어제부터 네이버 메일, 쪽지기능 , 또한 조선닷컴, 청와대 등등 일부 싸이트가 불안정하게 인터넷이 안되는 현상이 밝혀졌습니다.
해당 싸이트에서는 긴급 공지문을 띄웠고 일부 싸이트에서는 아예 아무런 조치를 취하지도 않고 그냥 왜 않되는지를 모를채 리프레쉬 버튼만 눌러 보았겠죠..
어제 띄운 장애관련 문구입니다. 아마도 많은 분들이 보셨을텐데 그 이유는 여기에 있습니다.
링크 걸겠습니다.
http://xcoolcat7.tistory.com/520
<이미지출처: http://xcoolcat7.tistory.com/520>
종합적으로 판단하건데 위분이 이야기 한것처럼 바이러스로 인한 각종 일반 PC들이 좀비가 되어 특정 싸이트를 공격을 한 것으로 추측이 됩니다. 어떻게 보면 DDoS 공격이라고 하겠지만 엄밀히 따지면 바이러스에 감염된 각 엔드유저에 PC들이 위에 리스트에 언급된 대로 순간 접속을 동시에 하다보니 트래픽이 몰렸겠지요..
결국 그것이 DDoS 개념인데 앞으로의 보안의 측면은 일반 엔드유져의 PC보안으로 다시 회귀하겠습니다. 아무리 시스템 보안이나 네트워크 보안을 철저히 하여도 일반 사용자들이 사용하고 있는 PC가 보안에 취약한 형태로 바이러스에 감염이 되어 일시에 공격을 하게 되면 트래픽을 견디지 못해 다운되는 현상이 발생이 됩니다.
조금 더 자세히 포스팅 되어 있는 글이 있네요..참고 바랍니다..
http://itviewpoint.com/124826
일반 PC사용자가 보안 체크를 하기 위한 체크리스트 5
1. 가장 중요한 것이 정기적인 운영체제 패치(업데이트)를 해야 한다.
그 이유는 운영체제도 완벽 하지 않기 때문에 패치를 하는데 그것을 업데이트 해 주지 않으면 취약점을 이용하여 공격을 하겠죠.
2. 최신 백신 한개 이상 설치해야 한다.
최근에 무료로 제공하고 있는 백신들이 많이 있기에 꼭 PC에 1개 이상의 백신을 설치해서 실시간 감시기능을 켜 놓아야합니다. 그리고 수시로 검사를 하여 자신의 PC에 이상이 없는지를 점검해야 합니다.
3. 윈도우에서 제공하는 기본 방화벽을 사용하라.
윈도우에서 제공하는 기본 방화벽이 있습니다. 기본 방화벽은 운영체제에서 기본적으로 가장 잘 방어할수 있는 수단이며 이를 이용하여 자신의 PC의 안전성을 더 강화 시킬수 있습니다. 꼭 사용을 하셔야 합니다.
4. 중요한 데이터는 백업을 꼭 해 두어라
보안과는 약간 다른 관점이긴 하지만 중요한 데이터는 이동식 저장장치에 꼭 백업을 해 두어 만일의 경우 복구가 가능하도록 준비를 해야합니다. 요즘 대용량 이동식 저장장치가 많으니 꼭 해 두시기 바랍니다. 백업은 아무리 강조해도 지나치지 않습니다.
5. 보안습관의 생활화 하여라
아무리 기술적인 문제로 방어를 한다고 하여도 보안마인드. 정보보호에 대한 생활이 습관화 되어있지 않으면 긴급 상황에 대처하기가 쉽지 않습니다. 자신에 중요한 정보, 또는 자신이 관리하고 있는 조직의 중요한 정보는 늘 몸에 베인 '보안생활화' 만이 수시로 점검하고 대응할수 있는 태도를 이끌어 낼수 있습니다.
이러한 사항을 그냥 늘 신문지상이나 보안관련 글에서 보는 식상한 글로 보지 마시고 다시 한번 자신의 정보가 자신의 회사에서 또는 자신의 사무실에서 유출이 되고 다운이 되었을때를 '가상의 시나리오'로 한번 '시뮬레이션' 해 본다면 엄청한 충격으로 다가 올 것입니다.
부디 여러분들에게 도움이 되는 글이 되었기를 바랍니다. '보안의 습관화'의 제일 좋은 방법은 한번 당해 보는 것입니다. 당해 보지 않고서는 말을 하지 말어.. @엔시스.
'Security Skill&Trend' 카테고리의 다른 글
| 멈추어버린 국내 대표 싸이트들 -DDoS 공격 (2) | 2009/07/08 |
|---|---|
| [긴급제안] 블로거 여러분, 지금 바로 백신검사 부탁합니다. (44) | 2009/07/08 |
| 어제부터 인터넷 안되신 분들, 원인이 있었네요 (9) | 2009/07/08 |
| 일반 사용자, 컨피커 바이러스 감염여부 테스트 (2) | 2009/06/25 |
| 오픈소스 "다람쥐메일" 웹서버 해킹 당해 (7) | 2009/06/24 |
| twitter(트위터)사용자, 보안에 신경써야 할 5가지 (2) | 2009/06/24 |
