지난주 16일 Microsoft와 미국 연방보안관(연방법원 경호국, U.S. Marshals Service)은 스팸메일을 발송하는 봇넷(botnet)의 컨트롤 서버가 위치해 있는 미국 주요 도시의 IDC 센터를 급습하여 하드디스크를 압수했다. Microsoft가 스팸메일 봇넷을 직접 상대한 이유는 지난달초 제기한 소송으로부터 출발했다. 본사가 있는 시애틀 연방법원에 Microsoft에 피해를 주고 있는 스팸메일 발송 Rustock 봇넷을 상대로 소송을 걸었다. Rustock 봇넷은 Microsoft의 트레이드마크를 이용하여 마치 Microsoft가 복권을 발행하는 듯한 메일을 보냈고, 이에 대해 Microsoft는 소송을 제기한 것이다. 자사에 대한 불신을 조장하고, 제품의 신뢰도를 떨어뜨린다는 이유였..
DDoS(Distribute Denial of Service : 분산서비스거부)가 우리나라 주요 뉴스 첫 면을 장식하고 있습니다. 제대로 관리되지 않은 PC가 원격지의 누군가에 의해 사주를 받아 원하는 서버를 공격하는 일이 벌어지고 있습니다. DDoS 공격은 포털과 주요 기관 등에 집중되고 있는데, 이는 대부분 악의적인 의도를 가진 개인이나 단체가 조종한 것입니다. 이들은 개인들이 사용하는 PC에 악성코드를 설치하여 한꺼번에 원하는 목적지로 접속을 유도하여 서비스를 중단시킬 목적으로 악용합니다. 그런데 이들이 원하는 원격조종을 위한 악성코드는 어떻게 개인의 PC에 설치할 수 있는 것일까요? 여러 방법이 있겠지만 가장 흔한 방법은 PC 사용자들이 자주 사용하는 콘텐츠나 애플리케이션에 숨겨서 배포하는 방식..