[뉴스핌=대중문화부] 청와대 홈페이지 해킹에 사용된 수법은 대형 디도스 공격에 사용된 적이 없는 방식인 것으로 밝혀졌다
안랩은 26일 청와대 홈페이지 해킹을 비롯해 국정원과 새누리당 웹 사이트는 '악성스크립트 방식'의 디도스 공격이라고 밝혔다.
'악성스크립트 방식'의 디도스 공격은 기존 좀비 PC를 이용한 공격과 달리 공격자가 특정 웹사이트에 악성스크립트를 설치해 놓고 사용자들이 이 사이트를 방문하면 미리 설정해놓은 웹사이트로 공격 트래픽을 발생시키는 방식이다.
안랩은 '악성스크립트 방식'은 국가적 대형 디도스 공격에는 처음 사용된 기법이라고 설명했다.
그러나 정부통합전산센터의 해킹은 기존의 좀비 PC를 통한 디도스 공격 방식으로 확인됐다.
공격자는 확보한 좀비PC를 이용해 정부통합전산센터 2대의 DNS서버에 무작위로 생성한 방대한 양의 도메인 이름 확인요청을 일시에 보내는 'DNS 디도스 방식'으로 공격했다. 또한 하드디스크 파괴기능을 가진 악성코드도 발견된 것으로 알려졌다.
[뉴스핌 Newspim] 대중문화부
