이   름	(IP : 210.221.204.28)
제   목	[사과문] 네트워크 장애에 관한 사과문 및 대응 과정
등록일	2007-02-05 08:53:09
조회수	4179
내   용	[사과 공지] 네트워크 장애에 관한 사과문 및 대응 과정 TopMania의 운영자입니다. 우선 2007-02-03 에 발생되었던 네트워크 장애에 관련하여 이용에 불편을 겪으신 고객님들께 진심으로 고개숙여 사과드립니다. 서비스 정상화가 더욱 시급한 문제이기 떄문에 조치 후 공지 올리게 된점 양해 부탁 드리겠습니다. 이번 탑매니아에서 일어났던 사고에 대해 요약하여 안내해드리겠습니다. - 최초 발생 시점 : 2007년 02월 03일 오후 02:40분경 - 공 격 방 법 : 좀비서버 및 좀비 PC 를 이용한 UDP Flood Attack - 공 격 형 태 : 네트워크 대역 한계를 넘어서는 네크워크 재밍 공격 (DOS : Denial Of Service : 서비스 방해공격) - 공격 프로 토콜 : UDP,ICMP - 참 고 : 공격 받은 서버가 위치한 네트워크 스위치의 MRTG 첨부 - 공 격 피 해 : 해당 서버의 트래픽 증가로 같은 대역폭의 타 서버까지 서비스 거부 이번 장애가 일어난 서버는 윈도우 웹호스팅 서버 중 1대 입니다. 이같은 문제가 생긴것은 DOS 라는 공격으로 불특정 다수 공격입니다. 이 공격을 받게된 서버는 트래픽을 발생시켜 같은 IP대역에서 사용중인 다른서버까지 트래픽 장애를 일으켜 서비스를 거부하게 되며 네트웍을 마비 시킬 수 있습니다. 이로 인해 공격을 직접 받는 서버 이외의 다수의 서버가 서비스를 거부하여 바로 조취를 취하였습니다. 공격을 받은 호스팅 서버1대 외에 같은 네트웍 서버 약150 대 가량이 네트워크에 간헐적인 장애가 있었습니다.' 현재 공격을 받았던 서버는 다른 네트웍으로 격리 된 상태 입니다. 2007년 02월 03일 오후 2:45 사건 발생 대응 조치 - 최초 공격시 대응 조치 (공격을 받은후 대부분 2~30분 이내에 조치 완료) 2007-02-03 오후 2:45분경 포트 모니터링을 통하여 서비스 장애 발견 즉각적인 대응 조치로 IDC 관제 센터를 통하여 문제가 되는 서버 찾음. 문제점을 파악하는 도중 같은 대역의 다른 서버까지 서비스를 거부하여 DOS 공격으로 판단. 즉각적인 조치로 문제가 되는 해당 서버의 IP를 차단하고, 바이러스, O/S 및 하드웨어 결함, 악성 코드 유무, 백도어 유무등의 검사를 하였으나 서버의 특별한 문제점이 보이지 않아 약 2시간 후 서비스를 재개하였습니다. 추가 적인 문제 발생에 대응 하고자 휴무 직원 2인 IDC로 호출. 오후 6시 도착. - 2차 공격시 대응 조치 2007-02-04 오후 9:00 경 같은 서버로 재공격 시도, 재공격이 들어와 해당 서버의 IP를 차단하였습니다. 이미 한번의 공격을 받은 후라 고사양서버로 교체하고 O/S 재 설치 및 고객님의 자료보호를 위하여 추가적인 백업 및 수동으로 Home 폴더 및 D/B 파일 복원 후 재차 서비스 재개를 하였으나, 반복하여 공격시도가 있었습니다. 이 과정에서 공격을 하고있는 IP를 막기 위해 IDC에 역추적과 IP 차단을 의뢰하였으나 불특정 다수(보통 300개 이상)의 IP이기 때문에 차단 할 방법이 없어 대안을 수립 회의. - 현 상황 대응 조치 2007-02-05 오전 5:00 고객님들의 웹사이트 내의 웹프로그램의 취약점은 분석하지 못하였으나 장비 및 OS, 기타 점검사항에 취약점을 발견하지 못하여 임시 방편으로 해당네트워크에서 분리하여 서비스 재개 중. 현재까지는 정상 작동중 이나 위험 요소가 있다고 판단된어 반복 모니터링, 긴급 복구 서버를 준비 원활한 서비스를 위해 해당서버를 격리 하여 다른 고객님의 불편을 최소화 하기 위해 노력하였으나, 긴급 장애 조치로 해당 서버에서 호스팅 서비스를 받으시던 고객님께 충분한 안내를 해드리지 못한점 고개숙여 사과 드립니다. 이번 사고가 주말에 일어나게 되어 정상 근무하던 기술 지원 팀의 2인이외에 휴무중이던 2인이 비상사태 출근으로 고객님의 안정된 서비스 재개를 위해 노력 하였습니다. 앞으로 장애처리속도를 더욱 더 높이도록 불철주야 공부하고 노력하겠습니다. 이러한 사태가 일어나게 된 점 진심으로 사과 드리며, 더욱 노력하는 탑매니아가 되겠습니다. 참고 자료. 금번 네트워크 장애는 저희 탑매니아 뿐만 아니라 최근 IDC 관련업계가 동시에 겪고있는 문제점입니다. 아래의 링크는 얼마전 보안 뉴스의 올해 주요 이슈라 말하고 있는 내용 입니다. [인터넷침해사고대응지원센터 김우한 센터장 의 인터뷰] http://www.boannews.com/media/view.asp?idx=4726 관련기사를 통해 DOS 공격의 내용을 파악하실수 있습니다. 현재 많은 서버 호스팅 업계에서 공격을 당하고 있지만 현재까지 명확한 해결책이 없는 실정입니다. 크래커들이 없어져 서로가 가해자가 되고 동시에 피해자가 되는 이런 일 들이 더 이상은 일어나지 않았으면 하는 바램입니다. 동종 업계의 최근 비슷한 사고 사례 [스마일서브] 스마일서브- http://www.1000dedi.net/hosting/gnuboard4/bbs/board.php?bo_table=commonBoard&wr_id=119