“조직화된 범죄 집단의 경우, 그들은 한 가지 유형의 봇넷을 사용하고 있으며 매우 일관된 유형의 공격을 수행하고 있습니다. Anonymous를 사용하면 수천 명의 사람들이 있으며 그 중 누구라도 공격, 공격 속도 및 사용하는 프로토콜을 변경할 수 있습니다.”
또한 공격자는 효과적인 전술을 찾으면 이를 채팅방에 공유합니다. Sop은 "공격자들은 대응책이 배치되었음을 인식하고 '당신과 체스를 두고 내 공격을 바꾸겠습니다'라고 말하므로 계속 따라가야 합니다"라고 말했습니다.
그러나 이러한 채팅방은 약점이기도 합니다. Prolexic의 직원이 로그인하여 상대가 무엇을 계획하고 있는지, 방어가 얼마나 잘 작동하는지 확인할 수 있기 때문입니다.
Sop은 "우리가 그들의 공격을 차단할 때 많은 사용자가 매우 어리고 엔돌핀을 급히 원하기 때문에 그들은 낙담할 것입니다."라고 말했습니다. "그들은 공격의 결과를 보고 싶어합니다." 최선의 방어책은 지루함인 것 같습니다. “그들을 충분히 짜증나게 하면 결국 그들은 흥미를 잃고 다른 일을 하게 됩니다.”
심각한 위협인가요?
공격과 반격은 글로벌 사이버 전쟁의 우려로 이어졌지만 라보비츠는 "어나니머스와 같은 낮은 수준의 단기 공격이 전쟁인지 의심스럽다"고 말했다. 나는 그것을 사이버 파괴 행위로 더 특성화합니다. 더 많은 기계가 참여할수록 이러한 도구의 작성자가 발전하기 때문에 이것이 위협이 되지 않는다는 말은 아닙니다.”
숫자로 보면 익명
8명 체포 – 지금까지 공격으로 인해 8명이 체포되었습니다. 네덜란드 10대 두 명과 익명 PDF의 메타데이터에서 이름이 발견된 그리스 남성, 그리고 영국에서 5명이 체포되었습니다.
이년 – Pinsent Masons의 법률 이사인 Struan Robertson은 LOIC를 다운로드하면 공격에 가담하지 않더라도 2년의 징역형을 받을 수 있다고 말합니다.
"진정한 위협은 수만 대의 기계에 접근할 수 있는 자원봉사자가 아니라 전문가에게서 나옵니다."
어나니머스 멤버들은 그룹 전체를 대변할 수 없다는 점을 분명히 했지만, 다양한 배경을 가진 사람들이 참여한다는 점에는 동의했습니다.
“우리에게는 거대한 봇넷과 많은 지식을 갖춘 고도로 숙련된 '해커'가 있습니다. 원인을 알고 '해킹'에 대한 지식이 거의 없는 상태에서 참여하게 됐다"고 말했다. PC 프로, '해킹'을 강조하는 것은 실제로 올바른 용어가 아니었습니다. 또 다른 사람은 그러한 기술을 갖춘 500~1,000명의 핵심 그룹이 있고 나머지는 "그냥 시위대"라고 지적했습니다.
또 다른 사람은 “이들은 자신이 믿는 바를 옹호하려는 평범한 사람들일 뿐이며 해커라고 불려서는 안 된다”고 말했다.
그렇다면 사이버 전쟁을 촉발하는 것이 목표입니까? 한 관계자는 “DDoS 공격은 이른바 ‘사이버전쟁’이나 농성 행위가 아니라 언론 자유 탄압에 대한 전 세계에 경종을 울리는 행위에 가깝다”고 말했다.
동기와 관계없이 DDoS 공격은 영국에서 불법이며 Met Police는 이미 어나니머스를 조사하고 있으며 1월에 5명을 체포했습니다. Sop은 LOIC가 적어도 이 글을 쓰는 시점에는 IP 주소를 숨기지 않으며 그의 회사는 로그에서 그러한 식별 데이터를 수집한다고 경고합니다.
“우리는 그 정보를 법 집행 기관에 제공하고 사람들은 체포될 것입니다. 이 아이들 중 상당수는 자신이 실제로 범죄를 저지르고 있다는 경험과 지식도 없이 스릴에 빠져 있을 것입니다.”
WikiLeaks가 공개한 유출된 외교 전문을 확산하려는 노력에 다시 집중했음에도 불구하고 어나니머스는 공격이 끝나지 않았다고 말했습니다. 우리가 Sop과 이야기를 나눈 날, 그의 회사는 7건의 익명 공격으로부터 고객을 보호했습니다. “그들은 아직도 그 일을 하고 있어요.”
