사이버 시위, 효과 있나

밑에 글은 딴지일보의 사이버시위에 대한 글인데요
음 암튼 제 생각도. 본문에서와 마찬가지로
더욱 효율적인 시위가 필요한거 같습니다.
글이 너무 길어서 생략을 했는데.

백만이 서버 다운시킨다고 아까운시간과
노력을 낭비하는 것보다 한명의 실력있는
해커가 홈피에.. oh no!!! fuck you!!
한줄 남기는 것이 더 큰 효과가 있다구
생각합니다.
그런 해커는 한국에 없나요?

전체글보기 ============중략=============

가장 간단한 사이버 공격의 형태로 DoS를 들 수 있다. 시바스러운 미국의 언어로 Denial of Service이며, 울나라 말로 억지로 같다 붙이면 서비스 거부 공격이다.

역시 예를 들어 설명해 보겠다. 딴지 서버가 있다. 이 서버는 1초에 100명의 클라이언트에게 페이지를 제공할 수 있는 성능을 가지고 있다. 즉 1초에 100명, 1분에는 6000명 정도의 딴지 독자들이 이 페이지를 볼 수 있는 것이다. 근데 어떤 시바스러운 놈이, 쉽게 이해하기 위해 이를 스티브 류, 줄여서 류라고 부르겠다. 류가 총수의 콧수염이 너무 추하다는 이유로 불만을 가지고 자신의 컴퓨터에 100개의 인터넷 익스플로러를 띄워 놓고, 1초에 1번씩 계속 '새로고침'버튼을 누르는 거다. 불가능한 일이라고? 4급 판정 받은 허리로 고난이도의 땐스를 구사했던 놈이다. 이정도는 가뿐하다(물론 실제 해커들은 이러한 작업을 자동적으로 반복해주는 프로그램을 사용한다).

이렇게 되면 딴지 서버가 제공할 수 있는 성능을 류 혼자 독차지하게 되고, 다른 선량한 딴지 일보의 독자들은 딴지 서버가 제공하는 웹 페이지를 받지 못하거나, 아님 웹 페이지를 보는데 아주 많은 시간이 걸리게 된다. 만약 류가 150개의 인터넷 익스플로러를 띄우게 되면? 딴지 서버는 자신의 성능을 초과하는 서비스를 제공하느라 헥헥대다 뻗어버리는 수도 있다. 즉 다운되게 되는 것이다.

불이 나게 키보드를
누른다 해도...

그러나 이러한 공격은 아주 원시적인 형태이며, 서버 입장에서는 쉽게 막아낼 수가 있다. 딴지 총수가 우연히 보니 어떤 ip주소에서 계속 반복적으로 웹 페이지를 요청하고 있는 것이다(서버 컴퓨터에서는 이런 것을 쉽게 알아낼수 있는 기능들을 아주 많이 제공한다). 딴지 총수는 간단히 그 ip의 컴퓨터에서는 자신의 서버에 접속하지 못하게 조치한다(서버 컴퓨터는 이런기능 역시 아주 많이 제공한다. 그리고 아주 간단하다). 그리고 다시 수염을 정성스레 다듬는다.

이때 류쪽의 웹 브라우저에서는 서버 컴퓨터에 접근 할 수 없다는 오류 메시지가 발생한다. 이 메시지는 공격이 성공했을 때 나타나는 메시지와 동일하므로, 류는 자신의 시위가 성공했다고 생각하고, 이러한 상황을 지속적으로 유지하기 위해 더욱 신이 나서 새로고침 버튼을 반복적으로 누른다.

필자처럼 컴퓨터 과학을 전공한 사람들을 류가 처한 상황을 가리켜 전문용어로 '삽질하네'라고 일컫는다.

이제 여기서 보다 발전한 형태인 DDoS(Distributed Denial of Service, 분산 서비스 거부 공격)에 대해서 알아보자. 역시 예를 들겠다.

기뻐하던 류는 딴지 서버의 상황을 보다 면밀히 조사하다(실제로 해커들은 자신이 공격할 대상에 대한, 자세한 정보를 알아보는데 굉장히 많은 시간과 노력을 투자한다) 자신이 삽질을 하고 있었음을 깨닫는다. 이에 격분, 방법을 바꾸어 바이러스를 만들어 배포하게 된다. 이 바이러스는 감염력이 높으며, 실제 하는 일은 딴지 일보의 서버 컴퓨터에 반복적으로 접근하는 것이다. 즉 이 바이러스에 감염된 모든 컴퓨터들이 갑자기 딴지일보를 공격하기 시작하고, 딴지일보의 서버는 헥헥거리기 시작한다. 불특정 다수의 컴퓨터로부터 공격이 이루어지므로 딴지일보 쪽에서는 자신의 서버가 공격 받는다는 사실조차 알아내기가 쉽지 않다. 이제 총수는 수염을 다듬을 틈도 없이, 자꾸만 다운되는 서버를 되살리는 일에만 매달리게 된 것이다.

위의 상항이 지금 우리가 하고자 하는 '사이버 시위'의 상황이랑 유사하다. 바이러스를 이용하지는 않지만 작금의 사태에 분노한 수많은 네티즌들이 시위에 참여하게 되고 이는 곧 불특정 다수에 의한 공격이 이루어지게 되는 것이다.

그럼 이제 시위의 대상이 된 서버들이 뻗는 일만 남은 것이가?

불행히도 택도 없는 일이다. 우리의 시위로 www.saltlake2002.com 과 www.msnbc.com 의 서버 컴퓨터가 다운된다면 파리는 새다.

일단 서버측의 상황이 그렇게 만만하지가 않다. 좋은 서버 컴퓨터들은 여러분들이 사용하는 일반적인 컴퓨터와는 다르다. 일단 생김새부터 우왁스럽게 생겼고 크기도 냉장고만한 것들이 많다. 게다가 그런 컴퓨터에는 CPU가 4개, 6개 혹은 많은면 12개에 메모리 용량도 몇 기가바이트를 훌쩍 넘기는 경우가 대부분이다.

사실 이런 컴퓨터로도 1초에 만개 이상의 요청을 처리하는 것은 거의 불가능하다(사실 웬만한 컴퓨터로도 1초에 몇 백 명 이상을 처리하는 것은 무리이다). 그래서 나온 것이 클러스트링과 로드 밸랜싱이다. 쉽게 얘기해서 컴퓨터 여러대를 연결해서 사용하는 것이다.

예를 들어 딴지일보가 나날이 발전해 1초에 500명 정도의 방문자가 생겨버렸다. 기존의 서버로는 이런 처리량을 보일 수 없으므로 서버 9대를 더 구입해서 이를 연결해 처리하는 것이다. 하나의 서버가 100명을 처리할 수 있다면 10대의 컴퓨터를 클러스터링 하면 500에서 800명 정도를 처리할 수 있게 된다.(여러가지 이유로 10대를 연결했다고 해서 성능이 x10이 되는 것은 아니다. 그리고 x10에 근접한 처리량은 보이게 하는 것이 바로 기술력이다.) 게다가 이런식으로 시스템을 구성하면 한 두 대의 서버 컴퓨터가 다운 되더라도, 전체 시스템은 아무런 이상이 없게 된다.

당연히 www.msnbc.com 과 www.saltlake2002.com 은 이런 식으로 구성이 되어 있을 것이다. 거기다 이들은 이런 사이트 운영에 대한 많은 기술력을 가지고 있다. 마이크로 소프트가 nbc와 msnbc 사이트를 처음 만들었을 때 이런 문제로 많은 어려움을 겪었지만, 지금은 9.11 테러 사태등을 수 없이 거쳐 이런 폭발적인 접속량의 증가에도 대처할 수 있는 충분한 노하우를 가지고 있는 것이다. 즉 만만한 놈들이 아니며, 마이크로 소프트도 이런 자신감이 있었기에 이번 동계 올림픽 주관 컴퓨터 회사로 나온 것이다(기억해 보면 알겠지만 그동안의 올림픽은 쭉 IBM이 담당했었다.)

사실 이런 대규모의 사이트에 지금 우리가 하고 있듯이 접속량만을 폭발적으로 늘여 공격하겠다는 것은 거의 불가능한 일이다. 그래서 실제 해커들은 서버 시스템의 약점을 찾아 끝까지 물고 늘어지는 수법을 쓴다.

예를 든다면 우리가 서버 컴퓨터에 웹 페이지를 요청할 때, 실제 인터넷망으로는 '누가' '어떤 페이지'를 요청하고 있다는 정보가 전송되게 되며 이를 패킷이라고 한다(사실 네트웍을 통해 전송되는 정보는 모두 패킷이라는 형태로 날라간다). 해커들은 서버를 구성하는 소프트웨어들의 논리상의 오류(버그라고 한다)를 분석해내서 이들 패킷을 비정상적으로 변경시키는 것이다. 즉 정상적인 패킷의 경우 초당 10만 개를 처리할 수 있는 서버이지만, 특성한 정보를 조작한 비 정상적인 패킷에 대해서는 이를 잘 처리하지 못해 초당 만 개 밖에 처리하지 못하는 경우가 있을 수 있고 이럴경우 비정상적인 패킷으로 공격을 감행하면 충분히 성공할 가능성이 있는 것이다.

이처럼 서버 소프트웨어의 오류를 공격하는 방법 외에도 전체 서버 시스템의 구성중에서 약한 부분만을 찾아 그 부분만을 집중적으로 공격하는 방법도 있다. 물론 약한 부분을 찾아내는 것은 쉬운 일이 아니다. 하지만 지금 우리가 하고 있는 것처럼 사이트의 메인 페이지는 절대 아니다. 생각해 보라. 한 사이트의 메인 페이지는 가장 접속량도 많을 뿐더러 그 사이트의 얼굴 역할을 하는 부분이다. 당연히 메인 페이지를 처리하는 부분은 온갖 최적화와 오류에 대한 대비가 충분히 되어있는 그 사이트의 가장 강력한 부분이다.

1대 18로 패싸움이 붙었다. 물런 내가 1인 시바스러운 경우다. 당연히 약한 놈 한 놈을 골라 그 놈만을 죽도록 패야한다. 근데 우리는 약한 놈이 누군지에 대한 정보가 전혀 없다. 사실 상대편이 18명인지 100명인지도 모른다(즉 시위 대상이 초당 몇 개 정도의 웹 페이지 요청을 처리할 수 있는지에 대한 정보도 전혀 없다). 그냥 무턱대고 주먹을 휘두르는 꼴. 바로 지금 우리가 하는 사이버 시위의 모습이다.

사이버 시위가 삽질인 이유는 이뿐이 아니다. 아까 DDos가 DoS에 비해 효과적인 공격이 되는 이유는 '불특정 다수'에 의한 공격이기 때문이라고 했다. 근데 사실 우리의 사이버 시위는 불특정 다수에 의한 공격이 아니다. 대한민국에 사는 '특정 다수'에 의한 공격이다. 그렇기 때문에 서버측에서는 우리 쪽에서 시답잖은 공격이 이루어진다는 사실을 금방 알게 된다. 당연히 서버측에서는 대한민국에 속한 IP에서 들어오는 접속을 막아버리기만 하면 된다. 하지만 실제로 무조건 막는 건 문제가 될 수 있다. 대한민국에도 스티브 류같은 인간이나 좃선 같은 선량한 꼴통들이 있을 수 있기 때문이다. 이들의 접속마저 무조건 막을 순 없지 않은가.

전체글보기