12/29 News, 2019년, 사이버 공격자들은 어떤 공격을 실시할까?

2018년도 얼마 남지 않았다. 참 많은 일들이 있었고, 숨 가쁘게 달려왔다. 그럼에도 2019년을 온전한 기대로 맞이할 수 없는 건, 아직 공격자들이 쌩쌩하게 살아있기 때문이다. 여태까지 우리를 괴롭혀왔던 피싱, 랜섬웨어, 크리덴셜 탈취 공격은 내년에도 여전할 것이다. 그리고 더 많은 유형의 공격들이 우리를 놀라게 할 것이다. 그래서 이번에는 내년에 있음직한 공격들을 예상해보았다.

https://www.boannews.com/media/view.asp?idx=75868&page=1&kind=1

---

클라우드란 뭘까요 쉽게말하면 우리가 사용하는 모든 어플리케이션을 웹을 통해서 쓸 수 있는 환경입니다. 일반적으로 사람들이 아는 클라우드는 네이버 클라우드 정도겠죠. 네이버 클라우드는 단순 파일을 업로드하고 다운받은 저장공간일 뿐이지만 이것도 어찌보면 웹서비스를 통해서 제공하기 때문에 클라우드라고 부르는 것인것 같네요. IT업계에 있다면 대표적인 클라우드 서비스는 아마존의 AWS 가 있겠습니다.

미라이 봇넷은 무엇일까요. 미라이 봇넷은 4차산업 혁명으로 인하여 많은 IT기기들이 인터넷에 연결되며 자체적으로 트래픽을 낼 수 있게 되고있는데요 이 IoT기기들을 좀비 IoT기기로 감염시켜 감염된 기기들로 DDoS 공격을 감행합니다. 미라이봇넷은 일반적인 좀비 PC와는 다르게 주변의 취약한 IoT 기기들을 검색해 주위의 기기들도 감염시켜 점차 퍼저 나가게 됩니다. 미라이 봇넷이 등장하고 나서 HackFoums 라는곳에서 미라이 봇넷의 소스코드가 올라오게되었는데, 이 코드가 확장성을 가질 수 있도록 코딩되어서 더욱 문제가 되었다고 합니다.