이번 DDoS 공격 미수 사건의 심각성!!

국내 기업, 대학, 공공기관 등 250여 곳이 한꺼번에 해킹 당한 사실이 31일 드러나 충격을 주고 있는 이번 크래킹 사건은 필자가 항상 우려하고 있던 사실이 현실로 나타났다는 관점에서 필자는 별로 놀라지 않았다. 단지 올 것이 왔다는 생각이다. 그렇게 이야기 했거늘.. 그렇게 주의를 주었거늘... 왜 그들은 아직도 구식 공격법의 희생양이 늘..되어야 하는가...정말 답답하다.

일단 서버에 침투한 그 들이 무슨 작업을 했는지에 대해서 상상해 보라. 개인정보나 증권과 관련된 모든 정보가 노출되었다고 봐도 될 것이다.

이번 공격은 DDoS(Distributed Denial Of Service), 즉 번역을 하자면 분산 도스 공격 이라고 한다. 이 공격에는 일반적으로 네 가지의 툴이 사용 되는데, 세가지는 유닉스 계열이고 나머지 한 가지는 윈도 계열이다.

유닉스 계열에는

TFTN2k(Tribe Flooding Networking 2k)-TFTN3k(Tribe Flooding Networking 3k)

Win.dos.trinoo라고 불리 우는 일종의 트로이식의 툴이 사용되고 있으며 server.exe란 이식 실행 파일을 원흉으로 볼 수 있다. 이러한 DDoS공격법은 공격자--->마스터--->데몬 의 순서로 3층 구조의 피라미드식으로 되어 있으며, 하층 구조로 갈수록 많은 수의 하위 공격 서버를 거느리게 된다. 그리고 이 3층구조의 공격용 데몬들을 심는 데는 루트 권한이 필요치 않고 일반 계정으로도 충분히 데몬 이식 작업을 할 수 있다는 점도 아주 주목할 만한 대목이다. 이러한 3층 구조의 도스 공격을 당하게 되면 제 아무리 성능 좋은 서버도 견뎌내지 못하고 결국은 시스템 운영이 불가능해지는 결과를 낳는다.

필자도 스위핑 툴이나 트로이용 ip-scanner를 돌려보면 게임방 뿐만이 아니라 일반 가정에 까지도 많은 수의 트로이가 깔려 있는 것을 확인 할 수 있다. 바로 이러한 보안 불감증이 문제인 것이다. 컴퓨터 보급대수가 세계적으로 등수에 들정도이고, 전 세계에서 유일하게 게임방 문화가 보급된 특수한 상황에 있음에도 불구하고 보안에 대해서는 신경을 쓰지 않는 점이 커다란 문제점으로 대두 되고 있다. 그리고 어떻게 보안을 유지할 것인가에 대한 전문가들의 캠페인 부족도 원인으로 떠오르고 있다. 아무튼 이 게임방 서버에 심어진 agent는 조그마한 지식만 있어도 감지해 낼 수가 있었다. lsof 나 nmap,tripwire의 사용법을 1시간만 가르쳐 주었어도 스스로 알아낼 수 있었을 것이다.

2.무슨 대안이 있는가?

다음에는 똑같은 경우가 반복 되어서도 안되고 더 나아가서 완벽 보안을 유지하는 방법은 무엇일까?

대안 1 : 트로이나 DDoS용 데몬의 위험성에 대해서 대대적인 홍보를 해야 한다. 이것은 기존의 보안전문 기업들이 앞장서서 홍보하고 보안의 취약점을 패치할 수 있도록 이들을 도와 주어야 한다. 이들을 상대로한 사업은 나중의 일인 것이다.

대안 2 : 보안툴의 사용법을 범 국민적으로 알려 주는 것이다. 많은 주옥같은 보안 전문용 툴들이 수 천개 씩이나 있는 시점에서 우리는 고작 바이러스 방지 툴이나 깔고 그것이 완벽한 줄로 믿고 있다. 이제는 바이러스만이 전부가 아니다. 듣지도 보지도 못한 많은 신종 바이러스나 트로이들이 매일 같이 수 십개씩 쏟아져 나오고 있는 때에 가장 효율적인 방법은? 어떤 보안툴이 이들에게 맞는 것인지를 정확히 알려 주어야 한다. 이것은 기존 언론의 역할이 필요로 되어진다. 예를 들어 서버가 없는 게임방의 경우 find_ddos같은 유닉스 계열의 트리누 감지 툴이 필요가 있을까? 물론 필요없다. 이들에게 필요한 것은 cleaner 같은 최고의 트로이 감지/제거툴이나 zombie같은 윈도용 트리누 감지툴들이 필요할 것이다.　

대안 3 : 지역별로 많은 수의 보안 Node를 구성해야 한다. 우리나라의 모든 컴퓨터를 대상으로 보안을 유지 해야 한다는 것은 개인이나 기업의 힘으론 역부족이다. 그렇기 때문에 많은 지역별 보안 콘소시엄이나 동아리가 구축이 되어서 활성화가 되어야 한다. 대학이나 기타 협회 등이 나서서 이러한 지역별 소규모 콘소시엄들을 구축해서 활동을 해야할 것이다. 게임방 협회는 무엇을 하고있는가 ? 회비만 걷는 구태의연함을 버리고 적극적으로 회원들의 보안을 위해 나설 때가 온 것이다.

필자의 견해 :

이제 보안은 전문가들만의 몫이 아니다. 일반인들도 누구든지 조금만 관심을 가지고 노력하면 웬만한 컴퓨터 보안은 유지할 수가 있다. 그러나 일반인들이 이렇게 하기 위해선 전문가들이 시작의 물꼬를 터 주어야 한다. 즉,전문 집단들은 일반인들의 기초과정을 책임져야 한다. 무지를 미끼로 돈 벌 생각은 이제 버리자.. 그들을 위해 조금 먼저 배운 전문가들이 나서서 무언가를 해주자..이 부분에서 돈은 절대로 나중의 일이다. 왜냐하면 개인들의 컴퓨터 보안은 개인의 문제를 떠났다. 이제는 국가 안위와 직결된 문제인 것이다. 크래커들의 경유지란 오명을 제발좀 씻을 때가 왔다. 컴퓨터 250대가 에이전트에 감염되었다는 사실이 말이 되는가? 250대로 분산도스공격을 감행하면 왠만한 방공망 정도는 간단히 마비 시킬 수도 있다는 엄청난 사실을 명심하자.