IT's Fun2015.10.07 11:52

매분기마다 발표되고 있는 아카마이의 인터넷 현황 보고서(SOTI, Stete Of The Internet)는 이제 많은 분들이 인지하고 비즈니스에 활용하는 리포트가 되었습니다. 원래 이 보고서에는 일반적인 인터넷 현황과 보안에 관한 리포트가 함께 포함되어 있었습니다만, 최근 보안에 대한 이슈가 대두되고 공격성 트레픽이 급증하면서 최근에는 인터넷 보안 현황 보고서(State Of The Internet - Security Report)를 별도로 분기별로 발간하고 있습니다. 보통 일반 인터넷 현황 보고서가 발표된 뒤 1~2주 후에 발표되곤 하는데요 역시나 이번에도 그렇게 발표가 되었습니다.


아카마이가 발표한 2015년 2분기 인터넷 보안 현황 보고서에는 최근 인터넷에서 발생하고 있는 공격 트레픽에 대한 현황, 어떤 공격 방식들이 가장 널리 사용되고 있는지, 새롭게 대두되고 있는 보안 이슈 내지는 해커 그룹에 대한 알찬 정보들이 가득합니다. 전문 리포트를 정독해 보는 것을 권장해 드립니다만 핵심만 요약해서 보시려면 인터넷 보안 현황 보고서 웹 페이지에서 제공하고 있는 Executive Summary 를 통해 핵심만 추려서 읽어보시는 것도 가능합니다.





이번 보고서에 따르면 2015년 2분기에 발생한 공격은 평균 규모로는 전분기에 비하여 소폭 하락했다고 합니다. 하지만 이는 평균 데이터이고 최근의 트렌드에서 볼 수 있었던 것처럼 단일 공격의 최대 트레픽은 지난 분기의 기록을 넘어섰다고 합니다. 최근의 공격성 트레픽은 단일한 공격 방식을 사용하는 것이 아니라 2~3 가지의 공격 패턴을 섞어서 사용하는 경우가 많은데 SYN 과 UDP 패킷을 이용한 공격이 지속적으로 증가하고 있는 추세라고 합니다.




이번 분기 보고서에서 새롭게 대두된 단어는 TOR (The Onion Router) 입니다. TOR 은 오픈소스 소프트웨어이자 기술로 인터넷을 사용하는 사람들이 익명성을 보장 받을 수 있게 해줌으로써 보다 자유롭게 인터넷을 쓸 수 있게 해주는 운동과도 연결되어 있습니다. TOR 프로젝트 웹 사이트에 따르면 가족과 친지들간의 인터넷 트랜잭션, 비즈니스, 사회 운동가, 미디어와 군사적인 기관들에 이르기까지 자신을 익명속에 숨김으로써 소위 분석(Analysis)의 대상이 되지 않도록 하여 익명성을 보장해주는 것이 운동의 목표이자 소프트웨어를 통해 보장 받고자 하는 내용입니다.


익명성이라는 단어에서 이미 느끼시는 분들이 계시겠지만 세상의 모든 기술적인 도구와 진화는 양날의 검이 될 수 밖에 없습니다. 아카마이 보안 리포트에 따르면 TOR 네트워크를 통하여 발생하고 있는 공격이 일반적인 네트워크 상에서의 공격에 대비하여 그 비율이 높기 때문에 향후 보안이라는 관점에서 악의적인 사용자를 정확히 식별하여 잠재적인 이슈를 막는데 장애가 될 수도 있다는 내용입니다.







이와 관련한 자세한 내용들은 아카마이 SOTI - Security Report 페이지에서 관련한 리포트를 통해 확인해 보실 수 있으며 특히 TOR 관련한 내용은 점차 큰 이슈가 될 수 있는 부분이기 때문에 프로젝트 웹사이트 등을 통해 어떤 식으로 동작을 하고 이를 통한 악성 공격은 어떻게 대응해야 할지를 한번 고민해 보시는 것이 좋을 것 같습니다. 악성 공격은 언제 어디서든 일어날 수 있습니다. 우리가 일어날 수 있는 사고의 가능성에 대비하여 보험을 가입하는 것처럼 보안에 대한 투자 역시 "지금 공격이 발생하고 있는가?"가 아닌 "언제든 공격이 발생할 수 있다"는 관점에서 투자를 해야할 시점일 것 같습니다.


TOR Project 공식 웹사이트 [바로가기]

아카마이 인터넷 보안 현황 보고서 웹사이트 [바로가기]



저작자 표시 비영리
신고
Posted by 노피디
IT's Fun2015.08.17 09:19

해커들의 공격이 날로 지능화되고 광범위해지고 있습니다. 공격의 방법도 단순한 대규모 트레픽 공격을 벗어나 집요하면서도 예상치 못한 방법으로 사용자를 괴롭히기도 합니다. 이에 따라 해커들의 공격을 잘 막아내는 것도 점점 어려워지고 있습니다. 많은 클라우드 기업들이나 보안 사업자들은 이런 공격에 대응하기 위해 다양한 방법을 강구하고 있지만 만만치 않은게 현실이기도 합니다. 옛말에 지피지기면 백전백승이라는 말이 있듯 쉽지 않은 상황이라 하더라도 적들을 보다 잘 이해하면 또 막을 수 있는 길이 생길 가능성이 높아집니다.


전세계 인터넷 트레픽의 15~30% 를 전달하고 있는 아카마이(Akamai)에서는 매년 인터넷 현황 보고서와 함께 인터넷 보안 현황 보고서를 발표하고 있습니다. 이 보고서는 최근 공격 트렌드와 빅데이터를 기반으로 한 다양한 정보들을 함축하고 있어 보안 관련 업무 종사자 분들에게 좋은 자료가 되고 있습니다. 하지만 이 자료는 분기에 한번씩 발표되는 자료이기 때문에 지난 분기동안의 현황을 파악하고 트렌드의 변화를 체크하기에는 무리가 없지만 현재 무슨일이 일어나는지를 보기에는 조금 어려움이 있습니다. 이런 상황에 대한 니즈 때문일까요? 아카마이 인터넷 현황 웹 페이지에는 해커들의 공격과 관련한 준 실시간 페이지를 제공하고 있어 무척 흥미롭습니다.





시큐리티 비주얼라이제이션(Security Visualization)이라고 이름 지어진 이 페이지는 누구나 쉽게 아카마이 인텔리전트 플랫폼이 파악한 DDoS 공격의 최근 현황을 조회할 수 있고 이를 국가별 혹은 공격 형태별 통계를 차트를 이용하여 쉽게 파악할 수 있도록 페이지를 제공하고 있습니다. 보다 깊은 정보들은 실제 아카마이의 보안 솔루션을 이용할 때 제공되기 때문에 조금은 하이레벨의 정보가 제공되고 있지만 현재 시점의 공격 트렌드 등을 확인하는데에는 부족함이 없습니다.







한가지 재미있는 것은 빅데이터를 기반으로 하여 공격자 IP 를 식별하고 있는 부분입니다. 공격자들은 보통 자신을 숨기기 위하여 여러 IP 를 이용하거나 자신을 숨기는 경우가 많지만 여전히 많은 공격들은 같은 IP 를 기반으로 이루어지는 경우가 많습니다. 아카마이는 플랫폼을 통해 흐르는 데이터들에서 공격 패턴을 찾고 이들의 발신지 IP 를 분석하여 반복적으로 공격을 일삼는 IP 를 악의적인 해커로 구분하여 정보를 제공함으로써 실제 사용자의 웹 서비스를 공격한적이 없다 하더라도 다른 서비스를 공격한 이력이 있는 IP 를 잠재적인 위협으로 구분할 수 있다는 이야기입니다.





날로 그 규모가 커지고 정교해지는 해커들의 공격. 하드웨어 어플라이언스만으로 공격을 대비하는 것은 한계가 있습니다. 인터넷 회선의 대역폭 이슈에서부터 다른 고객들을 보호하는 것이 우선인 ISP 들의 정책까지 넘어야 할 산도 많습니다. 웹 서비스 인프라에 대한 공격을 효과적으로 막기 위해서 이제는 클라우드 기반의 방어를 생각해 볼 시점인 것 같습니다.


아카마이 시큐리티 비주얼라이제이션 페이지에서 해커들의 공격 살펴보기 [바로가기]



저작자 표시 비영리
신고
Posted by 노피디

티스토리 툴바