[A+] 해킹 기술 동향 분석 및 사고사례

■ Sadmind/IIS Worm
미-중간의 사이버 전쟁과 관련하여 중국 해커에 의해 제작된 Sadmind/IIS 웜으로 인해 전 세계의 솔라리스시스템과 윈도우즈 NT/2000 서버들이 공격당했다. 국내에서도 221개 서버의 피해가 보고되었다.
Sadmin/IIS 웜은 솔라리스 시스템의 Sadmind 취약점을 공격한 후 이를 해킹공격의 숙주로 이용하면서, 솔라리스와 윈도우즈 IIS 웹서버의 초기화면을 변조시키는 방법으로 전파된다.
■ Cheese Worm
cheese 인터넷 웜은 Li0n 웜이 설치한 루트쉘 백도어인 10008포트를 이용하여 확산되었으나, 피해를 주기보다는 피해당한 시스템에 설치된 백도어를 제거해 주는 선의의 인터넷 웜이었다.
■ Red Worm
Red 웜은 잘 알려진 rpc.statd, bind, LPRng 취약점을 공격하여 전파되는 웜으로 주로 515 포트(LPRng)에 대한 공격이 많았다.
나. 해킹사고 현황
2001년 상반기에 국내외에서 접수된 해킹사고는 총 2,710건으로, `00년 상반기 월 평균 120건에서 `01년 상반기 월 평균 452건으로 약 3.8배 증가하였다. 이러한 증가는 정보보호에 대한 인식확산으로 인한 침해사고 신고율 증가와 인터넷 웜 공…(생략)