네트워크 공격

DoS, APT, 스피어피싱, 익스플로잇 킷, 스팸

DoS / DDoS (서비스 거부 공격)

CPU·메모리·대역폭 등의 자원을 소진시켜 정상 사용자 접근을 봉쇄

전통적 DoS 공격 유형

SYN 스푸핑 원리

공격자 (가짜 소스) → SYN → 피해 서버 (TCP 테이블에 저장)
                         → SYN-ACK → 존재하지 않는 주소 (응답 없음)
→ TCP 테이블 꽉 참 → 합법적 연결 거부

기존 Flooding 한계 → DDoS 등장

DDoS 방어 4단계

1. 공격 예방 및 선점 (공격 전)
   → 스푸핑 소스 차단, Anti-spoofing 필터링

2. 공격 탐지 및 필터링 (공격 중)
   → IDS/IPS, Rate Limiting 필터

3. 공격 소스 역추적·식별 (공격 중/후)
   → 라우터 경로 분석

4. 공격 대응 (공격 후)
   → 업스트림 ISP에서 비정상 트래픽 필터링

APT (Advanced Persistent Threat)

지능형 지속 위협 — 특정 대상을 장기간 은밀히 공격

7단계 수행 프로세스

1. 표적 시스템 인식 → 포트 스캔, 소셜 엔지니어링으로 정보 수집
2. 초기 침투 → 스피어피싱 이메일, 악성 첨부파일
3. 백도어 생성 → C&C 서버와 암호화 통신
4. 내부 인식 → 내부 네트워크 스캔, 신뢰 관계 이용
5. 전이 (Metastasis) → End-Point로 악성코드 확산
6. 임무 완료 → 기밀 탈취 (암호화·압축·분할)
7. 숨김 → Rootkit으로 악성코드 은닉

특징

주요 APT 사례

대응

- 네트워크 분리 (망 분리)
- 내부 시스템 인증 강화
- Zero Day Attack 탐지·제거
- C&C 서버 접근 트래픽 차단

스피어피싱 (Spear Phishing)

• 불특정 다수가 아닌 특정 기관·기업 내부 직원을 표적으로 한 피싱
• APT 초기 침투의 주요 수단
• 악성코드 감염 첨부파일 or 악성 링크 포함

익스플로잇 킷 (Exploit Kit)

취약점 공격 도구 소프트웨어 모음 — 비용: $500~$10,000

공격 킷 (Attack Kit) / 크라임웨어

• 1990년대 초: 바이러스 생성 툴킷 등장
• 2000년대: 일반화된 공격 킷 ("크라임웨어")
• 비전문가도 다양한 전파 방법과 페이로드 모듈 조합 가능
• 최신 취약점 패치 정보 기반으로 자동 공격 방법 정의

스팸 전자메일

• 피싱 공격과 악성코드 전파의 주요 수단
• 봇넷을 이용해 대량 발송
• 소프트웨어 취약점 이용하거나 가짜 사이트로 유도 (로그인 정보 탈취)

관련 개념

• 악성 소프트웨어 - 바이러스, 웜, 트로이목마
• 침입탐지와 방어 - IDS/IPS, 방화벽
• 보안 기초 - 공격 분류