[단독] 금융사 해킹 시도 북한IP 실체는…당국 “北 아닌 제3자가 악용한 듯"

최근 금융권을 겨냥한 북한 인터넷주소(IP) 대역의 대규모 공격 시도가 확인된 가운데, 해당 공격은 실제 북한에서 시작한 것이 아니라 제3자가 북한 IP를 악용한 결과일 가능성이 높은 것으로 파악됐다.29일 이데일리 취재를 종합한 결과 금융당국은 최근 탐지된 북한 IP

중국이나 동남아에 거점 둔 놈들일듯

인터넷 통신은 통상 ‘연결 요청→요청에 대한 응답→응답 확인’ 순서로 이뤄지는데 당시 북한IP에서는 첫 단계인 연결 요청이 아니라 두 번째 답장 단계에 해당하는 ‘요청에 대한 응답’ 패킷만 계속 들어온 것이다. 이는 제3자가 금융회사 IP를 출발지로 위조해 북한 측에

상인14 인터넷 통신은 통상 ‘연결 요청→요청에 대한 응답→응답 확인’ 순서로 이뤄지는데 당시 북한 IP에서는 첫 단계인 연결 요청이 아니라 두 번째 답장 단계에 해당하는 ‘요청에 대한 응답’ 패킷만 계속 들어온 것이다. 이는 제3자가 금융회사 IP를 출발지로 위조해

또이또삼 느낌이 아니라 사실임