[A+] 해킹 기술 동향 분석 및 사고사례

■ Sadmind/IIS Worm 미-중간의 사이버 전쟁과 관련하여 중국 해커에 의해 제작된 Sadmind/IIS 웜으로 인해 전 세계의 솔라리스시스템과 윈도우즈 NT/2000 서버들이 공격당했다. 국내에서도 221개 서버의 피해가 보고되었다. Sadmin/IIS 웜은 솔라리스 시스템의 Sadmind 취약점을 공격한 후 이를 해킹공격의 숙주로 이용하면서, 솔라리스와 윈도우즈 IIS 웹서버의 초기화면을 변조시키는 방법으로 전파된다. ■ Cheese Worm cheese 인터넷 웜은 Li0n 웜이 설치한 루트쉘 백도어인 10008포트를 이용하여 확산되었으나, 피해를 주기보다는 피해당한 시스템에 설치된 백도어를 제거해 주는 선의의 인터넷 웜이었다. ■ Red Worm Red 웜은 잘 알려진 rpc.statd, bind, LPRng 취약점을 공격하여 전파되는 웜으로 주로 515 포트(LPRng)에 대한 공격이 많았다. 나. 해킹사고 현황 2001년 상반기에 국내외에서 접수된 해킹사고는 총 2,710건으로, `00년 상반기 월 평균 120건에서 `01년 상반기 월 평균 452건으로 약 3.8배 증가하였다. 이러한 증가는 정보보호에 대한 인식확산으로 인한 침해사고 신고율 증가와 인터넷 웜 공격 기술의 보편화로 인한 것으로 분석된다. ■ 연도별 해킹사고 현황 연도별 해킹사고 접수 처리 현황을 살펴보면, `97년 64건, `98년 158건, `99년 572건, `00년 1,943건, `01년 6월 현재 2,710건의 해킹사고가 접수되는 등 매년 2～3배씩 증가하고 있다. 올 하반기에도 대규모 피해를 입힐 수 있는 인터넷 웜들의 출현이 예상되어 올 연말까지 5,000여건 이상의 해킹사고가 접수될 것으로 보인다. ■ 기관별 해킹사고 현황 기관별 해킹사고 현황을 살펴보면, 기업(중소기업이 대부분)과 기타(개인사용자)가 80% 정도를 차지하고 있으며, 지역은 대부분 초·…
기관별 해킹사고 현황을 살펴보면, 기업(중…