디도스 공격과 대응방안

목차

Ⅰ. 서 론
Ⅱ. 디도스의 정의
Ⅲ. 디도스 공격사건 대응 및 처벌 법률
Ⅳ. 디도스 공격증거 수집 및 분석방법
Ⅴ. 디도스 공격 사건의 특징

본문내용

우리는 한 번도 겪기 힘든 대형 DDoS(Distributed Denial-of-Service, 분산 서비스 거부) 공격을 2009년 7∙7 DDoS, 2011년 3∙4 DDoS으로 두 차례나 겪었다. 대량의 네트워크 트래픽을 유발해 특정 웹 사이트들이 정상적인 동작을 하지 못하도록 마비시키는 DDoS 공격을 두 차례나 겪은 것은 다른 어느 국가에서도 찾아보기 힘든 보기 드문 사례다. 한편으로는, 이를 통해 우리는 DDoS 공격과 그에 따른 피해가 얼마나 심각한지 분석하고 보안 인식을 한층 고취시며 피해사례를 분석하고 대응해 나가야 할 것이다.

Ⅱ. 디도스 정의

좀비 PC는 해커의 원격 조종에 의해 스팸메일을 발송하거나 Dos나 DDos공격을 수행하도록 설정된 컴퓨터를 말한다. 봇(Bot)이라 불리는 해킹 프로그램에 감염되면 감염된 컴퓨터는 다른 사람에 의해 원격 조종될 수 있게 된다. 봇은 주로 채팅과 파일공유 프로그램을 통해 PC에 감염되는데, 봇에 감염된 PC는 직접적인 피해 증상이 나타나지 않아 사용자가 눈치 채지 못하는 사이 스팸메일 및 불법 프로그램을 유포하고, 정보를 유출하는 행위에 이용되게 된다.
2009년 7월 7일 분산서비스 거부(DDos:Dirtributed Denial of Service) 공격 사건 발생 이후, 금년 3월 디도스 사건, 4월 농협 전산망 마비 사건, 10,26 재보선 선관위 디도스 사건 등 계속해서 대형 사이버범죄가 발생하고 있다.
디도스 공격이란, 해커가 악성프로그램에 감염된 다수의 컴퓨터를 악용하여 특정 인터넷 서버에 대향의 트래픽(서비스 요청신호)을 전송해 그 서버의 정상적인 서비스 이용에 방해하는 가장 진화된 사이버 공격이다.
좀비군단을 공격무기로 하여 영세 기업이나 게임 아이템 매매 사이트를 대상으로 공갈, 협박하는 사건이 종종 발생하고 있다. 그러나 만일 한 기업의 홈페이지 서버 관리자에게 해커로부터 공격시행을 빌미로 금품을 요구하는 내용의 디도스 공격 협박 메일이나 전화가 오면, 관리자가 할 수 있는 유일한 조치는 관련 기관에 신고하고 난 후, 홈페이지 주소를 안전한 곳으로 대피 조치하는 방법 이외에는 없다.

참고자료

· 농협 전산망 장애사건 수사 결과 : 장기간 치밀하게 준비된 새로운 형태의 사이버 테러 / 서울중앙지방검찰청, 2011
· 디도스 공격증거와 법적 책임 : 디도스 공격증거의 수집분석 절차 및 증거의 성격과 조사방법 중심으로 / 전완근.2011
· 한국인터넷진흥원
· http://www.kisa.or.kr/notice/noticeView.jsp mode=viewpNo=4bNo=4dNo=263#
· http://www.kisa.or.kr/notice/noticeView.jsp mode=viewpNo=4bNo=4dNo=984
· http://www.kisa.or.kr/notice/pressView.jsp mode=viewpNo=8bNo=8dNo=546