선관위 디도스 공격에 대한 간단한 정리

• 피로

  쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기

• 12-05
• 2,857 회
• 11 건

1. • jwnfjkenwe

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     11-12-05

   아침에 시선집중 들어보니까 선관위 측에선 '최신의' 디도스 공격이었다고 그러더군요.

   아침에 시선집중 들어보니까 선관위 측에선 '최신의' 디도스 공격이었다고 그러더군요.
2. • 죠.

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     11-12-05

   투표소검색만 안된건가요? 투표율검색같은 다른메뉴도 안됐다는데 저는 당일 안들어가봐서 뭐가 맞는지 모르겠네요

   투표소검색만 안된건가요? 투표율검색같은 다른메뉴도 안됐다는데 저는 당일 안들어가봐서 뭐가 맞는지 모르겠네요
3. • 닥터슬럼프

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     11-12-05

   저들의 변명도, 보수언론의 확성기 짓도,
   어차피 저런 배경을 알 리 없고, 알 의지도 없는 50대 이상 연령대에게 향하는 것일테지요.

   저들의 변명도, 보수언론의 확성기 짓도,<br />어차피 저런 배경을 알 리 없고, 알 의지도 없는 50대 이상 연령대에게 향하는 것일테지요.
4. • 피로

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     11-12-05

   jwnfjkenwe// 그 최신방식의 디도스 공격 알고리즘이 도대체 어떻게 생긴건지 궁금합니다. 디비 서버만 찾아서 연결요청하는 알고리즘인걸까요... ㅎㅎ
   죠.// 투표율도 디비의 일부이니, 연동해제하다가 같이 연동이 해제된 걸수도 있고요, 만약 투표율 디비와 투표소 디비가 같은 서버에 있었다면 그 서버만 파워를 내려버렸을 수도...

   jwnfjkenwe// 그 최신방식의 디도스 공격 알고리즘이 도대체 어떻게 생긴건지 궁금합니다. 디비 서버만 찾아서 연결요청하는 알고리즘인걸까요... ㅎㅎ<br />죠.// 투표율도 디비의 일부이니, 연동해제하다가 같이 연동이 해제된 걸수도 있고요, 만약 투표율 디비와 투표소 디비가 같은 서버에 있었다면 그 서버만 파워를 내려버렸을 수도...
5. • 7번 국도

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     11-12-05

   선관위와 같은 공공기관의 서버 구성도를 가장 많이 본 사람 중에 하나입니다.
   대부분의 기관에서 WAS 같은 웹서버와 DB서버는 따로 구성하는 게 일반적이니, 선관위가 한 얘기가 틀리진 않습니다. 다만
   피로님 말씀처럼 DB서버는 100% 내부망에 존재합니다. 사설망, 인트라넷 등의 용어로 불리기도 하는 이 내부망은 물리적, 논리적으로 완전히
   인터넷망과 단절이 되어 있기 때문에 디도스건, 해킹이건 애초에 불가능합니다.
   '아이리스' 같은 드라마 보면 북한 공작원이 노트북 한 대로 경찰청 내부 정보를 해킹하고 하던데, 말도 안 되는 얘기입니다.
   농협 사태가 터졌을 때 99%의 IT 종사자가 디도스 공격이라는 발표를 비웃었던 가장 큰 이유 역시 내부망은 디도스 공격의 대상이 될 수가 없기 때문입니다.
   디도스라는 초보적인 공격으로는 요즘의 그 어떤 공공기관이라 하더라도 핵심 업무 시스템은 손도 못 댑니다. 바로 망분리 때문입니다. 겨우 홈페이지만 주저앉힐 수 있을 뿐입니다. 망분리 사업 자체가 보안성 강화를 위함입니다.
   
   이번 선관위 사태도 애초부터 홈페이지 자체가 접속이 안 되었다면 그냥 접속 폭주로 인한 과부하였겠거니 하고 넘어갈 수 있었을텐데, 그 역시 조작하기가 쉽지 않았거나, DB연결만 끊으면 아무도 눈치 못 채고 넘어갈 거라고 안일하게 생각했거나, 뭐 그런 정도가 아닐까 짐작합니다.

   선관위와 같은 공공기관의 서버 구성도를 가장 많이 본 사람 중에 하나입니다.<br />대부분의 기관에서 WAS 같은 웹서버와 DB서버는 따로 구성하는 게 일반적이니, 선관위가 한 얘기가 틀리진 않습니다. 다만 <br />피로님 말씀처럼 DB서버는 100% 내부망에 존재합니다. 사설망, 인트라넷 등의 용어로 불리기도 하는 이 내부망은 물리적, 논리적으로 완전히 <br />인터넷망과 단절이 되어 있기 때문에 디도스건, 해킹이건 애초에 불가능합니다.<br />'아이리스' 같은 드라마 보면 북한 공작원이 노트북 한 대로 경찰청 내부 정보를 해킹하고 하던데, 말도 안 되는 얘기입니다.<br />농협 사태가 터졌을 때 99%의 IT 종사자가 디도스 공격이라는 발표를 비웃었던 가장 큰 이유 역시 내부망은 디도스 공격의 대상이 될 수가 없기 때문입니다. <br />디도스라는 초보적인 공격으로는 요즘의 그 어떤 공공기관이라 하더라도 핵심 업무 시스템은 손도 못 댑니다. 바로 망분리 때문입니다. 겨우 홈페이지만 주저앉힐 수 있을 뿐입니다. 망분리 사업 자체가 보안성 강화를 위함입니다.<br /><br />이번 선관위 사태도 애초부터 홈페이지 자체가 접속이 안 되었다면 그냥 접속 폭주로 인한 과부하였겠거니 하고 넘어갈 수 있었을텐데, 그 역시 조작하기가 쉽지 않았거나, DB연결만 끊으면 아무도 눈치 못 채고 넘어갈 거라고 안일하게 생각했거나, 뭐 그런 정도가 아닐까 짐작합니다.
6. • mad hatter

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     11-12-05

   2번에는 이론의 여지가 있습니다.
   
   실제 선관위 홈페이지의 구성이 2-tier냐 3-tier냐는 모르겠지만 서버를 tier 구성한다고 해서 네트웍 망도 분리했느냐는 실제 확인해 보기 전에는 알 수 없습니다. 요즘은 대개 웹서버는 DMZ 에 놓고 DB나 AP서버는 내부망에 구성을 하고 Firewall로 분리를 하긴 합니다만, 단순 게시나 홍보 성격의 홈페이지는 그냥 다 DMZ에 놓은 구성도 본 적은 있습니다. 매우 멍청한 구성이죠.
   
   그리고 DB연결을 끊었다는 얘기가 계속 나오는데요, 그 증거가 투표소 위치 확인 페이지만 응답이 없었다라는 진술에 의거합니다.
   
   그러나 실제 Web-WAS 단과 DB 단의 세션을 끊어버리면 어떤 현상이 발생하느냐.
   
   1. 홈페이지의 전체 서비스 페이지가 단일 WAS와 DB를 사용하는 경우.
   - DB 세션을 끊어버리면 전체 페이지에서 에러가 납니다. 브라우져에서 페이지 못찾는 에러가 아닌 WAS 라는 서버에서 뿜어내는 500error류가 납니다.
   2. 투표소 확인 페이지만 별도 WAS, 별도 DB로 구성한 경우
   - 이 경우는 그 해당 DB만 끊을 수 있으므로 해당 조회 페이지에서 500error 류를 뿜어냅니다.
   - 만약에 별도 WAS를 내리면 브라우져에서 해당 투표소 조회 페이지만 '페이지를 찾을 수 없음' 오류를 보여줍니다.
   3. 투표소 확인 페이지는 아예 별도 WAS, 별도 DB에 네트워크 서비스 포트도 분리되어 있다면
   - 이쪽 네트워크 서비스 포트에 DDoS 공격을 집중하면 해당 페이지를 찾을 수 없다는 오류를 뿜거나 페이지가 하얗게 먹통으로 보이겠죠.
   
   이 3가지 가정 중 3번은 별로 가능성이 없다고 봅니다. 이왕 DDoS를 할 것이면 멍청하게 저런 티나는 공격을 할 리 없죠. 그냥 메인페이지에 대고 하면 될텐데요.
   
   2번이라면 WAS를 내려버렸다면 가장 말이 됩니다. DB만 끊은 것이라면 같이 쓰는 DB건 분리 됐건 현상이 다르니 말이 안되구요.

   2번에는 이론의 여지가 있습니다. <br /><br />실제 선관위 홈페이지의 구성이 2-tier냐 3-tier냐는 모르겠지만 서버를 tier 구성한다고 해서 네트웍 망도 분리했느냐는 실제 확인해 보기 전에는 알 수 없습니다. 요즘은 대개 웹서버는 DMZ 에 놓고 DB나 AP서버는 내부망에 구성을 하고 Firewall로 분리를 하긴 합니다만, 단순 게시나 홍보 성격의 홈페이지는 그냥 다 DMZ에 놓은 구성도 본 적은 있습니다. 매우 멍청한 구성이죠. <br /><br />그리고 DB연결을 끊었다는 얘기가 계속 나오는데요, 그 증거가 투표소 위치 확인 페이지만 응답이 없었다라는 진술에 의거합니다.<br /><br />그러나 실제 Web-WAS 단과 DB 단의 세션을 끊어버리면 어떤 현상이 발생하느냐.<br /><br />1. 홈페이지의 전체 서비스 페이지가 단일 WAS와 DB를 사용하는 경우.<br /> - DB 세션을 끊어버리면 전체 페이지에서 에러가 납니다. 브라우져에서 페이지 못찾는 에러가 아닌 WAS 라는 서버에서 뿜어내는 500error류가 납니다.<br />2. 투표소 확인 페이지만 별도 WAS, 별도 DB로 구성한 경우<br /> - 이 경우는 그 해당 DB만 끊을 수 있으므로 해당 조회 페이지에서 500error 류를 뿜어냅니다. <br /> - 만약에 별도 WAS를 내리면 브라우져에서 해당 투표소 조회 페이지만 '페이지를 찾을 수 없음' 오류를 보여줍니다.<br />3. 투표소 확인 페이지는 아예 별도 WAS, 별도 DB에 네트워크 서비스 포트도 분리되어 있다면<br /> - 이쪽 네트워크 서비스 포트에 DDoS 공격을 집중하면 해당 페이지를 찾을 수 없다는 오류를 뿜거나 페이지가 하얗게 먹통으로 보이겠죠.<br /><br />이 3가지 가정 중 3번은 별로 가능성이 없다고 봅니다. 이왕 DDoS를 할 것이면 멍청하게 저런 티나는 공격을 할 리 없죠. 그냥 메인페이지에 대고 하면 될텐데요. <br /><br />2번이라면 WAS를 내려버렸다면 가장 말이 됩니다. DB만 끊은 것이라면 같이 쓰는 DB건 분리 됐건 현상이 다르니 말이 안되구요.
7. • 듀란듀란박사

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     11-12-05

   어제 시사매거진에선 이런 얘기는 없었던 것 같은데 아쉽네요.
   좀 더 깊이 파헤쳐봤어야 했는데.

   어제 시사매거진에선 이런 얘기는 없었던 것 같은데 아쉽네요.<br />좀 더 깊이 파헤쳐봤어야 했는데.
8. • 구르는바람

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     11-12-05

   잘 모르지만, 선관위 발표를 이렇게 이해했습니다.
   사용자--웹서버--DB 요렇게 연결되어있다면, 접속이 몰렸을 때, 상대적으로 처리능력이 더 떨어지는 웹서버--DB가 먼저 끊어진 것으로요.
   그러면 DB까지 갔다올 필요가 없는 일부 페이지는 사용자--웹서버 연결만으로도 보이겠죠.

   잘 모르지만, 선관위 발표를 이렇게 이해했습니다.<br />사용자--웹서버--DB 요렇게 연결되어있다면, 접속이 몰렸을 때, 상대적으로 처리능력이 더 떨어지는 웹서버--DB가 먼저 끊어진 것으로요.<br />그러면 DB까지 갔다올 필요가 없는 일부 페이지는 사용자--웹서버 연결만으로도 보이겠죠.
9. • mad hatter

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     11-12-05

   선관위 홈페이지를 quick으로 좀 살펴봤습니다만..규모 있는 SI업체가 만들거나 유지보수한 것으로 보이지는 않습니다.
   
   일단 java 기반의 홈페이지로 보이고 struts framework 을 사용했군요. 이건 공개 프레임웍입니다. WAS는 jeus를 썼네요. 그 유명한 티맥스사 제품이죠. 아마 공공기관은 티맥스가 납품을 많이 했죠. 가격이 싸기도 합니다. 경쟁 제품인 WebLogic에 비한다면.. 그리고 웹페이지들에 주석으로 막혀 있긴 하지만, debug 코드가 그대로 남아 있고 심지어는 개발자의 메일주소도 기록되어 있습니다.
   
   이걸로 보아 빅3에서 SI나 SM 하는 것 같지는 않고 중급 규모 정도의 업체가 담당하는 것으로 보입니다.
   그리고 대부분의 페이지는 DB 서버 연결이 필요한 동적 구성을 갖고 있거나 게시판을 포함하고 있으므로 DB서버를 거치지 않아도 서비스 되는 페이지가 좀 보이긴 하지만, 어느 메뉴를 눌러도 DB 연결이 끊어지면 기본적으로 오류가 날 것으로 보입니다. 일단 메인 페이지가 동적 구성되는 페이지입니다. DB 끊기면 메인 페이지에서 500 error 가 보였을 겁니다.

   선관위 홈페이지를 quick으로 좀 살펴봤습니다만..규모 있는 SI업체가 만들거나 유지보수한 것으로 보이지는 않습니다. <br /><br />일단 java 기반의 홈페이지로 보이고 struts framework 을 사용했군요. 이건 공개 프레임웍입니다. WAS는 jeus를 썼네요. 그 유명한 티맥스사 제품이죠. 아마 공공기관은 티맥스가 납품을 많이 했죠. 가격이 싸기도 합니다. 경쟁 제품인 WebLogic에 비한다면.. 그리고 웹페이지들에 주석으로 막혀 있긴 하지만, debug 코드가 그대로 남아 있고 심지어는 개발자의 메일주소도 기록되어 있습니다. <br /><br />이걸로 보아 빅3에서 SI나 SM 하는 것 같지는 않고 중급 규모 정도의 업체가 담당하는 것으로 보입니다.<br />그리고 대부분의 페이지는 DB 서버 연결이 필요한 동적 구성을 갖고 있거나 게시판을 포함하고 있으므로 DB서버를 거치지 않아도 서비스 되는 페이지가 좀 보이긴 하지만, 어느 메뉴를 눌러도 DB 연결이 끊어지면 기본적으로 오류가 날 것으로 보입니다. 일단 메인 페이지가 동적 구성되는 페이지입니다. DB 끊기면 메인 페이지에서 500 error 가 보였을 겁니다.
10. • 양산

      쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
      11-12-05

    천안함이고 농협이고, 저들이 말하는 걸 사실로 받아들이려면 꽤나 비상식적인 구성과 상황을 몇 겹으로 전제해야 하는 거죠.

    천안함이고 농협이고, 저들이 말하는 걸 사실로 받아들이려면 꽤나 비상식적인 구성과 상황을 몇 겹으로 전제해야 하는 거죠.
11. • yutnaz

      쪽지보내기메일보내기홈페이지자기소개아이디로 검색전체게시물차단하기
      11-12-05

    지록위마입니다. 그리고 그것이 통하는 세상이라는 거죠.
    인터넷 안 하고 SNS 안 하는 사람들에게는 더더욱...

    지록위마입니다. 그리고 그것이 통하는 세상이라는 거죠.<br />인터넷 안 하고 SNS 안 하는 사람들에게는 더더욱...

게시판 2012

번호	제목	글쓴이	조회	날짜
	[공지] 게시판 규칙, FAQ, 기타등등 DJUNA 쪽지보내기메일보내기홈페이지자기소개아이디로 검색전체게시물차단하기 462,407 0 01-31	DJUNA 쪽지보내기메일보내기홈페이지자기소개아이디로 검색전체게시물차단하기	462,407	01-31
	[공지] 게시판 관리 원칙. 엔시블 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 147,940 0 12-31	엔시블 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	147,940	12-31
	제 트위터 부계입니다. 3 DJUNA 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 122,151 3 04-01	DJUNA 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	122,151	04-01
130354	새해복 많이 받으세요 10 라인하르트012 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 187 10 12-31	라인하르트012 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	187	12-31
130353	아바타 3를 보고 유스포 2 라인하르트012 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 192 2 12-31	라인하르트012 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	192	12-31
130352	[핵바낭] 올해 잉여질 결산 잡담 14 로이배티 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 334 14 12-31	로이배티 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	334	12-31
130351	아바타: 불 과 재 보고 왔어요 짤막 소감 6 theforce 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 229 6 12-31	theforce 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	229	12-31
130350	[영화강추] '척의 일생' 8 LadyBird 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 249 8 12-31	LadyBird 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	249	12-31
130349	흑백요리사 2 8~10회, 싱어게인 4 탑 4 결정 6 쏘맥 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 285 6 12-31	쏘맥 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	285	12-31
130348	Lacombe Lucien(1974) 7 daviddai… 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 131 7 12-31	daviddai… 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	131	12-31
130347	[관리] 25년도 보고 및 신고 관련 정보. 15 엔시블 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 324 15 12-31	엔시블 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	324	12-31
130346	Isiah Whitlock Jr. 1954 - 2025 R.I.P. 2 조성용 쪽지보내기메일보내기홈페이지자기소개아이디로 검색전체게시물차단하기 138 2 12-31	조성용 쪽지보내기메일보내기홈페이지자기소개아이디로 검색전체게시물차단하기	138	12-31
130345	[왓챠바낭] 우편배달부 말고 '포스트맨은 벨을 두번 울린다' 잡담입니다 12 로이배티 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 268 12 12-31	로이배티 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	268	12-31
130344	[넷플] 말 많고 탈 많은 '대홍수' 드디어 봤습니다 14 LadyBird 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 453 14 12-30	LadyBird 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	453	12-30
130343	[반말주의] 다들 올해 고생 많았어!! 새해 모두 건강하고 복 터지길 바래!! 12 쏘맥 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 186 12 12-30	쏘맥 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	186	12-30

검색