홍콩, 일본 서버 관리자를 위한 피싱대응 가이드 제 1탄~!!

[Global Services]/Asia IDC

이호스트ICT 2015. 8. 27. 16:22

안녕하세요

이호스트데이터센터입니다.

지금도 빈번하게 발생하고 있는 보안 사고에 대해 대처가 많이 미흡한것이 사실입니다.

특히 홍콩, 일본 서버 사용은 해외 호스팅 특성상 보안에 더욱 민감해야 하는것이 사실인데요.

피싱에 대해 알아보고 예방법은 없는지 알아보도록 하겠습니다.

참고로 아래 내용은 한국인터넷 진흥원에서 배포하는 피싱 가이드에서 발췌한 내용입니다.

* 피싱 사고란?

피싱은 보안이 취약한 사이트에서 개인정보등을 추출하기 위해 해커가 위장 홈페이지로 사용하는 것을 말합니다.

일반적으로 보안이 취약한 시스템등에서 피싱사이트 개설이 이루어집니다.

개인정보 유출은 물론 금전적인 이익을 노린 피싱이 자주 발생하고 있습니다.

* 대응의 필요성.

시스템 해킹이나 노출된 취약점 들로 인하여 DDOS 공격, 스팸릴레이, 악성코드 유포지등으로 서버가 활용될 가능성이 있으며 특히 홍콩, 일본등등 해외 호스팅의 경우 더욱 위험에 노출될 확율이 높습니다.

아울러 다른 시스템이나 네트워크에 피해를 줄 수 있기 때문에 위험한 것이지요.

* 피싱 경유지 사고 처리

피싱에 악용되었다는 것은 해킹을 당했다는 의미이므로 사고처리를 위해 먼저 시스템의 root 권한을 이용하였는지 아니면 일반 유저권한을 이용 하였는지 등의 해킹 수준(범위)을 확인해 보아야 합니다.

가장 빨리 확인할 수 있는 방법은 피싱과 관련하여 생성된 파일이나 디렉 토리의 소유권을 확인하는 것입니다.

일반적으로 피싱사이트 차단요청 메일에는 아래와 같이 피싱 URL이 명시되어 있습니다.

만약 root 권한으로 생성되었다면 시스템의 관리자 권한을 빼앗긴 상태이 므로 사고처리가 진행되는 동안에 공격자가 백도어 등으로 다시 접근할 수 없도록 콘솔로 접속하여 네트워크 접속을 끊거나 단일사용자(Single-User) 모드에서 작업하는 것이 안전합니다.

다음 포스팅에는 피싱관련 파일 백업,삭제 시스템 분석등에 대한 2탄을 포스팅하도록 하겠습니다.

보다 안정적이고 빠른 일본,홍콩 서버를 원하신다면 정답은 이호스트에 있습니다.

해외 서버호스팅은 역시 이호스트에 정답이 있습니다.

(일본, 홍콩,러시아,네덜란드,싱가포르,미국 - LA)

궁금하신 사항이나 문의 하실 내용 있으시면 언제든 아래 연락처로 문의 주시면 됩니다.

언제나 상담은 환영입니다~^^

감사합니다.

서비스 문의.

전화 : 070-7600-5521

메일 : jsyoon@ehostidc.co.kr

스카이프 : EhostIDC Hosting Manager

* 일본 서버호스팅

Intel® Xeon® Quad Core L5520 x 2CPU

24GB DDR RAM

1TB SATA3 HDD raid 1 구성.

Intel® Xeon® Quad Core E3 1230 v2

8GB DDR RAM

1TB SATA3 HDD raid 1 구성.

* 홍콩 서버호스팅