DDoS 공격 해독, 보안전문가의 사투 72시간

때는 이천구년칠월칠일 대한민국은 DDos란 이름의 시련을 겪고 있다. 
안철수연구소 또한 그 혼란의 소용돌이에 휘말렸다.
하지만 우리에겐 ''가 있었다.
번득이는 지성과 인덕으로 모두를 잡아준 한 남자.


오오 ''가 손을 드니 악성코드는 갈라지고, ''가 입을 여니 좀비 PC는 눈 멀지어다.
흉폭한 DDoS 폭도들의 공격을 예측하사 그들의 손발을 묶으신
안랩의 노스트라다무스!!

안랩 7월의 스타상의 주인공 이승희 선임 연구원 소개합니다!! 


Q. 7월의 스타상을 받으신 소감은 어떠신가요?

먼저 이렇게 나 혼자 상을 받는 것에 대해, 팀원들에게 미안하단 말을 하고 싶다. 이 상은 분석 1팀 모두에게 주는 상이라고 생각하겠다.

DDos 악성코드를 분석 할 때 여러가지 파일 조합법을 이용했다. 분석 작업 중 파일 정보를 가장 먼저 발견한게 나였기 때문에 이렇게 상을 받게 됐다. 운이 좋았던 것 같다.^^  



Q. 7.7 DDos 사태, 그 혼란의 중심에서 안랩의 상황은 어떠했나요?

처음에 DDos 관련 샘플을 접수했을 때만 해도 일이 이렇게 커질 줄은 상상조차 하지 못했다. DDos 공격은 늘상 있어왔고 공격 수준 또한 예전과 같으리라 예상했다.

하지만 7월 7일, 미국이 공격을 당하고 이윽고 우리나라의 주요 서버 및 정부 기관, 대형 포탈들이 공격당하기 시작했다. 그저 단순한 종양인 줄 알았던게 알고보니 시커만 암덩어리였던 것이다.


미국 주소가 공격당하고 있다는 것을 ASEC 대응팀에게 보고 받자마자 바로 DDos 파일 분석에 들어갔다. 공격대상 관련 정보 파일을 분석하자 공격대상에 국내도 포함되어 있다는 걸 알게됐다. 문제가 심각해졌다. ASEC 대응팀의 나팔 소리와 함께 전쟁은 시작되었다.

3일동안 집에 들어가지 못했다. DDos 파일을 분석하고 그 결과를 바탕으로 회의하는 과정의 반복. 하지만 열 개가 넘는 DDos 파일들의 연관 공격에 분석팀은 난항을 겪었다. 외부 언론의 과도한 관심도 부담스러운게 사실이었다. 하지만 우리를 믿고있는 사람들이 있기에 우리는 계속해서 달릴 수 밖에 없었다. 


Q.세계에서 가장 빨리 DDos 파일 분석에 성공한 이유는?

이 것은 우리 분석 1팀 만의 공이 아니다. ASEC 대응팀에서 DDos 관련 이슈가 확대 되기도 전에 샘플을 채취해 우리 분석 팀에게 분석을 의뢰했다. 우리는 의뢰 받은 분석에 최선을 다해 임했을 뿐이다. ASEC 대응팀에서 정황 파악을 제대로 하지 못했다면 그렇게 빨리 분석에 들어갈 순 없었을 것이다. 이 자리를 빌어 다시 한 번 ASEC 대응팀의 우수한 위기 관리 능력을 칭찬하고 싶다.  

DDos 파일들은 연관 공격을 하였기에 각 파일의 연관관계를 파악 후 도식화 하는 작업이 필수였다. 이윽고 바로 팀원들간의 분담 작업이 이루어졌다. 


DDos 파일은 대중에 알려진 것처럼 난독화 되어있진 않다. 분석 난이도로 따지자면 중급에 속한다. 하지만 가장 중요한 파악사항인 공격시간이 쉽게 눈에 들어오지 않는다. 따라서 시간대를 변환하는 루틴 작업과 함께 하나하나 꼼꼼하게 체크하는 것이 중요했다.  


얼마지나지 않아 우리는 DDos 파일 분석에 성공했다. 이것은 분담과 협동의 상호 피드백이 완벽하게 이루어졌기에 해낼 수 있었던 작업이다. 개개인의 능력만으로는 절대 해낼 수 없었을 것이다. 개인은 불가능해도 팀은 할 수 있다. 



Q. 3차 DDos 공격을 예언함에 있어 불안함은 없었는지?

분석 작업 중에 안랩 사이트 또한 공격 당했다. DDos 파일 분석과 함께 안랩 사이트 공격에 관한 정황 분석이 동시에 이루어졌다. 그 결과 다음 3차 DDos 공격 시간을 유추 할 수 있었다. 

시간이 없었다. 바로 ASEC 대응팀에 분석 정보와 함께 3차 DDos 공격이 있을 거란 통보와 함께, 즉시 대응 태세에 들어가달라고 요청했다. 시간 관계 상 테스트를 많이 할 수 없었던 상황이라 일단 급하게 분석 정보만 넘길 수밖에 없었다. 


그런데 다음날 TV를 보니 뉴스에서 DDoS 3차 공격에 관해 나오고 있는 것이다. 혹시 내 예상이 틀리면 어쩌나하는 생각에 불안했다. 이거는 공격 당해도 문제, 공격을 당하지 않아도 문제인 상황이었다. 하지만 다행히(?) 나의 예상대로 3차 DDos 공격은 이루어졌고, 이미 대응 준비를 끝마친 우리는 별 피해 없이 막아낼 수 있었다.



Q. 생각나는 에피소드?

다들 3일 동안 집에 못가고 힘들게 작업했다. 힘겨운 작업과 더불어 또 하나 우리를 힘들게 했던 것은 끊임없이 찍어대는 카메라와, 쇄도해 들어오는 인터뷰 요청이었다. 처음엔 신기하기도 하고 재미도 있었지만 금방 지쳐 버렸다.

언론에서 원하는 그림은 정신없이 바쁘게 대응하고 있는 안철수연구소의 모습이다. 하지만 보다시피 우리가 어디 뛰어다니면서 작업하나? 다들 가만히 컴퓨터에 앉아서 작업하다보니 언론이 원하는 그림이 나오지 않았다. 나중에 TV를 보니 대응과는 전혀 관계 없는 행동들(정신없이 전화받고, 종이 들고 뛰어가고, 바지가 끼어서 의자에서 벌떡 일어나고)을 짜집기해서 영상을 완성했더라. 보면서 웃겨 죽는 줄 알았다. 연출의 힘을 새삼 느꼈다.


이렇게 이승희 선임 연구원과의 유쾌한 인터뷰가 끝났다.
다른 사람이 보기엔 완벽하게만 보이는 이번 대응도 그에게는 왠지 성에 안차는 모양이다.
B군에게 못내 아쉬운 점을 얘기햇다.


"DDos 공격은 SYNC, HTTP, UDP, ICMP 4개의 공격이 특정한 형태의 패턴을 가지고 이루어진다. 이러한 공격 패턴 분석이 공격 예상 시간과 같이 나왔다면 더 좋았을 텐데..."

이처럼 현재 상황에 만족하지않고 항상 최선을 향해 달려가는 그의 마음가짐이
전세계에서 DDos 파일을 가장 먼저 분석하게 한
원동력이 되지 않았을까?

앞으로도 우리를 지켜 주세요 노스트라다무스!!!


- 지금까지 B군이었습니다.

댓글을 달아 주세요

  1. 악랄가츠 2009.09.02 16:09  Address |  Modify / Delete |  Reply

    항상 그자리에서 우리나라를 지켜주세요!
    저희들은 당신들의 노고를 잊지 않을거예요!
    브라보 안랩!

  2. 요시 2009.09.02 16:30  Address |  Modify / Delete |  Reply

    ㅎㅎㅎㅎㅎ 에피소드가 너무 웃기네요 ㅋㅋㅋㅋ
    7월의 스타상의 상품은 없나영?>.<

    • 보안세상 2009.09.02 18:33 신고  Address |  Modify / Delete

      상품으로는 가족과 함께 맛있는 외식을 즐길 수 있는 상품권이 마련되있습니다.^^

    • 쿨캣7 2009.09.02 23:06  Address |  Modify / Delete

      어제.. 팀원들과 노량진 수산시장에서 회 먹었습니다 ㅎㅎ

    • 도용아닌mbti 2009.09.03 12:28  Address |  Modify / Delete

      ㅎㅎㅎ...노량진 수산시장...
      집 앞인데...
      1년에 한두번 갈까말까인데...ㅋㅋㅋ...
      ...
      ps>어제는...집에서 밥 먹었는데...

  3. 머글 2009.09.02 17:33  Address |  Modify / Delete |  Reply

    B군이 글을 너무 재밌게 쓰시네요.
    B군이 전해줄 안랩 소식이 한층 더 유쾌해질 것 같아 기대됩니다.

  4. 스마일맨 2009.09.03 11:08  Address |  Modify / Delete |  Reply

    정말 멋지신데요.
    이런 분들이 계시기에
    우리들은 정말 편하게 인터넷을 할 수 있는 것 같아요.
    멀리서나마(?) 감사의 인사와 박수를 드립니다. ^^

  5. 장소팔 2009.09.09 16:38  Address |  Modify / Delete |  Reply

    오 선임님 한건 하셨군요~!
    전국방송도 타시고 좋으시겠습니다 ㅎㅎ

  6. 뽕양 2009.09.10 12:27  Address |  Modify / Delete |  Reply

    B군은 왜 B군 인가요~~~ 궁금증 증폭!

  7. 밴스 2009.09.10 22:29 신고  Address |  Modify / Delete |  Reply

    이승희 선임님, 그때 정말 회 맛있게 먹었습니다.
    튀김과 치킨의 조합은 정말 상상하지도 못했었다는;;

국내 최초 우주인 이소연 특강을 듣고나니

현장속으로/세미나 2009. 6. 26. 14:37



2009년 6월 15일 내가 사는 군산에 우리나라 최초의 우주인 이소연 박사가 떴다. TV나 신문 같은 언론 매체에서만 얼굴을 볼 수 있었던 그녀를 실제 내 눈 앞에서 볼 수 있다는 기회를 놓칠 수 없어 무덥게 찌는 날씨에도 단숨에 달려가 눈과 귀를 활짝 열고 그녀 앞에 앉았다.

이소연의 등장에 많은 사람들은 모두 기립 박수를 했다.
그녀는 특유한 당당한 목소리와 활기찬 표정으로 2시간 남짓한 강의를 카리스마 넘치는 모습으로 이끌어 갔다. 

우선
우주인으로 생활하면서 겪은 여러가지 어려운 점을 이야기했다. 그녀가 훈련받은 러시아 우주인 훈련 센터에는 동양인이 딱 둘밖에 없었다고 한다. 그 둘은 우리 모두가 알다시피 고산씨와 이소연씨.
게다가 수많은 인종이 있는 훈련소 안에서 동양인이라는 특이성 때문에 그녀의 모든 이력이 많은 사람에게 알려져 있었단다.

그래서 훈련 시각에 1-2분 지각하면 '대한민국 최초 우주인 후보 이소연이 지각했다'는 것이 아니라 '한국 사람이 지각했다'고 기억되는 어려움을 겪었다고.  자신 때문에 우리나라 전체가 욕먹을 수 있다는 큰 부담감을 가지고 생활할 수밖에 없었다.


카이스트 시절 그녀는 200명이 넘는 학생 중 4명밖에 없는 여학생 중 하나였다. 극소수 여학생 중 한 명이었기 때문에 지각, 대출, 숙제 등 여러 가지 면에서 교수님의 관심을 받았다. 또한 이 때문에 받는 스트레스도 상당했다. 하지만 이는 시간이 지나 그렇기 때문에 지각을 안 하고 그렇기 때문에 대출을 안 하고 그렇기 때문에 공부를 하게 되어 졸업 성적이 좋은 결과로 나왔다.

"어디 대표이고 어디의 얼굴이 되는 것은 많은 불편할지 모르지만 우리가 기억해야 할 부분 중 하나는 발전의 가장 기본이 되는 것 중의 하나는 불편함이라는 것이다.

걸어다니는 게 불편하지 않았으면 자동차가 생기지 않았다.
층계 올라가는게 어렵지 않았다면 엘리베이터가 생기지 않았다. 집에 있는 엄마와 대화하기 위해 버스를 타고 30분씩 왔다갔다하는 게 어렵지 않았다면 휴대폰이 생기지 않았다.


내가 불편하고 짜증이 나는 그 순간이 내가 발전할 수 있는 가장 최적의 시간이다."      
                     -이소연

                                                          

"많은 사람들이 대한민국을 작고 안 좋은 나라라고 생각한다.

하지만 우리가 대한민국에 태어날 확률은 높지 않다."


우주 정거장에서 우주선은 90분 동안 지구를 도는데, 그 90분 중 20분은 러시아 위를 날고 10분은 미국, 10분은 중국, 10분은 아프리카 위를 난다고 한다. 이에 비해 우리나라는 '코리아'라는 방송을 듣자마자 창문을 열고 지구를 바라봐도 태평양이 보일 정도로 엄청 작은 나라라고. 이렇게 작은 나라지만 대한민국은 경제, 국력, 과학으로 보나 60억 인구 중 상위 10% 안에 들어간다고 한다. 이렇게 확률적으로 우리나라에 태어날 확률은 엄청나게 적은 것이다.

"너희는 TV 뉴스에 정치가가 부패한 내용이 나오지? 너희는 TV 뉴스에 사람이 죽었단 내용이 나오지? 너희는 TV 뉴스에 누군가 살해당했다는 내용이 나오지?"

"네"

"그럼 좋은 나라인 거야. 정치가 천명 중 9백명이 부패한 나라는 정직한 정치가가 TV에 나와. 길에서 사람이 죽어가는 게 당연한 나라는 살아있는 사람이 TV에 나와. 왜냐면 죽는 게 당연하니까."

우린 이렇게 부패한다는 것이 눈에 띄는 행복한 나라에 살고 있는 것이다.                                                   -이소연 
사실 그녀가 우주에서 한 18가지 복잡한 과학 실험의 내용을 100% 이해하긴 불가능했다고 한다. 모든 것에 전문가가 될 수 없었지만 그녀가 우주를 다녀와서 느낀 가장 소중한 경험은 지구에 태어났다는 것, 대한민국에 태어났다는 것에 감사하는 마음을 배웠다는 것이다.


또한 그녀는 우주에 대한 이야기도 잊지 않았다. 예전 미국에서는 우주인이 강의를 하면 반대파 학생들이 계란이나 물을 던지며 데모를 하기도 했다고 한다. 피 같은 세금을 우주인 한 사람에게 쓴다는 것이 낭비라고 생각되었기 때문이다. 물론
우주인의 실험 데이터가 당장 현실에 도움이 되는 건 아니라고 한다.

"하지만
그때 계란 던진 사람 주머니에 지금 핸드폰이 있고, 그 사람 자동차에는 네이게이션이 달려있을 것이다. 또한 그때 물을 던진 사람은 보드복을 입고 스키를 즐길 것이다."라며 그 당시 우주인의 노력으로 지금 우리가 여러 혜택을 받고 있다고 강조했다.
             

우주인이 없었으면 전자 레인지도 없었다. 전자 레인지는 30년 전 우주에서 과학 실험을 할 때 가스 레인지 말고 다른 무언가가 필요해서 만들어졌다고 한다. 이는 한때 몇천 만원에서 몇 억원이 넘는 우주 실험 장비였다고. 뿐만 아니라 타이타늄 합금도 우주 정거장 건설에 필요한 단단하고 가벼운 금속이 필요해서 만들어진 것이라고 한다. 사실 이 모든 건 우주인의 미션 수행의 산물로 볼 수 있다. '우주인이 나랑 무슨 상관인데?'라는 생각으로 TV를 보는 그 순간도 위성이 있어야 가능했던 것이다.

마지막으로 우리나라 최초의 우주인 이소연은 멋진 명언을 남기고 강의를 마쳤다.


"우주 과학 없이 될 수 있는 것은 거의 없다. 

우리 앞에 있는 모든 것이 우주이다.
우리가 살고 있는 지구라는 별도 우주 안에 있는 우주인 것이다.
우주에 관심을 가지는 순간이 대한민국을 발전시킨다."

우주인 이소연에게 그렇게 과학도인 나에게 특별한 하루를 선사해주었다. Ahn

 대학생기자 곽승화/ 전북대학교 화학과 

작은 실험실 안에서 그 보다 더 작은 비커 안에 수 많은 화학물질을 혼합시키고 있던 어느날, 문득 사회와 멀어지고 있는 것만 같은불안함이 엄습했다. 나의 손끝에서 새로운 도약을 하기 위한 방법은 나부터 사회에 나아가 다양한 사람들과 어우러져 새로운 경험을 담아보자 라는 마음가짐이였고 그 속에서 큰 방향이 제시 될 것이라 확신되어졌다. 나는 '보안세상'이라는 또 다른 실험을 커다란 사회라는 무대안에서 멋진 꿈으로 제조해 낼 것이다. 


댓글을 달아 주세요

  1. 요시 2009.06.26 21:41  Address |  Modify / Delete |  Reply

    우왕~~대단하세용!!
    우주복입고 퉁퉁부운 얼굴만 보다가 저런 모습 보니까 신기해요ㅋㅋ

  2. 완전단순 2009.06.27 00:37  Address |  Modify / Delete |  Reply

    정직한 정치가가 부패한 정치가로 몰려 죽었다는

    뉴스가 나오는 나라는 어떤 나라인가요????

    그냥 궁금해서 ㅋㅋ

    • 하나뿐인지구 2009.06.27 12:23  Address |  Modify / Delete

      1.자살인지, 타살인지...명확히...밝혀지지 않았다...
      또, 정치인이라는 표현보다는...
      노무현 전 대통령이라는 표현이 정확하겠죠...
      ...
      2.그리고, 그나마...미디어 법이 통과되지 않아...
      정권과 기업이...미디어를 장악하지 않은 상태라...
      나올 수 있는 뉴스들과 프로그램이 있었다더라는...
      과거형이 되지 않도록...
      ...
      되길 바랄 뿐...
      ...
      완전단순님에게...
      ps>저도 단순한 리플 따라해 봤어요...ㅋㅋㅋ...
      ps>지나가던 한 네티즌이...

    • 하나뿐인지구 2009.06.27 12:28  Address |  Modify / Delete

      완벽한 사람은 없다는 거...
      하지만...(바른, 잘못된)...선택으로 바뀔 수도 있다는 거...
      ...
      인생의 길은...길고도, 짧다는 거...
      ...
      진실은 하나...
      다만, 사람들마다 그저 다를 뿐...
      ...
      그리고...신은 존재한다는 것...
      영혼도 존재하므로...(성경,귀신,불교,천주교 등등)

    • 하나뿐인지구 2009.06.27 12:29  Address |  Modify / Delete

      대우 건설...고 남 사장 분께서...
      투신(이 역시 명확하지 않은)한 나라도...이 나라이고요...
      ...
      ps>어쨌든...현재 mb 정부는...
      뭐하는 건지...모르겠어요...
      이상한 거(운하=4대강)나 안 했으면...

  3. 2009.06.27 01:43  Address |  Modify / Delete |  Reply

    왜 스스로 부담감을 떠 안는지는 모르겠습니다. 애초에 열심히 생활한다면 대표자로써의 부담감 같은 것은 느끼지 않아도 되지 않았을까요? 우리나라 대표로써 엄청난 돈을 투자해서 참여할 수 있었던 훈련에 지각이라니.. 어처구니가 없습니다. 불편함이 기술의 발달을 야기시켰다는 이야기는 매우 마음에 듭니다. 그러나 자신이 대표로써의 갖게 된 부담감과 불편함을 결부시키는 것은 교묘한 말장난으로 밖에 안들리네요.

  4. ㅎㅎ 2009.06.27 01:50  Address |  Modify / Delete |  Reply

    정정 하셔야되겠네요... 우주 관광객 입니다.

  5. ㅋㅋ 놀고 자빠진다..우주인?? 2009.06.27 07:14  Address |  Modify / Delete |  Reply

    오늘 아침에 콘프로스트 먹었는데...그럼 이제 나도 호랑이 조련사임??

  6. 그저 한숨만, 2009.06.27 07:42  Address |  Modify / Delete |  Reply

    우주인이 정말 맞나? CF는 얼마나 찍었을까? 어머니 좋은 집은 사 드렸나? CF보다 강연료가 적을테니 좋은집은 아직 못샀을까?

  7. nuno 2009.06.27 11:26  Address |  Modify / Delete |  Reply

    저 분이 도대체 뭘 하고 왔는지 회의적이지만.. 좋은 말은 많이 했네요. 굳이 우주에 나가지 않아도 할 수 있는 말은 아니었을지.

  8. 천룡검 2009.06.27 11:52  Address |  Modify / Delete |  Reply

    우주관광객이 맞습니다.

    역시 입만 살아있는건 과거나 마찬가지군요.

    • mbti 2009.06.27 12:13  Address |  Modify / Delete

      악플 신고...
      ...
      내용은...비방...
      -
      우주관광객이 맞습니다.
      역시 입만 살아있는건 과거나 마찬가지군요.
      -

    • mbti 2009.07.06 13:53  Address |  Modify / Delete

      위 댓글(비방)은...삭제 안 해주시나요?...ㅜㅜ...

  9. mbti 2009.06.27 12:11  Address |  Modify / Delete |  Reply

    이상하다...악플러들이...
    ps>저야...무개념플러라 그렇다지만...

  10. bgs+ 2009.06.27 14:52  Address |  Modify / Delete |  Reply

    흠..
    저도 올해 초에 KAIST 창글리 캠프에서 이소연씨 강의를 봤는데, ppt는 계속 똑같은거 쓰시나보군요..;

    제 생각엔 그 분의 강의는 그냥 일반적인 내용에 불과한 것 같던데..;