보안주, 반등…디도스 추가 피해 우려에 재주목

디도스(DDoS) 대란이 일단락됐지만 여진은 계속되고 있다. 추가 피해가 우려되면서 보안주들의 주가도 다시 뛰었다. 15일 오전 9시26분 현재 보안업체 안철수연구소는 전날보다 9.70% 오른 1만6400원에 거래되고 있다. 사흘만의 반등이다. 나우콤과 에스지어드밴텍도 각각 4.88%, 4.65% 급등중이며, 소프트포럼도 2.76% 오르고 있다. 이 밖에 ...

2009.07.15

불붙은 '디도스' 특수…나우콤, 나흘만에 장비 60억 '긴급 공급'

이른바 '사이버 테러'로 불린 디도스(DDoS) '쓰나미'가 지난주 휩쓸고 간 이후 IT 보안업계가 디도스 특수로 들썩이고 있다. 가장 직접적인 수혜대상은 디도스 공격을 막아주는 대응 장비 업체다. 대표적인 국내 디도스 장비 업체 나우콤은 지난 7일 디도스 공격이 시작된 이후 10일까지 나흘동안 공격 대상 기관을 대상으로 대당 2억원 수준의 장비 30대를 ...

2009.07.14

외국해커 낀 '디도스 테러' 처벌 못한다?

중국인 해커를 이용해 경쟁 업체의 인터넷 사이트를 DDoS(분산서비스 거부) 공격한 혐의로 기소된 인터넷 업자가 무죄 판결을 받았다. 수사기관이 중국 현지에 있는 해커를 조사하지 못해 범죄 공모에 대한 충분한 증거를 확보할 수 없었기 때문이다. 이에 따라 최근 청와대 등 정부 주요 기관의 인터넷 사이트를 마비시킨 DDoS 공격이 국내 불온 세력과 외국 해커...

2009.07.14

"이번 테러는 시험용…더 큰 공격 준비해야"

프로 해커들 사이에서 '세계 3대 해커' 중 한 명으로 꼽히는 홍민표 쉬프트웍스 대표(31)는 "이번 사이버 테러는 매우 치밀하게 계획된 것이며 일종의 테스트용으로 자신의 역량을 선보인 것일 뿐"이란 의견을 밝혔다. 추가 테러가 발생할 가능성이 높다는 점을 재차 강조한 것이다. 홍 대표는 지난 9일 한국경제신문에 미국 뉴저지의 악성코드 유포 인터넷주소(IP...

2009.07.12

국정원 "북한 등 배후 밝힐 IP찾는데 5~6개월 걸릴것"

지난 7일 오후부터 국내 주요 전산망을 마비시켰던 사이버 테러가 소강 국면에 들어갔다. 분산서비스 거부(DDoS) 공격을 일으킨 악성코드에 감염됐다가 피해를 입은 PC도 990여대에 그치는 등 DDoS 후폭풍으로 인한 피해도 크지 않은 것으로 나타났다. 그러나 추가 공격 가능성은 없는지,공격 세력은 북한이 맞는지 등 의문점은 아직도 풀리지 않고 있다. ◆방...

2009.07.12

"北, 남측인사 개인정보 5년간 해킹"

정보당국은 북한이 최근 5년간 인터넷 해킹을 통해 최소 165만명에 달하는 남측 인사의 개인 신상정보를 빼내간 사실을 파악하고 있는 것으로 12일 알려졌다. 핵심 정보당국자는 이날 연합뉴스와의 전화통화에서 "2004년부터 지금까지 북한이 해킹을 통해 개인정보를 입수한 남측 인사는 확인된 것만 165만명에 달한다"며 "개인정보 유출 추정 인원까지 합치면 20...

2009.07.12

인터넷 뱅킹 내돈은 안전할까

2001년 개봉된 영화 '스워드 피쉬(Swordfish)'에는 어느 천재 해커가 10억달러의 거액을 빼내기 위해 은행의 보안시스템을 뚫는 장면이 나온다. 관객들은 존 트래볼타의 교활한 연기와 함께 너무나 치밀하고 정교하게 인터넷뱅킹을 유린하는 해킹 솜씨에 혀를 내두른다. 영화 속의 상상에 불과하지만 지금처럼 해킹 기술이 '진화'해나간다면 현실화되지 말라는 ...

2009.07.12

우회 공격…USB 이용 침입

국제 해킹은 주로 '트로이 목마'와 같은 악성코드를 동원한 우회 공격으로 이뤄지는 탓에 추적하기가 힘들다. A국 해커가 B국 정부 전산망을 공격할 때 A→B로 바로 침투하지 않고 A→C→D→B 순으로 돌아가는 식이다. 해킹 기법으로는 분산서비스거부(DDoS) 공격이나 이메일을 가장한 우회 공격,이동형 저장장치(USB)를 이용한 내부망 침입 등이 대표적이다....

2009.07.10

하나銀 DDoS 공격 차단… 차세대 전산시스템의 힘

국내 주요 은행에 대한 분산서비스거부(DDoS)의 집중 공격이 벌어졌던 지난 8일 저녁 조용히 미소지었던 은행이 있다. 대부분의 은행 홈페이지가 접속 불능 상태가 돼 혼란을 겪는 와중에도 하나은행 홈페이지는 별다른 문제를 일으키지 않고 정상적으로 운영되면서 평소와 다름없는 인터넷뱅킹 서비스를 제공했다. 유시완 하나은행 정보전략본부장(사진)은 10일 "지난 ...

2009.07.10

北 "남한 통신망 단숨에 파괴"…110호硏 한달전 모의훈련

국가정보원이 '7 · 7 사이버 테러'의 배 후로 북한 인민군 총참모부 정찰국 산하 '110호 연구소'를 구체적으로 지목했다. 그동안 이번 테러의 배후에 "북한 또는 종북 세력이 있는 것으로 추정된다"는 '어법'에서 한걸음 더 나아간 것이다. 국정원의 관측대로 '110...

2009.07.10

불법 다운로드 문화가 '좀비PC' 양산

"'공짜' 좋아하는 인터넷 문화가 화를 키웠다. " 지난 9일 게임물등급위원회의 심의시스템에 DDoS(분산서비스 거부) 공격을 한 혐의로 구속된 소프트웨어 업체 W사의 대표이사 A씨 등은 좀비PC를 낚기 위해 국내에 만연한 '불법 다운로드 문화'를 활용했다. 음악파일 무료 다운로드 사이트를 만든 뒤 여기에 접속한 PC에 악성프로그램을 감염시켰다. 성인영상물...

2009.07.10

"또 다른 공격 위한 숨고르기 일수도" 주말이 최대고비

'진정국면이냐 태풍전야냐….' 사흘간에 걸친 DDoS(분산서비스 거부) 공격이 일단 진정국면에 들어갔다. 정부가 10일 DDoS 공격의 원인이 된 악성코드를 배포한 숙주사이트 5곳을 발견,차단한 것이 효과를 보고 있기 때문이다. 지난 9일 밤 DDoS 공격의 새로운 유형으로 등장한 'PC 파괴' 악성코드도 위력이 급감하고 있다. 4만8000대로 추정되고 있...

2009.07.10

논란이는 北 배후설…국정원 "정황상 확실"

'7 · 7 사이버 테러'의 배후에는 과연 북한이 있는 것일까. 일부 보안 전문가들의 회의적인 시각에도 불구하고 국가정보원은 테러의 배후를 북한 또는 종북세력으로 추정하고 있다. 국정원은 10일 국회에서 열린 정보위원회 간담회에서 이번 DDoS(분산서비스거부) 공격이 북한의 소행일 가능성이 높다는 점을 거듭 강조했다. 지난 8일에도 청와대 국방부 등 26개...

2009.07.10

"인터넷뱅킹 대체채널 확보" … 정부·은행, 휴일도 비상근무

국내 주요 인터넷 사이트에 대해 감행되고 있는 사이버 공격에 대응하기 위해 정부 부처는 물론 주요 공격대상이 된 시중 은행들은 주말 내내 24시간 대응 시스템 가동에 들어갔다. 10일부터 분산서비스거부(DDoS) 공격이 소강상태에 들어가기는 했지만 혹시 추가 공격이 발생할 가능성에 대비하기 위한 조치다. 행정안전부는 주말과 휴일 DDoS 추가 공격에 대비하...

2009.07.10

방통위 "디도스 감염PC 데이터 파괴 경고"

방송통신위원회는 디도스(DDoS) 악성코드가 10일 0시를 기해 감염된 PC 저장데이터를 파괴시킬수 있다고 긴급 경고했습니다. 방송통신위원회는 9일 "안철수연구소로부터 10일 0시 이후부터 실행되는 신종 악성코드로 인해 큰 피해가 우려된다는 분석결과를 통보받았다"고 밝혔습니다. 안철수연구소의 분석결과 이 악성코드는 감염된 좀비PC의 하드디스크를 포맷, PC...

2009.07.10

금융위 "디도스 공격,은행자금 불법인출 가능성 없어"

권혁세 금융위원회 사무처장은 "디도스(DDoS, 분산서비스거부) 공격으로 인한 국내 금융기관들의 피해는 없었다"며 "앞으로 해커 공격으로 인한 정보 유출이나 불법 자금 인출 가능성도 없다"고 말했다. 권 처장은 10일 오전 평화방송(PBC) 라디오 '열린세상 오늘! 이석우입니다'에서 "디도스 공격으로 일부 은행들의 인터넷뱅킹이 잠시 지연되기도 했으나 지금은...

2009.07.10

中 '홍커' 백악관 공격… 에스토니아 1주일간 '국가 마비'

2007년 5월 발트해 연안 에스토니아.전 세계 100여개국에서 100만대 이상의 '좀비 컴퓨터'가 동원된 대대적인 분산서비스거부(DDoS) 공격으로 국가 기간망이 1주일 이상 마비됐다. 유럽연합(EU)에서 네트워크가 가장 발달한 나라로 꼽혔던 에스토니아는 3주간 계속된 대통령궁과 의회,정부,은행,언론사 등 주요 기관의 홈페이지와 전산망을 겨냥한 사이버 공...

2009.07.10

법원 전산망 한때 마비…"디도스와 무관"

메일서버 정리 과정 일시 다운 법원 내부 전산망인 코트넷의 이메일 기능이 10일 한때 마비됐으나 DDoS(분산서비스거부) 공격과는 관련이 없는 것으로 확인됐다. 법원에 따르면 이날 오전 11시30분께부터 한 시간가량 전국 판사와 법원 직원들의 이메일 기능이 부분적으로 마비됐다. 이날 사고는 법원행정처 전산정보관리국이 정기 점검 차원에서 이용자들이 장시간 갖...

2009.07.10

한경에서 디도스 예방하세요

[한경닷컴]'한국경제가 DDoS 피해 예방을 지원합니다' 한국경제신문은 홈페이지(www.hankyung.com)를 통해 안철수연구소의 DDoS 피해 예방 백신 프로그램을 무료로 공급합니다.이번 피해 확산을 막기 위해서는 악성코드에 감연된 좀비PC를 찾아내 이를 제거하는 게 시급합니다.집이나 회사에서 백신을 내려받아 PC를 점검해야 합니다.안철수연구소측은 “...

2009.07.09

디도스 공격 3일째…증시 '이상무'

거래소 홈페이지는 공격 가능성에 노출 주요 기관 인터넷 사이트에 대한 '디도스(DDoS.분산서비스거부)' 공격이 9일 사흘째로 접어든 가운데 국내 증시에는 어떤 영향을 미칠지 주목된다. 디도스는 기존 사이버 테러와 달리 정상 경로로 인터넷망에 접근, 서버에 과부하를 거는 방식이어서 감지가 쉽지 않지만 주식거래 시스템은 일반 인터넷망과 달리 폐쇄적으로 운영돼...

2009.07.09