본문 바로가기

트로이목마

(2)
美 취업사이트 몬스터닷컴, 해커 침입에 ‘와르르’ 미국의 취업사이트 ‘몬스터닷컴’이 해커들의 침입에 무너졌다. 로이터·AFP 등 외신들은 외부 해커들의 공격으로 몬스터닷컴이 보유한 개인정보 160만건이 유출됐다고 보도했다. 그러나 몬스터닷컴은 해킹 사건 발생 후 5일 동안이나 관련 사실을 회원에게 고지하지 않는 등 사건 막기에 급급했다는 비판이 쏟아지고 있다. 이번에 유출된 정보에는 취업 희망자의 이름·전화번호·주소 등이 포함돼 있다. 보안업체 시만텍은 해커들이 ‘트로이 목마’라고 알려진 바이러스를 사용해 회사 임직원의 로그인 정보를 도용하고 몬스터닷컴 서버에 접속한 것으로 보인다고 말했다. 트로이 목마 바이러스는 몬스터닷컴 회원들에게 위조 취업 정보와 개인 은행 정보를 묻는 e메일을 보내는 방법을 택했다. [김태형 기자(boan2@boannews.co..
악성코드와의 전쟁 이번엔 `봇` 경계령 유포자가 원격지서 감염된 컴퓨터 조종 마땅한 방어방법 없어 보안업계 골머리 미국에서 유학 중인 안철수 박사가 최근 한국경제신문에 봇의 위험성을 경고하는 이메일을 보내오면서(한경 8월2일자 A14면 참조)'악성 봇'에 대한 관심이 높아지고 있다. 봇은 대체 뭘까. 봇은 바이러스,웜,트로이목마같이 일반에 알려진 악성코드와 달리 은밀한 공격을 하는 것이 특징이다. 악성 봇은 자기복제 능력을 갖는 웜의 특성을 가진 로봇 프로그램의 일종으로 PC가 해커의 악의적 명령을 그대로 수행하게 하는 악성코드다. 봇이 위험한 이유는 DDoS(분산서비스거부공격)의 시발점이 되기 때문이다. DDoS 공격은 방어방법이 현재로서는 묘연해 보안업계의 골칫거리로 통한다. 실제로 인터넷 서비스 사업자들을 대상으로 한 중국인 혹은 조선족..