| 구 분 |
7.7 DDoS 대란(2009/07/07) |
3.4 DDoS 공격(2011/03/04) |
| 좀비 PC수(정부 발표)
|
115,000 여대
|
77,000대
|
| 주요 공격대상 사이트
|
청와대, 백악관 등 국내/외 주요 사이트 20여개
|
청와대, 정부사이트, 군 기관 등 국가사이트와 포털사이트 40여개
|
| 대상 운영체제
|
Windows 2000/XP/2003 및 닷넷 프레임워크
|
모든 윈도우 운영체제
|
| 공격 지속시간
|
2010/07/07 부터 약 3일간 공격 지속
|
2011/03/04 부터 1~2일 후 점차 소강됨
|
| 공격 지속시간
|
2010/07/07 부터 약 3일간 공격 지속
|
2011/03/04 부터 1~2일 후 점차 소강됨
|
| 악성코드 파일
|
동일 파일/동일 수법으로 수 차례 공격
|
공격시마다 파일변조와 공격방법이 변형되는 추세를 보임
|
| 하드디스크 및 파일 손상
|
공격 마지막인 10일 00:00 HDD MBR 및 파일 손상
(백신 미설치 PC는 날짜 변경으로 우회 가능)
|
공격자의 명령에 의해 손상 진행
(공격자 임의로 손상 날짜 변경 가능)
날짜 변경 및 파일(noise03.dat) 삭제시에도 HDD 및 파일 손상 발생
|
| 파일 조작 외
|
특별한 파일 조작사례 보고 없음
|
주요 백신 업데이트 서버 IP 127.0.0.1 변경/조작
백신 업데이트 방해 및 탐지 우회
|
| 대응 방법 및 피해사례
|
DDoS 공격에 대한 인식 부족과 대응 부족으로 큰 혼란 야기
|
7.7 DDoS 대란 이후 기업/기관의 선제 대응과 유관기관 협조로 피해 최소화
|
Solution
