::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 보안

장르: 디도스

2024/4/7(일)

KISA, 디도스 막는 '사이버 대피소' 확대...웹해킹도 막는다

한국인터넷진흥원(KISA)이 중소기업을 위해 디도스 공격을 방어하는 서비스인 '사이버대피소'를 웹 해킹 전반을 방어하는 서비스로 확대한다고 29일 밝혔다. 사진은 임진수 KISA 침해예방단장.[사진:KISA]

[디지털투데이 박건도 기자] 한국인터넷진흥원(KISA)이 중소기업을 위해 디도스 공격을 방어하는 서비스인 '사이버대피소'를 웹 해킹 전반을 방어하는 서비스로 확대한다고 29일 밝혔다.

임진수 KISA 침해예방단장은 올해 1분기 KISA 이슈앤톡 행사에서 "기존에 디도스에 한정된 방어를 제공해 온 사이버대피소를 추후 탐지 가능한 해킹공격 전반을 방어하는 사이버디펜스(가칭)로 강화한다"고 말했다.

사이버대피소는 기업 웹사이트로 향하는 디도스 트래픽을 KISA에서 운영하는 대피소로 우회시켜 분석, 차단한다. 중소기업 서버를 정상적으로 운영될 수 있도록 하는 무료 서비스로 보호나라를 통해 신청할 수 있다. 지난 2009년 7월 7일 주요 국가 정부기관과 포털사이트를 타깃으로 대규모 디도스 공격이 발생하자 당국이 이에 대응하기 위해 구축했다.

KISA가 그동안 운영해온 사이버대피소를 확대하게 된 것은 디도스 발생시 웹 해킹도 함께 발생하는 경우가 많기 때문이다.

임진수 단장은 "서버를 공격할 때 디도스 뿐만 아니라 웹 해킹도 함께 진행될 수 있는데, 중소기업들은 도메인을 아이로 바꿔 이를 방어하는 상황"이라며 "웹 공격에도 취약한 이들 기업을 보호하기 위해 이번 사업을 진행하게 됐다"고 말했다.

올해부터 확대되는 사이버대피소는 대피소 서버 앞단에 와프(WAF)를 설치해 웹 해킹도 막을 수 있다. 와프는 SQL인젝션 등 웹 해킹에 대응하는 도구로 알려져 있다. 사이버대피소에 투입된 관리자가 와프에 설정한 보안 정책에 따라 디도스 외 공격 트래픽을 추가로 필터링할 수 있다고 KISA는 밝혔다.

이날 이슈앤톡에서는 최근 사이버 위협 동향에 대해서도 발표됐다. 침해사고가 지난 2020년 대비 약 2배 증가했다고 KISA는 밝혔다.

특히 디도스 공격 증가가 두드러졌다. 공격 건수 기준으로 지난 2021년 123건이었던 공격은 지난해 213건을 기록했다. 2년만에 60% 증가한 것이다. 한동안 뜸했던 통신사, 웹호스팅 사를 타깃으로 한 공격이 재개되는 추세라고 KISA 측은 말했다.

이에 KISA는 개발, 점검, 관리, 지원 단계를 따르는 사이버 침해사고 예방체인을 구축해 보안 사고 예방에 힘을 쏟고 있다. 각 단계에서 진행해 왔던 모의침투 기반 취약점 점검과 모의훈련을 올해 더욱 확대할 방침이다.

임진수 KISA 침해예방단장은 "국내 sw 보안 취약점이 지속적으로 발견되고 있다"며 "각종 사이버 공격으로 인한 국민과 기업의 피해가 계속되고 있는 가운데 찾아가는 진단 서비스도 지원하고 있다"고 말했다.

번호	구분	장르	제 목	작성일
10083	보안	MS 보고서	MS, “北 해킹조직 역량 날로 진화… 中, AI 활용해 미국 내 국...	2024/04/09
10082	보안	취약점	'PS 포탈' 클라우드 서버 뚫은 구글 직원 "소니에 직접 제보"	2024/04/08
10081	보안	디도스	KISA, 디도스 막는 '사이버 대피소' 확대...웹해킹도 막는다	2024/04/07
10080	보안	MS	MS 안일한 보안·느슨한 기업문화 탓 중국 해킹 못 막았다	2024/04/06
10079	해킹	사건사고	중앙선관위 직원 해킹 당해”…“업무용 PC 정보 털려	2024/04/05
10078	보안	유튜브	유튜브 설명란 게임 링크 클릭하면 해킹당한다?	2024/04/04