중국 저오에서 인터넷 검열 강화를 위한 대규모 DDoS 공격 시스템 'the Great Cannon'을 실전 배치했다는 소식이 전해졌다.
pcworld를 비릇한 외신들에 따르면 'the Great Cannon'이 처음 모습을 드러낸 것은 3월 발생한 소프트웨어 개발자 플랫폼 GitHub를 통해 서비스되고 있는, 중국을 타겟으로한 검열반대 사이트 Greatfire.org에 대한 대규모 DDoS 공격에서 확인되었으며, 이후 GitHub 홈페이지가 직접 DDoS 공격을 받았다.
토론토대학 보안 연구소 시티즌 랩 연구팀에 따르면 'the Great Cannon'은 'Great Firewall'이라 불리는 중국 정부의 인터넷 검열망과 연계된 독자적 공격 시스템으로, 각 IP 주소에 대한 트래픽을 탈취해 중간자 공격을 행하는데, 암호화 되지 않은 내용을 임의로 바꿔 해외 트래픽을 조작하는 방식으로 DDoS 공격을 가하는 것으로 전했다.
연구팀은 'the Great Cannon'과 같은 대규모 정보 조작은 미국 NSA나 영국 GCHQ 정도만 가능했던 것으로 정부 차원의 정보 조작이 확대된 것을 의미한다며, 보안을 위해 기존 HTTP와 같은 레거시 프르토콜을 HTTPS와 같은 암호화 버전으로 대체할 것을 주문했다. |
