[카드뉴스] 핵티비스트들이 좋아하는 공격 기술 3

핵티비스트(Hacktivist)는 해커(Hacker)와 액티비스트(Activist)의 합성어입니다.
해킹을 투쟁 수단으로 사용하는 행동주의자들을 뜻하죠.

대표적인 핵티비스트 단체는 어나니머스가 있습니다. 사회의 정의를 지킨다는 목적으로 아동 포르노 사이트, 멕시코 마약 조직, 북한 주요 사이트, 파리 테러를 일으킨 IS 등을 공격했습니다.

최근 핵티비스트들이 가장 많이 사용하는 공격 기술 세 가지를 살펴보겠습니다.

△신상털기
개인의 은밀한 정보를 인터넷을 통해 대중에게 공개하는 것을 말합니다.
적대관계에 있는 상대를 위축시키거나, 심지어는 사회적 매장까지 시킬 수도 있죠.
핵티비스트들은 법 기관 및 정부 기관 요원들을 대상으로 이런 공격을 자주 합니다.

△디도스 공격
오프라인 상의 ‘시위’가 인터넷 세상으로 오면 ‘디도스 공격’이 되는 것입니다.
해킹을 통해 봇넷을 만들고, 봇넷으로부터 커다란 트래픽을 만들어 서비스를 마비시킵니다.
자동화 기술을 사용해 서비스를 마비시키는 것은 불법이기 때문에, ‘대의를 주장하기 위해 불법적인 행동을 감행했다’는 비판을 받기도 합니다.

△디페이스 공격
웹사이트를 해킹해 자신들이 전달하고자 하는 메시지로 홈페이지를 바꾸는 공격 방법입니다. 최근에는 엉뚱한 SNS를 디페이싱해 정치적 메시지로 도배하거나, 여론조사 자료를 조작하기도 합니다.

핵티비스트들의 활동은 마치 플래시몹과 같아 범인이 누군지 찾으려고 힘을 쏟는 건 크게 도움이 되지 않습니다. 위협이 될 수 있는 약점을 미리 파악하고, 대비할 수 있는 장치를 마련하는 것이 중요할 것입니다.
[유수현 기자(boan4@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)