보안

2011년 요주의 해커 단체...“목적도 방식도 제각각”

Ellen Messmer | Network World 2011.07.12
웹 사이트 다크 비지터(Dark Visitor)를 운영하는 연구원 스콧 헨더슨에 따르면, 수년간 왕 장빙이 조직한 쟁커(Janker), 공 웨이가 조직한 녹색군단(Green Army Corps) 등 유명한 중국 해커단체들이 생겨났다고 한다. 
 
미국 내에서는 중국 해커들이 중국 정부의 사주를 받고 미국 정부와 기업으로부터 기밀을 훔치려 하고 있다는 의심이 팽배하고 있지만, 중국 당국은 해커단체를 와해시키기 위해서 조치를 취하고 있다. 예를 들어 지난 해 중국 경찰은 후베이 지역에서 "블랙 호크 세이프티 넷(Black Hawk Safety Net)"이라는 해커단체를 뒤쫓는 한편, 트로이 목마 기반의 악성 소프트웨어를 공급하는 이들의 웹 사이트를 추적했다.
 
그리고 지공(Zigong)에서 파생된 네트워크 크랙 프로그램 해커 그룹(Network Crack Program Hacker Group)과 같은 단체의 존재여부도 밝혀냈다. 이 그룹은 5년 전 진위(GinWui)라는 루트키트를 이용해 미 국방부와 정부기관 및 일본을 공격했다. 진위는 "윅트 로즈(Wicked Rose)"라는 닉네임으로 활동하다가 나중에 "위더드 로즈(Withered Rose)"로 닉네임을 바꾼 해당 그룹의 리더 탄 다이린이 개발한 것으로 추측된다.
 
네트워크 크랙 프로그램 해커 그룹은 미국에서 엄청난 양의 문서를 빼돌려 중국으로 전송한 것으로 추측된다. 하지만 다이린이 핵베이스(Hackbase), 3800hk, 해커엑스파일즈(HackerXfiles) 등의 중국 해커단체를 대상으로 DoS 공격을 감행했을 때, 해당 단체들은 중국 당국에 이를 신고했고 당국은 2009년 다이린을 체포했다. 다이린은 현재 7년 이상의 징역을 선고 받았다.
 
인젝터 팀(Inj3ct0r Team)
일부 해커단체들, 특히 핵티비스트들은 자신들의 업적을 온라인 상에 공개하거나 훔친 콘텐츠를 공개해 자신들의 기량을 뽐내기도 한다. 최근에는 "인젝터 팀" 이라는 단체가 북대서양조약기구(North Atlantic Treaty Organization, 이하 NATO)의 서버에 침투했다고 주장했다.
 
IDG와의 인터뷰에서 인젝터 팀은 "서버 백업과 기밀정보"에 접근했다고 밝혔다. IDG에 따르면 이들은 7월 3일 날짜의 메모장 문서를 남겼는데, 그 내용은 다음과 같다. "NATO 바보들! 나는 그때부터 당신들을 주야로 감시해왔다! 그렇다! 당신들의 시스템은 해킹당했다! 서버들은 초기화됐다! 그리고 조만간 당신들의 어리석은 아이디어들은 위키리크스를 통해 공개될 것이다." 
 
한 업계 관계자는 인젝터 팀은 웹 사이트의 취약성을 찾아내고 이를 공개하기 시작한 한 개인으로부터 시작되었으며 그를 따르는 사람들이 모여 단체를 구성한 것이라고 설명했다.
 
해커 단체의 역사는 길다. 1980년대에 유명했던 "파멸의 군단(The Legion of Doom)"과 "속임수의 대가(Master of Deception)" 등은 전화 네트워크를 공격해 상당한 피해를 입혔다. 델 시큐어웍스의 연구원 잭슨은 요즘의 단체들은 좀 더 "독자적이며 신출귀몰"하며, 대형 단체들은 "항상 두 명의 리더를 확보하고 있다"고 설명했다.  editor@itworld.co.kr
Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.