(»ç)Çѱ¹»çÀ̹ö°¨½Ã´Ü www.wwwcap.or.kr


±â°ü&´Üü: Çѱ¹ÀÎÅͳÝÁøÈï¿ø
Á¶È¸: 2455
20140409-KISA_ÀÎÅͳÝÁøÈï¿ø_µðµµ½º_°ø°Ý_´ëºñ_NTP¼­¹ö_º¸¾È_°­È­_´çºÎ.hwp (272KB, DN:514)
KISA, µðµµ½º °ø°Ý ´ëºñ NTP ¼­¹ö º¸¾È °­È­ ´çºÎ  

KISA, µðµµ½º °ø°Ý ´ëºñ NTP ¼­¹ö º¸¾È °­È­ ´çºÎ

Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)Àº ÃÖ±Ù ³×Æ®¿öÅ© ŸÀÓ ÇÁ·ÎÅäÄÝ(NTP) Ãë¾àÁ¡À» ¾Ç¿ëÇÑ ºÐ»ê ¼­ºñ½º °ÅºÎ °ø°Ý(DDoS)ÀÌ ¹ß°ßµÊ¿¡ µû¶ó, NTP ¼­¹ö¸¦ ¿î¿µ ÁßÀÎ ±â¾÷À̳ª ±â°ü¿¡ Ãë¾àÁ¡ Á¡°Ë°ú º¸¾È °­È­¸¦ ´çºÎÇß´Ù.
¡Ø NTP(Network Time Protocol) : Ŭ¶óÀ̾ðÆ®¿Í ¼­¹ö »çÀÌÀÇ ½Ã°£ µ¿±âÈ­¸¦ À§ÇØ »ç¿ëµÇ´Â ÇÁ·ÎÅäÄÝ


Áö³­ 2¿ù ¹Ì±¹ÀÇ º¸¾È¾÷ü Ŭ¶ó¿ìµåÇ÷¹¾îÀÇ °í°´»ç¸¦ ´ë»óÀ¸·Î NTP Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ¿ª´ë ÃÖ´ë ±Ô¸ðÀÎ 400GbpsÀÇ DDoS °ø°ÝÀÌ ¹ß»ýÇÑ ¹Ù ÀÖÀ¸¸ç, ±¹³»¿¡¼­µµ ÃÖ±Ù µ¿ÀÏÇÑ ±â¹ýÀÇ DDoS °ø°ÝÀÌ ¹ß°ßµÇ´Â µî Àü ¼¼°èÀûÀ¸·Î ´ë±Ô¸ð DDoS °ø°ÝÀ» À§ÇÑ »õ·Î¿î À§ÇùÀ¸·Î ºÎ»óµÇ°í ÀÖ´Ù.


±âÁ¸ÀÇ DDoS °ø°Ý ±â¹ýÀÌ ¾Ç¼ºÄڵ忡 °¨¿°µÈ ¼ö¸¹Àº Á»ºñPC¸¦ µ¿¿øÇϴµ¥ ¹ÝÇØ, À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡(CVE-2013-5211)Àº NTP ¼­¹ö¿¡ ÃÖ±Ù Á¢¼ÓÇÑ ½Ã½ºÅÛ ¸ñ·ÏÀ» Àü¼ÛÇÏ´Â Á¤»óÀûÀÎ ¡®monlist¡¯ ¸í·É¾î¸¦ ¾Ç¿ëÇÑ °ÍÀ¸·Î, ´ë±Ô¸ð °ø°ÝÀ» ½±°Ô ÇÒ ¼ö ÀÖ¾î À§Ç輺ÀÌ ´ë´ÜÈ÷ ³ô´Ù.
¡Ø monlist : NTP ¼­¹ö¿¡ ÃÖ±Ù Á¢¼ÓÇÑ 600°³ÀÇ IP Á¤º¸¸¦ Àü¼ÛÇÏ´Â ¸í·É¾î


À̸¦ ÇØ°áÇϱâ À§Çؼ­´Â NTP ¼­¹öÀÇ ¼­ºñ½º(nptd) ¹öÀüÀ» 4.2.7·Î ¾÷µ¥ÀÌÆ®Çϰųª, ¾÷µ¥ÀÌÆ®°¡ ¾î·Á¿î °æ¿ì NTP ¼­¹öÀÇ ¼³Á¤À» º¯°æÇÏ¿© ¡®monlist¡¯ ±â´ÉÀ» »ç¿ëÇÏÁö ¾Êµµ·Ï ºñÈ°¼ºÈ­ÇÏ¿©¾ß ÇÑ´Ù.


¹ÚÁø¿Ï KISA Ãë¾àÁ¡ºÐ¼®ÆÀÀåÀº ¡°Çѱ¹ÀÎÅͳÝÁøÈï¿øÀº NTP Ãë¾àÁ¡À» ¾Ç¿ëÇÑ DDoS °ø°Ý¿¡ ´ëºñÇØ ¸ð´ÏÅ͸µÀ» °­È­ÇÏ°í ÀÖ´Ù. NTP ¼­¹ö¸¦ ¿î¿µÇÏ´Â ±â¾÷À̳ª ±â°üÀº DDoS °ø°ÝÀÇ °¡ÇØÀÚ°¡ µÇÁö ¾Êµµ·Ï Áï½Ã Ãë¾àÁ¡¿¡ ´ëÇÑ º¸¾È Á¶Ä¡¸¦ ÇØ¾ß ÇÑ´Ù¡±°í ´çºÎÇß´Ù.


¸¸¾à, NTP Ãë¾àÁ¡À» ¾Ç¿ëÇÑ DDoS °ø°ÝÀ» ¹Þ°í ÀÖÀ» °æ¿ì¿¡´Â Çѱ¹ÀÎÅͳÝÁøÈï¿øÀÇ DDoS »çÀ̹ö´ëÇǼҸ¦ ÅëÇØ °ø°ÝÀ» ¹æ¾îÇÒ ¼ö ÀÖ´Ù. »çÀ̹ö´ëÇǼÒÀÇ ÀÌ¿ë ¹æ¹ý µî ÀÚ¼¼ÇÑ ³»¿ëÀº ȨÆäÀÌÁö(http://www.krcert.or.kr)¿¡¼­ È®ÀÎÇÒ ¼ö ÀÖ´Ù.

 


                    ¼öÁ¤/»èÁ¦     ÀÌÀü±Û ´ÙÀ½±Û    
NoÁ¦ ¸ñÀÏ ½Ã÷ºÎ´Üü & ±â°ü
511   Á¤º¸È­¿ª±â´É ¿¹¹æÀ» À§ÇÑ Ã»¼Ò³â »çÀ̹ö Àμº±³À° ½Ç...  2014-04-10   Çѱ¹Á¤º¸È­ÁøÈï¿ø 
510   KISA, µðµµ½º °ø°Ý ´ëºñ NTP ¼­¹ö º¸¾È °­È­ ´çºÎ  2014-04-09   Çѱ¹ÀÎÅͳÝÁøÈï¿ø 
509   ¾Ç¼ºÄÚµå´Â ¡®ºÒ±Ý(±Ý¿äÀÏ ¹ã)¡¯ À» ³ë¸°´Ù!  2014-04-03   Çѱ¹ÀÎÅͳÝÁøÈï¿ø 
508   ÀÎÅÍ³Ý ¹× ½º¸¶Æ®Æù °ú´Ù»ç¿ë °³¼±¿¡ Á¤ºÎ°¡ ÆÈ °È¾î...  2014/03/24   Çѱ¹Á¤º¸È­ÁøÈï¿ø 

 
óÀ½ ÀÌÀü ´ÙÀ½       ¸ñ·Ï ¾²±â

[ (»ç)Çѱ¹»çÀ̹ö°¨½Ã´Ü È«º¸½Ç ]