안녕하세요! 이번 주도 돌아온 해킹 알려줄게 입니다.😎

오늘 다루어볼 주제는 DoS입니다. DDoS라는 이름이 더욱 익숙하게 다가오실 거예요.

DoS 공격을 하는 방식은 다양합니다. 해커들은 타겟이 되는 서버에 대량의 데이터 패킷을 보내 서버가 해당 패킷들을 처리하기 위해 다른 패킷들의 처리를 미루게 만드는 방식, 서버에 많은 접속 시도를 해서 아예 다른 사용자들이 해당 서버에 접속하지 못하게 하는 등 시스템이 사용하는 리소스에 대한 접근을 통제하는 방식, 혹은 오작동을 일으키는 요청을 보내 서버를 마비시키는 방식 등이 있습니다.

아무래도 DoS 공격보다는 DDoS라는 이름이 익숙하실 것 같아요!

DDoS는 기존 DoS에 Distributed가 붙은 DoS 공격의 진화형입니다. DoS 공격과의 차이점은 바로 공격자의 수입니다! DoS와 달리 DDoS는 수많은 컴퓨터에서 특정 서버를 대상으로 한 번에 다량의 요청을 보내 서버의 과부하를 유도하는 공격입니다.

이번 연도 3월에 네이버의 카페, 블로그, 뉴스 등의 서비스가 '일시적인 서비스 장애'라는 문구가 뜨면서 마비되는 상황이 있었습니다. 해당 사건의 원인도 누군가의 DDoS 공격이었다고 합니다.😵

여러분은 좀비 PC라는 단어를 들어보신 적 있으신가요?

2009년 7월에 우리나라와 미국의 청와대, 국가정보원, 메일 서비스, 백악관, 언론사 등의 홈페이지가 3차례 DDoS 공격을 당하는 큰 사건이 있었습니다.

해당 DDoS 공격이 좀비 PC를 통해 이루어진 것이라고 확인된 이후, 악성 코드에 감염되어 해커의 컴퓨터를 통해 제어가 가능한 PC를 뜻하는 좀비 PC라는 단어가 많이 쓰이기 시작했어요! 해커들은 이러한 좀비 PC를 이용해 DDoS 공격이 가능해지는 거죠! 😵

DDoS 공격에서 한층 더 발전한 DRDoS라는 공격도 존재합니다. 2002년 미국의 깁슨 리서치(Gibson Research)회사가 DDoS 공격을 받게 되었는데 공격자들이 모두 유명 회사들의 웹 서버였습니다. 더욱 이상한 점은 해당 회사들의 웹 서버들은 악성코드 감염이 되지 않은 정상적인 상태였던 것입니다. 해당 사건으로 새롭게 알려진 DDoS 공격이 DRDoS입니다. DRDoS는 DDoS 한층 진화한 DoS 공격이에요. 여기서 R은 반사라는 뜻을 가진 Reflection의 R입니다. 음...DDoS 공격에 반사라니 무언가 이상하죠? 왜 반사가 들어갈까요? 함께 공격 방식을 살펴보며 알아보도록 해봐요! 😆