지난해 6월 DD4BC(DDoS for Bit Coin•비트코인을 위한 디도스)라는 해킹 그룹이 우리나라 금융업계를 발칵 뒤집어 놓은 사건이 있었다. 글로벌 단위로 활동하는 해킹 그룹이 우리나라 금융기관 다수를 상대로 디도스(DDoS•분산서비스거부) 공격을 하고 이를 빌미로 금전을 요구한 것이다. 다행히 큰 피해 없이 금융기관과 금융보안원의 공조로 방어에 성공했고, 올해 1월 DD4BC의 핵심인물이 유럽에서 체포돼 사태는 표면적으로는 마무리 됐다.그러나 같은 해 9월 DD4BC와 공격수법이 동일한 ‘아마다 콜렉티브

씨디네트웍스(대표이사 김종찬)가 최신 디도스 공격 동향을 분석한 ‘2016년 상반기 디도스 공격 분석 보고서’를 발표했다. 이 보고서에 의하면 디도스 공격은 점차 조직화, 대형화되고 다양하고 복합적인 공격 유형을 보이는 것으로 나타났다.씨디네트웍스는 글로벌 고객사를 대상으로 대규모 네트워크 인프라와 트래픽 우회 기술을 기반으로 디도스 방어 서비스를 제공하면서 취합한 데이터를 분석하여 본 보고서를 펴냈다. 분석 기간은 2015년 1월부터 2016년 6월까지이며, 총 3개 구간으로 나누어 디도스 공격 추이 및 동향 정보를 담았다.본 보

아버네트웍스(한국지사장 김영찬)가 글로벌 시장조사업체 프로스트앤설리반의 APAC DDoS 대응시장 리더쉽상을 수상했다고 발표했다. 프로스트앤설리반의 APAC ICT Awards 후보에 노미네이트된 업체들은 매출증대, 제품혁신 리더쉽, 제품 및 솔루션의 폭, 주요고객, 비즈니스와 시장전략 등 다양한 성과지표에 대한 평가를 받는다. 프로스트앤설리반 아태지역 사이버보안애널리스트인 부앤티엔(Vu Anh Tien)은 “아버네트웍스는 지속적인 기술혁신과 개발을 통해 기업이 갈수록 고도화되고 있는 DDoS 공격에 대응하도록 지원한다. 특히 텔코

카스퍼스키랩 DDoS 인텔리전스의 데이터를 바탕으로 2016년 2분기 봇넷을 통한 DDoS 공격 실태에 대한 보고서가 공개되었다. 이 보고서에 따르면 중국 서버에 위치한 리소스에 대한 공격이 크게 증가했으며 대한민국, 브라질, 이탈리아 및 이스라엘은 C＆C 서버를 호스팅하는 상위권 국가인 것으로 드러났다. 보고 기간 동안 DDoS 공격의 영향을 받은 국가는 총 70개국이었으며 그 중 중국이 전체 공격 중 77%를 차지하며 가장 큰 표적이 된 것으로 나타났다. 독일과 캐나다는 모두 공격 대상 국가 상위권 10개국에서 벗어났으며 대신

아버네트웍스(한국지사장 김영찬)가 시장조사기관인 인포네틱스 리서치(IHSInfonetics Research)의 최신 보고서에서 전세계 캐리어, 엔터프라이즈, 모바일시장 DDoS 방어장비 부문 1위 업체로 선정되었다. IHS Infonetics에 따르면 DDoS 위협양상은 갈수록 복잡해지고 그 피해가 심화되고 있는 것으로 나타났다. 전체공격수가 급증하고 정교한 애플리케이션 레이어 공격이 일상화되고 있으며 대규모 공격 또한 진화하고 있다. 대규모 공격은 High Velocity/Bandwidth 공격과 Lower Bandwidth공격으

기업에서 클라우드 서비스 이용을 확장시킴 따라, 사이버 범죄자들 역시 이를 악용해 멀웨어를 호스트하고 전달하는 도구로 사용을 확대해나가고 있다. 사이버 범죄자는 많은 기업들이 클라우드 기반 생산성 플랫폼을 사용하여 민감한 기업 데이터를 관리하는 것을 주목하고, 이러한 클라우드 상의 정보에 접근할 수 없을 경우 기업 운영에 심각한 영향을 미칠 것을 예상하고 있다. 위와 같은 상황의 구체적인 예시가 바로 CERBER 크립토 랜섬웨어다. 최근 트렌드마이크로에서 탐지한 CERBER의 변종 RANSOM_CERBER.CAD는 개인 및 기업 오

아카마이코리아(대표 손부한)는 아이디어스가 아카마이 솔루션을 도입해 이미지 로딩 속도를 100배 향상시키고 서비스를 안정화했다고 밝혔다. 아이디어스는 핸드메이드 제품을 쉽게 사고 팔 수 있는 앱으로 월 거래액이 12억원에 달하며 회원수는 100만 명에 육박한다. 아이디어스의 사용자가 급증하면서 이미지 로딩속도에 문제가 생기기 시작했다. 특히 저녁 9시 이후 피크시간대는 이미지 하나를 로딩하는 데 10초가 걸리기도 했다. 아카마이 미디어 다운로드 딜리버리 솔루션을 구축한 후 아이디어스 앱의 피크시간 평균 이미지 로딩 속도는 100배

아카마이는 ‘2016년 1분기 인터넷 현황 보안 보고서’를 발표하고 “DDoS 스크러빙 센터에서 확인된 공격 활동은 지속적으로 가파른 증가세를 보였다. DDoS 공격 총 발생 건수는 전년 동기 대비 2배 이상 증가하며 다시 한 번 신기록을 경신했다”고 전했다. 이번 발표는 DDoS 스크러빙 센터와 아카마이 인텔리전스 플랫폼(Akamai Intelligent Platform)에서 수집된 웹 애플리케이션 및 DDoS 공격 관련 데이터를 통합해 작성되었다. 보고서 내용에 따르면, 공격을 받는 고객의 수가 증가했다기보다는 반복 공격으로 인

최근 DDoS공격으로 수많은 네트워크 서버가 파괴되는 사건이 발생했다. 이번 공격에 2만5천대 이상의 좀비 PC가 DDoS공격에 이용되었다. 보안업체 Sucuri는 “몇 주간 빈번하게 활동중인 좀비 네트워크는 주로 CCTV 시스템으로 구성되었다”고 전했다. 최근 한 업체가 지속적인 DDoS 공격으로 Sucuri의 보안서비스를 요청했으며, 이 과정에서 Sucuri는 관련 좀비 네트워크를 발견하게 되었다. 관련 좀비 네트워크는 초당 5만번의 HTTP요청을 보내 공격을 시작했다. 최초 공격 발동시 매초 3.5만번의 HTTP요청을 발동했지

2015년 중국 보안기업 360 보안센터에서 좀비 네트워크 C&C서버 1만3천599개를 탐지했다. 관련 통계는 360보안센터에서 발표한 ‘DDoS 공격으로 인한 파괴력 연구보고서’에 기록된 최신 데이터이며 중국에서 최초로 좀비 네트워크 C&C서버의 수량을 공개하게 되었다. DDoS란 분포식 서비스 거부 공격으로써 항상 큰 범위내의 네트워크 파괴를 조성한다. 주로 기업을 상대로 이루어지며, 보안업계에서 핵무기라고 부르기도 한다. 최근 몇 년간, DDoS 공격 횟수는 지속적으로 상승세를 보이며 주로 대기업이 타깃인 것으로 드러났다. 보

카스퍼스키랩은 사이버 범죄자들 사이에서 6달러에 해킹된 서버에 대한 접속 권한이 거래되고 있다는 정보에 대한 조사를 실시했다. 러시아어를 구사하는 조직에서 운영하는 것으로 알려진 xDedic 웹사이트에는 현재 70,624개의 해킹된 원격 데스크톱 프로토콜(RDP) 서버가 판매 목록에 올라와 있다. 이들 서버 중 대부분은 널리 사용되는 일반 공개 웹사이트를 호스팅하거나 웹 서비스를 제공하는 곳이며 이 중 광고 메일, 재무회계 또는 PoS 처리용 소프트웨어가 설치되어 있는 서버도 있다. 이러한 서버는 서버 소유자의 인프라를 표적으로 하

시스코가 ‘2015-2010 시스코 비주얼 네트워킹 인덱스 글로벌 전망 보고서(이하, 시스코 VNI 보고서)’를 발표했다. 보고서에 따르면 2020년까지 전세계 인터넷 사용자 수는 2015년 대비 10억 명 이상 늘어 세계 인구의 절반 이상(52%)인 41억 명에 이를 것이며 IP 트래픽은 연평균(CAGR) 22%씩 성장해 2015년 대비 거의 3배에 달할 것으로 예상된다. 또한, 네트워크 연결 기기 수는 2015년 163억 개에서 2020년 263억 개로 100억 개 이상 증가할 것이며 1인당 연결 기기 수도 2015년 2.2개에

모스크바에서 지난 5월 17일에서 18일간 개최된 러시아 최대 해킹 보안 컨퍼런스 PHD 2016(Positive Hack Days 2016)에서 다양한 주제 발표들이 진행됐다. APT 타깃 공격, DDoS, 웹 해킹, 리버스엔지니어링, 구글 크롬 퍼징, 내부자 보안, IoT 보안, 접근제어, 자동화 보안, 웹방화벽, 스카다, 사이버 포렌식, 무선해킹, 프라이버시, 모바일 해킹, 멀웨어 등 다양한 분야에서 유명 해커 및 보안전문가들의 발표가 이어졌다. 데일리시큐는 PHD 2016 현장에서 ‘자바스크립트를 이용한 웹애플리케이션 보호

아버네트웍스(한국지사장 김영찬)가 엔터프라이즈 및 서비스 프로바이더 네트워크를 위한 DDoS 방어 포트폴리오에 새롭게 추가된 HD1000 등 최신 기능을 발표했다. 새로운 대용량 솔루션인 Arbor TMS HD1000은 2U 어플라이언스로서 아버네트웍스 포트폴리오에서 기가빗 당 가장 낮은 비용으로 최대 160Gbps까지 방어를 지원한다. Arbor TMS HD1000은 IPv6 Rate Limiting, 그리고 BGP Blackhole 방지 기업을 사용한 자동화된 네트워크 트래픽 오프로딩을 통해 네트워크 오퍼레이터가 한정된 방어 용

지난 4월 29일 대한병원정보협회(회장 한기태) 주최 춘계학술대회에서 트렌드마이크로 박운탁 이사는 ‘의료기관을 위협하는 랜섬웨어 방어 대책’을 주제로 발표를 진행했다. 최근 랜섬웨어 공격으로 인한 의료기관 피해가 증가하는 가운데 진행된 발표라 의료기관 보안담당자들의 큰 관심을 끌었다. 박 이사는 “악성코드는 컴퓨터 사용자에게 해를 끼치는 모든 코드를 총칭하는 단어로 랜섬웨어, 키로그, 루트킷, 백도어, DDoS, 웜, 스파이웨어, 트로이목마, 컴퓨터바이러스 등이 있으며 특히 최근 이슈가 되고 있는 랜섬웨어는 이름 그대로 감염자 컴퓨

SK텔레콤(대표이사 장동현)이 가정의 달 연휴를 맞아 급격히 증가할 것으로 예상되는 이동통신 트래픽 수용을 위해, 기지국 용량 증설 및 특별 상황실 운영 등 이동통신 서비스 관리에 만전을 기할 계획이라고 밝혔다. SK텔레콤은 연휴가 시작되는 5월 5일부터 8일까지 4일간 평시 대비 시도호( 통화, 문자, SNS, 인터넷 검색 등 이동통신 서비스 이용 시도 건수)는 최대 250% 증가, 데이터 사용량은 최대 20% 이상 증가할 것으로 예상했다. 특히 놀이공원 및 고속도로를 중심으로 트래픽 급증이 예상되며, T map의 경우 평시 대비

카스퍼스키랩은 카스퍼스키 DDoS 인텔리전스에서 수집된 통계를 바탕으로 2016년 1분기 봇넷 DDoS 공격에 관한 보고서를 발표했다. 이 보고 기간 동안에는 구현하기 쉬운 저비용의 공격에서 보다 복잡하고 집중적인 공격으로의 변화가 두드러졌는데 카스퍼스키랩을 향한 DDoS 공격의 수는 거의 4배나 증가했다. 또한 1분기 동안 74개국의 리소스가 DDoS 공격의 표적이 되었다. 지난 분기와 마찬가지로 이러한 리소스의 대다수는 단 10개국에 집중되어 있었으며 중국, 한국 및 미국이 이번에도 가장 많은 공격을 받았다. 우크라이나(4위),

뮌헨에서 75마일 떨어져있는 Gundremmingen(그룬드레밍엔) 원자력발전소의 연료봉을 모니터링하기 위한 컴퓨터 시스템에 원격 접속 트로이목마와 파일 유출 멀웨어 등 멀웨어로 가득하다는 사실이 밝혀졌다. 하지만 다행스럽게도 외신 보도에 따르면, 컴퓨터는 인터넷에 연결되어 있지 않으며 멀웨어는 절대 활동할 수 없다고 한다. 해당 멀웨어는 독일 전력 회사인 RWE의 직원에 의해 발견되었다. 발견된 멀웨어에는 컨피커(Conficker)가 포함되어 있는데, 2008년에 처음 발견된 이 웜은 사용자의 기밀 정보와 개인 금융 데이터를 유출

언더 해커들을 고용해 해킹을 의뢰하려면 얼마의 비용이 들까. 최근 발표된 언더그라운드 해커들의 블랙마켓 보고서에 의하면 해커를 고용해 메일계정 또는 커뮤니티를 공격하는 비용은 129달러에 불과한 것으로 조사됐다. 만약 기업메일 계정이라면 500달러만 지불하면 된다. 델(Dell)의 조사에 따르면 Angler Exploit Kit라는 해킹프로그램이 3년간 블랙마켓에서 100~135달러 내외로 거래되고 있었다. 또한 지난 2년간 웹사이트 공격과 데이터 절취 서비스는 100~300달러에 거래되었지만 현재는 최소 350달러에 거래된다.

구글 연구원들은 캘리포니아 대학, 버클리 대학의 연구팀과 협업해 11개월 동안 76만여 웹사이트의 감염 및 잠재적 개선에 대해서 분석했다. 이 합동연구는 2014년 7월부터 2015년 6월 사이 오염된 웹사이트를 진단했고, 감염된 웹사이트에 연관된 heartbleed, DDoS 공격, 악성코드 등을 포함하는 보안 이슈에 대해 연구했다. 캘리포니아 대학, 버클리 국제 컴퓨터 사이언스 협회의 Frank Li, Grant Ho, Vern Paxson과 구글의 Eric Kua, Yuan Ni, Lucas Ballard, Kurt Thoma