7.7 DDoS 대란 1주년에 앞서 이 같은 내용을 골자로 한 올 상반기 보안 위협 동향 진단과 대응 전략 등을 발표했다.
안 연구소가 상반기 네트워크 보안 위협 및 공격 동향을 분석한 결과에 따르면, DDoS 공격이 35.4%로 가장 많았고, 웹사이트 취약점 공격이 34.8%로 뒤를 이었다. DDoS 공격의 양상은 ▲공격 기법의 진화 ▲공격 범위의 확대 ▲대범한 범죄화 ▲사이버...
한국인터넷진흥원 김희정 원장은 “지난해 발생한 7.7 DDoS와 같은 사고는 결국 보안이 취약하여 악성코드에 감염된 좀비PC에 의해 발생했다”며 “좀비PC 예방을 위해 지난 5월부터 매월 18일 ‘좀비PC 캠페인’을 실시하고 있다”고 말했다.
한국MS 비즈니스 마케팅 본부 장홍국 상무는 “윈도우 XP는 출시된 지 10년이된 운영체제로, 사용자들은 기술...
KISA 김희정 원장은 "지난해 발생한 '7.7 DDoS 대란'과 같은 사고는 결국 보안이 취약해 악성코드에 감염된 좀비PC에 의해 발생했다"며 "좀비PC 예방을 위해 지난 5월부터 매월 18일 '좀비PC 캠페인'을 실시하고 있다"고 밝혔다.
한국마이크로소프트 비즈니스 마케팅 본부 장홍국 상무는 "윈도우XP는 출시된 지 10년이 된 운영체제로...
◆새로운 형식 ‘DDoS 공격’ 발생
기존의 DDoS 공격 방식은 지난 2009년의 7.7 DDoS 공격과 같이 악성코드에 감염된 좀비PC그룹을 활용해 목표를 공격하는 형태였다. 그러나 2010년 6.16 성전이라고 불렸던 중국발 DDoS 공격의 경우에는 공격자들 스스로 온라인커뮤니티나 메신저 채팅 서비스 등을 통해 공격인원을 모으고 DDoS 공격툴을 배포해 카운트다운 방식을 통해...
보안업체 하우리는 주요 인터넷 사이트를 마비시켰던 7.7 DDoS(분산서비스거부공격) 대란 1주년을 맞아 이에 대한 대비책으로 ‘좀비 PC 예방을 위한 7계명’을 29일 발표했다.
좀비 PC 예방을 위한 7계명에 따르면, ▲윈도 및 애플리케이션의 최신 보안 패치를 적용한다. DDoS 공격을 예방하기 위해서는 윈도우 운영체제 및 애플리케이션의 최신 보안 패치를...
한국인터넷진흥원은 지식경제부와 함께 지난해 발생한 7.7 DDoS(분산서비스거부공격) 사태 이후 실무위주의 교육인 ‘침해사고 및 DDoS 대응 실무과정’을 28일부터 1주 과정 40시간 교육을 실시한다고 이날 밝혔다.
이번 교육은 지식정보보안산업협회와 공동으로 추진하고 있는 ‘지식정보보안 핵심인력 양성 Skill-up 교육’ 4개 과정중 하나다.
KISA는...
하지만 지난 7.7 DDoS 1주년과 월드컵, 반한 감정 등 복합적인 이슈들이 모여 긴장의 끈을 놓을 수 없는 상황이다. 따라서 SGA는 어떤 공격이 감행되더라도 5~10초 사이에 트래픽을 분산시켜 디도스로 인한 시스템 다운을 막을 수 있도록 계속적으로 주시하고 있다.
한편, SGA는 15일 경찰청을 방문해 지난 11월 16개 지방경찰청 및 23곳 직속산하기관에...
중국 네티즌들에게 ‘성전’이라고 불리는 이 DDoS공격을 살피면, 지난 7.7DDoS공격 형태와는 다른 형태를 지니고 있는 것을 알 수 있다.
지난 7.7 DDoS 공격처럼 대량의 좀비PC를 활용한 공격이 아닌, 웹상에서 공격에 참여할 사람들을 규합하고 특정사이트를 공격할 수 있는 공격 도구를 배포해 수동으로 DDoS공격을 실행하는 것이 특징이다.
때문에 9일 1차...
지난해 7월 7일 대규모 DDoS(분산서비스거부) 공격의 악몽이 약 1년만에 되살아나고 있다. 최근 초고속인터넷 사업자(ISP)에 이어 정부기관의 대표사이트까지 잇따라 DDoS 공격을 받자 제2의 DDoS대란에 대한 우려가 점차 불거지고 있기 때문이다.
11일 행정안전부에 따르면, 지난달 31일 국내 ISP를 대상으로 대규모 DDoS공격이 들어온데 이어 10여일이 지난 9일...
지난 1999년 4월 CIH 바이러스 대란, 2003년 1.25 인터넷 대란, 지난해 7.7 DDoS 사태에 이르기까지 사고 원인 규명이나 대책 제시 등 신속한 대응으로 주목을 받은 바 있다.
한편 V3 탄생 22주년을 맞아 6월을 ‘고객의 달’로 선포하고 트위터, 블로그, 웹사이트 상에서 다양한 행사를 연다.
이벤트 홈페이지에서 보안정보 트윗하기, 매일 바뀌는 보안퀴즈풀기 등을...
지난해 7.7 DDoS 공격이나 올해 유명 쇼핑몰 대규모 정보유출 사건 역시 사회적 이슈로 떠오르고 있다.
이같은 일련의 상황에서 KISA의 역할은 어느 때보다 중요하게 인식되고 있다. 정부가 여전히 컨트롤타워에 대한 제기능을 못하는 상황에서 KISA가 대국민을 상대로 개인정보의 중요성을 적극적으로 추진하기 때문이다.
KISA 김희정 원장도 취임 직후 전남 나주...
특히, 지난해 7.7 DDoS 침해사고를 계기로 정부는 인터넷침해대응센터를 향후 세계 최고수준의 침해대응센터로 육성해 나가기로 발표한 바 있다.
이에 따라 방통위는 민간분야 사이버공격 대응 및 예방능력을 대폭 강화하기 위해 올해부터 인터넷침해대응센터 시스템 확충 및 전문인력 보강을 본격적으로 추진하고 있다.
방통위 관계자는 “APCERT 총회...
지난해 ‘7.7 DDoS 대란’ 수혜자인 안철수연구소, 내년부터 IFRS(국제회계기준) 의무화로 1차적 수혜자로 떠오른 더존비즈온, 매출액 302억원을 돌파하며 전년대비 27.25% 증가한 인프라웨어 등만이 꾸준한 성적표를 남기고 있다.
안철수연구소는 지난해 매출이 전년대비 5.2% 늘어난 694억7100만원을 기록했다. 영업이익 역시 전년대비 4.8% 늘어난 102억원...
KISA 김희정 원장은 “이번 사이버 훈련은 인터넷 평화유지군과 같은 사이버 상 국제 공동 대응 훈련으로, 7.7 DDoS 대응 때와 같이 국제 공조로 사이버 공격을 차단하는 데 목적이 있다”며 “초기에 우리나라가 한중일 훈련으로 국제 공조를 선도했던 것처럼, 앞으로 우리가 국제 사이버 대응 분야에서 리딩 역할을 해 나가겠다”고 말했다.
한편 APCERT는...
지난해 7.7 DDoS 대란을 겪으면서 보안에 대한 경각심이 높아졌지만 정치권 웹사이트는 여전히 해커의 ‘놀이터’로 전락, 보안 불감증을 여실히 드러내고 있다.
미국에서는 지난 2008년 4월, 한 해커가 당시 민주당 대통령 후보였던 버락 오바마 웹 사이트 취약성을 공격, 방문자들을 경쟁자인 힐러리 클린턴 사이트로 옮겨가도록 했던 사건이 발생한 바 있다. 선거...
특히 지난해 7.7 DDoS 대란 이후 IT특보를 내정하는 등 대안 마련에 나섰지만, 부처간 중복 정책 난발과 세종시, 4대강 사업 등 현안에 밀리는 상황이 반복되고 있다.
12일 업계에서는 올해 정보보호 예산이 소폭 상승하긴 했지만, 대부분 DDoS 관련에 치중돼 있어 형평성이 어긋난다는 지적이다.
이 같은 불만은 각 정부부처의 정보화 담당인력이 크게 줄고 있는...
특히 지난 7.7 DDoS 대란 이후 브랜드 인지도가 높아진 만큼 그동안 B2B(기업간 거래)에서 B2C(기업과 소비자거래) 시장 공략을 강화할 것으로 보인다.
최근 이슈가 되고 있는 스마트폰 보안 문제에 대해서도 관련 기업이 전무한 상황이기 때문에 사업모델 발굴에 집중력을 높여 나갈 계획이다.
안철수연구소의 이같은 경영 전략은 보안제품 만으로는 더 이상 사업...
이 시스템은 지난 7.7 DDoS 대란에서 단 한건의 피해사례가 발생되지 않은 완벽한 방어능력을 선보였다.
CISO 중심 컨트롤타워 및 유연한 공격대응 조직 구성, DDoS 사전대응 체계 수립으로 DDoS 공격에도 대고객 서비스에 문제가 발생하지 않았다.
전용 보안 장비에만 의존하는 수동적 대응이 아닌 차세대를 준비하는 과정에서 수많은 테스트와 모의 훈련을 거쳤다....
이밖에 국내최초로 정보보호학과를 신설해 정보보호 인력 양성에 크게 공헌하고, 국내 정보보호기술의 국제 표준화에 기여한 순천향대학교 염흥열 교수와 KT 보안관제 업무를 총괄하면서 7.7. DDoS 침해사고 당시 신속한 대응능력을 발휘한 KT 윤웅희 상무가 개인공로상(방통위원장상)을 수상했다.
송도균 방통위 상임위원은 “7.7. DDoS 침해사고 이후 방통위와...
◆ 디도스 인터넷 대란
인터넷 강국인 우리나라를 순식간에 혼란으로 이끌었던 디도스(DDoS·Distributed Denial of Service; 분산서비스거부) 공격에 따른 '7.7 대란'은 올 한해 최대 사어비 재난이었다.
디도스는 12개의 악성코드를 미리 유포하고 해당 악성코드가 설치된 다량의 좀비 PC를 이용, 국내외 주요 웹 사이트를 일주일 간 공격했다.
공공기관뿐만 아니라...