DDoS대란이 일어난지 1주년입니다.

조금만 보안에 관심이 있었다면 좀비 PC에 대한 기사가 떠오르리라 생각됩니다.

많은 업체들이 공격을 받아 정상적인 서비스가 불가능했으며 심지어 청와대와 네이버 옥션등의 대형 사이트에도 속수무책으로 당할수 밖에 없었습니다.

1년전 7월 8일, 한동한 뉴스 1면은 DDOS 대란으로 장식되었다



한술 더떠 북한의 공격을 의심하였으니 네트워크 사회에서의 보안 중요성은 열번, 스무번 강조해도 지나치지 않을것같습니다.(아직까지도 논란은 계속되고있습니다)

이러한 공격을 하게 되는되는 많은 PC가 필요하며 이 공격을 하는 PC를 좀비 PC라고 부릅니다.
좀비PC는 우리가 사용하는 PC이며 공격자의 의지대로 공격에 이용되어 적게는 수십대 많게는 수만대의 PC가 그룹으로 형성되어 봇넷(bot-net)라고 불리는 거대의 네트워크로 목표를 공격하는 형태를 가지고 있습니다.


이해를 돕기위해 먼저 DoS공격에 대하여 알아 볼까합니다.

:: DoS공격 wiki 설명

여러 대의 컴퓨터를 일제히 동작하게 하여 특정 사이트를 공격하는 해킹 방식의 하나.

서비스 거부(DoS)란 해킹수법의 하나로 한명 또는 그 이상의 사용자가 시스템의 리소스를 독점하거나, 파괴함으로써 시스템이 더 이상 정상적인 서비스를 할 수 없도록 만드는 공격 방법이다.

이 수법은 특정 컴퓨터에 침투해 자료를 삭제하거나 훔쳐가는 것이 아니라 목표 서버가 다른 정당한 신호를 받지 못하게 방해하는 작용만 한다

즉 아래 그림과 같이 고래가 춤추는 트위터의 모습을 보게 되는것도 일종의 DoS라고 할수있습니다.

트위터의 이러한 모습도 많은 응답요청에 따른 서비스거부에 해당한다.

(하지만 이는 사용자의 요청이 너무 많아 일어나는 현상이니 공격이라는 표현을 쓸수가 없겠내요.)


다만 DDoS는 앞서 말한 좀비 PC를 이용하여 조금 더 조직적으로 분산화 된 공격을 하는 경우를 말합니다.

다만 특정 정보를 탈취하는것이 아닌 즉 서비스 거부를 하는 공격을 하는 이러한 공격의 형태는 있었으나 1년전 7.7 대란이 크게 문제가 되었던것은 우선 하나의 코드에 하고자하는 기능을 내장하기보다는 특정 프로세서를 통해 공격에 필요한 악성코드를을 연결할수 있도록 되었으며 스케쥴링 특성을 가지고 있어 특정 서버, 도메인의 공격보다는 다수의 도메인 원하는 시간에 공격할수 있도록 되었다는점입니다.

출처 안랩(표기참조)

마지막으로 이를 분석하는 전문가를 힘들게하였던점은 활동이 끝난 좀비 PC는 하드디스크의 손상을 이르켜 해당 PC를 사용불능 상태로 만들고어 코드에 대한 분석을 지체하게 하였습니다.
그외에도 자주사용하는 문서들을 찾아 손상시키는 점도 업무 정상화를 힘들게 하였습니다.

즉 단순 공격용이 아닌 바이러스가 가지는 변조 및 파괴의 특성을 가지고 있었습니다.




이러한 역활을 할수있던 좀비 PC가 지금도 20만여대가량이 활동하고 있으며 높아진 사용자의 PC사양으로 더욱 강력한 공격을 하고 있다고합니다.


아래링크에서는 간단한 클릭만으로도 감염부 확인 맟 차료에 관한 정보를 확인할수있습니다 

보호나라 :: 악성 봇 감염 확인하기


그렇다면 어떻게 감염되었을까요?

비교적 사용하고자하는 프로그램을 손쉽게 구할 수있는 웹하드나 P2P 프로그램에서 받은 파일들에서 감염이 되거나 OS의 보안 취약점에 따라 특정 사이트 또는 망내의 다른 PC를 통해서 감염이 되기도 합니다.



대체로 출처가 불분명한 파일들이며 2차,3차 제 가공되어 공격자의 악의적인 파일이 들어가거나 스크립트가 합쳐저 사용자의 PC를 감염시키고 지배하며 원하는 정보를 갈취 하게 됩니다.
그리고 이러한 악성코드와 바이러스 들은 네트워크를 타고 다른 PC를 감염시켜 더욱 큰 문제를 만들어 냅니다.



테스트를 위해 검색해서 받은 시리얼 생성파일...이건양반이다.


요즘 와이파이를 이용하는데 자신의 PC에 이를 막아줄 백신이나 방화벽 프로그램이 없다면 망내의 감염 PC에 의해 2차감염을 당할수있다는 사실은 굳이 설명하지않아도 될것같습니다.

 2010/04/26 - [정보보안] - 스마트폰, 악성코드 등장, 전용백신 사용권장

따라서 이러한 위험속에서 최소한의 방어를 할 수 있는 무료 백신 프로그램을 앞으로 소개하려고합니다. 이러한 무료프로그램 나쁘다고 생각하시는분들이 많은데 이러한 생각은 잘못된 부분입니다.

다만 무료백신프로그램으로 가장하여 소액결제를 유도하고 없는 바이러스를 만들어내는 일부 프로그램의 문제입니다.(소액결제를 요구한다면 꼭 살펴보기 바랍니다)

자동결제가 되는경우가 많으니 꼭 확인하기 바랍니다.



이름있는 회사가 무료백신을 배포하는 이유는 백신 제작자에서는 바이러스에 대한 정보를 수집할수있으며 자사의 광고효과도 누릴수 있기 때문입니다.

 더불어 유료와 무료의 차이중 가장 큰 차이는 치료가능의 유무와 사용기간의 제한 그리고 토탈솔루션의 유무가 될것입니다.

무료와 유료의 차이 356가 유료프로그램으로 토털솔루션이 구현되어있다.


다만 어떠한 유료 백신도 모든 바이러스를 탐지할수는없습니다. 따라서 두개 이상의 백신은 혼용하여 사용하는 방법도 좋은 선택이 될수도 있습니다. 하지만 리소스 점유나 기능상의 충돌여부를 고려한다면 좋은 프로그램하나가 절실해지는 순간이 생기기도 합니다.

단순히 DDoS 대란과 같은 일을 막기 위해서 백신을 설치하고 보안을 강화해야하는것은 아닙니다. 바이러스나 악성코드가 좀비 PC를 만들거나 해당 PC의 자료를 파괴하는데 그치지 않고 개인정보를 탈취하거나 다른 사이트를 침입하기 위한 수단으로도 사용되어 2차적인 범죄의 수단으로 점점 진행하고 있기 대문입니다.

보호나라 5월 통계자료


앞으로 진행될 포스트를 통해 무료백신과 개인정보관리를 위한 수칙, 그외 보안관련 내용을 다루려고 합니다. DDOS 대란 1년을 기억하며 자신의 보안 상태도 점검하는 시간을 가지셨으면 합니다. 


앞으로 당신의 PC는 안전합니까?는 씨리즈로 포스팅될 예정입니다.

그냥 가시려고요? 추천 버튼을 누르시면 하루가 즐거워질 거에요~!
구독과 댓글은 블로거에게 용기를 준답니다 ^ㅁ^

이 블로그의 모든 글은 Genesispark의 동의 없이 스크랩 발행과 재배포를
불허 합니다. 저작권 관련 내용 바로가기
Follow genesispark on Twitter

레뷰 추천 버튼 올포스트 댓글 버튼 올블로그추천버튼 블코추천버튼 다음뷰 믹시추천버튼 한RSS추가버튼 구글리더기추천버튼 RSS 피드버너버튼

Posted by Genesispark

댓글을 달아 주세요

  1. <a href="http://www.jordan4cavs.com/">Jordan 4 Cavs</a> Want to hold up a trendy fashion for many <a href="http://www.jordan4cavs.com/">Jordan 4 Knicks</a> years with no modifying your outfit? Christian Louboutin Cecilia
    <a href="http://www.hyperfusesale.com/">Nike Hyperfuse</a> Medium Satchel can do this. Ignore its dull form and <a href="http://www.hyperfusesale.com/">Hyperdunk 2012</a> silhouette, this
    <a href="http://www.christianlouboutinshoesoutletcheap.com/">Christian Louboutins</a> bag indeed exudes an appeal that easy is more <a href="http://www.christianlouboutinshoesoutletcheap.com/">Cheap Christian Louboutins</a>.With that, you are not expecting this to <a href="http://www.christianlouboutinshoesoutletcheap.com/">Christian Louboutin Shoes</a> sell for a inexpensive <a href="http://www.truereligionby.com/">True Religion Outlet</a> value appropriate? Well indeed, this bag comes costly at $1,595, which just shows that you could genuinely make a great use of <a href="http://www.truereligionby.com/">True Religion Outlet</a> for years. Its soft Italian leather looks quite sumptuous, plus <a href="http://www.jordan12playoff.net/">Jordan 4 Cavs</a> brown shading makes it appear a lot more versatile and sophisticated <a href="http://www.jordan12playoff.net/">Jordan 4 Knicks</a>. But what tends to make <a href="http://www.jordan12playoff.net/">Jordan Retro 12</a> this all the more modern day is the geometric <a href="http://www.jordan12playoff.net/">Jordan 12</a> hardware on top rated in which the handles are attached. It indeed produces <a href="http://www.jordanretro4forsale.com/">jordan 4 knicks</a> a modern art deco really feel to <a href="http://www.jordanretro4forsale.com/">jordan 4 knicks</a>, which is indeed quite attractive these days <a href="http://www.jordanretro4forsale.com/">Jordan Retro 4</a>.

    Of course <a href="http://www.jordanretro4forsale.com/">Jordan Cement 4</a>, performance is never ever left <a href="http://www.jordanretro4forsale.com/">Nike Foamposite Galaxy</a> behind as this bag holds <a href="http://www.guccibagsby.com/">Gucci Bags</a> a dimension at about <a href="http://www.guccibagsby.com/">Gucci Outlet</a> 12 x 14? x five inches, which is <a href="http://www.guccibagsby.com/">Gucci Sale</a> adequate to give you plenty area for <a href="http://www.guccibagsby.com/">gucci bags on sale</a> your essentials. Opening the magnetic snap closure would also <a href="http://www.2012nikeairmaxonline.com/">Nike Air Max 90</a> lead to a cotton lining <a href="http://www.2012nikeairmaxonline.com/">Nike Lunarglide 3</a> with zip and open pockets on the <a href="http://www.2012nikeairmaxonline.com/">Nike Lunarglide 2</a> inside for more storage. This bag also has signature <a href="http://www.2012nikeairmaxonline.com/">Air Max 90</a> charms that dangle on the <a href="http://www.foampositesale.org/">Cheap Foamposites</a> soft double top handles <a href="http://www.foampositesale.org/">Kanye West Shoes</a> with six-inch drop. <a href="http://www.foampositesale.org/">Kanye West Shoes</a> should be enough to carry <a href="http://www.foampositesale.org/">Foamposites Cheap</a> above your arm or handheld <a href="http://www.nikezoomhyperfuse.org/">Nike Hyperfuse</a>, just as long as you don’t fill <a href="http://www.nikezoomhyperfuse.org/">Nike Zoom Hyperfuse</a> with too much stuff for less complicated take <a href="http://www.nikezoomhyperfuse.org/">Hyperfuse</a>.

    Put on your white <a href="http://www.jordancement4.org/">Jordan Cement 4</a> light-weathered outfit with this Christian Louboutin <a href="http://www.jordancement4.org/">Jordan 4</a>
    Cecilia Medium Satchel so as <a href="http://www.lebrons9.com/">Lebron 9</a> to bring out more of a polished and classy appeal <a href="http://www.lebrons9.com/">Cheap Lebron 9</a> for day and night.<a href="http://www.lebrons9.com/">New Lebron Shoes</a>
    A Need to-have Christian Louboutin Fringe Clutch <a href="http://www.lebrons9.com/">Nike Air Foamposite Pro</a>

    Fringes collection! Do
    <a href="http://www.jordan12sale.com/">Jordan 12</a> you have fringe outfit in your wardrobe? This Fringed Suede Clutch <a href="http://www.jordan12sale.com/">jordan retro 12</a> from Christian Louboutin will <a href="http://www.thejordans13.org/">Jordan Retro 13</a> meet your demand <a href="http://www.thejordans13.org/">Air Jordan 13</a>.

    Fringed designs are <a href="http://www.thejordans13.org/">Jordans 13</a> eye catching. What a lot more if it is purple
    <a href="http://www.louboutinnets.com/">Christian Louboutin Sale</a> The colour is quite well-liked for fall and winter season <a href="http://www.louboutinnets.com/">Cheap Christian Louboutin</a>, and a lot of trendy women really like <a href="http://www.louboutinnets.com/">Cheap Louboutin</a> . I am not sure with this bag though, given that its totality is <a href="http://www.louboutinnets.com/">Louboutin Sale</a> nothing but fringes. <a href="http://www.foampositescheaponline.com/">Cheap Foamposites</a> is also created with Christian Louboutin’s <a href="http://www.foampositescheaponline.com/">Cheap Foamposites</a> signature shoe clasp closure, and a signature red satin lining. <a href="http://www.foampositescheaponline.com/">Foamposites Cheap</a> A removable pewter chain link shoulder strap is also accessible <a href="http://www.airjordanretro4.net/">Air Jordan 4</a>.

    So if<a href="http://www.airjordanretro4.net/">Jordan Retro 4</a> you want some genuine interest, acquire this now for <a href="http://www.airjordanretro4.net/">Jordan 4</a>. You can use it to highlight <a href="http://www.coachpurse2012s.net/">Coach USA</a> your black outfit on an evening <a href="http://www.coachpurse2012s.net/">Coach USA</a>
    <a href="http://www.coachpurse2012s.net/">Coach Purses</a> occasion, and the good issue is, you do not want to accessorize your <a href="http://www.coachpurse2012s.net/">Coach Wallets</a> search more considering that the bag <a href="http://www.jordansretro10s.org/">Jordan Retro 10</a> is already striking, not except if you want to look truly flashy <a href="http://www.jordansretro10s.org/">Air Jordan 10</a>.Two Christian Louboutin Geneva Buying Totes <a href="http://www.jordansretro10s.org/">Jordan 10</a> Combining two bags into one particular, Geneva Braided Deal <a href="http://www.jordan4.org/">Jordan Retro 4</a> with Shopping Tote is indeed a <a href="http://www.jordan4.org/">Air Jordan 4</a> functional and versatile bag. <a href="http://www.jordan4.org/">Jordan 4</a> ought to be your favorite for every day carrying, <a href="http://www.jordan4.org/">Jordan 4s</a> without letting absolutely everyone <a href="http://www.cheapairjordanon.com/">Jordans for Cheap</a> notice that it is truly just the very same bag <a href="http://www.cheapairjordanon.com/">New Jordans</a>.In neutral shade of tan, this bag need <a href="http://www.cheapairjordanon.com/">Cheap Jordans</a> to obviously match any <a href="http://www.cheapairjordanon.com/">Air Jordans</a> color of outfit you might <a href="http://www.pumashoes4saleonline.com/">Puma Shoes</a> want for a day. Carry it with its braided handles and lace-up <a href="http://www.pumashoes4saleonline.com/puma_suede">Puma Suede</a> front design for tomorrow, or get rid of <a href="http://www.retrojordans3s.com/">jordan retro 3</a> the braids to present off its circle <a href="http://www.retrojordans3s.com/">jordan retro 4</a> styles for the subsequent <a href="http://www.retrojordans3s.com/">jordan 3</a> day use. It has two side patch <a href="http://www.retrojordans3s.com/">air jordan 3</a> pockets, raw-cut edges, <a href="http://www.retrojordans3s.com/">air jordan 3</a> and measures <a href="http://www.beatsdrdre2012online.com/">Cheap Beats By Dr Dre</a> inches with another patch pocket on the within <a href="http://www.louisvuittonoutletofficial2012.com/">Louis Vuitton 2012</a>.

  2. http://www.coachfactoryoutletonline-top.net

  3. Mary Dolores Donely said she was at the 2011 Opening Day game with family members.She recalled hearing <a

    href="http://www.coachsonlinefactoryr.net/">Coach Outlet</a> profanity and a scuffle before she and her

    husband ran toward the trouble. <h1><a href="http://www.coachsonlinefactoryr.net/">Coach Outlet</a></h1> She

    testified that she heard Stow's head hit the pavement with a crack then saw a man she identified as Louie <a

    href="http://www.coachsonlinefactoryr.net/"title="Coach Outlet">Coach Outlet</a> Sanchez kick him in the

    head and attempt to punch him.In court, she pointed to Sanchez as the assailant <h1><a

    href="http://www.coachsonlinefactoryr.net/"title="Coach Outlet">Coach Outlet</a></h1> and identified Norwood

    as a cohort who left the scene with him.Defense attorneys questioned her at length,

    [url=http://www.coachsonlinefactoryr.net/]Coach Outlet[/url] implying she identified the defendants from

    seeing their pictures on television. She said she recognized them from the incident.Donely previously

  4. http://www.ccoachpursesoutlet.com
    http://www.coachfactory-oonline.net
    http://www.coachoutletstoreonlinew.com
    http://www.coachoutletonline-best.com
    http://www.coachsfactoryoutlet-onlines.net



  5. This is a great post ! it was very informative. I visited each page that came on first page and didnt got any relevant result

  6. not seen by a director of the day. Drop out of school such as sharpening stone, not see damage on some of its losses.

blog comments powered by Disqus