현재 위치

홈 ›› Forums ›› 이슈 ›› 뉴스, 새소식

ETRI, 해커 역추적 기술 세계 최초 개발

jj의 이미지
글쓴이: jj / 작성시간: 수, 2003/10/22 - 11:08오전

ETRI, 해커 역추적 기술 세계 최초 개발
(대전=연합뉴스) 정찬욱 기자 = 다수 경유지를 거쳐 해킹을 시도하는 해커의 실제 위치를 실시간으로 추적할 수 있는 네트워크 침입자 역추적 기술이 세계 최초로개발됐다.
한국전자통신연구원(ETRI) 사이버테러기술분석팀(팀장 서동일)은 정보통신부 고성능 네트워크 정보보호 시스템 개발사업의 하나로, 다수의 경유 시스템을 거쳐 우회 공격을 시도하는 해커의 실제 위치를 실시간 추적할 수 있는 네트워크 침입자 역추적 기술을 세계 최초로 개발했다고 22일 밝혔다.

이 기술은 전문가의 시스템 분석 과정을 거쳐 일일이 추적 정보를 수집하던 기존 수동 역추적 방식에서 벗어나, 해킹 즉시 역추적 시스템이 감지를 해 해커의 공격 연결(Connection)에 특정 역추적 정보를 자동 삽입해 해커의 위치를 스스로 추적해낼 수 있게 한 것이다.

....

http://kr.dailynews.yahoo.com/headlines/tc/20031022/yonhap/yo20031022729111.html

---

누가 설명좀 해주세요... 저 연구단체나, 기술에 대한 설명... 어느것도 믿음이 안가는 이유는...... ㅡㅡ;;

Forums: 
뉴스, 새소식
su2014의 이미지

글쓴이: su2014 / 작성시간: 수, 2003/10/22 - 11:30오전

ETRI(한국전자통신연구원) 는 국가에서 운영하는 연구소임 믿을만함 !!!
글구 IP 역추적인거 같은데 그것도 믿을만할거 같음

근데 그런 기술이 없었나?

gang의 이미지

글쓴이: gang / 작성시간: 수, 2003/10/22 - 11:39오전

ETRI는 대부분이 정부자금으로 운영되는 꽤 규모가 큰 연구소입니다. 공기업에 해당하죠. 전자신문이나 디지털타임즈 류의 신문에는 이 회사의 연구결과물이 자주 보도되곤 합니다. 가끔은 중앙 일간지에도 나고..
꼭 회사 PR하는 것 같이 되어버렸군요. 다른 공기업들처럼, ETRI도 세금 낭비하는 곳이라고 욕하는 경우도 많이 봤습니다. 회사에서 배포하는 보도자료의 내용이 기술 홍보가 목적이다 보니, 다소 과장되는 경우도 종종 있나 봅니다.

위에 언급된 기술의 구체적인 내용은 알지 못합니다만, 기술이전발표회(10/23)에 참석하시거나, 이후에 http://technomart.etri.re.kr/ 에서 기술 설명자료를 구할 수 있을지도 모르겠습니다.(확실한 것은 아님)

iris의 이미지

글쓴이: iris / 작성시간: 수, 2003/10/22 - 11:47오전

앞에서 많은 분들이 ETRI의 정체에 대해 말씀하셨는데 첨언하면 이곳은 미국 퀄컴과 CDMA 기술을 공동 개발한 바 있습니다. 지금도 라이센스비를 꼬박꼬박 받고 있는, 가끔은 쓸모 있는 국책 연구소입니다.

=================================

이 세상은 썩어있다!
- F도 F시 시가지 정복 프로젝트

홈페이지: 언더그라운드 웹진 18禁.net - www.18gold.net

cwryu의 이미지

글쓴이: cwryu / 작성시간: 수, 2003/10/22 - 12:19오후

국책 연구소가 다 그렇지만 과기부 장관이 바뀔 때마다 권력관계에 따라 원장과 지도층들이 물갈이되는 연구소이죠.. 최근에는 노조와 원장간의 충돌이 화제가 되기도?

너무 ETRI 찬사 위주인 것 같아서 한 마디 했습니다. :)

jj의 이미지

글쓴이: jj / 작성시간: 수, 2003/10/22 - 12:28오후

너무 비꼬는 분위기로 가버렸네요.

정말 저 기술이 궁금합니다. :)

--
Life is short. damn short...

hanseok의 이미지

글쓴이: hanseok / 작성시간: 수, 2003/10/22 - 1:07오후

ETRI 정보통신부 산하 연구소.
KETI 산자부 산하 연구소..

^^;
관계 없는 말이였습니다. :oops:

잠이 들어야지만 꿈을 꿀수 있는것인가?
우리는 항상 꿈을 쫓아 가며 살아가는 사람들..

gbkwon의 이미지

글쓴이: gbkwon / 작성시간: 수, 2003/10/22 - 1:13오후

iris wrote:
앞에서 많은 분들이 ETRI의 정체에 대해 말씀하셨는데 첨언하면 이곳은 미국 퀄컴과 CDMA 기술을 공동 개발한 바 있습니다. 지금도 라이센스비를 꼬박꼬박 받고 있는, 가끔은 쓸모 있는 국책 연구소입니다.

몇몇 분야에서는 그런것으로 알고 있습니다.. 특히.. CDMA 는 자랑할만 하죠..

그리고.. 네트워크 쪽이나.. 또한 Eclipse 에도 참여 하고 있다고 하더군요. ;;

그러나 그것이 전체 적인 분위기는 아니겠죠.. 다음 링크를 한번 읽어 보세요..

http://www.zdnet.co.kr/anchordesk/todays/jwkim/article.jsp?id=54435

peterpan의 이미지

글쓴이: peterpan / 작성시간: 수, 2003/10/22 - 1:25오후

역추적 기술이야기는 상당히 오래됐습니다.
극단적인 방법으로는 침입자가 이용하는 백도어를 이용한 실시간 역해킹부Active network, 모든 라우터나 백본라우터등에 모듈을 설치해서 네트웍을 재구성하는 방법,워터마크 같은 특정헤더를 삽입해서 그 코드는 바뀌지 않도록 최소한 단말 라우터까지는 추적하는 기법-_- 결론은 역해킹은 실정법 위반
나머지는 너무나도 방대한 작업 이론상으로도 거의 불가능한... 여러번 이야기가 나왔는데 그냥 학회 발표 수준일꺼 같은데 기자가 잘써준게 아닐까 싶네요. 에트리에서 방법은 많이 발표했었습니다. KISA에서도 현실 도입이 불가능해서 그렇지 차후에 액티브 네트웍같은건 기대를 걸어볼만한데 도입에 몇년이 걸릴지 귀신도 모르기 때문에 아직은 자유의 시대를 만끽해도 될뜻 합니다. 에트리 선망의 연구소죠 단지 지역편중인사가 좀 아쉽게 생각됨 물론 가끔 가는 사람도 보이지만 경북대쪽이나 서울권이 역시 압도적이죠 국립연구소도 지역차별이니 대기업은 머 기대도 안함. 그래도 많은 예산과 정책적으로 밀어주는 프로젝트할당(진장관이 줄인다고 합니다-_-)으로 많은 성과를 뛰어난 연구소라는점은 부정못할듯. 서러운 공대의 마지막 보루이자 발할라가 아닌듯 싶네요.

자유의 무선 네트웍 속에서 (찾을테면 찾아봐....)

내가 XFS를 쓰는 이유는 오직 하나 not supported encase 조사할테면 조사해봐
Thy will be done in earth, as it is in NET
----- We Make Dream a Reality -----

버려진의 이미지

글쓴이: 버려진 / 작성시간: 수, 2003/10/22 - 4:42오후

저희 동네에 있는 연구소.. (전 대전 삽니다)
.. 쓸데 없는 이야기였습니다 r-.-

eseo의 이미지

글쓴이: eseo / 작성시간: 수, 2003/10/22 - 5:04오후

반도체 전공이라서 익히 들어본 연구소였으나, 아래와 같은 차이점은 오늘에야 알았네요.
좋은 정보 감사합니다 ^^

hanseok wrote:
ETRI 정보통신부 산하 연구소.
KETI 산자부 산하 연구소..

^^;
관계 없는 말이였습니다. :oops:

---
배려하는 마음을 갖자.

죠커의 이미지

글쓴이: 죠커 / 작성시간: 수, 2003/10/22 - 5:20오후

에트리 보통은 욕먹는 것을 보아왔는데 특이하네요 (..)

- 죠커's blog / HanIRC:#CN

coco의 이미지

글쓴이: coco / 작성시간: 수, 2003/10/22 - 6:30오후

저라면 ETRI 보단 ADD 를 택하겠습니다.

원래 ETRI도 ADD에서 분리되서 나왔죠..

그래도 가장 수재들이 모여있는 곳은 ADD라고 생각합니다.

ETRI가 만든 제품중에 쓸모없는 것도 많죠.. TM(Trafffic Management) Server 같은거.. 외국에 엔진 소스는 그대로 배끼구.. 껍데기 만들구..
성능은 신뢰성 없구.. 흠... 실망..

저도 쓸데 없는 소리였습니다.

Jesus is Love

kagi의 이미지

글쓴이: kagi / 작성시간: 목, 2003/10/23 - 10:23오전

ETRI 자체에 대한 논의는 뒤로 하고 기술적인 면에 대해서 궁금한데요.
같은 소식을 담고 있는 다음 기사를 보면

http://kr.dailynews.yahoo.com/headlines/bs/20031022/ked/keh20031022173350bs.html

Quote:

해커가 감시망을 피하기 위해 지구촌 곳곳의 경유지를 거쳐 침입한 경우에도 각국 경유지의 컴퓨터 시스템에서 해커에 관한 정보를 전송받을 수 있어 5분이 내 해커의 위치를 파악할 수 있다고 ETRI측은 설명했다.

이를 위해선 각 경유지 서버에도 역추적 프로그램을 설치해야 한다.

기존의 침입탐지시스템 등 각종 정보보호시스템과 연동하더라도 해킹과 관련 한 정보수집과 역추적이 가능하고 현재의 인터넷 환경에 쉽게 적용할 수 있는 장점도 갖추고 있다.


라는 글이 중간에 보이는데요. 특히 "각 경유지 서버에도 역추적 프로그램을 설치해야 한다"라는 말이 좀 걸리네요.

오늘 오후 2시 서울정보통신연구진흥원 교육장에서 기술이전 설명회를 연다고 합니다만... 혹시 다녀오시는 분이 계시다면 기술적인 부분 설명 해주시면 좋겠네요.

둘러보기