🤔 어랏, 컴퓨터가 왜 이렇지?

해킹 알려줄게

5화: DoS(Denial of Service)

안녕하세요! 이번 주도 돌아온 해킹 알려줄게 입니다.😎

오늘 다루어볼 주제는 DoS입니다. DDoS라는 이름이 더욱 익숙하게 다가오실 거예요.

그래도 DOS라고 하면 어디선가 많이 보고 들은 것 같죠? 🤔

컴퓨터를 공부하시는 분이라면 아마 디스크 운영체제를 뜻하는 DOS(Disk Operating System)를 많이 들어보셨을 거고 뉴스나 기사에서는 공격기법의 하나인 DoS(Denial of Service)를 많이 들어보셨을 겁니다! 😁

오늘은 DOS(Disk Operating System)가 아니고 Denial of Service를 뜻하는 DoS 공격기법에 대해 알아보도록 하겠습니다.

DoS 공격이란 CPU나 메모리와 같이 컴퓨터가 사용할 수 있는 모든 자원인 리소스나 네트워크에 일반 사용자들이 접근하지 못하도록 하여 필요한 서비스를 이용하지 못하게 하는 공격입니다. 😱

어떻게 서비스 이용을 막나요?

DoS 공격을 하는 방식은 다양합니다. 해커들은 타겟이 되는 서버에 대량의 데이터 패킷을 보내 서버가 해당 패킷들을 처리하기 위해 다른 패킷들의 처리를 미루게 만드는 방식, 서버에 많은 접속 시도를 해서 아예 다른 사용자들이 해당 서버에 접속하지 못하게 하는 등 시스템이 사용하는 리소스에 대한 접근을 통제하는 방식, 혹은 오작동을 일으키는 요청을 보내 서버를 마비시키는 방식 등이 있습니다.

그럼 DDoS는 뭔가요?

아무래도 DoS 공격보다는 DDoS라는 이름이 익숙하실 것 같아요!

DDoS는 기존 DoS에 Distributed가 붙은 DoS 공격의 진화형입니다. DoS 공격과의 차이점은 바로 공격자의 수입니다! DoS와 달리 DDoS는 수많은 컴퓨터에서 특정 서버를 대상으로 한 번에 다량의 요청을 보내 서버의 과부하를 유도하는 공격입니다.

이번 연도 3월에 네이버의 카페, 블로그, 뉴스 등의 서비스가 '일시적인 서비스 장애'라는 문구가 뜨면서 마비되는 상황이 있었습니다. 해당 사건의 원인도 누군가의 DDoS 공격이었다고 합니다.😵

여러분은 좀비 PC라는 단어를 들어보신 적 있으신가요?

2009년 7월에 우리나라와 미국의 청와대, 국가정보원, 메일 서비스, 백악관, 언론사 등의 홈페이지가 3차례 DDoS 공격을 당하는 큰 사건이 있었습니다.

해당 DDoS 공격이 좀비 PC를 통해 이루어진 것이라고 확인된 이후, 악성 코드에 감염되어 해커의 컴퓨터를 통해 제어가 가능한 PC를 뜻하는 좀비 PC라는 단어가 많이 쓰이기 시작했어요! 해커들은 이러한 좀비 PC를 이용해 DDoS 공격이 가능해지는 거죠! 😵

좀비 PC만을 이용해 공격하나요?

아닙니다! 웹 스트레서(Web Stresser)를 이용해 DDoS 공격 대행 서비스를 제공하는 업체가 존재하기도 합니다.

웹 스트레서란 말 그대로 웹에 스트레스(부담)를 주는 존재, DDoS 공격을 위한 기기들의 집합을 말합니다! 좀비 PC는 실사용자가 의도치 않은 공격을 하지만 웹 스트레서는 실사용자가 의도한 공격을 가한다는 점에서 차이가 있겠네요. 😉

물론, 대부분 국가에서 DoS 공격을 법적인 처벌을 통해 제한하기 때문에 해당 서비스를 제공하는 사람과 이용하는 사람 모두 법적 처벌을 받습니다. 실제로 2019년 미국에서는 해당 서비스의 운영자들을 FBI가 추적해 붙잡았습니다. 그리고 운영자는 징역 13개월과 54만 달러의 벌금형을 선고받았어요! 실제로 서비스를 제공받은 사용자들도 모두 추적 중이라고 합니다. 🤭 호기심이 생기더라도 이용하면 안 되겠죠!

DDoS보다 진화한 공격은 없나요?

DDoS 공격에서 한층 더 발전한 DRDoS라는 공격도 존재합니다. 2002년 미국의 깁슨 리서치(Gibson Research)회사가 DDoS 공격을 받게 되었는데 공격자들이 모두 유명 회사들의 웹 서버였습니다. 더욱 이상한 점은 해당 회사들의 웹 서버들은 악성코드 감염이 되지 않은 정상적인 상태였던 것입니다. 해당 사건으로 새롭게 알려진 DDoS 공격이 DRDoS입니다. DRDoS는 DDoS 한층 진화한 DoS 공격이에요. 여기서 R은 반사라는 뜻을 가진 Reflection의 R입니다. 음...DDoS 공격에 반사라니 무언가 이상하죠? 왜 반사가 들어갈까요? 함께 공격 방식을 살펴보며 알아보도록 해봐요! 😆

이전 Packet Sniffing에서 패킷이 어떻게 전달되는지 얘기했었죠?

맞아요! 송신자가 패킷에 IP주소를 적어 보내면 응답을 해주는 쪽에서는 받은 패킷의 송신자 IP주소를 참조해 응답을 전송한다고 했죠!

DRDoS 공격은 패킷의 IP주소를 조작하여 공격합니다. 패킷에 기록된 송신자 IP주소를 조작해 본인이 보낸 것처럼 하지 않는 것이죠. 그렇게 되면 원래 요청을 보낸 송신자 측에서 응답받지 않고 조작된 수신자의 IP주소로 수신자의 응답이 전송되겠죠. 이 방식이 마치 반사(Reflection)하는 것 같다는 점에서 DRDoS라는 이름이 붙여졌습니다! 😉

그리고 이때 중간에서 패킷을 반사하는 서버를 반사자(Reflector) 혹은 반사 서버(Reflection Server)라고 부릅니다.

어떤 장점이 있나요?

첫 번째로 공격자를 추적하기 어렵다는 장점이 있습니다. DRDoS는 설명했다시피 패킷에 있는 송신자의 IP주소를 조작하기 때문에 원래 송신자가 누군지 추적하기가 어렵습니다. 😥

DDoS 공격과 달리 패킷들이 직접 공격자로부터 오지 않고 반사 서버를 거쳐서 온다는 점 또한 추적의 걸림돌이 되겠죠!

두 번째로 공격 규모의 증폭이 가능하다는 점입니다. DRDoS 공격자가 반사 서버에 매우 큰 응답을 주는 요청을 보내면 공격자는 작은 요청으로도 공격 규모를 증폭시킬 수 있습니다. 😱

어떻게 막을 수 있을까요?

사실 DoS 공격을 완전히 막을 방법은 존재하지 않습니다. 하지만 완화하는 방법은 다양하게 존재해요! 우선, 중요한 서버들의 IP 대역을 분산시키고 비상시 사용할 IP주소를 확보해 놓는 방법이 있습니다. 해당 방식을 이용하면 한 IP 대역이 공격당하더라도 다른 IP 대역을 사용하거나 비상시 IP주소를 사용하면 피해가 줄어들겠죠?

다음으로 공격지 IP 차단 방식이 있습니다. 모니터링을 통해 송신자 IP를 기준으로 특정 IP의 패킷 수가 정해진 임계치를 넘었다면 해당 IP를 차단해 DoS 공격을 방어할 수 있어요! 물론 단순하게 임계치만 정해놓는다면 일반적인 사용자들도 차단할 수 있지만, 이 점은 추가적인 인증방식을 만들어 보완할 수 있어요. 😏

다음 주에는 더욱 더 알찬 내용으로 돌아오도록 하겠습니다! 모두 다음 주에 봐요. 안녕~! 👋

by poosic

오늘 전해드린 내용이 마음에 드셨나요?

주위 친구들에게 뉴스레터를 추천해주세요!

다음주에도 알찬 내용으로 돌아오겠습니다. 😙

해킹짹짹 뉴스레터 구독하기

혹시 마음에 안드는 부분이 있었나요? 여기에서 피드백을 전달해주세요!

여러분의 의견들을 적극 반영해서 더욱 유익한 뉴스레터를 만들어가도록 하겠습니다. 😃

의견 보내기!

군자동 해킹연구소

hackyboizteam@gmail.com

서울시 광진구 군자동 134-33 3층
수신거부 Unsubscribe