2009-07-09 오후 10:11:36 Hit. 1297
요즘 청와대등 한국의 몇몇 주요 사이트가 DDoS공격을 당해 접속이 어려운 상황이 되었던거 같습니다.. 근데 이게 북한탓이다.. 배후엔 김정운이 있다.. 북한이 공격자다 등등..어처구니 없는 뉴스가 나오더군요..
나름 PC 보안회사에 있었고 인터넷관련 업계에서 보안업무를 담당한지 이제 3년이 되가는 저 입니다만.. 간단하게 말해 이번 건은 어떤 프로그래머(해커라고 할수있을까요?)가 만든 바이러스에 감염된 대량의 PC(보통 바이러스에 감염된 상태로 방치되어 해킹등 공격을 유발 하는 PC를 좀비PC라고 부릅니다.) 가 특정 방법으로 지속해서 타켓서버에 접속하여 네트워크나 서버의 자원을 한계치까지 쓰게 함으로서 서비스가 불가능하게 만들어 버리는 겁니다. 방법은 매우 다양하지만 이번엔 Get Flooding이라고 불리는 방식으로 바이러스가 5종류의 웹브라우져를 랜덤하게 가장하여 스케쥴링된 사이트에 지속적인 접속을 하는것으로 문제를 발생시키나 봅니다..
보통 이런류의 공격은 중국에서 많이 발생하는데 한국내의 좀비 PC들이 공격하는것으로 보아 국내산 바이러스일 가능성이 매우 큽니다. 단순한 공격방식인데다 한국을 서비스 대상으로 하는 웹사이트가 한국내에서 공격당하고 있는것이 더 대책을 어렵게 하는것 같습니다.. ....뭐 이 정부가 워낙 헛짓을 하니 앙심을 품은 프로그래머가 그랬을수도 있구요.. 결론은 이 좀비PC라는게 어떤 경로로 우연히 바이러스에 감염만 되면 공격을 하게 되는거죠..
암튼..어디선가 보았던.. 이정부가 예전에 그랬듯..조만간 북한의 간첩단 뉴스가 나올거라는 리플과 겹쳐 실소를 금할수 없었습니다..ㅎㅎ
불량게시글신고
·댓글