[전자신문] 선관위 DDoS 공격 해킹 프로그램 카스 직접 실행해 보니
- 작성일
- 11-12-06 16:17
http://media.daum.net/digital/view.html?cateid=100031&newsid=20111206153130447&p=etimesi
뭐 이런 내용의 기사 퍼오나 마나겠지만 ㅋㅋㅋ
전자신문의 경우 가끔 연구실에 굴러다니는 거 보는데
정치색은 별로 뚜렷하지 않은 거 같구요,
업계 소식을 반영하는 신문이라 그런지 친기업적 정서는 좀 있는 듯
"이번 선관위 공격엔 최대 2Gbps가량 트래픽이 집중됐다는 경찰 발표를 감안하면 좀비PC 1500대가량이 필요하다. 하지만 사고발생 시각이 새벽 시간이고, 그 시간대에는 대부분 좀비PC가 비활성화된 점을 감안하면 그보다 10배 이상 많은 2만대가 필요했을 것이라는 계산이다. 따라서 카스 툴 구입에만 최소 200만원의 비용이 든다."
---> 제가 본 기사에서는 공씨 측이 확보한 좀비 PC가 200대 가량이라던데, 그거 가지고는 택도 없는 것을 알 수 있씸.
달랑 2Gbps가지고 선관위 정도 되는 서버가 뻗냐 하는 전문가들도 있는 걸루 암.
◇'카스'만으로는 역부족=이번 시연에서 카스만으로 서버의 기능 일부(DB 선택적 단절 등)만을 제한하기엔 역부족인 것이 확인됐다. 다량의 좀비PC를 동원해 서버 중단을 유발하면 웹페이지 전체 기능이 멈춰 이번 사고 사례처럼 DB만 단절시키기엔 불충분하다는 게 보안 전문가들의 공통된 의견이다.
김태봉 KTB솔루션 사장은 "카스를 시연한 결과 여느 DDoS 공격 툴처럼 대상 웹 페이지가 통째로 다운되는 결과가 나왔다"며 "일부 서비스만 선택적으로 중단하려면 전문가를 동원한 별도의 해킹기법이 사용됐을 것"이라는 설명이다.
권석철 큐브피아 사장은 "DDoS 공격으로 DB서버를 공격하기 위해서는 DB의 IP를 알아야하는데 IP를 알아내려면 오랜 기간 준비 작업이 필요했을 것"이라며 "우발적이고 즉흥적인 범행으로 보기 어렵다"고 설명했다.
김태봉 KTB솔루션 사장은 "카스를 시연한 결과 여느 DDoS 공격 툴처럼 대상 웹 페이지가 통째로 다운되는 결과가 나왔다"며 "일부 서비스만 선택적으로 중단하려면 전문가를 동원한 별도의 해킹기법이 사용됐을 것"이라는 설명이다.
권석철 큐브피아 사장은 "DDoS 공격으로 DB서버를 공격하기 위해서는 DB의 IP를 알아야하는데 IP를 알아내려면 오랜 기간 준비 작업이 필요했을 것"이라며 "우발적이고 즉흥적인 범행으로 보기 어렵다"고 설명했다.
