바다 란 세상 가장 낮 은 곳 의 또 다른 이름 : : ' 룰즈섹 ' 태그 의 글 목록 
 ' 룰즈섹 ' 에 해당 되 는 글 1 건 
 2011 . 07 . 01 룰즈섹 ( LulzSec ) 이 대수 인가 ? ( 1 ) 
 룰즈섹 ( LulzSec ) 이 대수 인가 ? 
 Security Indicator / Insight Security 2011 . 07 . 01 12 : 16 
 “ 룰즈섹 ( Lulz Sec ) 이 대수 인가 ? ” - zdnet 
 미 상원 과 CIA , FBI 를 해킹 하 고 PBS 방송국 을 공개 적 으로 해킹 하 여 전 세계 적 인 이슈 를 불러 왔 던 룰즈섹 이 50 일 간 의 활동 을 접 고 해체 한다고 한다 . 세계 적 인 관심 을 불러 일으켰 던 해킹 그룹 은 여러 측면 에서 현재 인터넷 의 위험 한 상황 을 잘 전달 했 다고 도 볼 수 있 다 . 그렇 다면 세계 여러 언론 들 이 언급 한 대로 룰즈섹 은 특별 한 기술 을 가지 고 있 고 전 세계 어디 든 마음대로 공격 이 가능 한 집단 일까 ? 또 최고 의 멤버 로 구성 이 되 어 있 어서 세계 적 인 화제 가 되 었 을까 ? 
 의문 을 가져야 한다 . 
 진짜 위급 한 상황 에 처했 을 경우 나타날 수 있 는 공격자 들 도 룰즈섹 정도 일까 ? 결론 적 으로 룰즈섹 부류 의 공격자 들 은 지금 이 순간 에 도 전 세계 적 인 활동 을 하 고 있 으며 너무나 도 일반 적 이 라는 것 이 다 . 진짜 는 따로 있 다 . 이번 컬럼 에서 는 그 리얼 한 모습 의 일부분 을 제시 하 고자 한다 . 
 글로벌 하 며 대담 하 고 체계 적 인 구성 을 갖춘 수준 높 은 조직 들 과 언제 든지 맞설 수 밖 에 없 는 상황 에서 과연 우리 는 어떤 준비 가 되 어 있 는가 ? 상대 의 수준 도 모른다면 농협 과 같 은 혼란 상황 은 불 을 보 듯 뻔하 다 . 먼저 컬럼 의 제목 대로 룰즈섹 의 공격 기법 과 행위 에 대해서 살펴보 고 진짜 공격자 들 의 수준 을 가늠 할 수 있 는 일면 을 엿보 도록 하 자 . 
 룰즈섹 해킹 사례 정리 
 5 월 7 일 – 미국 오디션 프로그램 참가자 정보 공개 
 5 월 10 일 - 폭스 방송 홈페이지 가입자 정보 공개 
 5 월 23 일 - 소니 뮤직 ( 일본 ) 해킹 
 5 월 30 일 – PBS 방송국 홈페이지 변조 
 6 월 2 일 – 소니 픽쳐스 정보 공개 
 6 월 3 일 – 미 FBI 산하 의 인프라 가드 정보 탈취 
 6 월 3 일 – 일본 닌텐도 서비스 공격 및 정보 획득 
 6 월 13 일 – 미국 상원 홈페이지 정보 획득 및 공개 
 6 월 15 일 – Tango Down – 미 CIA 홈페이지 접속 차단 
 5 월 부터 6 월 까지 50 일 가까운 활동 기간 동안 언론 에 언급 된 주요 한 팩 트 들 만 9 건 이상 이 언급 이 되 고 있 다 . 물론 더 많 은 사례 가 있 지만 큰 이슈 들 만 나열 하 였 다 . 정말 특별 한 기술 을 가진 그룹 이 기에 세계 적 인 관심 을 끌 었 을까 ? 
 공격 과 정보 탈취 는 이미 인터넷 상 에서 일상 적 으로 일어나 는 활동 이 고 지금 도 매우 심각 한 상태 로 발생 되 고 있 으며 수없이 많 은 서비스 들 이 권한 을 탈취 당한다 . 단지 룰즈섹 의 경우 는 SNS 를 이용 한 이슈 화 에 성공 하 였을 뿐 이 며 특별 하 지 는 않 다 . 9 건 가량 의 주요 공격 을 살펴보 면 대부분 웹 서비스 에 대한 직접 공격 ( SQL Injection 이 대부분 ) 과 DDos ( CIA 에 대한 공격 ) 외 에 특별 한 기술 을 발견 하 기 는 어렵 다 . 이 두 가지 기술 모두 현재 일상 적 으로 발생 되 고 있 는 공격 에 지나 지 않 는다 . 웹 서비스 에 대한 취약 성 을 타이트 하 게 관리 하 는 CIA 의 경우 에 는 DDoS 공격 정도 로 이슈 화 를 시켰 으며 그 외 의 공격 들 은 웹 서비스 의 코딩 은 수시로 변경 되 고 적용 이 되 고 있 어서 엄격 한 관리 가 어려운 점 을 이용 하 여 웹 서비스 를 공격 하 여 권한 을 획득 하 고 데이터베이스 의 정보 를 획득 한 것 이 라 볼 수 있 다 . 
 ( SQL Injection 을 이용 한 공격 기법 의 변화 는 여기 를 참 고 - http : / / p 4 ssion . com / 207 ) 
 n 난이 도 있 는 공격 ? 
 일상 적 인 수준 의 공격 이 지만 왜 막 기 가 어려운 것 일까 ? DDoS 의 경우 는 대량 의 좀 비 PC 를 이용한 트래픽 을 발생 시킬 경우 홈페이지 서비스 는 차단 될 수 밖 에 없 다 . 상징 적 인 의미 이 지 실질 적 인 정보 의 유출 은 없 는 경우 라 할 수 있 다 . 단 에스토니아 처럼 모든 것 이 IT 화 된 국가 의 경우 행정 업무 가 마비 되 는 것 은 큰 문제 라고 할 수 있 을 것 이 다 . 
 그렇 다면 SQL Injection 은 왜 막 기 가 어려울 까 ? 이미 문제점 에 대해서 는 최초 알려진 것 이 10 년 도 휠씬 이전 이 다 . 그때 와 지금 의 다른 점 은 자동 화 된 도구 가 많 아 졌 고 매우 정교 해 졌 다는 점 뿐 일 것 이 다 . 그럼에도 불구 하 고 막 기 가 어려운 것 은 변화무쌍 한 웹 페이지 코드 의 변화 때문 이 기 도 하 다 . 잦 은 개발 과 수정 이 일상 적 으로 일어나 는 웹 서비스 의 경우 보안 적 인 안정 상태 를 유지 한다는 것 이 매우 힘들 다 . 다양 한 보안 도구 들 이 있 으나 모두 한계 를 지니 고 있 으며 결정 적 으로 개발 기간 보다 길 게 소요 되 는 문제 해결 기간 과 우회 가 가능 한 패턴 매칭 의 한계 가 있 기 때문 에 소스 코드 보안 이 든 웹 보안 장비 를 이용 한 차단 이 든 문제 가 될 수 밖 에 없 는 것 이 다 . 
 국내 에서 발생 된 여러 정보 탈취 사건 사고 들 도 별반 다르 지 않 다 . 모두 가 정문 만 을 바라보 고 있 고 철통같 은 경계 를 취한다 . 그러나 웹 서비스 가 위치 한 지역 은 성 으로 볼 수 있 다 . 원형 의 성 에 는 외부 와 연결 되 는 여러 지점 들 을 가지 고 있 으며 이 지점 들 에 는 항상 다른 곳 과 연결 될 수 있 는 통로 가 있 다 . 즉 어느 곳 한 곳 이 라도 뚫리 게 된다면 내부 의 은폐 된 정보 에 이르 는 길 은 다 똑같 다는 점 이 다 . 모든 웹 서비스 의 수준 을 일정 수준 이상 유지 한다는 것 은 매우 어려운 과제 가 될 수 밖 에 없 고 공격자 들 은 이미 전체 노출 범위 에 대해 상시 적 인 공격 도구 를 보유 하 고 활발 하 게 활용 하 고 있 어서 계속 적 인 위험 에 노출 되 는 것 이 다 . 
 룰즈섹 의 경우 에 도 정보 탈취 의 경우 는 대부분 웹 서비스 의 인자 값 들 이 완벽 하 게 필터링 될 수 없 다는 점 을 이용 하 여 성공 한 사례 일 뿐 이 다 . 이미 오래 전 부터 겪 어 왔 던 일 의 한 부분 일 뿐 이 며 지금 이 순간 에 도 발생 되 는 사례 일 뿐 이 다 . 룰즈섹 의 뛰어난 점 은 허세 와 광고 에 능했 을 뿐 . . 진짜 위기 의 순간 에 맞닥뜨릴 대상 들 은 지금 도 조용히 웃 고 있 을 뿐 이 다 . 
 n 진짜 우리 의 상대 는 ? 
 이제 숨 어 있 고 잘 알려져 있 지 않 은 조금 더 수준 높 은 자 들 의 형태 를 살펴보 자 . 공격자 들 의 역량 은 위급 상황 에 언제 든지 태세 를 전환 하 여 큰 피해 를 입힐 수 있 다는 점 을 우리 는 농협 사태 에서 충분히 느낄 수 있 다 . 이면 을 살펴 보 도록 하 자 . 먼저 지금 까지 공개 된 바 없 는 데이터 를 제시 한다 . 
 < 공격자 들 이 인위 적 으로 웹 서비스 에 추가 한 악 성 코드 다운로드 경로 및 발견 일시 > 
 올해 초 부터 국내 사이트 를 통해 대 규모 로 사용 자 에게 악성 코드 를 유포 하 는 데 이용 된 경유지 들 의 일부 이 다 . 특히 파일 공유 사이트 및 주요 서비스 들 의 웹 서비스 소스 를 수정 하 여 인위 적 인 외부 경로 를 추가 함 으로써 웹 서비스 방문자 에게 악성 코드 를 설치 하 도록 하 는데 이용 된 주소 들 이 며 최근 의 어도비 의 플 래쉬 플레이어 업데이트 가 잦 은 이유 도 바로 이 주소 들 로 부 터 사용 자 들 에게 설치 되 는 악 성 코드 들 이 거의 제로 데이 에 해당 되 는 수준 으로 사용 자 PC 대부분 에 ( 맥 제외 ) 설치 된 어도비 플 래쉬 플레이어 를 공격 했 기 때문 이 기 도 하 다 . 
 < 공격 및 감염 에 대한 개요도 > 
 최근 공격자 들 의 공격 방식 을 보 면 국내 의 경우 개별 사이트 의 해킹 을 통한 정보 유출 은 사실상 종료 되 었 다고 봐야 한다 . 물론 여전히 발생 되 고 있 고 중요 정보 를 얻 기 위한 수단 으로 이용 이 되 고 있 으나 현재 는 더 큰 범위 로 진화 를 했 다고 보 아야 할 것 이 다 . 개별 사이트 가 아닌 동시 에 수십 여 개 이상 의 웹 서비스 에 동일 한 악 성 코드 서버 링크 를 추가 하 고 모든 방문자 들 에게 악성 코드 감염 을 시도 한다 . 현재 공격 코드 의 특성 ( 플 래쉬 플레이어 공격 ) 으로 보 면 개인 PC 에 대한 권한 획득 비율 은 50 % 이상 은 넘 을 것 으로 예상 이 된다 . 파일 공유 사이트 및 언론사 , 커뮤니티 사이트 등 수십 여 개 의 주요 사이트 들 에 대해 공격 코드 를 가지 고 있 는 주소 를 웹 소스 에 추가 함 으로써 자연 스럽 게 좀 비 PC 를 확산 시키 고 있 다 . 
 현재 까지 공격자 들 의 목적 은 오로지 금전 적 인 이득 이 다 . 규모 와 전략 적 차원 에서 도 비교 하 기 어려운데 더군다나 국제 적 이 기 까지 하 다 . 악 성 코드 를 뿌리 기 위한 수단 으로 는 국내 의 주요 웹 서비스 를 이용 하 고 유포 하 는 주소 는 미국 의 ISP 를 휩쓸 다시피 한다 . 올해 초 부터 관찰 되 는 데이터 에서 도 공격자 들 의 강력 함 은 여실히 느낄 수 있 다 . 현재 미국 은 정체 파악 도 못한 상태 로 보인다 . 
 사용자 들 에게 악성 코드 를 뿌리 기 위한 수단 : 파일 공유 , 언론 , 커뮤니티 외 다수 웹 서비스 
 웹 서비스 소스 에 추가 하 는 악 성 코드 다운로드 경로 : 해외 ISP 및 국내 의 취약 한 웹 서비스 
 단 하루 만 에 수십 에서 수백 여 개 의 웹 서비스 를 통해 몇 십 만 대 의 PC 의 권한 을 획득 하 고 있 는 이 들 이야 말 로 진짜 상대 가 아닐까 ? 해외 ISP 를 통채 로 이용 하 는 이 들 에 비하 면 룰즈섹 은 피래미 가 아닐까 ? 어쩌면 이것 도 빙산 의 일각 일 수 있 다 . 우리 가 위급 한 상황 에 처했 을 때 진정 으로 상대 해야 할 자 들 중 일부 가 지금 은 잠시 돈벌이 를 할 뿐 이 아닐까 ? 전 세계 는 지금 이 들 의 정체 조 차 도 잘 모르 고 있 는 상황 이 다 . 앞 으로 “ 위기 의 인터넷 ” 은 더 심각 한 국면 에 직면 할 것 이 다 . 당신 이 어디 를 방문 하 든 그 들 은 지켜보 고 있 다 . 농협 사태 의 단초 가 이 들 로 부 터 시작 했 음 을 잊 지 마 라 . 
 – 바다 란 세상 가장 낮 은 곳 의 또 다른 이름 
 TAG Lulzsec , 룰즈섹 , 보안 , 전문가 , 해킹