º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

ÇàÀ§±â¹ÝÀÇ º¿³Ý ŽÁö ±â¼ú

ÀÔ·Â : 2007-10-22 09:34
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

°íµîÇлýÀÇ Àå³­¿¡¼­ ½ÃÀÛÇÑ ¹ÙÀÌ·¯½º´Â ³î¶ó¿î ¼Óµµ·Î ¹ß´ÞÇØ ¿ú, ½ºÆÄÀÌ¿þ¾î, º¿ µî ´Ù¾çÇÑ °ø°Ý±â¼ú·Î ÁøÈ­, °ø°ÝÀÚÀÇ °æÁ¦ÀûÀÎ ÀÌÀÍÀ» À§ÇØ ¹èÆ÷µÇ°í ÀÖ´Ù. ¾ÈÀüÇÑ »çÀ̹ö °ø°£À» À§Çؼ­´Â ÀÌ¹Ì ³ªÅ¸³­ À§Çè »Ó ¾Æ´Ï¶ó »õ·Ó°Ô ¹ßÇ¥µÇ´Â ±â¼ú¿¡ ´ëÇÑ °ø°Ý, ¾ÆÁ÷ ¾Ë·ÁÁöÁö ¾ÊÀº °ø°Ý¿¡ ´ëÇØ ¿¹ÃøÇÏ°í ´ëÀÀÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù.


º»Áö´Â °í·Á´ëÇб³ ÄÄÇ»Åͺ¸¾È¿¬±¸½Ç°ú ÇÔ²² 6ȸ¿¡ °ÉÃÄ »õ·Î¿î »çÀ̹ö °ø°ÝÀ» ŽÁöÇÏ´Â ±â¼ú¿¡ ´ëÇØ »ìÆ캻´Ù. À̹øÈ£¿¡¼­´Â »õ·Î¿î º¸¾ÈÀ§ÇùÀ¸·Î ²ÅÈ÷´Â º¿³Ý¿¡ ´ëÇØ ¾Ë¾Æº»´Ù.

 


±×µ¿¾È ¿ì¸® »çȸ´Â ÀÎÅÍ³Ý ±â¼úÀÇ ¹ß´Þ°ú ÀÌ¿ëÀα¸°¡ Áõ°¡Çϸ鼭 ÀÎÅͳÝÀ» ±¸¼ºÇÏ´Â ±â¹Ý½Ã¼³ÀÌ ±Þ°ÝÈ÷ ¼³Ä¡µÅ ÀÎÅÍ³Ý ÀÎÇÁ¶ó¿¡¼­ º¸¾ÈÀûÀÎ ¿ä¼Ò¸¦ Ä¡¹ÐÇÏ°Ô ÁغñÇÏÁö ¸øÇß´Ù. ±â¼úÀÌ ¹ß´ÞÇÒ¼ö·Ï ´õ ¸¹ÀÌ Ãë¾àÁ¡ÀÌ ³ëÃâµÇ¾ú°í, À̸¦ ¾Ç¿ëÇÏ·Á´Â °ø°ÝÀÚ°¡ µîÀåÇØ ºÒƯÁ¤ ´Ù¼ö¸¦ °ø°ÝÇÏ´Â »çÀ̹ö Å×·¯°¡ ºó¹øÈ÷ ¹ß»ýÇÏ°í ÀÖ´Ù. »çÀ̹ö °ø°ÝÀº °æÁ¦Àû À̵æÀ» ¾ò±â À§ÇØ Àü¹®ÀûÀÌ°í Á¶Á÷ÀûÀÎ ³×Æ®¿öÅ©¸¦ Çü¼ºÇØ ³ª°¡°í ÀÖ´Ù.


»çÀ̹ö °ø°ÝÀÚµéÀº ºÒ¹ýÇàÀ§¸¦ ÅëÇØ ±ÝÀüÀû À̵æÀ» ÃëµæÇϱâ À§ÇØ ÀÚ½ÅÀÇ À§Ä¡°¡ ³ëÃâµÇÁö ¾ÊÀ¸¸é¼­ ÀÚ½ÅÀÌ ÅëÁ¦ÇÏ°í Á¦¾îÇÏ´Â ÄÄÇ»ÅÍ ³×Æ®¿öÅ©¸¦ ±¸¼ºÇÏ´Â ±â¼úÀ» °í¾ÈÇÏ°Ô µÆ´Ù. ÀÌ·¯ÇÑ ¸ñÀûÀ¸·Î µîÀåÇÑ °ÍÀÌ ¡®º¿³Ý(Botnet)¡¯ÀÌ´Ù. º¿³ÝÀÇ °ø°ÝÀÚ´Â ¼öõ¿¡¼­ ¼ö¸¸ ´ëÀÇ ÄÄÇ»ÅÍ¿¡ º¿À» ¼³Ä¡ÇÏ°í ³×Æ®¿öÅ©¸¦ ÅëÇØ À̵éÀ» µ¿½Ã¿¡ Á¦¾îÇØ ¾Ç¼ºÇàÀ§¸¦ ´ëÇàÇÏ°Ô ÇÑ´Ù.


º¿³ÝÀÇ ±Ô¸ð°¡ Ä¿Áö¸é¼­ À̸¦ ÀÌ¿ëÇÑ °ø°ÝÁ¾·ù¿Í ¹æ¹ýµµ ´Ù¾çÇÏ°Ô ³ªÅ¸³ª°í ÀÖÀ¸¸ç ±×¿¡ µû¸¥ ÇÇÇصµ ½É°¢ÇØÁö°í ÀÖ´Ù. º¸³ÝÀº ÃÖ±Ù Á¦·Îµ¥ÀÌ °ø°Ý°ú ´õºÒ¾î »çÀ̹ö º¸¾ÈÀÇ ÃÖ´ëÀÇ À̽´·Î ´ëµÎµÇ°í ÀÖ´Ù. ÃÖ±Ù º¿³Ý¿¡ ´ëÀÀÇϱâ À§ÇØ º¿À» ŽÁöÇÏ´Â ¿©·¯ ±â¼úÀÌ Á¦¾ÈÀÌ µÇ°í ÀÖÀ¸³ª Áö±Ý±îÁö Á¦¾ÈµÈ ±â¼úÀº ¿ø·ÐÀûÀÎ ¼öÁØ¿¡ ¸Ó¹°°í ÀÖ´Ù. º¿³ÝÀ» ŽÁöÇÏ´Â ¿©·¯ ±â¼ú¿¡ ´ëÇØ »ìÆ캸°í ÇàÀ§±â¹ÝÀ¸·Î º¿³ÝÀ» ŽÁöÇÏ´Â ±â¼úÀ» ¼Ò°³ÇÑ´Ù.


»ç¿ëÀÚ, º¿³Ý °¨¿°¿©ºÎ È®ÀÎÇϱ⵵ ¾î·Á¿ö


DDoS °ø°ÝÀ̳ª ½ºÆÔ, ÆÄ¹Ö µî ¾Ç¼º°ø°ÝÀÇ ´ëºÎºÐÀÌ º¿³Ý¿¡ ÀÇÇØ ÇàÇØÁö°í ÀÖ´Ù. º¿Àº ¸» ±×´ë·Î ·Îº¿À» ÀǹÌÇÑ´Ù. ¾ÇÀǸ¦ °¡Áø ÇØÄ¿°¡ PC¸¦ °¨¿°½ÃÄÑ ÀÚ½ÅÀÌ ¸¶À½´ë·Î Á¶Á¾ÇÒ ¼ö ÀÖ´Â º¿À¸·Î ¸¸µé°í, ÀÌ·¸°Ô °¨¿°µÈ PC ¼öõ, ¼ö¸¸ ´ë°¡ ³×Æ®¿öÅ©¸¦ ÅëÇØ ¿¬°áµÅ Á¶Á¾, ÅëÁ¦ÇÏ´Â ±ÇÇÑÀ» °¡Áø º¿ ¸¶½ºÅÍ(Bot master)¿¡ ÀÇÇØ ¿ø°ÝÁ¶Á¾µÈ´Ù. ÀÌ·¯ÇÑ ÇüŸ¦ º¿³ÝÀ̶ó°í ÇÑ´Ù.


¿©·¯ °¡Áö °æ·Î¸¦ ÅëÇؼ­ PC°¡ º¿¿¡ °¨¿°µÇ´Âµ¥ ½ºÆÔ¸ÞÀÏ¿¡ ½ÇÇàÄڵ带 Ŭ¸¯ÇØ °¨¿°µÇ´Â °æ¿ì, ¿ú¿¡ °¨¿°Äڵ带 ½Æ°í Ãë¾à¼ºÀ» °¡Áø PC¸¦ °¨¿°½ÃÅ°´Â °æ¿ì, ¸Þ½ÅÀú¸¦ ÅëÇØ °¨¿°µÇ´Â °æ¿ì µî ±× ¼ö¹ýÀÌ ´Ù¾çÇÏ´Ù. ·çƮŶÀ» ÀÌ¿ëÇØ °¨¿°µÇ´Â °æ¿ì PC »ç¿ëÀÚ°¡ °¨¿°¿©ºÎ¸¦ ½±°Ô È®ÀÎÇϱ⠾î·Æ´Ù.


º¿³ÝÀÇ ¶óÀÌÇÁ »çÀÌŬÀ» »ìÆ캸¸é º¿ ¸¶½ºÅÍ´Â ÀڽŰú º¿³Ý »çÀÌÀÇ ¸í·ÉÀ» Àü´ÞÇÏ°í Á¦¾îÇϱâ À§ÇØ IRC(Internet Relay Chat) ä³ÎÀ» ÀÌ¿ëÇÑ´Ù. º¿¿¡ ÀÇÇØ °¨¿°µÈ PC´Â ÀÚµ¿À¸·Î ÃÖ±ÙÀÇ º¿ Äڵ带 ¹Þ¾Æ ÀÚ½ÅÀ» ¾÷µ¥ÀÌÆ®ÇÏ°í ¸í·É/Á¦¾î ¼­¹ö·Î Á¢¼ÓÇÑ´Ù. º¿³Ý¿¡¼­ ÁÖ·Î TCP 6665~6669 Æ÷Æ®¸¦ »ç¿ëÇϸç, DDoS °ø°Ý°ú ÇǽÌ, ÆĹÖ, ½ºÆÐ¹Ö µî »çÀ̹ö »óÀÇ °ø°ÝÀ» ¼öÇàÇÑ´Ù. ´ëºÎºÐÀÇ DDoS °ø°Ý°ú ½ºÆÔ¸ÞÀÏÀº º¿³ÝÀ» ÅëÇØ ¹ß»ýÇÏ°í ÀÖ´Ù°í º¸°íµÇ°í ÀÖÀ¸¸ç, À̸¦ ÅëÇØ ½É°¢ÇÑ ÇÇÇØ°¡ ¹ß»ýÇÏ°í ÀÖ´Ù.


½Ã¸¸ÅØÀÇ Åë°è¿¡ µû¸£¸é 2006³â ÈĹݱ⿡¸¸ 600¸¸´ëÀÇ »õ·Î¿î º¿ÀÌ »ý¼ºµÈ °ÍÀ¸·Î ³ªÅ¸³­´Ù. ÀÌ´Â 2006³â »ó¹Ý±â¿¡ ºñÇØ ¾à 29% Áõ°¡ÇÑ ¼öÄ¡ÀÌ´Ù. ÀÌ¿¡ ¹ÝÇØ ¸í·É/Á¦¾î ¼­¹ö´Â ¾à 25% °¨¼ÒÇß´Ù. º¿¸¶½ºÅÍ°¡ ÀÚ½ÅÀÇ º¿³ÝÀ» °áÇÕÇϰųª »õ·Î¿î º¿ °¨¿° PC¸¦ Ãß°¡ÇØ º¿³ÝÀÇ Å©±â¸¦ Áõ°¡½ÃÅ°°í ÀÖ´Ù´Â °ÍÀ» ÀǹÌÇÑ´Ù. ½ÇÁ¦·Î º¿³ÝÀÌ 14¸¸´ë ÀÌ»óÀÇ º¿À¸·Î ¿¬°áµÅ ÀÖ´Â »ç·Êµµ ¹ß°ßÀÌ µÆ´Ù. ÀÌ·± º¿³ÝÀº º¸Åë OC3 ÀÌ»óÀÇ DDoS °ø°Ý Æ®·¡ÇÈÀ» ¹ß»ý½Ãų ¼ö ÀÖ´Ù.


º¿³Ý, ÆÐÅÏÀÌ¿ë ŽÁö±â¼úÀº ½±°Ô ¿ìȸ


Ŭ¶óÀ̾ðÆ® ±â¹ÝÀÇ º¿³Ý ŽÁö ±â¼úÀº Å©°Ô ½Ã±×´Ïó ŽÁö¿Í ÀÌ»óÇàÀ§ ŽÁö ±â¹ýÀ¸·Î ³ª´¶´Ù. ´ë´Ù¼öÀÇ ¾ÈƼ¹ÙÀÌ·¯½º ¼Ö·ç¼Ç¿¡¼­ Á¦°øÇÏ´Â °ÍÀÌ º¿ÀÇ °¨¿°Äڵ带 ÀÌ¿ëÇÑ ½Ã±×³ÊÃÄ Å½Áö±â¹ýÀÌ´Ù.


ÀÌ ±â¹ýÀº º¯Á¾ º¿À̳ª ½ÅÁ¾ º¿¿¡ ´ëÇÑ Å½Áö°¡ ´À¸®°í ¼ÒÇÁÆ®¿þ¾îÀûÀÎ ÆÐÅ·±â¹ýÀ» ÅëÇØ °£´ÜÇÏ°Ô È¸ÇÇÇÒ ¼ö ÀÖ´Ù´Â ´ÜÁ¡ÀÌ ÀÖ´Ù. Ŭ¶óÀ̾ðÆ® ±â¹ÝÀÇ ÀÌ»óÇàÀ§ ŽÁö±â¼úÀÇ °æ¿ì, ½ºÅÄÆ÷µå´ëÇÐÀÇ ¿¤¸®ÀÚº£½º ½ºÆ¾½¼(Elizabeth Stinson)ÀÌ Á¦¾ÈÇÑ ½Ã½ºÅÛ ÄÝÀÇ ÀÌ»óÇàÀ§¸¦ ÀÌ¿ëÇØ Å½ÁöÇÏ´Â ±â¼úÀÌ Á¦¾È µÆÀ¸³ª ¿ÀŽÀ²ÀÌ ³ô´Ù.

 


³×Æ®¿öÅ© ±â¹ÝÀÇ º¿ ŽÁö¿¡ ´ëÇÑ ¿¬±¸´Â ÁÖ·Î º¿³ÝÀÌ »ç¿ëÇÏ´Â IRC Æ÷Æ®ÀÎ 6667¹ø Æ÷Æ®ÀÇ ¸ð´ÏÅ͸µÀ» ÅëÇØ ÀÌ·ç¾îÁø´Ù. ÇÏÁö¸¸ 6667¹øÀÌ ¾Æ´Ñ ´Ù¸¥ Æ÷Æ®¸¦ »ç¿ëÇÏ´Â º¿ÀÌ Áõ°¡Çϸ鼭 ´Ù¸¥ Æ÷Æ®¿¡¼­µµ Æ®·¡ÇÈÀÇ ÆÐÅÏ ¸ÅĪÀ» ÅëÇØ º¿³ÝÀÇ IRCÆ®·¡ÇÈÀ» ŽÁöÇÏ´Â ±â¼úÀÌ ¿¬±¸µÇ°í ÀÖ´Ù.


±×·¯³ª ÀÌ·± ±â¼úÀº ¸ð´ÏÅ͸µÇÏ´Â ³×Æ®¿öÅ© ¸µÅ©ÀÇ Æ®·¡ÇÈ ¾çÀÌ ¸¹À¸¸é µ¥ÀÌÅÍ Ã³¸®°¡ Èûµé°í ¾Ç¼º º¿¿¡ °¨¿°µÈ ½Ã½ºÅÛ°ú º¿³Ý ¸í·É/Á¦¾î ¼­¹ö °£ Åë½Å¿¡ ¾Ïȣȭ(SSL) Åë½ÅÀ» Çϸé ÆÐŶ ¸ð´ÏÅ͸µÀ» ÅëÇØ Å½ÁöÇϱ⠾î·Æ´Ù. ÇöÀç ¸¹Àº º¿ÀÌ Åë½Å ¾Ïȣȭ¸¦ »ç¿ëÇÏ°í ÀÖÀ¸¸ç Æ÷Æ® ¶ÇÇÑ ¾Ë·ÁÁöÁö ¾ÊÀº Æ÷Æ®¸¦ »ç¿ëÇÏ°í Àֱ⠶§¹®¿¡ ³×Æ®¿öÅ© ±â¹ÝÀÇ ½Ã±×´Ïó ŽÁö ±â¼ú ¿ª½Ã ÇѰ踦 °®´Â´Ù.


ÃÖ±Ù Á¦¾ÈµÇ´Â º¿³Ý ŽÁö±â¼úÀº ÇàÀ§¸¦ ±â¹ÝÀ¸·Î ÇÑ °ÍÀÌ´Ù. Á¶Áö¾Æ°ø´ëÀÇ µ¥À̺ø µ¥ÀÌ°ï(David Dagon)Àº 2006³â ORAC ¿öÅ©¼ó¿¡¼­ º¿³ÝÀÇ µµ¸ÞÀÎ ³×ÀÓ ÆÐÅÏÀ» ÀÌ¿ëÇØ ¸í·É/Á¦¾î ä³Î¼­¹ö¸¦ ã´Â ±â¼úÀ» ¹ßÇ¥Çß´Ù. ¿ÃÇØ USENIX Hotbot¿¡¼­ ¾á ±«º§(Jan Goebel)Àº º¿¸¶´Ù »ç¿ëÇÏ´Â °íÀ¯ÀÇ ´Ð³×ÀÓ Æ¯¼ºÀ» ÀÌ¿ëÇÑ Å½Áö ±â¹ýÀ» ¹ßÇ¥Çß´Ù. ±×·¯³ª À̵éÀº º¿¸¶½ºÅÍ°¡ ÀÌ ±â¹ýÀ» ¾Ë °æ¿ì º¿³ÝÀÇ ±¸Á¶³ª °¨¿°±â¹ýÀÇ º¯È­ ¾øÀÌ ´Ü¼øÇÏ°Ô À̸§ÀÇ ÆÐÅϸ¸À» ¹Ù²ã ŽÁöµÇÁö ¾Êµµ·Ï ÇÒ ¼ö ÀÖ´Ù´Â ÇѰ踦 °®´Â´Ù.


ÀÌ¿Ü¿¡µµ º¿³ÝÀ» ÅëÇØ ½ºÆÔ¸ÞÀÏÀ» º¸³»±â Àü¿¡ ÀÚ½ÅÀÇ º¿³ÝÀÌ ºí·¢¸®½ºÆ®¿¡ Ãß°¡µÅ ÀÖ´ÂÁö ¾Ë¾Æº¸´Â Á¶»çÄõ¸®¸¦ ŽÁöÇØ º¿³ÝÀ» ŽÁöÇÏ´Â ±â¼úÀÌ SRUTI¿¡¼­ ¹ßÇ¥µÈ ¹Ù ÀÖÀ¸³ª ¸¶Âù°¡Áö·Î º¿³ÝÀÇ ±¸Á¶Àû/±â¼úÀû º¯È­ ¾øÀÌ °£´ÜÇÏ°Ô Å½Áö¸¦ ȸÇÇÇÒ ¼ö ÀÖ´Ù. ÀÌó·³ ´ëºÎºÐÀÇ º¿³Ý ŽÁö ±â¼úµéÀº º¿³ÝÀÇ ´ÜÆíÀûÀΠƯ¡À̳ª À̸§ÀÇ ÆÐÅϸ¸À» ÀÌ¿ëÇØ Å½Áö¸¦ ¼öÇàÇϱ⠶§¹®¿¡ ½±°Ô ȸÇÇ°¡ °¡´ÉÇÏ´Ù´Â ÇÑ°èÁ¡À» °®´Â´Ù.


º¿³Ý, Á¤»ó°ú ´Ù¸¥ DNS Äõ¸®·Î ŽÁöÇÒ ¼ö ÀÖ¾î


º¿ ¸¶½ºÅÍ´Â º¿¿¡ °¨¿°µÈ ÄÄÇ»ÅÍ¿Í ¸í·É/Á¦¾î¸¦ À§ÇØ IRC¼­¹öÀÇ Ã¤³ÎÀ» ÀÌ¿ëÇÑ´Ù. À̶§ º¿¿¡ °¨¿°µÈ PC´Â º¿³ÝÀÇ ¸í·É/Á¦¾î ¼­¹ö¿¡ ÀÚµ¿À¸·Î Áý°áÇÑ´Ù. º¿¸¶½ºÅÍ°¡ °¨¿°µÈ º¿À» ãÀ¸¸é ¹ß°¢µÉ È®·üÀÌ ³ô±â ¶§¹®ÀÌ´Ù. ÇöÀç ´ëºÎºÐÀÇ º¿³ÝÀº DNS(ƯÈ÷ DDNS)¸¦ ÀÌ¿ëÇØ ÀÚµ¿À¸·Î ¸í·É/Á¦¾î ¼­¹ö¿¡ Á¢¼ÓÇÑ´Ù. º¿Àº ¿ª°øÇÐ µîÀÇ ±â¹ýÀ» ÅëÇØ IP°¡ ¹ß°¢µÉ À§ÇèÀÌ Àֱ⠶§¹®¿¡ IRC¼­¹öÀÇ IPÁÖ¼Ò¸¦ ÀÎÁöÇÏÁö ¾Ê°í, µµ¸ÞÀγ×ÀÓ¸¸ ±â¾ïÇÑ´Ù.

 


º¸Åë ÇϳªÀÇ º¿³ÝÀº ´Ù¼öÀÇ ¸í·É/Á¦¾î ¼­¹ö¸¦ ÀÌ¿ëÇØ ÁÖ±âÀûÀ¸·Î ¼­¹ö¸¦ À̵¿Çϴµ¥, À̵¿ Áß¿¡µµ DNS¸¦ ÀÌ¿ëÇØ ¸í·É/Á¦¾î ¼­¹ö¿¡ Á¢¼ÓÇÑ´Ù. óÀ½ º¿¿¡ °¨¿°µÈ ÈÄ IRC ¼­¹ö¿¡ Á¢¼ÓÇÒ ¶§¿Í  ¸í·É/Á¦¾î ¼­¹ö¿¡¼­ ÀÌÁÖÇÒ ¶§, IRC ¼­¹öÀÇ IPÁÖ¼Ò°¡ º¯°æµÈ °æ¿ì, ±×¸®°í ƯÁ¤ ¸í·É¼öÇàÀ» ÇÒ ¶§ º¿Àº IRC¼­¹ö¿¡ Á¢¼ÓÇϱâ À§ÇØ ½º½º·Î DNS Äõ¸®¸¦ Àü¼ÛÇÑ´Ù.


 DDNS¸¦ ÀÌ¿ëÇÏ´Â IRC¼­¹ö´Â ºó¹øÇÏ°Ô IPÁÖ¼Ò°¡ º¯°æµÇ¸ç DNS ·¹ÄÚµåÀÇ TTL °ªÀÌ ÀÛ°Ô ¼³Á¤µÅ Àֱ⠶§¹®¿¡ º¿¿¡¼­ DNS Äõ¸®°¡ ÀÚÁÖ ¹ß»ýÇÑ´Ù. ¹°·Ð ·ÎÄÃij½Ã¿¡ ÀúÀåµÈ µ¥ÀÌÅ͸¦ ÀÌ¿ëÇÏ´Â °æ¿ì¿¡´Â DNS Äõ¸®°¡ ¿ÜºÎ¿¡ Àü¼ÛµÇÁö ¾Ê±â ¶§¹®¿¡ º¸ÀÌÁö ¾Ê´Â °æ¿ìµµ ÀÖ´Ù.


º¿ÀÇ ´Üü·Î ÇൿÀ» ÇÏ´Â ±âº»ÀûÀΠƯ¼º ¶§¹®¿¡ º¿³Ý¿¡¼­ ¹ß»ýÇÏ´Â DNS Äõ¸®´Â Á¤»óÀûÀÎ DNS Äõ¸®¿Í ±¸ºÐµÇ´Â Ư¡À» °¡Áö¸ç À̸¦ ÅëÇØ º¿³ÝÀÇ Å½Áö¸¦ ¼öÇàÇÒ ¼ö ÀÖ´Ù. DNS Äõ¸®¸¦ º¸³»´Â ¼Ò½º°¡ Á¤»ó DNS Äõ¸®¶ó¸é ºÒƯÁ¤ À¯Àú·Î ÃßÁ¤µÈ´Ù.


º¿³Ý DNS Äõ¸®´Â Å©±â°¡ ÀÏÁ¤ÇÑ ±×·ì(Áï, º¿³Ý)ÀÌ´Ù. DNS Äõ¸®¸¦ Àü¼ÛÇÏ´Â ½Ã°£À» »ìÆ캸¸é, Á¤»óÀÏ ¶§´Â Áö¼ÓÀûÀÌÁö¸¸, º¿³ÝÀ̶ó¸é ÀϽÃÀûÀ¸·Î ³ªÅ¸³µ´Ù°¡ »ç¶óÁö´Â µî ±ÔÄ¢ÀûÀÌÁö ¾Ê´Ù. Á¤»óÀûÀÎ DNS Äõ¸®´Â DDNS¸¦ »ç¿ëÇÏ´Â °æ¿ì°¡ »ó´ëÀûÀ¸·Î ÀûÀºµ¥ ¹ÝÇØ, º¿³ÝÀº ´ëºÎºÐ DDNS¸¦ »ç¿ëÇϱ⠶§¹®¿¡ ÀÌ ºÎºÐ¿¡¼­ Â÷ÀÌÁ¡À» °®´Â´Ù.


½Ã°£¿¡ µû¸¥ DNS Äõ¸®¹ß»ý ÆÐÅÏ ÅëÇØ º¿³Ý ŽÁö


º¿³ÝÀÇ C&C °úÁ¤¿¡¼­ ¹ß»ýÇÏ´Â DNS Äõ¸®ÀÇ Æ¯Â¡À» ÀÌ¿ëÇؼ­ Á¤»óÀûÀÎ DNS Äõ¸®¿Í º¿³ÝÀÇ DNS Äõ¸®¸¦ ±¸ºÐÇÒ ¼ö ÀÖ´Â º¿³Ý ŽÁö ¾Ë°í¸®ÁòÀ» °³¹ßÇÏ¿´´Ù. ¾Ë°í¸®ÁòÀº DNS Äõ¸®¸¦ ÀÏÁ¤ ½Ã°£´ÜÀ§·Î ÀúÀåÇØ °¢°¢ ½Ã°£¿¡ µû¶ó ÁغñµÈ ÀڷᱸÁ¶¿¡ ÀԷ°ú »èÁ¦ °úÁ¤À» ÇÏ´Â ºÎºÐ°ú º¿³ÝÀÇ DNS Äõ¸® ŽÁö¸¦ ÇÏ´Â ºÎºÐÀ¸·Î ³ª´©¾îÁ® ÀÖ´Ù.


ƯÁ¤ ŸÀÓ½½·Ô t1 µ¿¾È DNS Äõ¸®¸¦ ¸ð¾Æ¼­ ÁغñµÈ µ¥ÀÌÅͺ£À̽º¿¡ ÀúÀåÇÑ´Ù. À̶§ ÀÌ¹Ì Á¸ÀçÇÏ´Â(t1ÀÇ ÀÌÀü¿¡) µµ¸ÞÀγ×ÀÓ¿¡ ´ëÇؼ­´Â ±× µµ¸ÞÀο¡ ´ëÇÑ IP ¸®½ºÆ® ¾È¿¡ Äõ¸®¸¦ º¸³½ IPÁÖ¼Ò°¡ Á¸ÀçÇÏ´ÂÁö È®ÀÎÇÑ´Ù. ÀÌ·¸°Ô ¸ðµç Äõ¸®¸¦ µµ¸ÞÀγ×ÀÓÀ» ±âÁØÀ¸·Î IPÁÖ¼Ò ±×·ìÀ» ¸¸µç´Ù.


»èÁ¦ºÎºÐ¿¡¼­ µµ¸ÞÀγ×ÀÓÀÌ È­ÀÌÆ®¸®½ºÆ®¿¡ ÀÖ´ÂÁö, ±×·ìÀ¸·Î ¹­ÀÎ IPÁÖ¼Ò ¸®½ºÆ®ÀÇ »çÀÌÁî°¡ ¹Ì¸® Á¤ÇØÁø ÀÓ°èÄ¡ T¸¦ ³Ñ´ÂÁö È®ÀÎÇÏ°í Çϳª¶óµµ ÂüÀÏ °æ¿ì, µ¥ÀÌÅͺ£À̽º¿¡¼­ µµ¸ÞÀγ×ÀÓ°ú IP¸®½ºÆ® ¸ðµÎ »èÁ¦ÇÑ´Ù.


ÀÓ°èÄ¡¸¦ ³Ñ°Å³ª È­ÀÌÆ®¸®½ºÆ®¿¡ Á¸ÀçÇÏÁö ¾ÊÀ¸¸é ºí·¢¸®½ºÆ®¿Í À¯»çµµ(Similarity)¸¦ °è»êÇÑ´Ù. À¯»çµµ¶õ ½Ã°£¿¡ µû¶ó ÇÑ µµ¸ÞÀο¡ ´ëÇÑ Äõ¸®ÀÇ IP¸®½ºÆ® »çÀÌÁî°¡ ÀÌÀü ½Ã°£¿¡ °°Àº µµ¸ÞÀο¡ ´ëÇÑ Äõ¸®ÀÇ IP¸®½ºÆ®¿Í ¾ó¸¶³ª ÀÏÄ¡Çϴ°¡¸¦ ³ªÅ¸³½ °ÍÀÌ´Ù. ¼­·Î ´Ù¸¥ ŸÀÓ½½·Ô¿¡¼­ ¼­·Î ´Ù¸¥ ½Ã°£´ë¿¡ ºí·¢¸®½ºÆ®¿¡ ¿À¸¥ °°Àº µµ¸ÞÀγ×ÀÓÀ» °®´Â IP¸®½ºÆ®¸¦ ¼­·Î ºñ±³ÇØ ¾ó¸¶³ª ¸¹Àº ¼ö°¡ ÀÏÄ¡ÇÏ´ÂÁö °è»êÇØ À¯»çµµÀÓ°èÄ¡ ¥á¸¦ ³ÑÀ¸¸é, º¿¿¡¼­ ÀÌ¿ëµÇ´Â µµ¸ÞÀγ×ÀÓÀ¸·Î °£ÁÖÇÑ´Ù.


ÀÌ ¹æ¹ýÀº ¿ÀÇÁ¶óÀÎÀÇ DNS Æ®·¡ÇÈ µ¥ÀÌÅ͸¦ ºÐ¼®ÇÏ´Â ½Ã½ºÅÛÀ¸·Î ÀÌ¿ë ÇÏ´Â °Í»Ó¸¸ ¾Æ´Ï¶ó, ½Ç½Ã°£À¸·Î ³×Æ®¿öÅ© DNS Æ®·¡ÇÈÀ» ¸ð´ÏÅ͸µÇØ º¿³ÝÀÇ Á¸Àç ¿©ºÎ¿Í °¨¿° PC¸¦ ŽÁöÇÏ´Â ½Ã½ºÅÛÀ¸·Î µ¿ÀÛÇÒ ¼ö ÀÖ´Ù. ½Ã½ºÅÛÀÇ À§Ä¡´Â ÀÌ»óÀûÀÎ »óȲÀ» °¡Á¤Çϸé Root DNS ¼­¹ö¿¡¼­ º¸³»ÁÖ´Â DNS Æ®·¡ÇÈÀ» ÀÌ¿ëÇØ ¿ÀÇÁ¶óÀÎ/¿Â¶óÀÎÀ¸·Î µ¿ÀÛÇÏ´Â °æ¿ìÀÌ°í DNS Æ®·¡ÇÈÀ» Á¦°øÇÏ´Â DNS ¼­¹öÀÇ ±Ô¸ð°¡ ÀÛÀ¸¸é ÀÛÀ»¼ö·Ï ÀÓ°èÄ¡ÀÇ Á¶Á¤ÀÌ ÇÊ¿äÇÏ´Ù. Æ®·¡ÇÈ ¼öÁýÀÇ Å¸ÀÓ½½·Ô t°ªÀÇ Á¶Àýµµ ÇÊ¿äÇÏ´Ù.


º¿³ÝÀÌ À̵¿ÇÏ´Â °æ·Î¸¦ ŽÁöÇϱâ À§Çؼ­´Â °°Àº À̸§ÀÇ µµ¸ÞÀγ×ÀÓ¿¡ ´ëÇÑ IP¸®½ºÆ® À¯»çµµ¸¦ ÃøÁ¤ÇÏ´Â ºÎºÐ¿¡¼­ ¼­·Î ´Ù¸¥ µµ¸ÞÀγ×ÀÓÀ̸鼭 ºñ½ÁÇÑ Å©±â¸¦ °®´Â IP¸®½ºÆ®¸¦ ºñ±³ÇÑ´Ù.


¾Ë°í¸®ÁòÀ» ÅëÇØ ½ÇÁ¦ ¸Á¿¡¼­ º¿³ÝÀ» ŽÁöÇÏ´Â °ÍÀÌ °¡´ÉÇÑÁöÈ®ÀÎÇϱâ À§Çؼ­ Çã´Ï³Ý(Honeynet)¸Á¿¡ º¿³ÝÀ» ¼³Ä¡ÇØ º¸¾Ò´Ù. ¸í·É/Á¦¾î °úÁ¤À» °ÅÃÄ ³×Æ®¿öÅ©¿¡¼­ Æ®·¡ÇÈÀ» ¼öÁýÇÑ µÚ ¾Ë°í¸®ÁòÀ» Å×½ºÆ®¸¦ Çß´Ù.


Çã´Ï³Ý ¸ÁÀº 1Gbps ±Ô¸ðÀÌ°í Çã´Ï³Ý¿¡¼­ º¿³ÝÀ¸·Î ÀÌ¿ëµÈ PC´Â 50´ë, Å×½ºÆ® ¼öÇà ½Ã°£Àº ¾à 10½Ã°£ ÀÌ´Ù. Äõ¸® µ¥ÀÌÅÍÀÇ ÀԷ°ú »èÁ¦ ¹× ŽÁö ¾Ë°í¸®Áò¿¡¼­ »ç¿ëÇÑ Å¸ÀÓ½½·Ô t´Â 1½Ã°£ÀÌ°í µµ¸ÞÀÎ ³×ÀÓ¿¡ ´ëÇÑ IP¸®½ºÆ® Å©±âÀÇ ÀÓ°èÄ¡´Â 5, À¯»çµµ(Similarity) ÀÓ°èÄ¡ ¥á´Â 0.8À̾ú´Ù.


½ÇÁ¦ Å×½ºÆ®¸¦ ÇÑ °á°ú ´ëºÎºÐÀÇ Äõ¸®´Â °°Àº µµ¸ÞÀγ×ÀÓÀ» °®´Â IP¸®½ºÆ® Å©±â°¡ ÀÓ°èÄ¡ T¸¦ ³ÑÁö ¸øÇß´Ù. ³×Æ®¿öÅ©ÀÇ ±Ô¸ð¿Í ŸÀÓ½½·Ô tÀÇ »çÀÌÁî ¼³Á¤¿¡ µû¸¥ Â÷ÀÌ´Â ÀÖ°ÚÁö¸¸ ´ëºÎºÐÀÇ °æ¿ì ŸÀÓ½½·Ô tµ¿¾È °°Àº µµ¸ÞÀγ×ÀÓ¿¡ ´ëÇÑ Äõ¸®¸¦ º¸³»´Â ¼­·Î ´Ù¸¥ PCÀÇ ¼ö°¡  ¸¹Áö ¾Ê´Ù´Â °ÍÀ» ¾Ë ¼ö ÀÖ´Ù.


Å×½ºÆ®¿¡¼­ ±×·ìÅ©±â ÀÓ°èÄ¡ T¸¦ ³ÑÀº °æ¿ì ´ëü·Î ¼¼ °¡Áö ÆÐÅÏÀ» º¸ÀδÙ. ±×¸²2´Â À¯»çµµ¸¦ ¼¼ °¡Áö µµ¸ÞÀο¡ ´ëÇØ ½Ã°£¿¡ µû¶ó ¾î¶»°Ô º¯ÇÏ´ÂÁö »ìÆ캻 °ÍÀÌ´Ù. ù ¹ø° º¿³ÝÀº (b)ó·³ ³ôÀº À¯»çµµ °ªÀ» °®°í ÀÖÀ¸¸ç ÀÓ°èÄ¡ °ªÀ» ³Ñ¾î ŽÁöµÇ¾úÀ½À» ¾Ë ¼ö ÀÖ´Ù.

 


µÎ ¹ø° (a), (c)ó·³ ´ë¿ë·® ÆÄÀÏÀü¼ÛÀ» Áö¿øÇØÁÖ´Â »çÀÌÆ®ÀÇ °æ¿ì, ÀçÁ¢¼Ó·üÀÌ ³ô°í Áö¼ÓÀûÀÎ Á¢¼Ó°ú Å« ÆÄÀÏ Àü¼Û ¶§¹®¿¡ ³ôÀº À¯»çµµ °ªÀ» °®´Â °ÍÀ» ¾Ë ¼ö ÀÖ´Ù. ´ëü·Î 0.2~0.4ÀÇ °ªÀ» °®´Âµ¥ À̴ ƯÁ¤ ½Ã°£ t2¿¡ µµ¸ÞÀÎ A¿¡ Á¢¼ÓÇÑ È£½ºÆ®°¡ t1½Ã°£¿¡µµ 30~50%ÀÇ È®·ü·Î µµ¸ÞÀÎ A¿¡ Á¢¼ÓÀ» Çß´ø °ÍÀ̶ó°í ÇÒ ¼ö ÀÖ´Ù.


¼¼ ¹ø°·Î ³Î¸® ¾Ë·ÁÁø »çÀÌÆ®°¡ ¾Æ´Ñ ´ë´Ù¼öÀÇ µµ¸ÞÀεéÀÇ °æ¿ì À¯»çµµ °ªÀÌ 0.2 ÀÌÇÏÀÇ ³·Àº °ªÀ» °®°Ô µÊÀ» ¾Ë ¼ö ÀÖ¾ú´Ù. ½ÇÇè¿¡¼­ ÀÓ°èÄ¡ ¥á = 0.8 ·Î ¼³Á¤ÇØ Ç×»ó ŽÁö µÇ¾ú´Ù. ÇÑ »çÀÌÆ®¿¡ ¸¹Àº ¼öÀÇ Á¢¼ÓÀÚ°¡ ¸ô¸®°Ô µÇ´Â(Flash crowd) »óȲ°ú °°Àº Ưº°ÇÑ °æ¿ì ¿ÀŽÀÌ ¹ß»ýÇÒ ¼ö ÀÖÀ¸³ª ½ÇÁ¦ Å×½ºÆ® ¾È¿¡¼­µµ ±×·¯ÇÑ ¿ÀŽÀÌ È®ÀÎÀÌ µÇÁö ¾Ê¾Ò´Ù.


´Ù¾çÇÑ ´Ü°èº° ¸ð´ÏÅ͸µ, Áö¼ÓÀûÀÎ °üÂû·Î º¿³Ý ŽÁö


º¿³Ý DNSÀÇ Æ¯Â¡À» ÀÌ¿ëÇÑ Å½ÁöÀÇ °æ¿ì ½ºÇªÇÎ µÈ IP¸¦ ÀÌ¿ëÇÑ °¡Â¥ DNS Äõ¸®¸¦ ÀÌ¿ëÇÑ Å½ÁöȸÇÇ°¡ °¡´ÉÇÏ´Ù. ÀÌ·± °æ¿ì TCP 3-way handshaking üũ¸¦ ÅëÇØ DNS Äõ¸®¸¸ ½ºÇªÇÎ µÈ IP¸¦ ÅëÇØ ¹ß»ýÇÑ °ÍÀ» ¼Ò°ÅÇØ Å½Áö ȸÇǸ¦ ¸·À» ¼ö ÀÖ´Ù.

 


ÃÖ±Ù¿¡´Â ´ÜÆíÀûÀÎ º¿³ÝÀÇ Æ¯Â¡¸¸ ŽÁöÇÏ´Â ±â¼ú¿¡¼­ ¹þ¾î³ª ´Ù¾çÇÑ ´Ü°è¸¦ °®°í ÀÖ´Â º¿³ÝÀ» ´Ü°èº° ¸ð´ÏÅ͸µ°ú Áö¼ÓÀûÀÎ °üÂûÀ» ÅëÇØ Å½ÁöÇÏ´Â ±â¹ýÀÌ °³¹ßµÇ°í ÀÖ´Ù. ÀÌ ¹æ¹ýÀº ³ôÀº ŽÁöÀ²À» º¸ÀÌ°í ÀÖ´Â °ÍÀ¸·Î È®Àεǰí ÀÖ´Ù. ½ÇÁ¦·Î IDS, IPS µî¿¡¼­ º¸³»ÁÖ´Â ·Î±×µ¥ÀÌÅ͵éÀ» ±â¹ÝÀ¸·Î º¿³ÝÀÇ ´Ü°èº° ŽÁö¸¦ ¼öÇàÇÏ´Â ±â¼úÀÌ ¹ßÇ¥µÇ°í ÀÖ´Ù.


º¿³ÝŽÁö¸¦ À§ÇÑ ¿©·¯°¡Áö ¿¬±¸°¡ ÁøÇàµÇ°í ÀÖÁö¸¸, ¾Ë·ÁÁø ±â¹ý ´ëºÎºÐ º¿ ¸¶½ºÅÍ°¡ ½±°Ô ȸÇÇÇÒ ¼ö ÀÖ´Ù´Â µîÀÇ ÇѰ踦 °®°í ÀÖ´Ù. º¿³Ý¿¡¼­ ¸í·É/Á¦¾î °úÁ¤¿¡¼­ ¹ß»ýµÇ´Â DNS Äõ¸®¸¦ ÀÌ¿ëÇØ º¿³ÝÀ» ŽÁöÇÏ´Â ¾Ë°í¸®ÁòÀ» ¼³¸íÇß°í, ½ÇÁ¦ º¿³ÝÀÇ Å½Áö°¡ °¡´ÉÇÏ´Ù´Â °ÍÀ» ½ÇÇèÀ» ÅëÇØ È®ÀÎÇß´Ù. ±×·¯³ª ¿©±â¼­ Á¦¾ÈÇÑ ±â¹ýµµ ȸÇÇÇÒ ¼ö ÀÖ´Â ±â¼úÀÌ ³ª¿Ã ¼ö ÀÖÀ¸¹Ç·Î À̸¦ ¸·À» ¼ö ÀÖ´Â ±â¼úÀûÀÎ º¸¿ÏÀÌ ÇÊ¿äÇÏ´Ù.


º¿³ÝÀÇ Å½Áö¿Í º¿³Ý ±â¼úÀÇ ¹ßÀüÀº ¸¶Ä¡ ³¡¾ø´Â ¡®±ººñÈ®´ë °æÀï(Arms Race)¡¯°ú °°´Ù. ÇϳªÀÇ Å½Áö ±â¼úÀÌ °³¹ßµÇ¸é ±×°ÍÀ» ȸÇÇÇÏ´Â ±â¼úÀÌ °³¹ßµÈ´Ù. º¿³ÝÀÇ ÇÇÇØ´Â »çÀ̹ö ±â¼úÀÌ ¹ß´ÞÇÏ´Â °Í°ú ºñ·ÊÇÏ¿© ¾ÕÀ¸·Î´Â ´õ¿í´õ Ä¿´Ù¶õ À§ÇùÀ¸·Î ¿ì¸®¿¡°Ô ´Ù°¡¿Ã °ÍÀÌ´Ù. ÀÌ·¯ÇÑ ¸·°­ÇÑ À§ÇùÀ¸·Î ´Ù°¡¿À´Â º¿³Ý¿¡ ÀÇÇÑ ÇÇÇظ¦ ÁÙÀ̱â À§ÇØ º¿³ÝÀ» ŽÁöÇÏ°í ¹æ¾îÇÏ´Â »õ·Î¿î ±â¼úÀÇ °³¹ßÀ» ¼öÇàÇØ¾ß ÇÑ´Ù.

<±Û: ÃÖÇö»ó °í·Á´ë ÄÄÇ»Åͺ¸¾È¿¬±¸½Ç ¿¬±¸¿ø, ÀÌÈñÁ¶ °í·Á´ë ±³¼ö>

 

[¿ù°£ Á¤º¸º¸È£21c Åë±Ç Á¦86È£(info@boannews.com)]

             

             <ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
3¿ù 15ÀϺÎÅÍ ½ÃÇàµÇ°í ÀÖ´Â °³Á¤ °³ÀÎÁ¤º¸º¸È£¹ý°ú °ü·ÃÇØ °¡Àå ±î´Ù·Ó°í ÀÌÇàÇϱ⠾î·Á¿î Á¶Ç×Àº ¹«¾ùÀΰ¡¿ä?
ÀΰøÁö´É(AI) µî ÀÚµ¿È­µÈ °áÁ¤¿¡ ´ëÇÑ Á¤º¸ÁÖü ±Ç¸® ±¸Ã¼È­
Á¢±Ù±ÇÇÑ °ü¸® µî °³ÀÎÁ¤º¸ ¾ÈÀü¼º È®º¸Á¶Ä¡ °­È­ ¹× °íÀ¯½Äº°Á¤º¸ °ü¸®½ÇÅ Á¤±âÁ¶»ç
¿µÇâÆò°¡ ¿ä¾àº» °ø°³Á¦µµ µµÀÔ µî °³ÀÎÁ¤º¸ ¿µÇâÆò°¡Á¦µµ
¿µ»óÁ¤º¸Ã³¸®±â±â ¹× ¾ÈÀüÁ¶Ä¡ ±âÁØ
°³ÀÎÁ¤º¸ º¸È£Ã¥ÀÓÀÚÀÇ Àü¹®¼º °­È­ À§ÇÑ Àü¹®CPO ÁöÁ¤
±¹¿Ü ¼öÁý¡¤ÀÌÀü °³ÀÎÁ¤º¸ 󸮹æħ °ø°³ µî °³ÀÎÁ¤º¸ 󸮹æħ Æò°¡Á¦µµ
¼ÕÇعè»óÃ¥ÀÓ Àǹ«´ë»óÀÚ º¯°æ ¹× È®´ë
°ø°ø±â°ü °³ÀÎÁ¤º¸ º¸È£¼öÁØ Æò°¡ È®´ë
±âŸ(´ñ±Û·Î)