세계 00대, 좋아한다....
이 기에 이른 우리나라만세이, 훌륭하다. ^ ^
「강력한 사이버 무기 만들기를 향한 시험 공격인가」세계 3대해커의 폰·민표씨
관련 태그
DDoS 공격해커사이버 무기
폰·민표씨(31)는 해커의 사이에 「세계 3대해커」의 1명으로 불린다.17년의 경력을 가지는 베테랑으로, DDoS의 전문가다.그가 인솔하는 해커 그룹 「와우 해커」는 현재, 지식 경제부가 3억원( 약 2200만엔)을 투자해서 진행하고 있는 DDoS 공격 대응 기술개발 프로젝트에 참가하고 있다. 폰씨는 악성 코드를 반대로 추적하는 「역 공학」의 기술을 이용해, 2도에 걸치는 DDoS 공격을 분석했다.폰씨는, 「이번 공격은 북한에 의하는 것이라고 추정된다」라고 하는 국가 정보원의 발표에 대해, 「북한이 이번 사건에 개입했다고 보여지는 상황적 가능성은 있다」라고 말했다.해커의 사이에서는 북한이 정보싸움에 대비해 착실하게 사이버 무기를 만들어 왔다고 여겨지고 있다.그러나, 「지금의 상황에서는 근거가 부족하다」라고 지적했다.IP(인터넷 프로토콜), 서버의 위치 등, 북한이라고 추정할 만한 단서가 거의 없기 때문이다.폰씨는 「서버 추적 결과, 오히려 미국에 본거지를 둔 개인이나 집단의 가능성이 있다」라고 신중하게 이야기했다.
사이버 테러의 의도와 관련해서는, 「이번은 본격적인 공격이 아니고, 강력한 사이버 무기를 만드는데 필요한 정보를 얻기 위한 시험적인 공격이라고 볼 수 있다」라고 설명했다.「사이버 무기를 만들기 위해서는 공격 대상 서버의 트래픽을 모르면 안 된다」라고 하고 있다.전차(사이버 무기)를 몇대 보낼까를 결정하기 위해서 네등이나 글자째도로의 폭(트래픽)을 모르면 안 된다고 하는 원리다.
폰씨는 또, 「이번 공격은 집단적에 행해진 것이 아닌 가능성도 있다.매우 실력이 있는 해커 2~3명 정도의 조업일지도 모른다」라고 하는 분석을 냈다.이번 사용된 DDoS 수법은 한국에서는 10몇년전부터 넓게 사용되는 등, 그만큼 복잡하지 않은 것이다.간단한 기술로 단독 해킹에 주로 사용된다고 한다.폰씨는 「이번 방법의 경우, 핵심 부분이 암호화되고 있는데다가 , 거듭하고 증거를 없애려는 흔적을 볼 수 있었다.후처리 담당을 포함 2~3명 정도로 가능이다」라고 지적했다.「후처리」란 로그(서버 액세스 기록)를 삭제하는 등, 해커가 자신의 흔적을 지우는 것을 의미한다.
이번 DDoS 공격에는 내외 2만 5000대의 컴퓨터가 동원되었다고 하는 정부의 집계에 대해서도, 「이 정도의 피해를 낳으려면 동원 대수는 훨씬 많을 것이다」라고 한다.해외의 사례를 봐도 최저 20만대, 보통은 100만대 이상이 필요하다고 한다.폰씨는 이번 DDoS 공격에 대한 전용 대책소후트 「V가이드」를 만들어, 8일부터 무료로는 있어 하고 있다.와우 해커의 홈 페이지(www.wowhacker.com)로부터 현재 10만명 이상이 다운로드하고 있다.
http://japanese.joins.com/article/article.php?aid=117763&servcode=400§code=400
