특정 프로그램 공격 소스코드 이용
C언어로 작성 `익스플로잇' 대표적
얼마 전 정통부는 민간기업 110곳을 대상으로 모의 사이버 공격을 한 결과 43%인 48개 기업이 해킹에 취약점을 가지고 있다고 발표했다. 또 다른 보안 전문가는 인터넷 침해 사고의 64%가 발견된 지 1년 미만의 취약점을 이용해 이뤄졌다고 지적했다. 보안 시스템 구축 이후에 보안 시스템의 취약점 관리가 더 큰 문제로 나타난 것이다.
해커들은 취약성을 가진 특정 프로그램을 공격할 수 있게 만들어놓은 프로그램이나 소스 코드를 자주 이용하고 있으며, 대표적인 것이 `익스플로잇(exploit)'이다. 이는 주로 C언어로 작성되며, 한 해커가 특정 시스템의 버그를 발견하면 익스플로잇을 작성해서 자신이 속한 그룹끼리 은밀하게 공유하는 경우가 많다.
또 어떤 해커들은 바로 인터넷에 띄워놓아 특정 프로그램의 공격을 유도하기도 한다. 이런 방법을 통해 시스템 취약점을 겨냥한 해킹이 이뤄지고 있으며 특히 홈페이지 해킹은 웹서버의 간단한 보안 취약점을 이용하면 가능하다고 알려지고 있다. 이를 방지하기 위해서는 시스템 관리자들은 운영중인 프로그램의 보안 취약점을 점검하고, 최신 버전으로 업데이트하는 것을 잊지 말아야 한다.
C언어로 작성 `익스플로잇' 대표적
얼마 전 정통부는 민간기업 110곳을 대상으로 모의 사이버 공격을 한 결과 43%인 48개 기업이 해킹에 취약점을 가지고 있다고 발표했다. 또 다른 보안 전문가는 인터넷 침해 사고의 64%가 발견된 지 1년 미만의 취약점을 이용해 이뤄졌다고 지적했다. 보안 시스템 구축 이후에 보안 시스템의 취약점 관리가 더 큰 문제로 나타난 것이다.
해커들은 취약성을 가진 특정 프로그램을 공격할 수 있게 만들어놓은 프로그램이나 소스 코드를 자주 이용하고 있으며, 대표적인 것이 `익스플로잇(exploit)'이다. 이는 주로 C언어로 작성되며, 한 해커가 특정 시스템의 버그를 발견하면 익스플로잇을 작성해서 자신이 속한 그룹끼리 은밀하게 공유하는 경우가 많다.
또 어떤 해커들은 바로 인터넷에 띄워놓아 특정 프로그램의 공격을 유도하기도 한다. 이런 방법을 통해 시스템 취약점을 겨냥한 해킹이 이뤄지고 있으며 특히 홈페이지 해킹은 웹서버의 간단한 보안 취약점을 이용하면 가능하다고 알려지고 있다. 이를 방지하기 위해서는 시스템 관리자들은 운영중인 프로그램의 보안 취약점을 점검하고, 최신 버전으로 업데이트하는 것을 잊지 말아야 한다.
