초록 ▼

해킹ㆍ바이러스 동향을 분석한 결과 2007년 한해는 그 어느 때보다 금전적 이익추구 등 뚜렷한 목적을 가지고 특정대상을 공격하는 분산서비스 거부공격(DDoS)이 최대 이슈로 떠오른 한해였다. 분산서비스 거부공격(DDoS)은 대규모 유해트래픽을 일시에 유입시켜 서비스를 마비시키는 그 특성상 사전 탐지 및 효율적인 방어가 매우 어려우며, 이러한 양상은 향후 지속될 것으로 보인다.

‘07년 해킹ㆍ바이러스 등 전체 침해사고건수는 ’06년 대비 전반적으로 감소한 것으로 나타났다. 웜ㆍ바이러스 신고는 전년대비 23%가 감소하였으

해킹ㆍ바이러스 동향을 분석한 결과 2007년 한해는 그 어느 때보다 금전적 이익추구 등 뚜렷한 목적을 가지고 특정대상을 공격하는 분산서비스 거부공격(DDoS)이 최대 이슈로 떠오른 한해였다. 분산서비스 거부공격(DDoS)은 대규모 유해트래픽을 일시에 유입시켜 서비스를 마비시키는 그 특성상 사전 탐지 및 효율적인 방어가 매우 어려우며, 이러한 양상은 향후 지속될 것으로 보인다.

‘07년 해킹ㆍ바이러스 등 전체 침해사고건수는 ’06년 대비 전반적으로 감소한 것으로 나타났다. 웜ㆍ바이러스 신고는 전년대비 23%가 감소하였으며, 해킹은 전년대비 18.9% 감소한 것으로 나타났다. 특히 해킹 유형가운데 홈페이지변조는 28.5%가 감소하였다. 웜ㆍ바이러스 감소 이유로는 Netsky, Bagle과 같은 이메일 바이러스 출현 및 이로 인한 피해 신고건수가 2007년 들어 크게 감소하였기 때문이며, 홈페이지변조가 전년대비 28.5% 감소한 이유는 KISA에서 배포하는 홈페이지 개발 보안가이드, 공개 웹 방화벽 보급 등도 어느 정도 효과가 있었던 것으로 보인다.

목차 Contents

• 표 지 ...1
• 발간사 ...3
• 제출문 ...5
• 목 차 ...7
• 표 차례 ...10
• 그림 차례 ...12
• Ⅰ. 총 론 ...17
• 제 1 장 개 요 ...19
• 제 1 절 해킹ㆍ바이러스 동향 요약 ...21
• 제 2 절 보고서의 구성 ...25
• Ⅱ. 침해사고 통계 및 주요 동향 ...27
• 제 1 장 2007년 해킹ㆍ바이러스 통계 현황 ...29
• 제 1 절 국내 민간부문 해킹ㆍ바이러스 통계 및 분석 ...31
• 제 2 장 2007년 침해사고 주요동향 및 향후 전망 ...43
• 제 1 절 2007년 취약점/웜바이러스 동향 및 정보보호 이슈 ...45
• 제 2 절 2007년 웜ㆍ바이러스 동향 및 향후 전망 ...47
• 제 3 절 2007년 악성 Bot 동향 및 향후 전망 ...57
• 제 4 절 2007년 피싱사고 동향 및 향후 전망 ...62
• 제 5 절 2007년 홈페이지 해킹 동향 및 향후 전망 ...67
• 제 6 절 2007년 DDoS 공격 동향 및 향후 전망 ...72
• Ⅲ. 침해사고 예방 및 대응 활동 ...77
• 제 1 장 침해사고 예방 및 대응 활동 ...79
• 제 1 절 악성코드 은닉사이트 탐지 및 대응 ...81
• 제 2 절 악성 Bot 분석 및 대응 ...85
• 제 3 절 주요 웜ㆍ바이러스 분석 및 대응 ...90
• 제 4 절 주요 취약점 분석 및 대응 ...131
• 제 5 절 웹 취약점 원격 점검 서비스 ...134
• 제 6 절 PC 원격 점검 서비스 ...141
• 제 7 절 공개 웹 방화벽 보급 및 응용계층 공격정보 수집 ...147
• 제 2 장 주요 침해사고 사례 ...151
• 제 1 절 주요 사안별 침해사고 대응사례 ...153
• Ⅳ. 국내ㆍ외 대응협력체계 구축 ...185
• 제 1 장 국내 침해사고 대응협력체계 구축 ...187
• 제 1 절 국내 기관간 침해사고대응협력강화 ...189
• 제 2 절 온라인 게임 해킹피해 방지 활동 ...192
• 제 3 절 민ㆍ관 합동조사단 전문가 풀 운영 ...195
• 제 2 장 국외 침해사고 대응협력체계 구축 ...201
• 제 1 절 침해사고대응협력 관련 국제기구 활동 ...203
• 제 2 절 아ㆍ태 정보보호교육(APISC 2007) ...211
• 제 3 절 침해사고대응관련 국가간 협력 활동 ...215
• Ⅴ. 침해사고 역량 강화 ...219
• 제 1 장 침해사고 역량 강화 ...221
• 제 1 절 국내 침해사고 공동대응훈련 실시 ...223
• 제 2 절 아ㆍ태지역 침해사고 모의훈련 실시 ...236
• 제 3 절 위기대응 통합연습 ...240
• 제 4 절 대학 정보보호 동아리 지원 ...242
• 제 5 절 해킹방어대회 개최 ...250
• 제 6 절 침해사고 예방 교육 및 세미나 ...253
• Ⅵ. 결 론 ...257
• 참고 문헌 ...261
• 부 록 ...263
• 부록 A. 운영체제별 보안권고문 및 패치배포 사이트 목록 ...265
• 부록 B. 2007년 보안공지문 현황 ...267
• 부록 C. 경보체계 ...269
• 부록 D. 해킹ㆍ바이러스 대응기관 연락처 ...277
• 부록 E. 2007년 MS 윈도우 취약점 및 보안업데이트 현황 ...280