DDoS공격을 분석과 대비책

소개글

DDoS공격을 분석과 대비책에 대한 보고서 자료입니다.

본문내용

업데이트 된 상태이다.

4. DDoS 공격을 어떻게 대응해야 하는가?


위의 그림4는 2007년 Shadowserver 에서 내놓은 DDoS 위협 상황에 대해 전체적인 상황을 통계로 작성된 자료이다. 이 그림을 통해 우리는 DDoS가 전 세계에서 지속적으로 발생되고 있음을 알 수 있으며, 점점 공격 기술이 고도화 되고 있는 시점이고, DDoS를 완벽히 근본적으로 해결하기 위한 방법들은 없는 상황이다. 최근 들어 Anti-Virus에 클라우드 기술을 결합하는 형태로 하여 대응을 매우 빠르게 것이 주목 받고 있지만, 해외에서는 클라우드에 대한 공격 기술 연구가 진행 중에 있으며, 클라우드 보안에 대한 우려 섞인 목소리도 나오고 있다. 또한 DDoS 보안 장비도 처리 가능한 용량에 대해 가능할 뿐이지 근본적인 대응책은 되지 않는다. 이런 상황에서 국가를 타겟으로 한 DDoS 공격에 대응하기 위해서는 3박자를 갖춰야 한다.첫째, 개인 사용자들의 보안 의식 개선으로 반드시 운영체제 보안 패치를 받아야 하며, 신뢰성이 보장된 최신 엔진의 백신을 이용 함으로서 좀비 PC가 되는 것을 예방할 수 있다. 둘째, 웹 사이트를 운영하는 기업,학교 및 주요 포털,뉴스 사이트들이다. 최근 악성코드의 유포 동향은 사용자들이 많이 접속하는 사이트를 해킹하여, 그곳에 악성코드를 심어 웹 사이트를 방문한 사용자들을 타겟으로 감염시키는 경향이 있으며, 금전적 요구를 조건으로 DDoS 공격을 하기도 한다. 이러한 위협에서 인터넷 서비스 제공 업체들의 대응 방안은 네트워크 대역폭 확대와 트래픽 분산 처리를 고려한 네트워크 구성, 네트워크 보안 장비 등을 갖추어야 한다. 셋째, 국가 기관이다. 이번 7.7 DDoS 공격을 겪으면서, 사이버 테러에 대한 위협이 어느 정도 현실로 일어났다고 보아야 하는데, 각 부처별로 업무가 분산 되어진 형태로 컨트롤 타워 없이 실제 공격에 대한 대응 보다는 이번 사건 관련한 소비성 언론 대응과정이 더 큰 비중을 차지했다는 점을 반성하며, 앞으로 발생될지 모를 사이버 테러에 대비해 국제적인 공조와 더불어 사이버 테러 대응 컨트롤 타워가 구축되어야만 한다. 그리고 정기적인 모의 사이버 테러 훈련을 통해 국가적 사이버 테러 대응 능력을 갖춰야만 할 것이다.


5. 바이로봇으로 악성코드에 적극적으로 대응하자.

사이버 공격은 우리가 잠든 순간에도 끊임없이 공격을 시도하고 있으며, 이에 대한 대비책이 없는 PC는 DDoS와 같은 악성코드로부터 무차별한 공격을 받게 되는 것이다. 고가의 보안장비구축이 어려운 기업이나 일반인의 경우에는 백신설치를 통해 감염 여부를 확인한 후, 전문가의 도움을 받는 것이 가장 바람직하다. 추가적으로 하우리는 긴박한 상황에서 시간대별 샘플분석 및 완벽한 진단을 통해 입증된 기술력을 바탕으로 차별적인 ‘제너릭 방식의 전용백신’을 하우리 홈페이지 및 라이브콜 홈페이지를 통해 무료로 제공하였다. 이를 통해 많은 고객들이 DDoS 공격으로부터 PC를 보호하고, 또 다른 PC로 악성코드 피해가 확산되는 것을 방지하였다.앞으로 또 다른 보안 위협을 예방하기 위해서는, 바이로봇을 비롯한 백신 설치 및 지속적인 최신 엔진 업데이트 유지와 함께 대한민국의 보안 의식 수준을 높일 수 있도록, 전국민이 ‘백신 설치 및 최신 엔진 업데이트 생활화’에 앞장서야 할 것이다.

* 하우리 전용백신 다운로드 하기: http://hauri.co.kr/customer/download/vaccine_view.html?uid=69&page=1* 바이로봇 체험판 설치하기: http://hauri.co.kr/customer/download/trial_vrdt55.html* 바이로봇 최신 엔진 업데이트 하기:http://www.hauri.co.kr/customer/download/enginedown.html

[용어설명]
‘제너릭(generic)방식의 전용백신’이란? 하우리가 제공하는 ‘제너릭 방식의 전용백신’이란 변종 바이러스에 대한 샘플 진단 및 치료가 가능한 진단 방식을 의미한다. 일반적인 전용백신은 현재까지 접수된 악성코드만 진단/치료할 수 있다. 그러나, 제너릭 방식이 적용된 하우리의 전용백신은 차후에 발생되는 변종 악성코드에 대한 샘플 수집 없이도 예방 및 진단/치료가 가능하며, 변종 악성코드로 인한 피해가 확산되는 것을 방지할 수 있어 효과적인 진단 방식이다.
작성자 : ㈜하우리 기술연구소 선행기술팀 / 장상근 연구원

출처 : http://www.hauri.co.kr

키워드

DDoS ,   공격