Time for Security

 오늘은 40일차를 맞이하는 한 주의 시작 월요일이었습니다.

 벌써 40대의 숫자로 넘어와버렸네요. 

 7월 13일부터 시작했으니 어느 덧 2달 정도가 지난 것 같습니다.

 오늘은 저번 주에 이어 네트워크 해킹 공격에 대해 교육 받았습니다.

 강사님은 그대로이시구, 공개는 할 수 없지만 잘 만들어진 PPT로 강의해주시기 때문에 교재는 없답니다.

 수업시간에 shodan에 대해 잠시 알려주셨었는데요.

 shodan은 간단히 말해, IoT 검색엔진입니다.

 세계 최초로 만들어졌다고 하는 이 엔진은 보안에 취약한 IoT 기기들을 검색할 수 있어 '어둠의 구글'이라고 부른다고해요.

 수년에 걸친 코딩 작업으로 완성되었다고 합니다.

 다음으로는 DDoS의 개념에 대해 학습하고 실습해보는 시간을 가졌습니다.

 DDoS는 꼭 보안 쪽의 공부를 하고 있지 않아도 한번쯤은 들어봤을 법한 용어일텐데요.

 Distributed Denial of Service의 약자로 여러 대의 공격자를 분산 배치시켜 동시에 작동하게 함으로 특정 사이트를 공격하는 해킹 방식의 하나입니다.

 SYN Flooding, UDP Flooding, ICMP Flooding, Ping of Death, Teardrop, LAND 등 많은 방식의 공격이 있는데요.

 수업 시간에는 이 중에서 몇가지만 골라 실습을 해보았습니다.

 SYN Flooding 공격으로 직접 구성되어진 사이트를 공격해 접속을 마비시켜보았는데요.

 실제 손으로 해보고, 눈으로 보게 되니 머릿속에 더 잘 들어올 수 있었던 것 같습니다.

 3일의 연휴가 끝난 후라 더욱 힘든 일주일이 될 것만 같습니다.