์ธํฐ๋ท ์ฐ๊ฒฐ ์ค๋จ
- investigating
์ฐ๋ฆฌ๋ ํ์ฌ์ด ๋ฌธ์ ๋ฅผ ์กฐ์ฌํ๊ณ ์์ต๋๋ค.
- identified
BinaryLane์ ์ฐ๋ฆฌ์ ์ ์ฒด ์์จ ์์คํ ์ ํ๊ฒํ ํ๋ ๋๊ท๋ชจ denial-of-service ๊ณต๊ฒฉ์ ๋์ํ๊ณ ์์ต๋๋ค. ๊ณต๊ฒฉ์ ์ฐ๋ฆฌ์ 1 ์ฐจ์ ์ธ ์๋ฅ์ ์ํฅ์ ๋ฏธ์น ์ ๋๋ก ํฌ๊ฒ๋์์ต๋๋ค. ๊ณต๊ธ์, ๋๊ฐ ์ฐ๋ฆฌ์ ํฌํธ๋ฅผ ๋๋กญํด์ผ ๋ช ๋ฒ ์์ ์ ๋ ๋์ ๋คํธ์ํฌ๋ฅผ ๋ณดํธํ๊ธฐ ์ํด - ๊ฐ์ฅ ์ต๊ทผ ๊ณต๊ฒฉ์ ์ฐ๋ฆฌ๊ฐ ๋ค์ ์ถ๊ฐ ๋ ๊ฐ ์๊ฐ์ ์ฌ๊ฐํ๊ธฐ ๋๋ฌธ์. ํ์ฌ ์์น ์ฐ๋ฆฌ์ ์ด์ฐจ ์ ์คํธ๋ฆผ์ ํตํด ํธ๋ํฝ์ ํตํฉ, ์ด๋ ํ๋ซํผ์ด ๋๋ฌํ์ง๋ง ๊ฐ์ ๋ ์ฒ๋ฆฌ๋๊ณผ ๋ ๋์ ๋๊ธฐ ์๊ฐ์ผ๋ก ์๋๋ ์ธ๋ถ ๊ตํต, ์ด๋ ์ด์ฐจ ๊ณต๊ธ์์ ๋ฐ์๊ตญ์ ์ง์ค๋ฉ๋๋ค. ์ฐ๋ฆฌ๋ 4 : 00 PM AEST์์ ์ง์ ๊ฐ๋ฅํ ๊ฒฝ๋ก ์ ๋ฌ์ ๋์ํ๊ณ ํํ์ผ๋ก ์ฐ๋ฆฌ๋ ๋ค๋ฅธ ํธ์ฃผ ์บ๋ฆฌ์ด์ ํจ๊ป ์ผํ๊ณ ์์ต๋๋ค (์ฐ๋ฆฌ๊ฐ ๊ฐ์ง๊ณ ์๋ ๋๊ตฌ์ ํจ๊ป ๋ชจ๋ ๋ฐ์ดํฐ ์ผํฐ์ ์ง์ ์ฐ๊ฒฐ) ์ํ์ ๋ํ ์ถ๊ฐ ์ฉ๋์ ์จ๋ผ์ธ์ผ๋ก ๊ฐ์ ธ๋ค. ๊ณ ๊ฐ ๋ฐ์ดํฐ๋ ์ํํ์ง ์์ต๋๋ค. ์ด๊ฒ์ ๋คํธ์ํฌ ์์ค์ ๊ณต๊ฒฉ์ด๋ฉฐ ์นจ์ ์ด ์๋๋๋ค. ์ฐ๋ฆฌ๋ ์คํ 4์ ์ดํ์ ๋ ๋ง์ ์ ๋ฐ์ดํธ๋ฅผ ์ฆ์ ๊ฒ์ํฉ๋๋ค. ๊ฐ์ฌํฉ๋๋ค.
- identified
์ฐ๋ฆฌ๋ ์ด์ ์ฐ๋ฆฌ์ ๊ธฐ๋ณธ ์ ์คํธ๋ฆผ๊ณผ ํจ๊ป ๋ง๋ฌ๊ณ ๋คํธ์ํฌ์ ์์ ์ฑ์ ๋ฐํํ๋ ๊ณํ์ ํฉ์ํ์ผ๋ฉฐ, ๊ทธ ๊ณํ์ ์ด์ ๊ตฌํ๋ฉ๋๋ค. ๋ณ๋ ฌ์์ ์ฐ๋ฆฌ๋ ๊ณผ๊ฑฐ ์๊ฐ ์ด์ ์ง์์ ์ธ DDoS ์ํ์ ๋ํ ์จ๋ผ์ธ ์ถ๊ฐ ์ฉ๋์ ์ ๊ณตํ๊ธฐ ์ํด ์ถ๊ฐ ์ ๊ณต ์ ์ฒด์ ํจ๊ป ๋ ธ๋ ฅํฉ๋๋ค. ์ฐ๋ฆฌ๋ ์คํ 6์ 30 ๋ถ์ ๋ค์ ์ ๋ฐ์ดํธ๋ฅผ ๊ฒ์ํฉ๋๋ค. ๋น์ ์ ์ง์์ ์ธ ์ธ๋ด์ ๊ฐ์ฌ๋๋ฆฝ๋๋ค.
- monitoring
์ ๋ฐ์ดํธ - ์ผ๋ฐ์ ์ผ๋ก ๋ณต์ ๋ ์๋น์ค, ์ง์์ ์ธ ๋ชจ๋ํฐ๋ง ์ฐ๋ฆฌ๋ ์ฐ๋ฆฌ๊ฐ ๊ด์ฐฐ ํ ๊ฐ์ฅ ํฐ DDoS ๊ณต๊ฒฉ์ ๋จ์์๋ ๊ฒ์ ๊ณ์ํฉ๋๋ค. ์ฐ๋ฆฌ์ ์ฃผ์ ์ ์คํธ๋ฆผ์ ์ํฅ์ ์ต์ํํ๋ ๋ก์ปฌ ์ ์ฑ ์ ๊ตฌํํ์ต๋๋ค. ๊ทธ๋ฆฌ๊ณ ์ฐ๋ฆฌ๋ ํธ๋ํฝ์ ํก์ํ๊ธฐ ์ํด ๋ช ๊ฐ์ง ์ถ๊ฐ ํํธ๋๋ฅผ ์ฐธ์ฌํ์ต๋๋ค. ์ผ๋ถ๋ ๋ณผ๋ฅจ์ ์ฒ๋ฆฌ ํ ์์๋ ๊ฒ์ด์ง๋ง ๋ค๋ฅธ ์ฌ๋๋ค์ ์ด์ ๊ธฐ์ฌ ์ฉ๋์ด ์ฑ๊ณต์ ์ผ๋ก ์์ต๋๋ค. ์๋น์ค ์ด์ ์ผ๋ฐ์ ์ผ๋ก ์ฌ์ฉํ ์ ์์ผ๋ฉฐ, ์ฐ๋ฆฌ๋ ๋ค์ 12 ์๊ฐ ๋์ ๊ณ์ ๋ชจ๋ํฐ๋ง ํ ๊ฒ์ ๋๋ค. ๊ทธ๋ฆผ์ด ์ฌ๋ฃ๋ก ๋ฐ๋๊ฑฐ๋ ๋ชจ๋ํฐ๋ง ์ฐฝ์ด ์๋ฃ๋๋ฉด ๋ ์ ๋ฐ์ดํธ๋ฉ๋๋ค. ์ค๋๋ถํฐ ๋น์ ์ ์ธ๋ด์ ๊ฐ์ฌ๋๋ฆฝ๋๋ค.
- monitoring
์ฐ๋ฆฌ๋ ์ฃผ๋ง์ ์ฐ๋ฆฌ์ ๋์ POPs์ ๊ฐ๊ฐ์ ๊พธ์คํ ์ง๋ ํ๋ณต ์ง์ ์ ์ธ ์ฐ๊ฒฐ์ ๊ณ์ํ๊ณ , ์ฐ๋ฆฌ์ ์์น์ ๋๋ค์๋ ์ง๊ธ ์ ์์ ์ธ ์ง์ ์ ์ธ ์๋น์ค๋ก ๋๋ ค๋ณด๋์ต๋๋ค. ํผ์ค์ ์ ๋ค๋ ์ด๋๋ ์ฌ์ ํ ์๋๋๋ฅผ ํตํด ์ํ๋๊ณ ์๋ ๋ ๊ฐ์ ๋จ์์๋ ์ฌ์ดํธ์ ๋๋ค. ์ ์คํธ๋ฆผ ๊ฒฝ๋ก๋ ์จ๋ผ์ธ์ผ๋ก ๋ค์ ๊ฐ์ ธ ์์ต๋๋ค. ๋ ๋์์ ๊ณ ๊ฐ์ ๊ตญ์ ๋ชฉ์ ์ง์ ์ฝ๊ฐ ๋์ ๋๊ธฐ ์๊ฐ์ ๋ณผ ์ ์์ง๋ง, ์๋น์ค๊ฐ ์ ๊ณต๋๋ค. ์ฐ๋ฆฌ๋ ์ค๋ ๋์ค์ ์ง์ ์๋น์ค์ ํผ์ค์ ์ ๋ค๋ ์ด๋๋ฅผ ๋๋ ค ๊ธฐ๋ํฉ๋๋ค. ์ฃผ๋ง์ ๋์ด ๋คํธ์ํฌ๋ ๊พธ์คํ ์ ์ง - ํ ๋ฒ ์ฐ๋ฆฌ๋ ๊ธ์์ผ ์ ๋ ์ ์์ ์ ์ธ ๊ตฌ์ฑ์ ๋๋ฌํ๋ค, ์ฐ๋ฆฌ๋ ๋ ์ด์ ๊ณ ๊ฐ ์ ํด ์ด๋ฒคํธ๋ฅผ ๊ด์ฐฐ, ๋ฐ ์ ์ฒด ์ฉ๋์ ๊ฑธ์ณ ๊ฐ์ต. ์ฐ๋ฆฌ๋ ํญ์ ๋ฐ์ ํ๊ฒ ๊ฐ์ํ๊ณ ๋ฌด์์ด๋ ์ ๊ฐ์ง๊ณ ๊ฐ ํ์๊ฐ ์์ต๋๋ค ๋ณต๊ตฌ ์์ ์ด ์ด๋ฏธ ์งํ ์ค์ ๋๋ค. ์ฐ๋ฆฌ๋ ๋ชจ๋ POP๊ฐ ์ ์ ์ง์ ์๋น์ค ๊ตฌ์ฑ์ผ๋ก ๋์์ฌ ๋๊น์ง์ด ์ฌ๊ฑด์ ์ด์ด๋๊ณ ์๊ธฐ ๋๋ฌธ์ ํ ๋ฒ์ ์๋น์ค๊ฐ ์ ์ฉํ๊ธฐ ๋๋ฌธ์ ์ฐ๋ฆฌ๋์ด ์ด๋ฒคํธ์ ๊ณต๊ฐ ๊ธฐ๋ก์ ์ํ๊ธฐ ๋๋ฌธ์ ๋ถ๋ถ์ ์ผ๋ก ์์ ํ ๋ณต์์ ๋ฐ์ํฉ๋๋ค. ์ฐ๋ฆฌ๋ ๊ณ์ํ ๊ฒ์ ๋๋ค ๋๋จธ์ง ์ฌ์ดํธ๋ก ํฌ์คํธ ์ ๋ฐ์ดํธ๋ ์จ๋ผ์ธ์ผ๋ก ๋์ ์ค๊ณ , ๋ชจ๋ ๊ฒ์ด ์์ ํ ๋ณต์๋๋ฉด ์ต์ข ๋ง๊ฐ ์์ฝ. ๊ธ์์ผ์ ํผ๋๊ณผ ์ฃผ๋ง์ ํตํด ๋น์ ์ ์ธ๋ด์ ๋ค์ ๊ฐ์ฌํ์ญ์์ค. ์ฐ๋ฆฌ๋ ์ถฉ๊ฒฉ์ ๋ํ ์ง์ฌ์ผ๋ก ์ฌ๊ณผ, ์ฐ๋ฆฌ๋ ์ฐ๋ฆฌ๊ฐ ์ฌ๊ฑด์ ํตํด ์ผํ๋ฉด์ ๊ณ ๊ฐ์ ์ํด ์ดํด๋ฅผ ํ๊ฐํฉ๋๋ค.
- monitoring
Adelaide์ Perth๋ 6์ 24๋ถ AEST ๋ง์ง๋ง ๋ฐค (์์์ผ 18 5 ์)์ ์ง์ ์๋น์ค ์ฐ๊ฒฐ์ ๋ฐํ๋์ด ๋ชจ๋ ๋์ POP์ ๋ณต์์ ์ ์ ์ ์คํธ๋ฆผ ๊ฒฝ๋ก์ ์๋ฃํ์ต๋๋ค. ๋คํธ์ํฌ๋ ์ด์ ๋ชจ๋ ์์น์ ์ ์์ ์ธ ๊ตฌ์ฑ์์ ์์ ์ ์ด๊ณ ์ด์๋ฉ๋๋ค. ์ฐ๋ฆฌ์ ์ผ์ ์ง๊ธ ์กฐ์ฌ ๋ฐ ์น๋ฃ์ ๋ฅ๋์ ์ผ๋ก ํ๋ณต์์ ๊ต๋ํฉ๋๋ค. ์ฐ๋ฆฌ๋ ์ฐ๋ฆฌ์ ์ ์คํธ๋ฆผ ๊ณต๊ธ์์ ํ๋ ฅํ์ฌ ๊ธ์์ผ์ ์ด๋ฒคํธ์ ์ ์ฒด ๊ทธ๋ฆผ์ ์ดํดํ๊ณ ๋ฏธ๋์ ์ ์ฌํ ๊ณต๊ฒฉ ํจํด์ ๋ํ ์ฐ๋ฆฌ์ ๋ ธ์ถ์ ์ค์ด๊ธฐ ์ํด ๊ตฌ์กฐ์ ๋ณํ๋ฅผ ์๋ณํฉ๋๋ค. ๊ธฐ์ ์กฐ์ฌ์ ์ผ๋ถ๋ ํธ์ฃผ ์ ํธ ๊ฐ๋ ๊ณผ ํ๋ ฅํ์ฌ ์ด๋ฆฐ ๊ฒฝ์ฐ ์ฒ๋ฆฌ๋ฉ๋๋ค. ์ ์ฒด ๊ฒ์๋ฌผ์ ๋ํ ๊ฒํ ๋ ์กฐ์ฌ ๋จ๊ณ๊ฐ ์๋ฃ๋๋ฉด ๊ฒ์๋๋ฉฐ ASD ์ฐธ์ฌ๋ ์ฐ๋ฆฌ๊ฐ ๊ทธ๊ฒ์ ๋น๊ตํ์ง ์๊ณ ๊ธฐ์ ์ฌ์ง์ ๊ณต์ ํ ์์๋ ์์ ์ ์์ต๋๋ค. ํด๋น ์ด์ฉ ํ๊ธฐ์ ๋ฌ๋ฆฐ ์ฝ๋ฉํธ๊ฐ ์์ต๋๋ค. ์ด์ ์ ๋ฐ์ดํธ์์ ๋ฆฌํ ์ผํ๊ธฐ ์ํด: ์ด๊ฒ์ ์ฐ๋ฆฌ์ ๊ณต๊ณต IP ๊ณต๊ฐ์ ๋๋ฌ์ฑ์ ์ํฅ์ ๋ฏธ์น๋ ๋คํธ์ํฌ ์์ค์ denial-of-service ์ด๋ฒคํธ์์ต๋๋ค. ๋ณด์ ์นจํด ๋๋ ์นจ์ ์ด ์๋๊ณ , ๊ณ ๊ฐ ์์คํ ์ด ์ก์ธ์ค๋์ง ์์๊ณ , ๊ณ ๊ฐ ๋ฐ์ดํฐ๋ ์ด๋ ํ ๋ฐฉ์์ผ๋ก๋ ์ฐธ์ฌํ์ง ์์์ต๋๋ค. ๊ณ ๊ฐ ์์ ์ ์ผ๋ฐ์ ์ผ๋ก ์๋ํ๋๋ก ๊ณ์๋ฉ๋๋ค. ์ฐ๋ฆฌ๋์ด ์ฌ๊ฑด์ด ๊ฒ์ ๋ ๋๊น์ง ๋ชจ๋ํฐ๋ง ์ํ์ ์ด๋ ค์์ ๊ฒ์ ๋๋ค. ๋น์ ์ ์ธ๋ด๋ฅผ ์ํด ๊ฐ์ฌํ์ญ์์ค, ๊ทธ๋ฆฌ๊ณ ์ฃผ๋ง์ ๊ณ ๊ฐ์๊ฒ์ ๋ฐ์ ๊ฑด์ค์ ์ธ ์๊ฒฌ.
- resolved
์ด ์ ๋ฐ์ดํธ๋ ๊ธ์์ผ 15 May์ ์ฌ๊ฑด์ ๊ณต์์ ์ผ๋ก ๋ซ์ต๋๋ค. ์ด๋ฒคํธ๋ฅผ ์์ฝํ๋ ค๋ฉด : ์คํ 12์ 30 ๋ถ์์ ์ฐ๋ฆฌ์ ๋คํธ์ํฌ๋ ์ฐ๋ฆฌ์ ์ ์ฒด ๊ณต๊ณต IP ๊ณต๊ฐ์ ๊ฑธ์ณ ๊ท ๋ฑํ๊ฒ ์ง์๋๋ ๋๊ท๋ชจ ์ฒด์ denial-of-service ๊ณต๊ฒฉ์ ์ํด ๋์๋์๋ค - ์ฐ๋ฆฌ๊ฐ ๊ด์ฐฐ ํ ๊ฐ์ฅ ํฐ. ๋ณผ๋ฅจ์ ์ฐ๋ฆฌ์ ๊ธฐ๋ณธ ์ ์คํธ๋ฆผ์ ๊ตญ์ ์ด์ก ์ฉ๋์ ์ด๊ณผ, ๋๊ฐ ๊ทธ๋ค์ ๊ด ๋คํธ์ํฌ ๋ณดํธ๋ฅผ ์ํด ๋ช ๋ฒ ์ฐ๋ฆฌ์ ์ฐ๊ฒฐ์ฑ์ ๋จ์ด์ก๋ค. ์๋น์ค๋ ์คํ 7์ 12 ๋ถ์ ์ํด ๋ณต์ ๋ ์ผ๋ฐ์ ์ธ ๊ฐ์ฉ์ฑ๊ณผ ํจ๊ป, ์คํ๋ฅผ ํตํด ๋์ฒด ๊ฒฝ๋ก๋ฅผ ํตํด ๋๋ฌ ํ ์์์์ต๋๋ค. ์ ๋ ๊ณผ ๋ชจ๋ ๋์ POP๋ ์์์ผ 18 May์ ์ํด ์ ์์ ์ธ ์ง์ ์๋น์ค ๊ตฌ์ฑ์ผ๋ก ๋ฐํ๋ฉ๋๋ค. ์์์ ์ธ๊ธ ํ๋๋ก: ์ด๊ฒ์ ๋๋ฌ ๊ฐ๋ฅ์ฑ์ ๋คํธ์ํฌ ์์ค์ ๊ณต๊ฒฉ์ด์๋ค. ๊ทธ๊ฒ์ breach ๋๋ ์นจ์ ์ด ์๋๊ณ , ๊ณ ๊ฐ ์์คํ ์ ์ก์ธ์ค๋์ง ์์๊ณ , ๊ณ ๊ฐ ๋ฐ์ดํฐ๋ ๊ด๋ จ์ด ์์ต๋๋ค. ์ด ์ฌ๊ฑด์ ๋ํ Australian Signals Directorate์์ ์ฐ๋ฆฌ์ ์ฐธ์ฌ๋ ์ฐ๋ฆฌ์ ์ธก์์ ๊ฒฐ๋ก ์ ๋ด๋ ธ์ต๋๋ค, ์ ๊ณต๋๋ ๋ชจ๋ ์๊ตฌํ ๋ฌผ์์ ๋๋ถ์ด ๋๋ ํ๊ณํ์ต๋๋ค. ์ฐ๋ฆฌ๋ ๋ค์ ๊ทธ๋ค์ patience ๋ฐ ์ฐ๋ฆฌ๊ฐ ๋ฐ์ ๊ฑด์ค์ ์ธ ์๊ฒฌ์ ๋ ํ ์ฐ๋ฆฌ์ ๊ณ ๊ฐ์ ๊ฐ์ฌ ํฉ๋๋ค. ์ด ์ฌ๊ฑด์ ์ด์ ํด๊ฒฐ๋์์ต๋๋ค.
๊ณต์ ์ธ์๋ํธ ์ ๋ฐ์ดํธ๋ฅผ ์๋ ๋ฒ์ญํ์ต๋๋ค.