★썬더 IT 서비스★/보안/정보보호2008/08/07 18:31

ARP Spoofing, 악성코드 유포가 쉬어졌다.

얼마 전  ARP Spooping 이라는 놈이 IDC에 공격을 해왔다.
다행히 우리의 체계화된 보안 시스템과 운영팀의 발빠른 대응으로 큰 피해없이 막아내긴 했지만...ㅋㅋ
그래도 공격이 들어왔을땐 잠시나마 긴장하지 않을 수 없었다. 만에 하나 큰 피해를 입게 된다면 내 퇴근시간을 보장할 수 없기 때문에 ;;;ㅎ

안그래도 요즘 DDoS 공격 때문에  긴장의 연속인데, 귀찮은 놈이 또 하나 들었다. ㅜㅜ

ARP spooptng의 무서움은 네트워크에 침투한뒤 스스로 번식하고 전파된다는 점이다. 즉, 같은 네트워크를 사용하는 PC 한대가 감염됐다면 다른 PC들도 안심할 수 없게 됐다.

6일 보안업체 뉴테크웨이브가 악성코드를 자동으로 유포하는 'ARP 스푸핑'이란 공격이 유행하고 있다고 발표했다.  물론, 현장에 있는 우리는 훨씬 빨리 인지한 사실이지만...


◇사진설명 : 스푸핑 공격 구성도(제공 : KISA)

'ARP 스푸핑'이란 공격자가 자신의 랜카드 주소(MAC)를 특정 PC IP에 연결, 악성코드를 유포하는 방식을 뜻한다. 즉, 연결된 PC는 공격자에게 일종의 게이트웨이가 돼 네트워크에 있는 모든 PC에 악성코드를 뿌릴 수 있다. 사무실 혹은 아파트, PC방 전체를 한번에 공격할 수 있는 것이다.

생각해 보아라. 사무실에 ARP 스푸핑이 들어와 모든 PC가 악성코드에 감염된다면...
생각만해도 끔찍한 일이다.

우리의 고객만은 이런 피해를  받는일이 절대 없도록 모두가 더욱 긴장해야겠다.

썬더 운영팀의 24시간 철저한 모니터링과,  보안패치가 나올때마다 신속히 업데이트하여 ARP스푸핑에 대비하여야 할 것이다.


기사원문보기
이올린에 북마크하기(0) 이올린에 추천하기(0)
크리에이티브 커먼즈 라이선스
Creative Commons License

'★썬더 IT 서비스★ > 보안/정보보호' 카테고리의 다른 글

올림픽 시즌 보안 위협에 대비하자.  (0) 2008/08/08
ARP Spoofing, 악성코드 유포가 쉬어졌다.  (0) 2008/08/07
안티 DDoS 전문 컨퍼런스가 열립니다  (0) 2008/08/06
‘원링 스팸’에 낚였다.  (0) 2008/08/05
Posted by Thunder
TAG , , , , , , , ,
Trackback 0 Comment 0