|
 코드번호 : 2 |
|
| 발표자 : 정현철 |
|
| 소속 : KISA |
|
| 부서 : IT 기반보호단/응용기술팀 |
|
| 직위 : 팀장 |
|
| 세션시간 : |
|
| 발표자약력 : |
O 1996. 6월 ~ 현재 : 한국정보보호진흥원 근무
- 해킹/바이러스 사고분석 및 대응 업무 수행
- 보안취약점 점검 및 보안대책 마련 자문 활동 수행
- IDC 안전신뢰성 평가 업무 수행
- 현재 신종 봇넷 능동형 탐지 및 차단기술 개발 중
|
|
|
| 강연요약 : |
봇넷은 악성코드에 감염된 수많은 좀비 PC들을 원격에서 제어하여, 공격자가 원하는 악의적인 행위
를 일사불란하게 수행하는 일종의 사이버 군대 역할을 한다. 봇넷은 협박성 DDoS 공격, 불법 스팸 발
송, 개인정보 유출 등 주로 범죄적인 목적으로 많이 악용되고 있다.
최근 봇넷으로 인한 피해는 지속적으로 증가하고 있어 미래 인터넷의 최대 위협 중의 하나로 인식되
고 있다. 또한, 봇넷의 형태도 기존의 IRC 봇넷에서 탐지 및 대응이 더욱 어려워진 HTTP 봇넷, P2P 봇
넷으로 진화하고 있다.
봇넷 탐지 및 대응은 한 개인이나 기관만의 문제가 아니므로 정부, ISP 사업자, 기업 및 개인이 모두
관심을 가지고 대응을 해야 하며, 국가간 정보교류 및 협력체계 구축도 필요하다.
본 발표에서는 최근 봇넷의 동향 및 피해 현황을 살펴보고, 봇넷을 탐지하고 대응할 수 있는 기법에
대해 살펴보도록 한다.
- 봇넷의 개념 및 동향
- 봇넷 피해 현황
- 봇넷 탐지 기술 동향
- 봇넷 대응 기술 동향
- 봇넷 피해 최소화를 위한 공조체계 구축 방안
|
|
|
|
