DDOS 공격 방어 솔루션(RIOREY 리오레이)

농협, 현대캐피탈,,,, 기타등등 ,,, 네이트,,,
하나카드...... 는 이전 사례들과 좀 달라서,,, 글을 씁니다.

기사에 의하면, 직원이,, 유출했는데,,,
말미에 담당자 두명이 입건 되었군요, 보안책임자 로 보입니다. 나이가 생각보다 많네요

SK하나카드 고객정보가 암호화 안됐다?
상식 이하인데,, 무슨 사정이 있을까요?

참 궁금 합니다.

적용할 수 없어서 도입을 안한 것인지, 도입을 하고 싶지 않아서 그런 것인지...

문제는 법적인 책임을 진다는 것입니다. 유츨한 사람도,, 유출 하도록 시스템적 보완 조치를 하지 않은 사람도,, 유출된 정보를 가지고 불법적으로 사용한 사람도,,,

보안비용 너무 아까와 하지 맙시다...
상황이 벌어지면,,,대신 책임져 줄 사람은 많지 않습니다.


11-12-14 16:12기사수정 2011-12-14 16:22

단말기 할부계약 고객정보 9만7천여건…추가 유출 없어

지난 9월 하나SK카드에서 유출된 개인정보가 휴대전화를 구입하면서 하나SK카드와 단말기 할부계약을 맺은 고객의 정보인 것으로 드러났다.

서울 남대문경찰서는 하나SK카드 직원으로부터 넘겨받은 고객 개인정보를 유출하겠다며 하나SK카드 측을 협박한 혐의(협박 등)로 분양 대행업자 구모(55)씨를 구속하고 부하직원 조모(37)씨를 불구속 입건했다고 14일 밝혔다.

또 하나SK카드 신사업기획팀에서 텔레마케팅 지원 업무를 담당해 온 직원 박모(36)씨를 고객 정보를 유출한 혐의(신용정보의 이용 및 보호에 관한 법률 위반)로 불구속 입건했다.

조사결과 박씨가 유출한 개인정보는 SK텔레콤의 휴대전화 단말기를 할부로 구매하는 과정에서 하나SK카드와 할부계약을 맺은 고객들의 개인정보 9만7천여 건이다.

경찰에 따르면 박씨는 지난 7월말 고객 이름과 연락처, 주민번호 등 약 9만7천여 건의 고객 정보를 자신의 개인 이메일로 보내 외부로 유출, 이중 5만1천여 건을 지난 8월 25일 구씨에게 넘긴 혐의를 받고 있다.

경찰은 고객 정보가 구씨 외 타인에게 추가로 유출된 정황은 없다고 밝혔다.

경찰에 따르면 구씨는 지난 9월 15일 하나SK카드 고객콜센터로 전화를 걸어 “회사 최고 경영진을 만나게 해주지 않으면 보유하고 있는 고객 신용정보 100만 건을 유출하겠다”고 협박한 혐의를 받고 있다.

경찰은 아울러 하나SK카드의 고객정보 데이터베이스가 암호화돼 있지 않았다며 개인정보 보안관리를 소홀히 한 혐의(정보통신망이용촉진 및 정보보호 등에 관한 법률 위반)로 하나SK카드 직원 양모(47)씨와 김모(49)씨도 입건했다.

하나SK카드사는 지난 9월 19일 박씨가 고객 개인정보 200여 건을 유출했다며 경찰에 수사를 의뢰했다.

경찰은 이에 따라 지난 9월 21일 서울 중구 다동 하나SK카드 본사와 박씨의 자택을 압수수색해 노트북 컴퓨터와 하드디스크, USB 등 관련 자료를 확보해 유출 경로와 범위 등을 조사했다.

최근 대규모 조사단을 통해 선관위 DDoS 공격 배후를 찾고 있다고 합니다.

제가 보기에는 배후 보다도, 상당히 손쉬운 DDoS 공격이 이루어 지고 있다는 데 문제가 있다고 봅니다.
의뢰인과, 공격자가 나누어져 있고
공격자는 이미 어느 사이트이던, 공격할 준비가 되어 있는 자 들입니다.

예전에는 간을 본다던가 등등 행위들이 있었으나, 이미 이런 것들은 정형화 된지 오래인것 으로 보입니다.
여러가지 DDoS 공격 방법들이 있고, 대부분의 네트워크 구성은 유사 합니다.

돈만 주면 바로 죽여 준다는 데 문제가 있는 것 같습니다.
이에 대해서 사실상 막을 방법은 없다고 봅니다. 우회경로에 대한 시스템적 접근을 한다면, 혹 다운타임을 최소화 할 수 도 있겠지만

장비나, 회선 가지고 막을 수 없는 한계가 항상 있을 수 있습니다. 이 경우 꽁수 가 상당히 도움이 될 수 있습니다.
공격감지 -> DNS 변경 time = 0 -> Null Out -> 이 과정을 자동화 하여 반복 한다면, 매번 DNS 쿼리를 통해 공격하는 것 이외의 대부분의 공격은 피해갈 수 있습니다.

ISP 의 null out 시스템과 고객의 null out 요청이 자동화 될 수 있는 통신 채널이 있다면, 아니면, 커뮤니티 기능중 이 기능을 isp 가 열어 준다면, 가능한 시스템 구성이 이루어 질 수 있습니다.

불필요한 DDoS 패킷을 깨끗이 하고, 이후 들어오는 공격 IP들은 고스란히 잡을 수 있는 방법 입니다.
 
좀비PC 잡는 것도 한계가 있고, 외국에서 이런짓 하는 분들 잡는 것도 한계가 있고, 공격의뢰 하는 분들 잡는 것도 한계가 있습니다.
일단은 피해 갈 건 가야죠,.. 그럼 공격효율이 떨어져 비용이 추가 될거고,,, 그러다 보면,, 전체적으로 공격 역시 감소 하지 않을까 합니다.