인터넷 마비의 주된 원인인 서비스거부(DoS;Denial Of Service) 방식의 해킹기법이 빈발하는 웜ㆍ바이러스에도 흔히 내장돼 있어 서비스거부 공격에 대한 대책이 시급하다.
DoS 공격이란 해커가 특정 시스템을 공격하기 위해 다른 시스템을 경유지로 이용해 다량의 패킷(Packet) 데이터를 보내 시스템의 과부하를 일으키는 것이다. 이 과정에서 데이터 파괴, 시스템 손상, 인증된 사용자에 대한 서비스 지연 및 거부, 시스템 정지 등이 발생한다.
지난 1월 인터넷 대란때는 마이크로소프트 SQL서버가 해커들의 공격도구로 이용됐으며 해킹용 트로이목마도 DoS 공격의 도구가 될 수 있다는 점에서 잠재적 위협이 크다.
개방적 네트워크 분산 속성 때문에 해커들이 대학 네트워크를 공격 경유 사이트로 이용하는 경향이 높으니 주의가 요망된다. 최근 문제가 되고 있는 소빅.F 웜은 호스트PC에서 인터넷에 접속, 자체 업데이트를 통해 서비스거부 기능을 포함할 수 있는 것으로 알려졌다. 블래스터 웜 또한 감염된 PC로 하여금 MS의 윈도 업데이트 사이트에 대해 DoS 공격을 하도록 설정돼 있다.
DoS공격을 예방하는 길은 백신 프로그램의 업데이트와 보안패치 설치, 방화벽 및 침입탐지시스템(IDS) 등 네트워크 보안 시스템을 설치해 철저한 대비하는 것이 최상책이다.
자료: 한국네트워크어쏘시에이츠
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
DoS 공격이란 해커가 특정 시스템을 공격하기 위해 다른 시스템을 경유지로 이용해 다량의 패킷(Packet) 데이터를 보내 시스템의 과부하를 일으키는 것이다. 이 과정에서 데이터 파괴, 시스템 손상, 인증된 사용자에 대한 서비스 지연 및 거부, 시스템 정지 등이 발생한다.
지난 1월 인터넷 대란때는 마이크로소프트 SQL서버가 해커들의 공격도구로 이용됐으며 해킹용 트로이목마도 DoS 공격의 도구가 될 수 있다는 점에서 잠재적 위협이 크다.
개방적 네트워크 분산 속성 때문에 해커들이 대학 네트워크를 공격 경유 사이트로 이용하는 경향이 높으니 주의가 요망된다. 최근 문제가 되고 있는 소빅.F 웜은 호스트PC에서 인터넷에 접속, 자체 업데이트를 통해 서비스거부 기능을 포함할 수 있는 것으로 알려졌다. 블래스터 웜 또한 감염된 PC로 하여금 MS의 윈도 업데이트 사이트에 대해 DoS 공격을 하도록 설정돼 있다.
DoS공격을 예방하는 길은 백신 프로그램의 업데이트와 보안패치 설치, 방화벽 및 침입탐지시스템(IDS) 등 네트워크 보안 시스템을 설치해 철저한 대비하는 것이 최상책이다.
자료: 한국네트워크어쏘시에이츠
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
