인터넷 공격, 아무도 눈치채지 못함
2월 6일 화요일 동안 온라인에서 이상한 일이 일어났나요? 아니요, 저도 마찬가지였습니다. 그날 인터넷이 12시간 동안 공격을 받은 것 같았기 때문에 이상한 일이었습니다. 단순한 공격이 아니라 지난 5년 동안 본(혹은 본 적이 없는) 가장 크고 심각한 분산 서비스 거부(Distributed Denial of Service) 공격입니다. 이번 DDoS 공격은 모든 인터넷 트래픽을 관리하는 DNS 루트 서버 13개 중 3개를 겨냥했습니다.
할머니가 계란을 빠는 영역으로 너무 깊이 들어가고 싶지 않으면서 도메인 이름 시스템은 기계 친화적인 IP 주소와 인간 친화적인 URL, 그리고 DNS 루트 서버를 중단하면 인터넷도 중단됩니다. 이론적으로는 적어도. 실제로는 이번 시도의 실패가 명백히 입증되었듯이 쉽지 않습니다. 봇넷 기반 공격은 미국 국방부(최상위)에서 각각 운영하는 G, L, M 루트 서버를 표적으로 삼았습니다. 미군용 도메인), ICANN(지정 이름 및 번호 인터넷 회사) 및 WIDE(Widely Integrated Distributed 환경). 2002년 마지막 대규모 루트 서버 공격 이후 몇 가지 교훈을 얻은 것으로 보입니다. 그 중 가장 중요한 점은 DNS 작업 부하를 핵심 루트 서버 이상으로 분산시켜야 한다는 점입니다. 그들 자신. 오늘날 이 13개의 루트 서버는 최소 100개의 다른 서버에 미러링되므로 하나를 삭제하는 것은 계획에 있어서 별 문제가 아닙니다.
게다가 많은 호스팅 조직에서 Anycast 시스템을 채택하려는 움직임은 각 루트 서버의 IP 주소가 실제로 다른 40대의 컴퓨터에 분산된다는 것을 의미합니다. 오늘날 잠재적인 공격자가 직면한 문제의 규모는 엄청납니다. 봇넷 기술의 발전과 정말 거대한 메가봇넷을 구축할 수 있는 능력에도 불구하고 – 일반 최종 사용자의 악성 코드에 대한 무지가 지독할 정도로 높기 때문에 인터넷이 이러한 내용을 바탕으로 한 사이버 테러의 희생양이 될 가능성은 거의 없습니다. 행동 양식.
불행히도 모든 것이 좋은 소식은 아닙니다. 저를 포함한 많은 전문가들은 이번 공격이 전체 온라인 셰뱅을 심각하게 무너뜨리려는 의도는 아니었지만 재판이었을 가능성이 더 높다고 의심합니다. 특정 회사를 대상으로 훨씬 더 정밀하게 표적화되고 잠재적으로 더 수익성이 높은 협박 공격에 사용할 수 있는 도구를 테스트하고 실행합니다. 조직. 가장 큰 온라인 기업조차도 인터넷 운영자가 사용할 수 있는 재정적 또는 기술적 영향력이 없습니다. 루트 서버는 그렇게 하고 있으며 이러한 성격의 공동 공격을 격퇴하는 데 있어서는 복원력이 거의 없을 것으로 예상할 수 있습니다.
예를 들어, .com 및 .net 등록 회사인 VeriSign은 다음과 같은 1억 달러 규모의 업그레이드를 발표했습니다. 프로젝트 타이탄(Project Titan)은 네트워크 인프라를 3년 내에 10배로 늘려 이를 상쇄할 예정이다. 공격 위험. 그러나 봇넷을 조종하는 갱단이 이러한 Project Titan 유형이 아닌 비즈니스 서버를 무너뜨리고 싶어 한다면 성공할 가능성이 꽤 높다는 것이 사실입니다. 인터넷에서 사업을 하는 것은 곧 The Sopranos의 한 장면처럼 될 수 있으며, 온라인 사기꾼들이 1~2주 동안 중단될 위협으로부터 귀하를 보호해 주겠다고 제안할 수 있다는 점에 유의하십시오. 이러한 불법적인 보호 활동이 이미 존재한다는 것은 보안 업계 내에서 잘 알려져 있으며, 온라인 카지노는 이들의 주요 표적이었습니다. 결국, 사업가는 최종 결과를 살펴보고 어느 것이 자신에게 더 나쁜지 묻습니다. 서버가 다운되어 매일 수백만 달러의 수익 손실을 입거나 월 £25,000 지불 보호비? 어리석은 점은 이 문제에 대한 답이 너무 간단하고 우리 손에 달려 있다는 것입니다. 최종 사용자의 PC가 더 잘 보호되고 최종 사용자가 더 잘 교육받았으므로 맬웨어는 확산될 수 없고 봇넷은 더 이상 확산될 수 없습니다. 세워짐.
