|
COLUMN
|
|
|
|
해킹의 진원지 ‘다크웹과 딥웹’, 무슨 일이?
|
|
2022년 1분기에는 미국과 러시아의 신냉전 사태와 러시아의 우크라이나 침공으로 인해 사이버 세계에도 크나큰 일들이 있었다. 가장 활발히 활동했던 콘티 랜섬웨어 그룹의 실체가 밝혀졌고 소스코드도 유출되었다. 또한 악명 높은 레빌 랜섬웨어 그룹 조직원들이 대거 체포되었으며 다수의 언더그라운드 포럼들도 폐쇄되었다. 그럼에도 불구하고 다크웹과 딥웹을 이용한 범죄는 계속되고 있다. 이런 시장이 어떻게 일반 비즈니스와 같은 생태계를 유지할 수 있었을까? 그 이유는 바로 끊임없는 수요와 마켓 사용의 용이성 때문이다.
이번 글에서는 랜섬웨어, 포럼 및 블랙마켓, 그리고 해킹 그룹을 중점으로 다크웹 및 딥웹 동향을 면밀히 알아본다. |
|
출처 - 안랩 온라인 보안매거진 월간安 6월호 中
|
|
자세히 보기 >>
|
|
|
|
IT KNOWLEDGE
|
|
|
|
봇넷 (Botnet)
|
|
봇넷은 스팸메일이나 악성코드 등을 전파하도록 하는 악성코드 봇(Bot)에 감염되어 해커가 마음대로 제어할 수 있는 좀비 PC들로 구성된 네트워크를 말한다. 일단 봇에 감염되면 실제 PC 사용자들은 자신의 컴퓨터가 감염된 줄 모르는 경우가 많고, 해커는 수십에서 수만 대의 시스템에 명령을 전달해 특정 인터넷 사이트에 대량의 접속 신호를 보내 해당 사이트를 다운시키는 등의 방식으로 대규모 네트워크 공격을 수행할 수 있다. 실제로 2008년 4월에는 대출사이트 홍보를 위해 283만대의 PC를 감염시킨 사례가 있다.
|
|
출처 - [네이버 지식백과] 봇넷 (매일경제, 매경닷컴)
|
|
|
|
EVENT
|
|
|
|
|
|
|
|
PRODUCT
|
|
|
PROMOTION
|
|
|
|
|
|
|
|
|
Q & A
|
|
|
|
Q. AhnLab EPS를 어디에서 사용할 수 있나요?
|
|
AhnLab EPS는 주변에서 쉽게 볼 수 있는 키오스크, POS기계, 무인발급기계, 전광판, 공장 설비 시설 같은 특수목적시스템에서 사용할 수 있습니다. AhnLab EPS는 화이트리스트 기반의 악성코드 실행 차단과 시스템의 설정 변경을 차단해줍니다. 또한 허가되지 않은 프로그램, 외부매체, 네트워크 연결을 차단해 시스템을 안전하게 보호 해주며 중앙관리 플랫폼의 대시보드를 통해 실시간 모니터링이 가능합니다.
|
|
Q. 클라우드내에서 보안을 지원하는데 왜 AhnLab CPP가 필요한가요?
|
|
클라우드에서는 보안에 대해 책임 공유 모델(공동 책임 모델)을 이야기하고 있습니다. 클라우드에서의 보안은 클라우드 서비스 사업자만이 아닌, 클라우드 서비스 사업자와 고객간 공동 책임임을 말합니다. 클라우드 서비스 사업자가 제공하는 인프라(하드웨어, 소프트웨어, 네트워킹 등)의 관리에 대해서는 클라우드 서비스 사업자가 보안을 담당하지만 그 인프라 위에서 관리되는 어플리케이션, 데이터 등은 모두 고객의 책임으로, 그에 대한 보안이 필요합니다. 그렇기 때문에 보안 관리를 위해 AhnLab CPP 등의 보안 제품이 필요합니다.
|
|
|
