디도스 공격 위협받는 '금융'

2014.02.06 Nermin Bajric | ARN

전세계 금융 서비스 산업이 디도스의 위협을 받고 있는 것으로 조사됐다.

미국의 클라우드 기반 보안 업체인 프롤렉식의 사장 스튜어트 스컬리는 금융 기업들의 자만에 대해 경고했다.

프롤렉식 보안 및 엔지니어링 팀(PLXert)의 조사에 따르면, 주가나 통화 가치 또는 일시적으로 발생하는 거래 방지를 낮추려는 의도로 금융 기업들이 공격받고 있다고 한다.

스컬리는 이것이 일반적으로 폭로, 복수, 공갈, 협박에 쓰였던 디도스 공격의 본질에 변화를 상징한다고 말했다.

"몇 몇 구체적인 사이버 테러 집단은 이러한 공격에 책임이 있다"고 스컬리는 지적했다. "지금까지 그들은 주요 시장 전체를 공격하는데 성공하지 않았다"라고 그는 덧붙였다.

"디도스 공격은 더 크고, 강력해졌으며, 장기화되고, 정교해졌다. 그래서 우리는 만족할 수 없다. 무엇보다, 위험은 실제 시스템 장애 이상의 피해를 낳고 있다. 소셜 미디어 대화, 언론의 기사는 인식 효과, 사이버 공격으로 야기된 손상과 피해를 증폭시킬 수 있다”라고 스컬리는 설명했다.

글로벌 기업들의 이미지가 사이버 존재와 관련돼 있기 때문에 특히 상장 기업이라면 이러한 공격들로 오해의 소지를 만들 수 있고 주가에도 영향을 미칠 수 있다.

글로벌 시장에 대한 디도스 공격 보고서에서 PLXert는 2011년 이후 2012년과 2013년에 늘어나면서 금융 기업을 겨냥한 디도스 공격이 증가했다고 밝혔다. 주식과 통화 가치 또는 거래를 방해했던 주요 공격들은 다음과 같다.

날짜	대상	가해자
2007년 4월 27일	에스토니아에 있는 정부 및 금융 사이트	전문 러시아 그룹
2011년 4월 2일	글로벌 미디어 및 엔터테인먼트 회사	룰즈섹
2011년 8월 12~13일	HKSC , 중국 증권 거래소	자국내 해커
2012년 1월 5일	온라인 금융 및 거래 플랫폼	알려지지 않음
2012년 1월 12일	미국 금융 기업을 겨냥한 오퍼레이션 아바빌(Operation Ababil)의 시작	카삼 사이버 파이터(Qassam Cyber Fighters)
2012년 2월 14일	미국 증권회사 및 무역 회사	L0ngWave99
2012년 2월 14일	미국 증권회사 및 무역 회사	L0ngWave99
2012년 2월 14일	e시그널(eSignal), 전자 거래 플랫폼	L0ngWave99
2012년 2월 14일	미국 증권회사 및 무역 회사	L0ngWave99
2012년 2월 14일	미국 증권회사 및 무역 회사	L0ngWave99
2012년 4월 26일	미국 증권회사 및 무역 회사	L0ngWave99
2012년 8월 15~25일	석유 및 천연 가스 회사	정의의 검(Cutting Sword of Justice)
2012년 9월 18일	미국 증권회사 및 무역 회사	카삼 사이버 파이터
2013년 3~4월	비트코인 교환 플랫폼	알려지지 않음
2013년	오퍼레이션 아바빌이 겨냥한 미국 금융 기관	카삼 사이버 파이터