지난 21일 미국내 주요 사이트에 장애를 일으킨 대규모 사이버공격 관련해서 중국의 전자부품 제조업체가 이 공격에 자사 제품이 이용됐음을 인정했다. Image Credit: Downdetector 디지털 비디오 리코더(DVR)와 인터넷 ...

2016.10.24

IoT 기기를 이용했던 최대 규모의 DDoS 공격을 기록한 악성코드인 미라이(Mirai)의 소스코드가 공개됐다. 앞으로 이 공격이 더욱 증가할 전망이다. 애니메이션 캐릭터 미라이 세나가 Credit: Flickr/Danny Choo 임페...

2016.10.14

IoT 기기들로 인한 위협이 실제 일어나고 있고, 문제를 해결하기 위해서는 기업 내 조직적인 변화가 필요하다.  Credit: GettyImage IoT 기기를 경로한 대규모 DDoS 공격이 발생한 것으로 파악됐다. 따...

2016.10.13

미라이는 이번 DDoS 공격에 이용된 2개의 봇넷 가운데 하나다. 이 봇넷은 기본 사용자명과 비밀번호를 가진 IoT 기기를 공략해 좀비 기기로 만들어 공격한다. Credit: Stephen Lawson 기본 사용자명과 비밀번호는 IT에...

2016.10.05

2만 5,000대 이상의 CCTV카메라와 디지털카메라에서 봇넷이 발견됐다. Credit: Gerd Altmann / Pixabay 해커들이 2만 5,000대 이상의 디지털카메라, CCTV카메라를 공격해 웹 사이트에 대한 디도스 공격에 사...

2016.06.29

많은 기업이 정말 혼자만의 힘으로 보안을 유지하고 있을까? 일단 한 유명 조사 결과는 그렇다고 말한다. 그러나 항상 그럴 수 있는 것은 아니다. 이미지 출처 : Getty Images Bank 'SANS 인스티튜트의 'IT...

2016.05.26

카스퍼스키랩에 따르면, 올 1분기 동안 구현하기 쉬운 저비용의 공격에서 훨씬 더 복잡하고 집중적인 공격으로의 변화가 두드러졌다. 카스퍼스키 랩을 향한 디도스 공격의 수는 거의 4배나 증가한 것으로 집계됐다.  1분기 동안 74개국...

2016.05.02

씨디네트웍스가 ‘2015년 디도스 공격 동향 및 2016년 전망 보고서’를 발간했다. 이 보고서는 씨디네트웍스의 디도스 방어 서비스인 ‘클라우드 시큐리티(Cloud Security)’ 및 ‘시...

2016.01.20

최근 카스퍼스키랩과 B2B 인터내셔널의 조사 결과에 따르면, 설문에 응답한 기업 중 48%가 최근에 발생한 기업 대상 DDoS 공격의 배후가 누구며 그 동기가 무엇인지를 알고 있으며 그 범인은 경쟁 업체라고 믿고 있는 것으로 나타났다. DDoS ...

2016.01.14

사이버 보안의 지형이 지속적으로 변화하면서, 보안 솔루션이 공격자들의 방식을 예측하는 방향으로 대응하고 있다. 이 점을 염두하면서, 2016년 DDoS 보안 요구사항에 영향을 끼칠 트렌드를 살펴보자. 1. IoT 보안 ...

2015.11.23

카스퍼스키 랩에 따르면, 기업이 서비스 마비를 노리는 보안 공격을 받을 때, 이런 공격의 약 75%가 또 다른 보안 사고를 동반하는 것으로 나타났다. 카스퍼스키 디도스 프로텍션 이사 예브게니 비고프스키는 디도스에 동반되는 제 2의 공격은 1차 해...

2015.09.18

올 2분기 디도스 공격이 전년 동기 대비 2배로 늘어났다. 아카마이의 새로운 보고서에 따르면, 올 2분기 디도스 공격 건수가 지난해 같은 기간의 2배 이상으로 집계됐다. 초당 100기가빗 이상의 메가급 공격 건수 역시 2배 증가했으며 애플리...

2015.08.21

2015년 2분기 카스퍼스키 디도스 인텔리전스 통계 조사에 따르면, 봇넷 공격을 받은 곳 중 3/4 가량이 10개 국가에 집중돼 있으며 그 가운데 한국은 중국과 미국에 이어 3위를 기록한 것으로 나타났다.  미국과 중국의 경우 저렴한 호...

2015.08.05

아버 네트웍스가 아시아의 한 데이터센터에서 또다른 대규모 디도스 공격을 발견했다. 이번에는 아시아 네트워크 운영업체의 데이터센터를 강타한 것으로 원치 않는 트래픽의 334Gbps 스트림을 일으킨 이 공격은 2015년 1월에서 3월 사이에 발생한 것으로...

2015.04.30

디도스(DDos) 공격은 집에 누수 사고가 발생한 것과 같다. 공격자들이 아무런 경고 없이 기업에 충격을 줄 수 있기 때문이다. 그리고 이미 피해를 입고 난 이후에야 보안 솔루션이 감지해 보고하곤 한다. 심각한 피해를 방지하기 위해서는 더 신속하게 위...

2015.04.09

지난해 전체 디도스 공격 건수가 꾸준히 줄어든 것으로 집계됐다. 블랙로터스커뮤니케이션즈의 최신 보고서에 따르면, 디도스 공격 건수는 지난해 1분기 45만 건 이상에서 4분기 15만 건 이하로 줄어들었지만 평균 규모와 복잡성 모두 증가한 것으로 나타났다...

2015.03.30

씨디네트웍스가 2014년 디도스(DDoS) 공격 동향 및 2015년 디도스 공격 전망 보고서를 발표했다. 씨디네트웍스 보안실 홍석범 이사는 “지난해 디도스 공격은 횟수와 트래픽 규모 모두 양적으로 증가했으며, 특정 프로토콜의 취약점을 ...

2015.02.26

네임 서버(Name Server)를 대상으로 하는 새로운 종류의 DDoS(Distributed Denial of Service) 공격이 등장했다. 명칭은 "넌센스 네임(Nonsense Name)" 공격이라고 부를 만한 것이다. 인포블...

2015.01.29