미래부, 공유기 보안 강화대책 발표
SK브로드밴드 침해사고 민관합동조사단 조사결과
□ 사고 개요
o 사고 일시 : 2014.11.29(토), 10:45 ~ 12:09(84분)
o 사고 내용 : SK브로드밴드 DNS(서초IDC, 동작IDC) 대상 DDoS 공격(3차례)
- 1차 10분(10:45~10:55), 2차 14분(11:17~11:31), 3차 8분(12:01~12:09) 등 총 32분
- 서초IDC는 1차 공격 이후 1시간(11:00~12:07) 가량 라우터 장애(CPU 과부하) 발생
o 피해 내용 : 인터넷 접속 중단(1·3차 공격, 18분) 및 지연(68분)
- 2차 공격(14분)은 보안장비 IPS에서 차단되었으며, 라우터 장애시에도 해당 트래픽이 타 국사로 우회되어 서비스 중단은 없었으나, 복구과정에서 일부 접속 지연 발생
공유기 보안 강화대책 발표
SK브로드밴드가 DDoS 공격을 3차례 받아 인터넷 접속이 중단되고 지연됐던 때는 언제야
2014.11.29