저번에, 제가 '우리민족끼리'라는 북괴웹을 DDOS공격한점에대해서, DDOS 툴을 가지고있는것은 국익을 해치는 일이다 라는 말에대해서, 또 사이버전을 대비하는 우리나라의 입장에대해서 제 생각을 써볼까합니다.

사이버는 가상입니다. 눈에 보이지않는게 사이버입니다. 여기는 총알한발 왔다갔다 안해도 분명 전쟁이 일어나고있습니다. 그것도 규모가 아주 큰 세계대전으로 말입니다. 그런데 여기에 눈에 보이지않는다고해서 전쟁이 나지 않는다고하는건 큰 착각입니다. 원래 가상이라는건 현실이 아니기때문에 눈에 보이지않는 법입니다.

일본 중국 러시아 미국 중동 기본적으로 서로 공격하는 국가들입니다. 그런데 항상 우리나라는 피해자의 신분으로만 있습니다. 그야 당연하죠 제일 잃을께 많고 ddos에서 가장 취약한 나라니깐요(제일 취약한 이유와 제일 잃을께 많은건 밑에 설명을 달아놓겠습니다.)

총알한발 오고가지않아도 눈에 보이지않아도 분명 하루에 수십번은 트래픽이 날라들고 정보를 뺴네기위해서 백도어를 심고, BOT들은 기본이며 WORM은 일상화 되었습니다.

그런데, 우리나라 모 커뮤니티 네티즌들이, 북괴의 싸이트를 공격했다고하는거에대해서 문제를 삼고있습니다.

DDOS 툴 자체 소유가 정보통신법 위반이다, 궂이 들어가지마라고 국정원에서 막아놓은 싸이트를 들어가는 이유가 무엇이냐 등등 물론, Ddos툴은 배포 뿐만아니라 소유하고있는 그 자체만으로 정보통신법위반으로 천만원이하의 벌금과 5년이하의 징역에 해당되는 범죄임은 사실입니다.

그런데 이점은, ddos가 가지고있는 특징때문에 그렇습니다.

ddos는, 모 특정 웹페이지를 트래픽을 때려서 과부하 시키는것은 기본이고

말그대로 분산공격시스템이기때문에 특정 수십대 이상의 컴퓨터를 감염을 시켜야만 공격을 할수있는것이 특징입니다. 그 감염을 시킬때 디도스는 기본적으로 '백도어'라는 툴이 기본적으로적용이 됩니다.

Path파일(주. 일명 좀피피씨로만드는 감염툴로, 공격툴과 이어주는 툴)로부터 감염된 컴퓨터의 Keyloger(주. 감염자가 키보드를 타자를 칠때 키보드의친내용이 공격자가 볼수있게하는 Tool)의 기능과 원격조종기능이 딸려있기떄문입니다. 이점은 개인신상정보유출과 직결되는 문제이기때문에 ddos tool의 성격상 범죄에 해당된다고 저는 생각합니다. 트래픽공격에대해서도 물론 입니다만 제일큰문제는 개인신상정보 유출이겠지요.

이제 앞서말한, 왜 한국이 ddos공격에 제일 취약한가, 제일 잃을께 많은가에대해서도 제생각을 말씀드리자면,

이것도 제생각에는 개인신상정보 유출때문이라고 봅니다. 물론 다른 일본중국미국 중동 러시아등등도 좀비피씨들은 개인정보신상유출에대해서 없다고는 말할수없지만, 적어도 우리나라보다는 덜할겁니다.

우리나라는 웹이 가상인데도 불구하고 현실이냥 너무 족쇄를 채우고있는게 사실입니다.

어떤 특정 포털이나 웹에 회원가입을하기위해서는 빠짐없이 주민등록번호와 주소 이름 전화번호를 기입해야하만합니다. 그러니 제일 잃을께 많지요. 미국만하더라도 Google에 가입하는데 주민등록번호가 필요합니까?

Facebook이나, 다른 MSN같은 포털에 가입하는데 주민등록번호처럼 중요한 개인의 신상정보가 필요합니까?

게네들은 좀비피씨로 감염되어도 우리보다 덜 손해본다고 생각합니다.

한국은 ID, PASSWORD만 유출되어도 줄줄세어나가는게 주민등록번호고,

가입을 하면서 주민등록번호를요구한 그 기업조차도 고객의 신상정보유출에대해서 무심경하니,

이건뭐 답이없는거죠..

중국,Baidu만가서 netbot이라고 검색만해도 ddos툴 쎄리나옵니다.

미국,Google들어가서 HTTP Flodder Tool이라고 검색만해도 dos tool, ddos tool쎄리나와요

Stuxnet Google검색하시면 누구나 다운받으실수있습니다. 그거 다운받으시고 뿌려보세요 우리나라 항공관제탑 비행기 못뜹니다. 솔찍히 이번 공격도 해커가 했다고 볼수는없습니다, 스크립트키드들이 한짓이지요.

Tool의 구성, 어떤형식으로 이루어지는 공격인가, os 기본구조 c언어조차 모르는사람들이 그냥

해커들이 만들어놓은 툴 사용만하는거죠 툴사용하는거 우리나라 초딩들도 다따라합니다. 따라하는거도 봤구요

중국 미국 일본 러시아 중동 말할것도없습니다. 해커들 왔다갔다 공격하는건 기본디고

스크립트키드까지 설쳐대며 서로 트래픽먹이면서 공격을 해대는게 지금의 사이버전입니다,

난전이고 도그파이트입니다. 그런데 여기서 한국만 맨날 당하고만 있을껍니까?

당장 네이버나 다음같은 우리나라의 주요 포털사이트 회원가입할때 주민등록번호 기입해야하는것만 삭제해도 개인신상정보유출되는거 반은 사라질수있습니다.

그리고 툴뿌려요

연평도 포격사건때는 보복을 해야한다고 주장들하면서,

작년 북괴가 일으킨 7.7ddos대란때 보복해야한다는 말은 왜 못합니까?

중국애들 미국애들 일본애들 서로 툴주고받으면서 난전 터지고 우리나라 한쪽 뺨 실컷 맞고있는데도 손가락만 빨고있을꺼같애서말입니다.