좀비 PC를 없애자 [펌]
홍련의꿈 | 2010-12-22 22:27:57
조회 4865 | 추천 1 | 다운로드 4
KISA(인터넷진흥원)는 국내 PC가 사이버 조폭에게 해킹당해 입력 내용 및 하드에 저장된 자료가 유출되지 못하도록 하고, 국내 기관에 대한 DDos 공격시 공격 PC로 사용되지 못하도록 좀비 PC 소탕에 돌입했다 한다.
모 보안업체에 의하면 북한은 2005년도부터 남한 내 주요 기관 및 포털업체 등을 해킹하여 수백만 명의 주민등록번호를 탈취한 후 국내 포탈에 위장 가입한 것으로 알려졌다. 북한은 이렇게 위장 가입한 ID(닉네임)를 이용하여 쇠고기 촛불시위, 천안함 폭침사건, 6.2지방선거, 이번 연평도 포격까지 대남심리전을 펼쳐 온 것으로 밝혀졌다. 또한 현재 KISA는 위장 가입한 닉네임 식별을 추진하고 있으며 특히 정보 당국은 중국, 동남아 등에서 활동 중인 북한 해커들을 중점적으로 감시하고 있는 것으로 알려졌다. 우리의 무관심으로 내 PC가 북한 해커의 좀비가 되지 않도록 보안의식을 강화해야 하는 시기이다.
또한 연평도 무차별 포격과 관련하여 국정원이 주관하는 민·군 사이버 방호훈련도 지속적으로 실시되고 있는 것으로 알려졌다. 최근 북한 해커에 의한 비밀 유출이 거의 없는 것은 유관 기관 간 정보 교류가 큰 역할을 한 것으로 평가되고 있다.
북한의 사이버 공격에 대비하여 북한 해커들의 움직임을 면밀히 감시 하면서 그들이 장악한 좀비 PC를 클린 PC로 바꾸는 일에 우리 모두 적극 참여해야 하는 이유가 여기에 있다.
한국인터넷진흥원(KISA) 주민등록번호 클린센터 : http://clean.kisa.or.kr
)
1
댓글 [9]
제일중요한 방법은 자신의 컴퓨터의 보안에 대해서 자신이 책임을지고 사용해야한다는것입니다.
어쩄든 인터넷이 연결되어있는 컴퓨터라면, USB메모리름 자주사용하는 컴퓨터라면은, 자신의 컴퓨터 정보보안에 소홀히 해서는 안됩니다.
정보보안을 한다고하는데 사람들은 이부분에 대해서 무지하지요
간단하게 백신을 깔고 그걸로 끝을 내는사람들이 많은데 그러해서는 안됩니다.
백신은 V3 카스퍼스키 하우리 등 국내외 인증받은 유수업체의 제품 (정품구입해서 사용하셔야합니다)쓰시고 꼭 엔진 업데이트를 받으신후 한달에한번 검사를 주기적으로 해주시는게 좋습니다.
공짜 백신으로 유명한 알약인 네이버그린PC V3LITE와 같은 백신의 겨우 백신의 능력은 좋지만, 인증받은유로백신보다 서비스가 강하지못합니다. 이러한백신을 너무 맹신하지않았으면하구요
특히나 무료백신의경우 개인방어벽TOOL이 없는게 대다수입니다.
일단 백도어와같은 PATCH파일이 자신의 컴퓨터안에들어오고 또 실행이됬다고 가정한다면,(어떻게 들어고 나가는지는 사용자는 모릅니다) 아무리 백신이 깔려있어도 그 컴퓨터는 공격자에의해 점령당했다고 보시면 옳습니다. 요즘 다수의 유료백신(V3 카스퍼스키등과같은)백신은 백신내에 방어벽프로그램이 내장되어있습니다. 만약 방어벽프로그램을 사용하지않는다면
정품 Windows 를 사용하시고 또 보안업데이트를 주기적으로 받으셔서 윈도우방어벽을 튼실히하는게 좋습니다.(하지만 windows방어벽은 임시방편일뿐, 모든걸 막아줄순없습니다 전문적인 방어벽프로그램이 아니기때문입니다.)
그러나 가장좋은것은 개인방어벽프로그램을 사용하시는건데요 국산 방어벽프로그램 Defcon, 외산 방어벽프로그램, 방어벽프로그램일인자라고할수있는 ZoneAlam과 같은프로그램을 사용하시는게 좋습니다. 특히 Zonealam의경우 방어벽프로그램은 무료로 배포하니깐 사용해보시는게 좋습니다.(단 한글판은없습니다.)
참고하셨으면 하네요
콜라 | 2010-12-23 | 추천 0
공짜좋아하는 것도 좋지만 실력없이 맨발로 넷을 뒤지며 공짜찾다 보면 발에 묻은 흙이 자기 컴퓨터를 더럽히게 됩니다. 청소해줄 자신이 없으면 깨끗한 곳만 가시길.
콜라 | 2010-12-23 | 추천 0
1방공여단 | 2010-12-23 | 추천 0
1방공여단 | 2010-12-23 | 추천 0
중고등학생이 했다는 것을 보니 만들어진 프로그램을 사용하였을 가능성이 높네요. 직접 코드 짜지는
않았겠죠. 좀비 pc로 만들게 할 감염체는 동영상이든 사진이든 첨부파일이든 어떠한 파일이든 융합이 될수 있습니다. 제일 좋은 건 v3 계열 백신프로그램의 실시간탐지로 사용해놓고 이상한 메일은 열어보는 거 자체를 금하는 것이죠. 대부분 감염체는 메일을 이용하여 전파됩니다. 호기심이 가득한 제목으로 말이죠. 개인방어벽까지는 필요가 없다고 봅니다.. 요건 夢魂 님의 의견과는 조금 다르네요. 제 사견입니다만.. 방어벽구축까지는 또 힘들구요. 그냥 윈도우 최신 방어벽으로도 충분하다고 봅니다. 백도어프로그램으로는 방어벽을 무너뜨리는 건 만만치 않습니다. 혼자는 못 뚫어요. 얼마나 정밀한 걸 썼는지 모르겠지만.. 윈도우 기본 방어벽에 패치꼬박꼬박 받으시고 V3이상 급의 중급백신(v3 Lite는 윗분말대로 좀 부족합니다..)을 사용하는 게 좋습니다. 특히나 넷북은 사양이 높지않아 백신이 거의 없다고 봐도 무방하죠. 워낙 자원을 먹으니깐요.. 夢魂 님의 글대로 하시면 정말 안전하구요. 간단하게 하실려면
1. 의심가는 메일은 열지도 않는다.
2. 중형급(夢魂 님의 글에 나열된 백신들..) 백신의 실시간 감시를 활용한다.
정도면 될듯합니다. 최소한 애들이 가지고 노는 백도어정도는 막아냅니다. 물론 해커들이 직접코드
짜고 하면 좀.. 힘들겠죠. 방어벽에 포트탐지프로그램도 구비하고.. 포트도 닫고..
엄청 예전에 배웠는데.. 해커든 크랙커든 기본만 지키면 막기 쉽습니다.
p.s
해커 - 악의적이지 않은 보안취약점을 분석하여 발전적인 방향(보다안전하게)으로
최소한의 피해를 주며 침입을 하는 사람
크랙커 - 악의적이며 무조건 부수기위해 조잡한 행위를 하는 사람
夢魂 | 2010-12-23 | 추천 2
제일중요한 방법은 자신의 컴퓨터의 보안에 대해서 자신이 책임을지고 사용해야한다는것입니다.
어쩄든 인터넷이 연결되어있는 컴퓨터라면, USB메모리름 자주사용하는 컴퓨터라면은, 자신의 컴퓨터 정보보안에 소홀히 해서는 안됩니다.
정보보안을 한다고하는데 사람들은 이부분에 대해서 무지하지요
간단하게 백신을 깔고 그걸로 끝을 내는사람들이 많은데 그러해서는 안됩니다.
백신은 V3 카스퍼스키 하우리 등 국내외 인증받은 유수업체의 제품 (정품구입해서 사용하셔야합니다)쓰시고 꼭 엔진 업데이트를 받으신후 한달에한번 검사를 주기적으로 해주시는게 좋습니다.
공짜 백신으로 유명한 알약인 네이버그린PC V3LITE와 같은 백신의 겨우 백신의 능력은 좋지만, 인증받은유로백신보다 서비스가 강하지못합니다. 이러한백신을 너무 맹신하지않았으면하구요
특히나 무료백신의경우 개인방어벽TOOL이 없는게 대다수입니다.
일단 백도어와같은 PATCH파일이 자신의 컴퓨터안에들어오고 또 실행이됬다고 가정한다면,(어떻게 들어고 나가는지는 사용자는 모릅니다) 아무리 백신이 깔려있어도 그 컴퓨터는 공격자에의해 점령당했다고 보시면 옳습니다. 요즘 다수의 유료백신(V3 카스퍼스키등과같은)백신은 백신내에 방어벽프로그램이 내장되어있습니다. 만약 방어벽프로그램을 사용하지않는다면
정품 Windows 를 사용하시고 또 보안업데이트를 주기적으로 받으셔서 윈도우방어벽을 튼실히하는게 좋습니다.(하지만 windows방어벽은 임시방편일뿐, 모든걸 막아줄순없습니다 전문적인 방어벽프로그램이 아니기때문입니다.)
그러나 가장좋은것은 개인방어벽프로그램을 사용하시는건데요 국산 방어벽프로그램 Defcon, 외산 방어벽프로그램, 방어벽프로그램일인자라고할수있는 ZoneAlam과 같은프로그램을 사용하시는게 좋습니다. 특히 Zonealam의경우 방어벽프로그램은 무료로 배포하니깐 사용해보시는게 좋습니다.(단 한글판은없습니다.)
참고하셨으면 하네요
1방공여단 | 2010-12-23 | 추천 0
마로 | 2010-12-23 | 추천 0
國軍機務司令部 | 2010-12-22 | 추천 0
나나케 | 2010-12-22 | 추천 0