ETRI, 특정조건하 네트워크 침입자 역추적 기술 개발

　한국전자통신연구원(ETRI, http://www.etri.re.kr) 사이버테러기술분석팀(팀장 서동일)은 정보통신부의 지원을 받아 ‘네트워크 침입자 역추적 기술’을 개발했다고 22일 밝혔다.

　이번에 개발된 기술은 해킹이 이뤄지면 즉각 역추적 시스템이 가동되면서 자동으로 해커의 공격 커넥션에 특정 역추적 정보를 삽입, 공격의 근원지를 바로 확인할 수 있다. 기존에 설치됐던 침입탐지나 차단시스템 등 각종 정보 보호 시스템과 연동해 정보를 수집하고 역추적하는 등 인터넷 환경에 쉽게 적용할 수 있도록 설계했다.

　연구진은 “다만 해킹을 시도하거나 당하고 있는 PC가 이 기술의 통제를 받고 있는 조건에서만 역추적이 가능하기 때문에 실제 무작위로 적용하는 데는 한계가 있다”고 설명했다.

　그동안은 전문가가 해킹 경로로 사용된 시스템의 접속흔적(로그)을 가까운 것부터 하나씩 찾아가는 ‘전송제어 프로토콜(TCP)연결 역추적 기술’이 사용돼 왔다. 그러나 이 기술은 수동적으로 이루어지는 일이어서 많은 인력과 시간이 소요되는데다 흔적이 시스템 중간에 사라질 경우 추적이 불가능한 단점이 있었다.

　 ETRI는 오는 23일 서울 정보통신연구진흥원 교육장에서 열리는 기술이전 설명회에서 이 기술을 공개한다. <대전=박희범기자 hbpark@etnews.co.kr>