cglandlogo First Page
°í°´¼¾ÅÍ   
gallery media job community contentsmall  
  dbrush Blizzardfest 2014
 
[Ž¹æ]¾Èö¼ö¿¬±¸¼Ò, 2011³â ¿¹»ó 7´ë º¸¾È À§Çù Æ®·»µå ¹ßÇ¥   2011-01-03
±Û·Î¹ú ÅëÇÕº¸¾È ±â¾÷ÀÎ ¾Èö¼ö¿¬±¸¼Ò(www.ahnlab.com, ¾àĪ ¡®¾È·¦¡¯)´Â 3ÀÏ ¡®2011³â ¿¹»ó 7´ë º¸¾È À§Çù Æ®·»µå¡¯¸¦ ¹ßÇ¥Çß´Ù
¾¾Áö·£µå±âÀÚ cgland@cgland.com
¨Ï µðÁöÅк귯½Ã & cgland.com, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö
°Ô½Ã±ÛÀ» twitter·Î º¸³»±â °Ô½Ã±ÛÀ» facebookÀ¸·Î º¸³»±â °Ô½Ã±ÛÀ» Me2Day·Î º¸³»±â

- SNS ±â¹Ý °ø°Ý ¹ü¿ëÈ­, DDoS °ø°Ý Áö´ÉÈ­, »çȸ ±â¹Ý ½Ã¼³ Ÿ±ê °ø°Ý Áõ°¡
- ¹«¼± ÀÎÅÍ³Ý µµÃ»À¸·Î ½º¸¶Æ®Æù, ¸ð¹ÙÀÏ ¿ÀÇǽº À§Çù
- Ŭ¶ó¿ìµå, °¡»óÈ­ ±â¼ú ÀÌ¿ëÇÑ À§Çù µîÀå

 

 

±Û·Î¹ú ÅëÇÕº¸¾È ±â¾÷ÀÎ ¾Èö¼ö¿¬±¸¼Ò(www.ahnlab.com, ¾àĪ ¡®¾È·¦¡¯)´Â 3ÀÏ ¡®2011³â ¿¹»ó 7´ë º¸¾È À§Çù Æ®·»µå¡¯¸¦ ¹ßÇ¥Çß´Ù. ÀÌ¿¡ µû¸£¸é ¿Ã ÇÑ ÇØ ¿¹»óµÇ´Â ÁÖ¿ä À̽´´Â ¢ºSNS È°¿ëÇÑ ´Ù¾çÇÑ °ø°Ý ¹ü¿ëÈ­ ¢ºµðµµ½º(DDoS) °ø°Ý Áö´ÉÈ­ ¢º»çȸ ±â¹Ý ½Ã¼³ °Ü³ÉÇÑ Å¸±êÇü °ø°Ý Áõ°¡ ¢º±ÝÀü ³ë¸° ½º¸¶Æ®Æù À§Çù Áõ°¡ ¢º¹«¼± ÀÎÅÍ³Ý Ãë¾àÁ¡ ³ë¸° À§Çù µîÀå ¢ºÅ¬¶ó¿ìµå, °¡»óÈ­ ±â¼ú ÀÌ¿ëÇÑ º¸¾È À§Çù µîÀå ¢ºÁ¦·Î µ¥ÀÌ °ø°Ý ±â¹ý °íµµÈ­ µîÀÌ´Ù.

1. SNS È°¿ëÇÑ ´Ù¾çÇÑ °ø°Ý ¹ü¿ëÈ­

2010³âÀÌ SNS(¼Ò¼È ³×Æ®¿öÅ© ¼­ºñ½º)°¡ ¾Ç¼ºÄÚµåÀÇ Ç÷§ÆûÀ¸·Î ¾Ç¿ëµÇ±â ½ÃÀÛÇÑ ¿ø³âÀ̶ó¸é, 2011³âÀº SNSÇ÷§ÆûÀ» °Ü³ÉÇÑ ¾Ç¼ºÄڵ尡 ½É°¢ÇÑ À§ÇùÀÌ µÉ °ÍÀ¸·Î ¿¹ÃøµÈ´Ù. ¿ì¼±, SNSÀÇ °Ë»ö °á°ú¸¦ Á¶ÀÛÇÏ´Â º¸¾È À§ÇùÀÌ ¹ß»ýÇÒ °ÍÀ¸·Î ¿¹ÃøµÈ´Ù. Ä£±¸ ¶Ç´Â À¯¸íÀÎÀÇ À¥ ÆäÀÌÁö¸¦ ã±â À§ÇØ °Ë»öÀ» ÇÏ´Â °úÁ¤¿¡¼­ ÇãÀ§ ÆäÀÌÁö(ÇÇ½Ì »çÀÌÆ®)³ª ¾Ç¼ºÄÚµå À¯Æ÷ »çÀÌÆ®·Î À¯µµÇÏ´Â »ç·Ê°¡ ¹ß»ýÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ SNS °£ °øÀ¯µÇ´Â °³ÀÎ Á¤º¸³ª µ¥ÀÌÅÍ°¡ À§Á¶ ¶Ç´Â º¯Á¶µÉ °¡´É¼ºÀÌ ÀÖ´Ù. Áï, Æ®À§ÅÍ ¸Þ½ÃÁö°¡ ÆäÀ̽ººÏ°ú °øÀ¯µÉ ¶§ ¾ÇÀÇÀûÀÎ À¥ »çÀÌÆ® ÁÖ¼Ò¸¦ »ðÀÔÇϰųª, SNS·Î Àü¼ÛµÇ´Â ºí·Î±×ÀÇ ÁÖ¼Ò¸¦ ÇÇ½Ì ¶Ç´Â ¾Ç¼ºÄÚµå À¯Æ÷ »çÀÌÆ®·Î º¯°æÇÒ ¼ö ÀÖ´Ù.

2. DDoS °ø°Ý Áö´ÉÈ­

2009³â 7.7 DDoS ´ë¶õ ÀÌÈÄ ¿©·¯ ¾Ç¼ºÄڵ尡 È¥Çյǰųª Á¾Àüº¸´Ù ´õ¿í Á¤±³ÇÑ ¹æ½ÄÀÇ DDoS °ø°ÝÀÌ Áõ°¡ÇÏ°í ÀÖ´Ù. 2011³â¿¡ ÀÌ·± DDoS °ø°Ý¿ë ¾Ç¼ºÄÚµåÀÇ º¯Á¾ÀÌ ´Ù¼ö ³ª¿Ã °ÍÀ¸·Î º¸ÀδÙ. ¶ÇÇÑ ÃÖ±Ù SNS¸¦ ÀÌ¿ëÇØ Á»ºñ PC¸¦ È®º¸ÇØ ÂªÀº ½Ã°£ ¾È¿¡ DDoS °ø°Ý ÀÎÇÁ¶ó¸¦ ±¸ÃàÇÒ ¼ö ÀÖ´Â À§ÇùÀÌ Áõ°¡ÇÏ°í ÀÖ´Ù. 2011³â¿¡´Â SNS¿Í °áÇÕÇÑ DDoS °ø°ÝÀÌ È°¹ßÇØÁú °ÍÀ¸·Î º¸ÀδÙ. ÇÑÆí, ¼Ò¼³ Ä¿¸Ó½º °°Àº »ó¿ë ¼­ºñ½º´Â Á¢¼Ó Àå¾Ö°¡ °ð ±ÝÀüÀû ÇÇÇØ·Î À̾îÁö¹Ç·Î, À̸¦ ³ë¸®´Â ¹üÁË Áý´ÜÀÇ DDoS °ø°ÝÀÇ ÁÖ¿ä Ÿ±êÀÌ µÉ ¼ö ÀÖ´Ù.

3. »çȸ ±â¹Ý ½Ã¼³ °Ü³ÉÇÑ Å¸±êÇü °ø°Ý Áõ°¡

À̶õ ¿øÀڷ¹ßÀü¼Ò ½Ã¼³À» °Ü³ÉÇÑ ¡®½ºÅνº³Ý¡¯Ã³·³ »çȸ ±â¹Ý ½Ã¼³ÀÇ ½ºÄ«´Ù(SCADA; Supervisory Control And Data Acquisition) ½Ã½ºÅÛÀ» °Ü³ÉÇÑ Å¸±êÇü °ø°ÝÀÌ Áõ°¡ÇÒ °ÍÀ¸·Î ¿¹ÃøµÈ´Ù. ¾ÇÀÇÀû ÇØÄ¿°¡ Àü·Â, ¼öµµ µî ±¹°¡ ÁÖ¿ä ½Ã¼³Àº ¹°·Ð ¹ÝµµÃ¼, ö°­, È­ÇÐ µî ÁÖ¿ä »ý»ê ½Ã¼³À» °ø°ÝÇÏ´Â »çÀ̹ö Å×·¯³ª »çÀ̹ö ÀüÀïÀÌ Á¡Â÷ Çö½ÇÈ­ÇÒ °ÍÀ¸·Î º¸ÀδÙ.

4. ±ÝÀü ³ë¸° ½º¸¶Æ®Æù À§Çù Áõ°¡

2010³â¿¡ µîÀåÇÑ ½º¸¶Æ®Æù ¾Ç¼ºÄڵ尡 2011³â¿¡´Â ±ÝÀüÀ» ¸ñÀûÀ¸·Î º»°Ý È°µ¿ÇÒ °ÍÀ¸·Î º¸ÀδÙ. ¿ì¼± ´Ü¸»±â ¹× °³ÀÎ Á¤º¸¸¦ À¯ÃâÇϰųª »ç¿ëÀÚ ¸ô·¡ ¹®ÀÚ¸¦ ¹ß¼ÛÇϰųª ÀüÈ­¸¦ ¹ß½ÅÇØ ºÎ´çÇÑ °ú±ÝÀ» ÇÏ°Ô ÇÏ´Â ¾Ç¼ºÄڵ尡 Áõ°¡ÇÒ °ÍÀ¸·Î ¿¹»óµÈ´Ù. ¶ÇÇÑ, ½º¸¶Æ®ÆùÀÇ È­¸éÀÌ ÀÛ¾Æ À¥ »çÀÌÆ® ÁÖ¼Ò Àüü¸¦ º¸±â°¡ ¾î·Æ´Ù´Â °ÍÀ» ¾Ç¿ëÇØ ÁÖ¼Ò¸¦ À¯»çÇÏ°Ô ²Ù¸ç ¾ÇÀÇÀûÀÎ ÆäÀÌÁö·Î Á¢¼ÓÇÏ°Ô Çϰųª, À¥ »çÀÌÆ® ÁÖ¼Ò ÀԷ âÀ̳ª ¹öÆ°À» ÀÌÁßÀ¸·Î ±¸¼ºÇØ ÇÇ½Ì »çÀÌÆ®·Î Á¢¼ÓÀ» À¯µµÇÏ´Â ÇàÀ§°¡ ³ªÅ¸³¯ °ÍÀ¸·Î ¿¹»óµÈ´Ù.

5. ¹«¼± ÀÎÅÍ³Ý Ãë¾àÁ¡ ³ë¸° °ø°Ý µîÀå

½º¸¶Æ®Æù°ú ¸ð¹ÙÀÏ ¿ÀÇǽºÀÇ È®»êÀ¸·Î ¹«·á ¹«¼± AP(Access Point; À¯¼± ·£°ú ¹«¼± ·£À» ¿¬°áÇÏ´Â ÀåÄ¡)°¡ Àü±¹À¸·Î È®»êµÇ°í ÀÖ´Ù. ¹«¼±Àº À¯¼±°ú ´Þ¸® °ø±â·Î ÀüÆĵDZ⠶§¹®¿¡ µµÃ»(½º´ÏÇÎ) ¿¡ Ãë¾àÇϸç, º¸¾È¿¡ Ãë¾àÇÑ ºÒ¹ý APµµ À§ÇùÀ» ³ôÀÌ´Â ¿ä¼Ò°¡ µÈ´Ù. 2010³â¿¡ ±Þ°ÝÈ÷ Áõ°¡ÇÑ ¹«¼± AP¿¡´Â AP¿Í ´Ü¸»±â °£¿¡ ¿À°¡´Â Á¤º¸¸¦ ¼öÁýÇϱ⠽¬¿î Ãë¾àÁ¡ÀÌ Àֱ⠶§¹®¿¡ º¸¾È »ç°íÀÇ À§ÇèÀÌ µµ»ç¸®°í ÀÖ´Ù.

6. Ŭ¶ó¿ìµå, °¡»óÈ­ ±â¼ú ÀÌ¿ëÇÑ À§Çù µîÀå

¡®±×¸° IT¡¯ÀÇ ±â¹ÝÀΠŬ¶ó¿ìµå ÄÄÇ»Æðú °¡»óÈ­ ±â¼úÀÌ »çÀ̹ö °ø°Ý¿¡ ¾Ç¿ëµÉ °ÍÀ¸·Î ¿¹ÃøµÈ´Ù. °¡·É Ŭ¶ó¿ìµå ÄÄÇ»ÆÃÀ» ÀÌ¿ëÇØ ¿©·¯ ´ëÀÇ C&C(Command & Control; ¸í·É ¹× Á¦¾î) ¼­¹ö¸¦ ÁغñÇسõ°í Á»ºñ PC ¾ÈÀÇ ¾Ç¼ºÄڵ尡 C&C ¼­¹ö·Î ã¾Æ°¡µµ·Ï ÇÏ´Â ¹æ½ÄÀÌ µîÀåÇÒ ¼ö ÀÖ´Ù. À̶§ °¡»ó »ç¼³ ¼­¹ö¸¦ ÀÌ¿ëÇÏ¸é °¡»óÀ¸·Î ¿©·¯ ´ëÀÇ C&C ¼­¹ö¸¦ ±¸ÃàÇØ º¿³Ý(³×Æ®¿öÅ©·Î ¿¬°áµÈ ´ë·®ÀÇ Á»ºñ PC)À» È¿À²ÀûÀ¸·Î °ü¸®ÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ, ±¸ÃàµÈ Ŭ¶ó¿ìµå ÄÄÇ»ÆÃÀ» ÇØÅ·ÇÏ¿© ÀÚ¿øÀ» ÀÚÀ¯·Ó°Ô »ç¿ëÇÒ °¡´É¼ºµµ ÀÖ´Ù.

7. Á¦·Î µ¥ÀÌ °ø°Ý ±â¹ý °íµµÈ­

2010³â ÇÑ ÇØ µ¿¾È ¼ö¸¹Àº Á¦·Îµ¥ÀÌ(Zero-day) Ãë¾àÁ¡ÀÌ º¸°íµÇ¾ú´Ù. MS»ç³ª ¾îµµºñ»ç µîÀÌ ¡®º¸È£ ¸ðµå¡¯ µî º¸¾È ´ëÃ¥À» ³»³õ°í ÀÖÁö¸¸, À̸¦ ¿ìȸÇÏ´Â ¹æ¹ýÀÌ ¾Ë·ÁÁö±âµµ Çß´Ù. 2011³â¿¡´Â ÀÌ·± À¯ÇüÀÇ ´Ù¾çÇÑ °ø°Ý ¹æ¹ýÀÌ ³ª¿À°í Áï½Ã ¾Ç¼ºÄÚµå Á¦ÀÛ¿¡ ÀÌ¿ëµÉ °ÍÀ¸·Î º¸ÀδÙ.

ÀÌ ¹Û¿¡ ¿Â¶óÀÎ °ÔÀÓÀÇ °æ¿ì ±âÁ¸ PC ±â¹ÝÀÇ ¿Â¶óÀÎ °ÔÀÓ ¿Ü¿¡ ¼Ò¼È °ÔÀÓ, ¸ð¹ÙÀÏ °ÔÀÓ, À¥ °ÔÀÓ µîÀÌ ÇØÅ·ÀÇ ´ë»óÀÌ µÉ °ÍÀ¸·Î ¿¹»óµÇ¸ç, 64ºñÆ®¿ë °ÔÀÓÀÌ ´Ù¼ö Ãâ½ÃµÊ¿¡ µû¶ó 64ºñÆ® Àü¿ë ÇØÅ· Åøµµ Á¡Á¡ Áõ°¡ÇÒ °ÍÀ¸·Î º¸ÀδÙ. ¶ÇÇÑ º¸¾È ÇÁ·Î±×·¥ÀÇ Áø´ÜÀ» ȸÇÇÇϱâ À§ÇÑ Àẹ ±â¹ýµµ ´õ¿í Áö´ÉÈ­ÇÒ °ÍÀ¸·Î Àü¸ÁµÈ´Ù.

¾Èö¼ö¿¬±¸¼Ò Á¶½ÃÇà »ó¹«´Â "2011³â¿¡´Â SNS ±â¹ÝÀÇ ¾Ç¼ºÄڵ峪 ÇØÅ·ÀÌ »õ·Î¿î À̽´°¡ µÉ °ÍÀ¸·Î º¸ÀδÙ.¾Æ¿ï·¯ ¹«¼± ÀÎÅÍ³Ý µµÃ»À¸·Î ½º¸¶Æ®ÆùÀº ¹°·Ð ¸ð¹ÙÀÏ ¿ÀÇǽºµµ À§ÇùÀ» ¹ÞÀ» ¼ö ÀÖÀ¸¸ç Ŭ¶ó¿ìµå, °¡»óÈ­ ±â¼úÀ» ÀÌ¿ëÇÑ °ø°Ýµµ Çö½ÇÈ­ÇÒ °ÍÀ¸·Î Àü¸ÁµÈ´Ù. ÀÎÅÍ³Ý È¯°æÀÌ Æí¸®ÇØÁú¼ö·Ï °ø°ÝÀÇ Å¸±êÀÌ µÉ °¡´É¼ºÀÌ ³ô´Ù´Â °ÍÀ» À¯ÀÇÇØ¾ß ÇÑ´Ù¡±¶ó°í °­Á¶Çß´Ù.

 
½ºÆ©µð¿À ¿¬°á²÷±â