì¼öÇÑ Àη°ú Æò±Õ ±â¼ú ÂÊÀ̶ó°í ¸»ÇÏ°í ½Í´Ù.
±â¾÷µéÀº ÃÖ°í ±â¼ú ÀηµéÀÌ ´©±¸ÀÎÁö ã¾Æ ³» ±×µé¿¡°Ô ±â¼úÀ» Á¦°øÇÏ°í ÈƷýÃÄÑ¾ß ÇÑ´Ù. ÀÌ °ÍÀÌ ±â¾÷À» º¸È£ÇÏ´Â ±æÀÌ´Ù.
ISEC 2009¿¡ Âü°¡ÇÏ°Ô µÈ ¹è°æÀº ¹«¾ùÀÌ¸ç °¡Àå ±â¾ï¿¡ ³²¾Ò´ø °ÍÀº?
ISEC 2009ÀÇ Âü°¡¾÷üÀ̸ç ÆÄÆ®³Ê»çÀÎ ¼ÒÇÁÆ®¿ÍÀÌµå ½ÃÅ¥¸®Æ¼ÀÇ ÃÊûÀ» ¹Þ¾Æ Âü¼®ÇÏ°Ô µÆ´Ù. ¸ðµç °ÀÇ°¡ ´Ù À¯ÀÍÇÏ°í ÁÁ¾ÒÁö¸¸ ƯÈ÷ Á¦À̽¼ ¸®°¡ ¹ßÇ¥ÇÑ ¹«¼±(WiFi) º¸¾È ÇÁ·¹Á¨Å×À̼ǰú µÎ ±âÁ¶ ÇÁ·¹Á¨Å×À̼ǿ¡ ¸Å¿ì °¨¸í¹Þ¾Ò´Ù. ÀÌ ¿Ü¿¡µµ °¢°¢ÀÇ ÇÁ·¹Á¨Å×À̼ǵéÀÌ ºñÁî´Ï½º ¹®Á¦µé°ú ÇÔ²² ±â¼úÀû ¼¼ºÎ»çÇ×µéÀ» Àß À¶ÇÕ½ÃÄ×´Ù.
ISEC 2009 CTF ¿ª½Ã Àλó ±í¾ú´Ù. º¸¾ÈÀ» Àß ÀÌÇØÇÏÁö ¸øÇÏ´Â »ç¶÷µéÀº CTF(Capture the Flag)°¡ °¡»ó ÀüÅõ ½ÃÇÕÀ̶ó´Â °ÍÀ» Àß ¸ð¸¥´Ù. ±×·±µ¥ ¸¹Àº °üÁßµéÀÌ ¿À°¡´Â ÄÚ¿¢½º(COEX) ¸ÞÀÎ ±¸¿ª¿¡¼ ½ÃÇÕÀ» ¿¾î »ç¶÷µéÀÇ ½Ã¼±À» ²ô´Â °Í°ú µ¿½Ã¿¡ ÈÀÌÆ® ÇØÄ¿¿¡ ´ëÇÑ ÀνÄÀ» »õ·ÎÀÌ ÇÑ´Ù´Â ÃëÁö°¡ ÁÁ¾Ò´Ù.
<±Û : È£¾ÖÁø ±âÀÚ(is@boannews.com)>
[¿ù°£ Á¤º¸º¸È£21c Åë±Ç Á¦110È£(info@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>