언제는 북한이내 하며 종결했다가 알고보니 중고생이라니
ㅋㅋㅋㅋ
완전 엽기

디도스 공격용 프로그램을 유포하거나 디도스 공격을 한 중·고등학생들이 검찰에 무더기로 적발됐다.

서울중앙지검 첨단범죄수사2부(위재천 부장검사)는 지난 '7·7 사이버테러' 뒤 국내 디도스 공격자들에 대한 일제단속을 벌여 염 모(15·중 3년)군 등 중·고등학생 20명을 적발해 입건유예했다고 28일 밝혔다.

검찰은 또 지난 8월 자신의 블로그를 통해 주민등록번호 생성기인 것 처럼 속여 디도스 공격용 프로그램을 유포한 혐의로 문 모(23)씨를 불구속기소했다.

검찰은 지난 달부터 두 달 동안 디도스 공격 사범에 대한 일제 단속을 벌여 염 군 등을 적발했으나, 대부분 전과가 없는 중·고등학생들이라는 점 등을 감안해 입건을 유예했다.

이번에 적발된 학생들은 중학교 3학년이 8명으로 가장 많았으며, 고교 1학년이 4명, 중학교 1학년과 2학년이 각각 3명, 고교 1학년과 2학년이 각각 1명이었다.
검찰 수사 결과 이들은 인터넷에서 '넷봇어태커'라 불리는 디도스 공격용 프로그램을 유포하거나, 각각 1∼10회씩 디도스 공격을 직접 실행한 것으로 드러났다.

이 가운데 염 군은 인터넷에 개설된 폭파전문카페인 '폭팸'의 운영자이고, 박 모(15·중3년)군은 'CTR'이라는 폭파 전문카페 운영자인 것으로 나타났다.

검찰에 따르면 폭팸의 회원은 2천200여 명이며, CTR의 회원은 1천100여 명인 것으로 집계됐으며 이들 카페를 폐쇄하도록 조치했다.

염 군은 지난 3월 인터넷 채팅을 통해 입수한 디도스 공격용 프로그램인 넷봇어태커를 포털사이트 네이버가 운영하는 게시판인 '네이버 붐'에 "컴퓨터 속도를 빠르게 하는 프로그램"이라고 게시했다.

이어 이 프로그램을 50여 대의 컴퓨터에 내려받게 함으로써 이른바 '좀비 컴퓨터'로 만든 뒤 이 '좀비 컴퓨터'를 이용해 6차례에 걸쳐 디도스 공격을 실행했다.

염 군을 포함해 이번에 적발된 중·고생들은 이같은 수법으로 200여 대의 컴퓨터를 '좀비 컴퓨터'로 만든 뒤 디도스 공격을 한 것으로 밝혀졌다.

이들이 사용한 넷봇어태커는 디도스 공격 뿐 아니라 좀비 컴퓨터의 화면을 그대로 볼 수 있고, 좀비 컴퓨터의 키보드 작동 상황을 실시간으로 알 수 있는 기능도 포함한 것으로 조사됐다.

원격으로 좀비 컴퓨터 사용자가 현재 어떤 화면을 보고 있는지 알 수 있을 뿐 아니라 키보드 작동을 보면 사용자의 금융기관 등 각종 사이트의 아이디와 비밀번호도 알 수 있다는 것이다.

넷봇어태커 등의 디도스 공격용 프로그램은 네이버와 다음, 구글 등의 사이트에서 간단한 검색만으로 찾을 수 있으며 국내 파일 공유 프로그램에서도 내려받기가 가능할 만큼 손쉽게 구할 수 있다.

검찰은 "이들 청소년들이 이같은 프로그램을 각종 게시판이나 블로그 등에서 서로 주고 받는 등 아무런 죄의식없이 유통시키고 있어 잠재적 폐해가 심각하다"고 밝혔다.

특히 "이번 수사에서는 디도스 공격에 의한 큰 피해상황이 확인되지 않았으나 인터넷 쇼핑몰 등 인터넷을 기반으로 사업을 하는 업체가 디도스 공격을 받을 경우 큰 피해가 예상된다"고 설명했다.

실제로 크리스마스를 앞둔 지난 23일 오후 4시 45분쯤(현지시각)부터 1시간여 동안 아마존과 월마트, 익스피디아 등 미국의 유명 인터넷 쇼핑몰이 디도스 공격을 받아 거래가 지연되는 사태가 빚어졌다.

국내에서는 지난 7월 7일 악성코드에 감염된 수만대의 좀비 컴퓨터가 청와대와 국방부 등 주요 기관의 인터넷 사이트를 일제히 공격해 마비시킨 이른바 '7·7 사이버테러'가 발생했다.

행정안전부와 한국정보화진흥원이 발표한 '2009 정보화 통계조사'에 따르면 지난해 말 현재 인터넷을 이용하는 국내기업 65만여 곳 중 디도스 공격을 받은 곳은 5천200여 곳(0.8%)로 전년에 비해 두 배 가까이 늘었다.

디도스는 불특정 다수의 컴퓨터에 공격 도구들을 몰래 심어놓고 이들 컴퓨터가 동시에 목표 컴퓨터에 엄청난 분량의 정보를 보내게 하는 방법으로 해당 시스템을 마비시키는 사이버 테러이다.



---------------------------------------------------------------

"'7·7 사이버테러' 배후는 북한" 사실상 수사종결

노컷뉴스 | 입력 2009.12.28 13:57

 
[CBS사회부 임진수 기자]

경찰은 지난 7월 7일 디도스 공격에 의해 청와대와 국방부 등 주요 기관의 인터넷 사이트가 일제히 마비된 이른바 '7·7 사이버테러'의 배후가 북한인 것으로 최종 확인했다며, 수사를 사실상 종결했다.

지난 6개월여간 '7·7 사이버테러' 배후를 밝히기 위해 수사를 벌여왔던 경찰청
사이버테러대응센터는 중국 북경에서 북한 체신청이 임대한 IP가 7·7 사이버테러의 근원지라고 밝혔다.

경찰 관계자는 "6개월여동안 국내외 60여개 서버와 좀비PC 등에 대해 방대한 수사를 벌인 끝에 북한 체신청 IP가 공격의 근원지라고 결론지었다"고 밝혔다.

이 관계자는 "해당 IP에서 디도스 공격에 필요한 각종 서버구축과
해킹프로그램 최초 유포, 공격지시 등을 내린 것으로 최종확인 해 2달전 중국 공안에 수사공조 요청을 했다"고 말했다.

하지만 현재로서는 중국 당국이 한국 수사기관의 요청에 따라 디도스 공격의 배후를 가려내는데 적극 협조할 지는 미지수다.

혈맹이라 불리는 중국과 북한의 돈독한 관계를 고려할 때 중국이 북한에게 불리할 수 있는 내용을 규명하고 이를 한국에 통보할 가능성이 높아 보이지는 않는다는 뜻이다.

실제로 수사공조 요청 당시 경찰은 중국공안에 해당IP에 대해 공동으로 조사를 벌이자고 제안을 했지만 공안 측에서 이를 거절한 것으로 알려졌다.

중국 공안 측은 자체적으로 수사를 벌인 뒤 수사결과를 한국 경찰에 전해주겠다고 밝혀왔지만 2달이 지나도록 별다른 회신이 없는 상태다.

결국 북한이 이용하는 IP가 7·7 사이버테러의 근원지로 밝혀졌지만 북한의 누가, 어떤 목적으로 사이버테러를 벌였는지 여부를 밝히는 것은 중국 공안의 공으로 넘어갔다.
jslim@cbs.co.kr




이글의 관련글
01 15, 2010 23:20 01 15, 2010 23:20

Trackback Address :: http://runguns.nazzang.cc/blog/trackback/98

댓글을 달아 주세요