해외 첩보 및 법무기관을 주요 목표로 삼는 디지털해킹

2012. 4. 20. 10:24

해외 첩보 및 법무기관을 주요 목표로 삼는 디지털해킹 보안 관련2012. 4. 20. 10:24

4월 16일, 컴퓨터 시스템에 침입하여 정치, 사회 운동과 관련된 안건을 추진하고자 하는 해커연합인 Anonymous는 미국의 법무부와 CIA, 그리고 영국의 첩보기관인 MI6에 대한 사이버공격을 단행하였다는 내용을 공표하였다. 이들 모임이 주장하는 바에 따르면, 영국의 첩보기관인 MI6의 웹사이트에 대한 공격을 추진하였으며, 이를 트위터에 속보로 알렸다고 한다 (트위터계정: @AnonCentral).

포스팅한 내용을 살펴보면 MI6.gov.uk 웹사이트를 다운시켰다는 내용이었으며, 이러한 메세지가 돌아다닐 당시의 MI6의 웹사이트는 공공에서 접근이 가능한 상황이었지만, MI6.gov.uk는 접속이 불가능한 상태였었다고 밝혔다. 어떠한 이유로 이들이 공격을 시도했는지에 대해서는 밝혀지지 않고 있으며, 이들은 공격에 대한 어떠한 입장도 추가적으로 밝히지 않은 상황이라고 한다.

얼마 지나지않아 또 다시 CIA의 웹사이트를 공격하였고, 연이어 법무부를 공격하기도 한 것으로 나타났다고 한다. 이번 내용 또한 트위터 서비스의 다른 계정을 통해 소식이 퍼져나갔으며, 이번 메세지의 근원지는 브라질이었다고 한다.

위와 같은 정부기관을 상대로 한 공격에 대해, 해커연합의 구성원 중 한명은 `재미삼아` 시도했다는 의견을 밝히기도 한 것으로 나타났다. 이처럼 이들 모임이 규제도 받지않고 대책없이 운영되고 있는 원인에는 내부적으로 통일된 움직임을 보이고 있지 못해서라는 일각의 견해에 주목할 필요가 있는 것으로 보인다.

특히 공격목표를 설정하는 것에 대한 불일치부터, 동기부여와 공격의 주체 또한 쉽게 의견일치를 보이지 못하고 있다는 뜻으로 해석해볼 수 있는 대목이기도 하다. [출처: http://www.computing.co.uk/ctg/news/2101496/discord-anonymous-facebook-attack]

이달 초 영국의 내무부와 총리관저 사이트를 공격했을 당시에, 해커연합은 영국 정부의 혹독한 감시체계에 반발해 해킹을 시도하였으며, 미국과의 범인인도조약과 관련해 불편한 심기를 드러내기도 하였던 것으로 조사되었다.

이들이 주로 해킹을 시도할 때 사용하는 공격방식은 DDoS (서비스 분산거부)로서 다수의 컴퓨터들을 활용해 엄청난 양의 접근시도 정보를 공격목표로 지정된 웹사이트로 짧은 시간 내 전송하여 웹사이트의 운영을 마비시키는 것이라고 한다. 이로서 인터넷망에 연결된 대역폭은 모두 소진되고 전력소모는 급증하며 사이트에 연결된 서비스들은 사용이 불가하게 되는 상황이 초래되는 것이라고 한다.

또한 DDoS공격이 점차 널리 알려지고 이전보다 많은 사람들이 유사한 공격을 인터넷 상에서 시도하고 있어 사회적 문제로 대두될 수 있는 양상까지 보이고 있어 사용자들의 각별한 주의와 건전한 온라인 사용문화의 정착이 시급한 때라 할 수 있다.