모바일 DDoS 공격의 현실화와 ‘좀비스마트폰’ 위협
Source
Evernote/Article Scraps/이제 '좀비스마트폰'…모바일DDoS 현실화.md
Summary
안드로이드 스마트폰을 표적으로 한 악성코드가 유포되며 ‘좀비스마트폰’을 통한 모바일 DDoS 공격이 현실화되고 있다. 공격자는 114 번호 위장 문자나 가짜 업데이트 링크를 통해 악성코드를 설치 유도하며, 차단된 IP를 회피하기 위해 지속적으로 새로운 유포 경로를 생성한다. 4G LTE 환경과 스마트폰의 24시간 연결 특성으로 인해 기존 PC 기반 DDoS보다 더 큰 위협이 될 수 있으며, 저대역폭 웹서버 마비나 이동통신망 자원 고갈을 통한 서비스 장애가 예상된다. 그러나 국내 보안 업계는 PC 기반 공격 대비는 어느 정도 갖췄으나 모바일 DDoS에 대한 대응 체계는 미비한 상태다.
Key Points
- 안드로이드 악성코드를 통한 ‘좀비스마트폰’ 생성 및 모바일 DDoS 공격 기능 확인
- 114 번호 위장, 가짜 요금청구서/업데이트 문자 등 사회공학적 유포 방식 사용
- 4G LTE 속도 및 24시간 연결 특성으로 인한 공격 효율성 증대
- 웹서버 동시접속 한계 초과(저대역폭 DDoS) 및 이동통신망 자원 고갈 가능성
- 국내 보안 업계의 모바일 DDoS 공격 대비 미비 현황