무작위 대입, 채굴 악성코드 등 해커 공격에 SSH 서비스 ‘몸살’

SSH	- Secure Shell - 22 포트 사용 - 원격 호스트에 접속하기 위해 사용되는 보안 프로토콜 - 암호화 - 기존 원격 접속을 위해 사용하던 Telnet 등이 암호화를 제공하지 않아 발생하는 문제 개선
절차	- SSH 허니팟을 구성한 뒤 한 달 간 모니터링 - 그 결과, 4,436개 IP에서 약 65만번의 SSH 무작위 대입 공격이 수행됨 - root, admin, user 등 시스템 또는 DB 명을 ID로, 123456, admin 등을 패스워드로 설정하여 무작위 대입 공격 수행 - 무작위 대입 공격을 통해 시스템 접속 성공 후 채굴 악성코드를 실행하기위한 시스템 사양 파악을 선 수행 - 시스템 사양 파악 후 wget 명령을 통해 파일을 다운로드 하거나, 직접 파일을 업로드 등의 방식으로 악성코드 실행 * 허니팟(Honeypot) : 비정상적인 접근을 탐지하기 위해 의도적으로 설치해 둔 시스템
대응	- SSH 서비스 포트 변경 - root 계정의 원격 로그인 금지 - 강력한 패스워드 정책 사용 등 기본적인 보안조치를 충실하게 이행 - 쇼단 등을 이용해 식별되지 않는 SSH 서비스가 있는지 주기적으로 모니터링 - 비식별 자산이 존재하지 않도록 해야함

 

보안뉴스

무작위 대입, 채굴 악성코드 등 해커 공격에 SSH 서비스 ‘몸살’