µðÁöÅПÀÓ½º

 


[DDoS ´ëÀÀ ½Ã½ºÅÛ] Á¦ÀÌÄÄÁ¤º¸ `eÆ柰ï ESM`

ÇÁ¸°Æ® ÆäÀ̽ººÏ Æ®À§ÅÍ Ä«Ä«¿À½ºÅ丮
¶Ù¾î³­ ¾ÈÁ¤¼º¡¦ ½Ã½ºÅÛ È®Àåµµ ¿ëÀÌ
¡á DDoS ´ëÀÀ ½Ã½ºÅÛ

ºÐ»ê¼­ºñ½º°ÅºÎ(DDoS) °ø°Ý¿¡ ´ëÇÑ Àü¹æÀ§ÀûÀÎ ´ëÀÀ ü°è ±¸ÃàÀÇ Çʿ伺ÀÌ °­Á¶µÇ¸é¼­ ÅëÇÕº¸¾È°üÁ¦ ü°èÀÇ ±¸ÃàÀ» ÅëÇÑ À§Çù ¸ð´ÏÅ͸µ¿¡ ´ëÇÑ °ü½Éµµ ³ô¾ÆÁö°í ÀÖ´Ù. ½ÇÁ¦·Î DDoS ´ëÀÀü°è ±¸Ãà¿¡¼­´Â DDoS ´ëÀÀ°ú Á»ºñPC ´ëÀÀ ¼Ö·ç¼Ç ±×¸®°í ÅëÇÕº¸¾È°ü¸® ¼Ö·ç¼ÇÀÌ º¹ÇÕÀûÀ¸·Î ±¸ÃàµÇ°í ÀÖ´Â ¾ç»óÀ» ¶ç°í ÀÖ´Ù.

Á¦ÀÌÄÄÁ¤º¸(´ëÇ¥ ¹®Àç¿õ)ÀÇ ÅëÇÕº¸¾È°ü¸®(ESM) ¼Ö·ç¼ÇÀÎ `eÆ柰ï ESM`Àº ±¹°¡Á¤º¸¿øÀÇ º¸¾ÈÀûÇÕ¼º °ËÅ並 Åë°úÇß°í EAL4 µî±ÞÀÇ ±¹Á¦°øÅëÆò°¡±âÁØ(CC) ÀÎÁõ°ú ±Â¼ÒÇÁÆ®¿þ¾î(GS)ÀÎÁõÀ» ȹµæÇÑ Á¦Ç°À¸·Î ¾ÈÁ¤¼º, È®À强ÀÌ ¶Ù¾î³ª´Ù.

ÀÌ Á¦Ç°Àº ÀÚ¹Ù(JAVA) ±â¹ÝÀ¸·Î ½Ã½ºÅÛ ºÐ»êÀÇ °üÁ¦ ½Ã½ºÅÛ ¿¬µ¿ ±â¹ÝÀ» È®¸³ÇØ ½Ã½ºÅÛ ¾ÈÁ¤¼º°ú °¡¿ë¼ºÀÌ ¿ì¼öÇÏ¸ç ¸ÖƼÇ÷§ÆûÀ» Áö¿øÇØ ´Ù¾çÇÑ ¿î¿ëüÁ¦(OS)¿¡¼­µµ µ¿ÀÛÇÏ°í °ü¸®¼­¹ö, ºÐ¼®¼­¹ö, ¿¡ÀÌÀüÆ®, ÄÜ¼Ö µî 4°èÃþ ±¸Á¶·Î ±¸¼ºÇØ ½Ã½ºÅÛ È®ÀåÀÌ ½±´Ù.


ƯÈ÷ Ŭ¶óÀ̾ðÆ®¼­¹ö(CS) ½Ã½ºÅÛ ¹× À¥ ÄܼÖÀ» Áö¿øÇØ È¿À²ÀûÀÎ °ü¸®°¡ °¡´ÉÇÏ¸ç ³×Æ®¿öÅ© ÀåºñÀÇ Æ÷Æ® ¹× À¯ÇØ Æ®·¡ÇÈ ¸ð´ÏÅ͸µ ±â´ÉÀ» ºñ·ÔÇØ À̱âÁ¾ º¸¾ÈÀåºñ À̺¥Æ®¸¦ Ç¥ÁØÈ­ÇØ ºÐ·ùÇÏ´Â ·¹º§È­ ±â´É°ú ´Ù¾çÇÑ ¸Êºä ±â´Éµµ Á¦°øÇÑ´Ù.
À§Çèµµ Æò°¡ ¹× ½Ã³ª¸®¿À¸¦ ÅëÇÑ ºÐ¼®Ã¼°è¸¦ È®º¸ÇØ ´Ü°èº° Áö´ÉÇü ÅëÇÕº¸¾È°ü¸®¸¦ Á¦°øÇÏ¸ç ±¹³»¿Ü Ç¥ÁØ ÇÁ·ÎÅäÄÝÀ» ¼ö¿ëÇØ ÀÚµ¿ ÆĽÌ(parsing)¿¡ ÀÇÇÑ ·Î±×Á¤±ÔÈ­¿Í °¢Á¾ ¿¬µ¿ ¹× °æº¸ ±ÔÄ¢À» Áß¾Ó¿¡ Àû¿ëÇÑ´Ù. ¶§¹®¿¡ ´Ù¸¥ ±âÁ¾ÀÇ º¸¾È°üÁ¦½Ã½ºÅÛ°úµµ ÀÚÀ¯·Ó°Ô ¿¬µ¿ÇÏ´Â ÀåÁ¡À» °®°í ÀÖ´Ù. °¢ ¸Áº° °ü¸®ÀÚ°¡ °üÁ¦ÇÒ ¼ö ÀÖ´Â ±â´ÉÀÌ ÀÖÀ¸¸ç À̺¥Æ® ¸ð´ÏÅ͸µ, ÀÚ¿ø ¸ð´ÏÅ͸µÀ» ¼±ÅÃÇÒ ¼ö ÀÖ´Â ´Ù¾çÇÑ °üÁ¦È­¸éÀ» Á¦°øÇÏ¿© °ü¸® È¿À²ÀÌ ³ô´Ù.

Á¦ÀÌÄÄÁ¤º¸´Â ÀÌ Á¦Ç°ÀÌ ÇöÀç ±¹¹æ, °ø°ø, ±ÝÀ¶, ÀÇ·á±â°ü, ±â¾÷ µî¿¡ ´Ù¾çÇÑ ºÐ¾ß¿¡ °ø±ÞµÇ°í ÀÖ°í ¿ÃÇØ ±¹¹æºÎ¿¡¼­ ¹ßÁÖÇÑ Á¤º¸º¸È£»ç¾÷À» »ó´çºÎºÐ °®°í ¿Í Á¦Ç° ¿ì¼ö¼ºÀ» ´Ù½Ã Çѹø ÀÎÁ¤¹Þ¾Ò´Ù°í ¼³¸íÇß´Ù. ÇرºC4Iü°è °³¹ß»ç¾÷ µî ±¹¹æÁ¤º¸º¸È£ºÐ¾ß¿¡¼­ ¿ì¼öÇÑ ¼º°ú¸¦ °ÅµÎ°í ÀÖ´Ù. ¶ÇÇÑ ÀÌ È¸»ç´Â ÃÖ±Ù¿¡ MBC ¹®È­¹æ¼Û¿¡ eÆ柰ï ESMÀ» ±¸ÃàÇÑ ¹Ù ÀÖ´Ù.

ÀÌ È¸»ç´Â eÆ柰ï ESMÀ» ÅëÇØ »õ·Ó°Ô ÁÖ¸ñ¹Þ°í ÀÖ´Â u½ÃƼ º¸¾È½ÃÀåµµ °ø·«ÇÏ°í ÀÖ´Ù°í ¹àÇû´Ù. u½ÃƼ ºÎ¹®¿¡¼­ ESM Á¤º¸Ã¼°è°ü¸® ¼ö¿ä°¡ ¼­¼­È÷ ´Ã°í ÀÖ¾î u¿¡ÄÚ ½ÃƼ ÇÁ·ÎÁ§Æ®¿¡ Âü¿©ÇÑ °ÍÀ» ½ÃÀÛÀ¸·Î ·¹ÆÛ·±½º¸¦ Â÷°îÂ÷°î ½×°í ÀÖ´Ù.