해킹의 피해사례와 기법 (10가지)

소개

1. 첨부내용 : 해킹의 종류와 기법, 피해사례

2. 구성방식 : 피해사례 어떤 기법으로 어떻게 했는지 10가지 작성
한사례당 이미지 한가지씩 첨부

3. 문서매수, 글자수 : A4 3장 (10포인트)

목차

1. 3.20 사이버테러 (2013년 3월 20일)
2. 7.7 DDoS 대란 (2009년 7월 7일)
3. 현대캐피탈 (2011년 3월)
4. 에스토니아 공격 (2007년 4월)
5. 룰즈섹 소니 해킹 (2011년 4월)
6. 3.4 DDoS 공격 (2011년 3월 4일)
7. 농협 (2011년 4월)
8. 일본 2ch에서 dcinside와 반크 공격 (2010년 8월 15일)
9. 1.25 인터넷 대란 - 한국 첫 사례 (2003년 1월 25일)
10. 2009년 4월 미국 국방부(펜타곤)

본문내용

1. 3.20 사이버테러 (2013년 3월 20일)
2013년 3월 20일 국내 주요 방송사와 금융기관들을 덮친 해킹 공격이 있었다. KBS, MBC, YTN 등 방송사들과 농협, 신한은행 등 금융기관의 전산망을 마비시키고 3만 2000여대 서버와 PC 데이터를 파괴해 전 국민을 충격에 빠뜨렸다. 농협 시스템 분석 결과, 중국 IP(101·106·25·105)가 업데이트 관리 서버에 접속하여 악성파일을 생성했음을 확인하였다. 그 외 최소한 6대 이상의 북한 내부 PC가 8개월 전인 지난해 6월 28일부터 금융사에 1590회 접속해 악성코드를 유포했으며 이중 13회에서 북한의 IP로 드러났다.

해킹 기법 : APT 기법
- 보안업계는 이번 공격을 장기간 고도로 치밀한 계획에 따라 수행된 '지능형 지속 공격(APT, Advance Persistent Threat)'으로 추정하고 있다. APT가 DDoS 등 여타 공격과 다른 점은 정상 사용자 계정의 아이디와 패스워드를 가로채는 등 정상적인 경로를 통해 목표 서버에 접근하는 방식이다. 이 때문에 방화벽, 백신 등 통상의 보안 수단을 통한 감지와 예방이 쉽지 않다. 업데이트 관리서버(Patch Management System)를 통해 유포가 이루어진 것으로 추정하고 있으며, 부팅영역(Master Boot Record)을 파괴시킨 것으로 분석하고 있다.

2. 7.7 DDoS 대란 (2009년 7월 7일)
2009년 7월 7일에는 청와대와 국방부, 금융기관 등 22개 국내 주요 인터넷 사이트가 DDoS 공격으로 최장 72시간까지 마비되는 ‘7·7 대란’이 벌어졌다. 당시 국가적으로 최대 544억의 손실을 입었다. 조사 결과 북한이 61개국에서 435대의 서버를 이용해 미국과 한국 주요기관 35개 사이트를 해킹했고 공격 근원지는 북한 조선체신청이 할당받은 중국의 IP인 것으로 확인됐다고 밝혔다.
해킹 기법 : DDoS (HTTP GET flooding 공격, UDP 80 과 ICMP를 이용한 대역폭 고갈 공격)

참고자료

· 한국정보보호진흥원 www.kisa.or.kr
· 인터넷침해사고대응지원센터 www.krcert.or.kr
· 위키피디아 www.wikipedia.org