넘버스
넘버스
DDoS
글로벌 칼럼 | 인터넷이 망가져도 아무것도 할 수 없는 이유
"노래하라, 오 뮤즈, 아카마이(Akamais)의 분노를 노래하라." 필자가 호머도 아니고 오딧세이 이야기를 할 것도 아니지만, 우리 보통 인간들은 우리가 시작하지 않은 전쟁, 아마도 트로이 전쟁보다 더 오래 치러질 전쟁의...
“DDoS에 이용된 인터넷 카메라 리콜” 중국 항저우 시옹마이
중국의 전자부품 업체 항저우 시옹마이 테크놀로지는 지난 주 금요일 미국 전역을 혼란에 빠트린 대규모 인터넷 중단 사태에 사용된 것으로 의심되는 자사 인터넷 카메라 제품 430만 대를 미국 시장에서 리콜하기로 결정했다. 24일 항저우 시옹마이는 자...
Dyn을 침몰시킨 DDoS 공격의 전개 방법…서브도메인 공격이 결정타
지난 주 금요일 DNS 서비스 업체인 Dyn이 제공하는 인터넷 주소 조회 서비스를 장악한 DDoS 공격은 전 세계의 데이터센터를 중단시키기 위해 치밀하게 준비된 것이었다. 이로 인해 Dyn이 맡고 있는 1,200개 이상 도메인의 사용자들이 원하는 서비...
IoT 봇넷으로 이뤄진 수천 만대 대규모 디도스 공격, 21일 미국을 덮치다
우려하던 미라이 봇넷의 복제 공격이 터졌다. 네트워크 보안 업체에 따르면, 지난 21일 미국 인터넷 트래픽을 방해했던 대규모 디도스(distributed denial-of-service, DDoS) 공격에 감염된 IoT 기기들로 구성된 봇넷이 어느정도...
"더 큰 놈들이 온다"...전문가들, DDoS 공격 증가 전망
IoT 기기를 이용했던 최대 규모의 DDoS 공격을 기록한 악성코드인 미라이(Mirai)의 소스코드가 공개됐다. 앞으로 이 공격이 더욱 증가할 전망이다. 애니메이션 캐릭터 미라이 세나가 Credit: Flickr/Danny Choo 임페...
_0.300x240.jpg)
ITWorld 용어풀이 | 디도스 공격
DDoS(Distributed Denial of Service) 공격이란 수십 대에서 수만 대의 기기를 특정 웹사이트에 동시에 접속시켜 단시간 내에 트래픽을 유발하는 행위를 의미합니다. 디도스 공격이라고 부르기도 합니다. 야구장이나 놀이동산, 영...
미라이 IoT 봇넷에서 활용한 61가지 비밀번호
미라이는 이번 DDoS 공격에 이용된 2개의 봇넷 가운데 하나다. 이 봇넷은 기본 사용자명과 비밀번호를 가진 IoT 기기를 공략해 좀비 기기로 만들어 공격한다. Credit: Stephen Lawson 기본 사용자명과 비밀번호는 IT에...
사물 인터넷 악성코드 ‘미라이’ 소스 코드 공개…관련 봇넷 확산 우려
수십만 대의 사물 인터넷 디바이스를 감염시켜 대규모 DDoS 공격을 일으킨 트로이목마 프로그램의 소스 코드가 온라인에 공개됐다. 향후 더 많은 서브 봇넷이 생겨날 것이란 우려가 제기되고 있다. 미라이(Mirai)란 이름의 이 트로이 목마 코드는 ...
IoT DDoS 공격, 해커 체포에 대한 보복 의심…1.5Tbps 규모 공격도 발생
인기 보안 블로거 브라이언 크렙스는 지난 주 자신의 웹 사이트를 다운시킨 대규모 DDoS 공격이 DDoS로 사업을 한 두 명의 이스라엘 해커 이타이 후리와 야덴 비다니를 폭로한 데 대한 보복인 것 같다고 밝혔다. 두 명의 해커는 크렙스의 폭로 6...
사물 인터넷 봇넷, 역대 최대 규모 DDoS 공격으로 파괴력 실증
감염된 디바이스의 군대가 업계 최고의 DDoS 보호 서비스를 수렁에 빠뜨리면서 사물 인터넷 보안이 중요한 사안으로 떠올랐다. 공격에 동원된 디바이스는 100만 대 수준으로 추정된다. 카메라나 전구, 온도계 등의 탈취 당한 사물 인터넷 디바이스로 ...
카스퍼스키랩, 2분기 봇넷 DDoS 공격 보고서 발표
카스퍼스키랩은 DDoS 인텔리전스의 데이터를 바탕으로 2016년 2분기 봇넷을 통한 DDoS 공격 실태에 대한 보고서를 공개했다. 이 보고서에 따르면 중국 서버에 위치한 리소스에 대한 공격이 크게 증가했으며 대한민국, 브라질, 이탈리아 및 이스라...
카스퍼스키랩, 1분기의 봇넷 DDoS 공격 보고서 발표
카스퍼스키랩은 카스퍼스키 DDoS 인텔리전스에서 수집된 통계를 바탕으로 2016년 1분기 봇넷 DDoS 공격에 관한 보고서를 발표했다. 이 보고 기간 동안에는 구현하기 쉬운 저비용의 공격에서 보다 복잡하고 집중적인 공격으로의 변화가 두드러졌다고 ...
씨디네트웍스, 2015년 DDoS 공격 동향 및 2016년 전망 보고서 발간
씨디네트웍스(www.cdnetworks.co.kr)는 ‘2015년 DDoS 공격 동향 및 2016년 전망 보고서’를 발간했다. 이번 보고서는 씨디네트웍스의 DDoS 방어 서비스인 ‘클라우드 시큐리티(Cloud Se...
"기업 DDoS 공격의 진원지, 해당 기업의 경쟁업체라고 생각한다"...카스퍼스키랩 설문조사
최근 카스퍼스키랩과 B2B 인터내셔널의 조사 결과에 따르면, 설문에 응답한 기업 중 48%가 최근에 발생한 기업 대상 DDoS 공격의 배후가 누구며 그 동기가 무엇인지를 알고 있으며 그 범인은 경쟁업체라고 믿고 있는 것으로 나타났다. DDoS 공...
"2016년 주목해야 할" DDoS 보안의 4가지 트렌드
사이버 보안의 지형이 지속적으로 변화하면서, 공격자들의 작업 방식을 예측하는 방향으로 보안 솔루션도 대응하고 있다. 이 점을 염두하면서, 2016년 DDoS 보안 요구사항에 영향을 끼칠 트렌드를 살펴보자. 1. IoT 보안 점점 더 많은 디바이...
"리눅스 노린 XOR DDoS 공격, 150Gbps이상으로 진화했다"...아카마이
아카마이코리아(www.akamai.co.kr)는 리눅스를 노린 XOR DDoS(분산서비스거부) 공격이 150Gbps 이상으로 진화했다고 밝혔다. 이는 대부분의 기업 시스템이 방어할 수 없을 정도의 수준이다. 아카마이 보안 인텔리전스 대응팀(SIR...
네트워크 보안과 성능의 서비스로의 결합 - 451 Research
과거에는 기업이 네트워크 성능 문제와 보안 문제를 따로 해결하려 했습니다. 하지만 모바일 및 각종 디바이스와 퍼블릭 클라우드 서비스 등으로부터 유입되는 트래픽이 늘면서 기업 네트워크에 제약이 가해지고, 네트워크 인프라에 대한 공격의 크기와 빈도가 증가...
DDoS 공격에 대한 방어 : 지속적인 대비가 최고의 방어
본 백서는 DDoS 공격의 피해에서 기업이나 브랜드를 방어할 책임이 있는 경영 및 IT 의사 결정권자를 지원할 목적으로 제작되었습니다. 지금부터 가장 공통적인 유형의 DDoS 공격을 식별하고, 공격 특성 및 인구 통계를 알기 쉽게 살펴본 후 DDoS ...
추천기사
