분산 서비스 거부 공격 DDoS

소개

분산서비스 거부 공격에 대한 서베이 레포트 입니다.

목차

Ⅰ. Background

Ⅱ. Overview

Ⅲ. Component
3.1 DDoS 공격의 동작 원리
3.2 DDoS 공격의 형태
3.3 DDoS 모델
3.4 DDoS 공격의 특징
3.5 DDoS 공격의 피해사례
3.6 기존 네트워크 및 보안 장비의 한계점
3.7 DDoS 공격 방어 방법
3.8 정리

Ⅳ. 소감 및 개선방안

본문내용

실제로 MS-SQL 서버의 BoF 취약성을 이용해 DDoS(분산서비스거부) 공격을 유발한 이번 슬래머 웜의 사례에서 알 수 있듯이 유닉스 시스템에서도 BoF 공격을 감행해 악성코드를 삽입하면 패킷을 대량으로 유포해 네트워크를 마비시킬 뿐만 아니라 실시간 금융데이터 및 각종 중요 데이터베이스를 파괴시킬 수도 있다. …
2003년 1월에 발생했던 1.25 인터넷 대란은 웜에 의한 공격이 발단이 되었지만 결국 그 형태는 DDoS이었다. 그리고 그로 인한 많은 유 ․ 무형적 피해가 생겨났다.
분산 서비스 거부 공격이 일반 사람들에게 알려지기 시작한 것은 아마도 Yahoo! 사이트 공격 이후 일 것이다. 그 후 NBC, CNN등 유명 웹 사이트가 같은 공격을 받으면서 더욱 일반인의 관심을 끌게 되고 최근 보안사고의 주류로 떠 오른 것이다.
분산 서비스 거부를 이용한 최초의 공격은 호주와 유럽에서 일어났다는 말이 있으나, 공식적으로 인정된 공격은 1999년 8월 17일 미네소타 대학에 대한 공격이었다. 공격 머신을 추적해본 결과 몇 가지 공격 도구가 발견되었다. 보안 연구원들이 이 소프트웨어를 분석하기 시작하자 분산 서비스 공격에 사용된 소스 코드들과 이를 탐지할 수 있는 방법이 함께 발견되었다. 그 후 1999년 11월, 미국 CERT/CC는 ‘분산 시스템 침입 도구 연구 집회’를 개최하고 분산 서비스 공격에 대한 대비를 할 것을 부탁했다.
Ⅱ. Overview
수백 대 혹은 수천 대의 컴퓨터로 하나의 목표를 공격한다면, 그것은 엄청난 피해를 일으킬 수밖에 없을 것이다. 분산 서비스 거부 공격(Distributed Denial of Service, DDoS)은 여러 개의 DoS 공격을 병렬로 수행하는 방법이다. 대고객 서비스를 운영하고 있는 기업의 운영 서버들과 네트워크 장비에 엄청난 양의 공격성 트래픽을 전송해서 시스템 자체를 지연, 마비시켜 버림으로써 고객들이 기업의 서비스를 이용할 수 없는 서비스 거부(Denial of Service) 상황을 만드는 것을 말한다.

참고자료

· <리눅스 시스템 관리자를 위한 해킹과 보안 2판>, Brian Hatch, James Lee
· <해킹과 방어 완전 실무>, 조기준, 김훈희