위키리크스 DDoS, 네티즌들 스스로 봇넷에 참여

네트워크 및 애플리케이션 보안의 중요성 인식해야

[보안뉴스 호애진] 위키리크스 사이트에 가해진 공격형태를 분석한 결과 해커들이 사용한 DDoS 공격의 대부분이 기존에 알려진 악성 트래픽과 크게 다르지 않은 것으로 나타났다.

애플리케이션 딜리버리 네트워킹 분야의 글로벌 리더 업체인 F5 네트웍스는 IT 보안 전문가들로 결성된 포커스그룹을 통해 지난해 말 기밀문서 폭로전문 웹사이트인 위키리크스(WikiLeaks)에 가해진 공격에 대해 조사했다고 밝혔다.

포커스그룹은 새롭게 발견한 양상으로 위키리크스 사이트에 가해진 공격이 자발적인 참여에 의해 발생한 최초의 대규모 공격이었다는 점을 꼽았다. 즉, 취약한 기계에 의존해 봇넷을 생성하는 대신 많은 사람들이 해커들에게 기계에 대한 콘트롤을 자발적으로 맡긴 것. 해커들은 이러한 접근방식을 통해 감지의 위험부담 없이 해당 기계의 모든 자원에 액세스해 적은 양의 기계로도 큰 규모의 공격을 조직했다.

또한 포커스그룹은 또 다른 중요한 양상으로 이번 해킹이 재정적인 이익보다는 도덕상의 유린에서 이뤄졌다고 밝혔다.

이에 보안 전문가들은 새롭게 부상하는 위협에 대응하기 위해 기초적인 보안 원리를 적절히 적용해야 한다고 강조하고 있다.

즉 기업들은 ISP를 통해 악성 트래픽을 감지하고 필터링해 DDoS 공격과 같은 위협의 다운타임 위험성으로부터 네트워크를 보호해야 한다는 것. 이는 네트워크 및 애플리케이션을 타깃으로 한 위협이나 보안 실행성을 강화하기 위해 투입되는 IT 인력과 자원을 줄일 수 있다.

F5 네트웍스 코리아의 김인교 지사장은 “DDoS 공격에 성공적으로 대응하기 위해서는 근본적인 보안에 대한 최고의 실행성을 유지해야 한다”고 밝히고 “공격 효과를 최소화하기 위해 ISP를 통한 대응계획을 세워야 하며 네트워크가 위태로워지기 전 악성 트래픽을 차단하고 네트워크 단계를 넘어 애플리케이션 계층의 취약성을 명시해야 한다”고 덧붙였다.

[호애진 기자(boan5@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)