한국CSO협회, DDoS 효율적 대응방안 모색

[보안뉴스 호애진] 3.4 DDoS 공격은 민·관의 빠른 대응으로 피해를 최소화할 수 있었지만 향후 또다시 발생할 수 있는 공격에 대해 보다 효율적인 대응 방안과 대책 마련을 모색해야 한다는 우려의 목소리가 높다.

첫 번째 발표자로 나선 임재명 한국인터넷진흥원 단장은 “이번 3.4 DDoS에서 주목할만한 점은 전용백신 다운로드 건수가 지난 2009년에는 258만건에 불과했지만 이번의 경우 1,151만 건이었다는 것”이라며 “이는 국민들의 보안 의식이 보다 높아졌다는 것을 의미한다”고 강조했다.

임재명 단장은 “이번 3.4 DDoS 공격자는 치밀하게 사전 준비를 해 단기간에 좀비PC군단을 형성했다”면서 “보안 장비 및 국내 홈페이지 특성을 알고 공격을 시도하고, 악성코드 분석 회피를 위한 공격 기능 파일을 분산했으며 DDoS 방어를 무력화하기 위해 변종 악성코드를 수시로 유포하는 등 지능적이고 악랄한 공격이었다”고 밝혔다.

임재명 단장은 “향후 더욱 지능적이고 악랄한 큰 사이버 쓰나미 발생이 예상된다”며 “사이버 공격의 예방·대응을 위한 정보보호 역량을 강화할 필요가 있다”고 덧붙였다.

두 번째 발표자로 나선  이창훈 건국대학교 교수는 “단순히 보안장비나 백신에 의해 대응하거나 트래픽 차단 대응, 안전 지역에서의 집중관리와 같이 현재 공격자를 모른체 대응하는 방식은 검토돼야 한다”고 주장하며 공격자를 인지하는 두 가지 기술에 대해 제안했다.

즉 사람이 서버에 요청하는 행위와 좀비가 공격하기 위해 요청할 때의 차이를 분석(User Behavior Analysis)하는 소프트웨어 에이전트가 각 PC마다 설치돼야 하며 어떠한 공격에도 서버가 정상적으로 서비스하도록 하는 감내 시스템(Fault-Tolerant System)을 서버 앞단에 설치해야 한다는 것이다.

이창훈 교수는 “이와 같은 기술을 통해 현재의 사후 대응에서 실시간 대응이 가능해지며 백신 및 DDoS 장비 등 기존 대응 시스템들과의 연동으로 효율성 제고가 가능하다”고 설명했다.

[호애진 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>