레이블이 어나니머스인 게시물을 표시합니다. 모든 게시물 표시
레이블이 어나니머스인 게시물을 표시합니다. 모든 게시물 표시

2013년 6월 27일 목요일

뚫고 뚫리는 세상...NSA, 어나니머스, 해킹


혼란스럽다. 구글 페이스북 등 9개 미국 테크 기업들이 NSA(미국 국가정보원)에 가입자 개인정보를 제공했다. NSA 정보원 에드워드 스노든이 미국의 글로벌 감시 프로젝트인 '프리즘'을 폭로했다. 전 국정원장은 대통령선거에 개입했다고 하고, 6월25일엔 청와대 사이트가 털렸다. 툴킷을 썼다고 한다. 초짜였나 보다. 어나니머스는 이젠 어나니머스(익명)가 아니다. 방송사 카메라 앞에 앉았고 “텔레비전에 내가 나왔다"며 밤새 낄낄거리며 좋아했다. “중딩병"이다. 흘려주는 걸 받아먹은 언론은 특종해서 좋단다. 재밌다.




어느 어나니머스 해커가 그렸나 보다. (링크). 잘 그렸다. 파란눈 안에 NSA만 있을까. 해킹은 어떤 경우에도 정치에 이용되어선 안된다. 특히 국내 정치엔 금물이다. 해킹을 정치에 악용하는 자가 있다면 그게 바로 “빅브라더”다. 국민 감시하라고 세금 내는 것 아니다. 외부 공격 막아달라고 낸다... 어느 대학 교수는 북한 해커 소행이 100% 확실하다고 말했다는데 해킹 세상에 100%도 있나? 북한 해커가 뚫었다면 책임자들 모가지 날려라. 금융 사이트가 뚫리면 대표한테 책임 묻기로 했다. 청와대가 시도때도없이 뚫려서야 되나.


감밤에 들어온 소식. 미국 NSA가 중국 3대 이동통신사 네트워크에 침입해 문자를 들여다봤다고 한다. (링크). 스노든이 폭로했다는데, 설마 이렇게까지… 믿기지 않는다. NSA 프리즘 프로그램의 일부라는데… ‘인터넷 만리장성(Great Firewall)’을 주창했던 베이징대 총장은 시스코 등 외국산 통신장비를 써선 안된다고 경고했다고 한다. 그런 장비엔 NSA가 ‘개구멍’ 뚫어놓는다는 뜻인가? 그래서 미국도 화웨이 통신장비 안쓰겠다고 손사래치는갑다. 우린 시스코 장비, 화웨이 장비 다 쓰는 걸로 아는데… 덥다. [광파리]
(출처 링크)



2013년 5월 31일 금요일

어나니머스의 트위터 계정 해킹당했다





해커 그룹 어나니머스의 트위터 계정이 해킹 당했습니다.
팔로어가 110만명이나 되는 @YourAnonNews.
많은 어나니머스 계정 중 ‘대표’라고 할 만한 계정입니다.
대표적인 해커 계정이 해킹을 당하다니...
한국시간 5월31일 오후 6시쯤 해킹을 당한 것 같습니다.
한 시간 남짓 지난 지금도 계정 탈환이 안됐습니다.
계정을 장악한 해커가 구호성 트윗을 날려대고 있습니다.
공격 해커 그룹은 러슬리그(#RUSTLELEAGUE).


#Twitter911 #FUCKISRAEL #FreePalestine
이런 해시태그도 있는 것으로 봐서는
팔레스타인 해방을 지지하는 아랍계 해커 집단 같습니다.
‘이스라엘은 UN으로부터 원조를 가장 많이 받고 있는데
UN 관련 법령을 가장 많이 깨고 있다.
이런 일이 일어나도록 왜 내버려둬야 하는가.’
이런 구호도 있는 걸 보면 반이스라엘 해커가 맞습니다.


러슬리그는 해커 커맨더엑스(Commander X)가 운영하는
핵티비스트 PLF의 계정(@PLF2012)을 먼저 털었습니다.
그런데 이 계정 소유자는 해시태그 #YAN을 붙여

@YourAnonNews로도 동시 포스팅할 수 있다고 합니다.

@PLF2012를 장악하니
@YourAnonNews도 손아귀에 들어왔다는 얘깁니다.
커맨더엑스는 캐나다로 망명한 미국 해커로 알려졌습니다.

@PLF1940과 @PLF2012 이름이 비슷합니다만
허핑턴포스트를 보니 "라이벌"이라고 합니다.
러슬리그는 @PLF2012 아카이브를 모두 털어갔습니다.
커맨더엑스가 자신들을 깔본 적이 있다는 트윗도 날렸고
@PLF2012의 DM을 공개하겠다는 위협도 했습니다.
아무튼...
러슬리그는 계정 탈취 후 구호성 트윗을 끊임없이 날렸고
차마 눈 뜨고 볼 수 없는 지저분한 사진도 올렸습니다.
아래는 어나니머스의 아바타를 바꿀지 투표해 보자는 트윗.


어나니머스는 8시30분께 계정을 탈환했습니다.
계정 해킹에 관해서는 한 마디 언급도 없이
공격 해커가 올린 트윗을 모두 삭제했습니다.
이후에는 터키에서 벌어진 시위를 생중계했습니다.
@YourAnonNews 계정은 해커 10여명이 함께 운영하는데
이들 중 누군가가 뚫리면 이번 같은 일이 생긴다네요.
계정을 복구한 이는 관리자 자칼 애논이라고 합니다.
어떻든, 어나니머스 계정이 두 시간 남짓 탈취당했는데
진짜 당한 건지, 짜고 치는 고스톱인지... 궁금합니다. [광파리]

2013년 4월 3일 수요일

어나니머스, 북한 사이트 계정 1만5천개 탈취


어나니머스 코리아 해커들이 북한 사이트인 ‘우리민족끼리’ 회원 1만5천명의 계정(아이디/패스워드)을 탈취해 일부를 공개했습니다. 또 어제 성명을 발표해 북한 정권과 지도자 김정은에 대해 경고했습니다. 최근 조선인민민주주의공화국 우리민족끼리 등 5개 북한 사이트에 대해 디도스(DDoS) 공격을 해 다운시켰던 바로 그 해커들입니다. 성명은 영문으로 씌여 있고 ‘세계시민 여러분'으로 시작합니다. 간추리면 이렇습니다. (링크).


세계시민 여러분,
우리는 어나니머스다.

북한 정권은 갈수록 평화와 자유에 위협이 되고 있다. 우리를 오판하지 마라. 우리는 미국 정부와도 견해가 다르다. 미국 역시 세계 평화에 위협이 되고 있다. 미국 정부도 공격 타깃이고 어나니머스의 적이다. 국가 간 문제가 아니다. 99% 국민과 폭압정권 (미국, 북한) 간의 문제다. 우리는 더이상 너희 똥이나 받아먹진 않을 것이다.
우리는 요구한다.
- 북한 정권은 핵무기 개발과 핵무기 위협을 멈춰라.
- 김정은은 물러나라.
- 북한에 자유직접민주주의를 도입할 때가 됐다.
- 모든 사람이 감시 받지 않고 인터넷을 이용하게 하라.

김정은에게.
대량의 핵무기를 개발해 세계의 절반을 위협하고 싶냐?
힘을 과시하고 싶냐? 우리 힘을 보여주마.

- 우리는 너희 인트라넷(광명과 다른 네트워크)을 들여다보고 있다.
- 우리는 너희 메일서버를 들여다보고 있다.
- 우리는 너희 웹서버를 들여다보고 있다.

너희 시스템을 들여다보고 있다는 증거를 조금 보여주겠다. 잘 봐라. 우리민족끼리 가입자 1만5천명 전원의 기록을 가지고 있다. 멍청한 놈들 어리숙한 패스워드를 사용하다니. 우리는 너희 데이터를 삭제하고 너희 독재정권을 쓸어버릴 것이다.

북한 주민 여러분.
들고 일어나 폭압정권을 무너뜨리기 바란다. 우리는 여러분이 자유와 민주와 평화를 위해 나아갈 때 길잡이가 되겠다. 여러분은 혼자가 아니다. 우리를 두려워하지 마라. 테러리스트가 아니다. 우리는 좋은 놈들이다. 애논코리아와 모든 애논(어나니머스 해커들)이 여러분을 석방시키기 위해 여기에 모였다.

We are Anonymous.
We are Legion,
We do not forgive,
We do not forget,
Expect us!

(우리민족끼리 사이트 6개 계정 공개)



여기까지입니다. 어나니머스 코리아 해커들을 만나진 못했습니다. 대변인 역할을 맡고 있는 해커한테 궁금한 것을 물어보는 정도입니다. 이들의 정체에 대해서는 아직 아는 게 없습니다. 오늘은 팩트만 전합니다. 어나니머스 코리아 해커들이 성명을 발표해 북한 정권과 김정은에게 경고했고 우리민족끼리 회원 1만5천명의 계정을 털었다고 밝혔다. 이게 팩트입니다. 글로벌 어나니머스 조직도 트윗을 통해 이 사실을 알렸습니다. [광파리]

(추가, 4/4) 2차 성명... 9001개 계정 추가 폭로. 링크


2013년 3월 31일 일요일

북한 사이트 탱고다운…6월25일 재공격 예고



어나니니머스 한국 해커들이 북한 사이트 5개를 다운시켰습니다. 토요일인 어제 오후 한 해커가 트위터 멘션을 통해 알려왔습니다. 북한이 '비상상황'을 선언한 직후입니다. 국내외 언론이 많이 썼습니다. 국내 해커들이 북한 사이트를 공격하고 이 사실을 공개하긴 처음일 겁니다. '어나니머스' 해커 이름으로 북한 사이트를 공격한 것도 처음입니다.
북한 사이트 탱고다운은 사실인 듯


어제 오후 5시반쯤 ‘Anonymous Korea' 이름의 해커(@YourAnonNewsKR)가 트위터에 #Tango #Down #Anonymous 등의 해시태그와 함께 북한 사이트 5개를 열거했습니다. 고려항공, 내나라, 조선인민민주주의공화국, 벗, 우리민족끼리 등인데, 이런 사이트가 다운됐다는 뜻입니다. 링크를 클릭했더니 한결같이 접속이 안됐습니다. (링크)

북한 사이트 탱고다운에 관해서는 ‘어나니머스_코리아'를 칭하는 해커(@Anonsj)가 많이 알고 있는 것 같습니다. 이 해커가 날린 트윗을 보면 3가지를 알 수 있습니다. 이번 북한 사이트 공격은 예고 없이 진행됐다, 국내 언론은 어나니머스가 아닌 다른 해커의 소행으로 보도했다, 6월25일 대대적인 공격을 감행하겠다. 이런 내용입니다. (링크)

오늘 새벽에는 다른 멘션이 들어왔습니다. 어나니머스가 했다, 6월25일을 기다려라, 북한의 모든 정부 사이트가 마비될 것이다. 이런 내용의 멘션입니다. 이 해커 역시 6월25일 북한 정부 사이트를 마비시키겠다는 이야기를 했습니다. ‘막을 테면 막아 보라'는 식으로 공격일을 예고하는 것은 어나니머스 해커들이 자주 쓰는 수법입니다. (링크)

북한 사이트에 접속할 수 있어서 확인하긴 어렵지만 외신 보도와 관련 트윗을 보면 탱고다운은 맞는 것 같습니다. 트위터에서 #OpnorthKorea #Tangodown 등의 해시태그를 클릭해 보면 전 세계 해커들 사이에서 북한 사이트 탱고다운이 제법 화제가 됐습니다. 공격 의도는 모르겠지만 국내외에서 입소문을 내는 데는 확실히 성공했습니다.

사이버 보안 강화 시급 ... 정치적 이용은 안돼

북한 사이트 탱고다운이 어나니머스 해커들의 소행인지에 대해서는 다소 논란이 있었습니다. 공격한 해커들은 자신들을 ‘어나니머스'라고 말하는데 한국 어나니머스 ‘본진'을 자처하는 해커들은 ‘그런 적 없다', ‘본진은 트위터 계정을 가지고 있지 않다'고 말했습니다. 어나니머스가 자발적이고 느슨한 해커 조직이다 보니 그랬던 것 같습니다.

올해 들어 세계적으로 사이버 세상이 시끄럽습니다. 국가/기업의 기밀을 빼내기 위한 해킹, 금전적 이득을 챙기기 위한 해킹, 오프라인 갈등이 온라인으로 이어진 사이버 공방전 등이 끊이질 않습니다. 지켜보는 입장에서 두 가지만 지적하겠습니다. 첫째, 사이버 보안 강화가 시급합니다. 둘째, 어떤 경우든 해킹을 정치적으로 이용해서는 안됩니다. [광파리]

(참고) 무법천지 사이버 전쟁 시대 (2013.3.29)




2013년 2월 19일 화요일

버거킹 트위터 계정이 해킹당한 사연


버거킹의 트위터 계정(@BurgerKing)이 간밤에 해킹을 당해 맥도날드 문패를 달고 트윗을 날렸습니다. 해커그룹 어나니머스 일파의 소행이란 얘기도 있는데, “맥도날드한테 팔렸다"느니 “우리 계정 팔로우 해라. @YourAnonNews.” “약한 패스워드 쓰지 마라, 유명 브랜드도 당하잖냐". 이런 트윗을 날렸습니다. 해커는 왜 버거킹 계정을 노렸을까요?


출처: 기가옴(GiGaOm)
(이야기1) #OpMadCow 해시태그를 붙인 걸 보니 버거킹이 햄버거 패티로 쇠고기를 쓰는데 대해 항의한다는 뜻일가요? 패티로 쇠고기를 쓰는 곳이 버거킹만은 아닌데... 어나니머스가 “와퍼는 죽었다. 생선이여 영원하라"란 트윗도 날린 걸 보면 광우병 우려가 있는 쇠고기 대신 생선을 쓰라는 경고 의미도 있는 것 같습니다. '버거킹이 더 맛있다, 냄새도 더 좋고'라는 반박 트윗에 대해서는 짤막하게 '말고기'라고 답변하기도 했습니다.

해커들이 유명 브랜드 트위터 계정을 노리는 이유는 간단합니다. 홍보효과가 크기 때문입니다. 최근 트위터 계정 25만개가 털렸다고 했는데 버거킹도 포함됐나 봅니다.

(이야기2) 버거킹 계정은 해킹당한 직후 정지됐다가 풀렸습니다. 8만명이 넘던 팔로어는 1천명 이하로 줄었다가 슬금슬금 늘어나더니 오후 7시 현재 11만명. 해킹 전보다 오히려 많습니다. 맥도날드 로고가 들어앉았던 프로필 사진 자리에는 달걀만 있더니 지금은 버거킹 로고가 들어갔습니다. 버거킹은 소비자/팔로어들한테 미안하다고 사과했습니다.


(이야기3) 이번 해킹이 누구 소행인지는 확실하지 않습니다. 어나니머스가 날린 트윗으로 짐작컨데 이들의 소행처럼 보이긴 합니다만 어나니머스는 "누가 BK(버거킹)를 해킹했을까? 글쎄... 여전히 어나니머스다"는 트윗도 날렸습니다. 그리고 많은 트윗에 #LULZ 해시태그를 붙였습니다. 그래서 어나니머스 일파인 럴즈섹을 의심하기도 합니다. 

(이야기4) 어나니머스는 수년 전부터 트위터 페이스북 등을 활용해 공개적으로 활동하고 있습니다. 작년 이맘때만 해도 트위터 팔로어가 40만명쯤 됐던 것 같은데 지금은 90만명입니다. 팔로어가 수만 내지 수십만에 달하는 서브 계정도 많이 거느리고 있죠. 한때 럴즈섹이 떨어져 나가 개구쟁이처럼 굴었는데 트위터 계정(@LuszSec)은 휴면상태입니다
.

어나니머스는 때로는 로빈훗 행태를 취합니다. 인터넷 자유 억압, 독재, 탐욕적 금융자본주의 등에 항의하기도 하죠. 그러다 보니 '핵티비스트(해커 액티비스트)' 주장이 진보 성향 인터넷 사용자들에게 어필하기도 합니다. 그러나 시큐리티가 필요 없다며 #AntiSec을 외치는 극단주의자도 있고... 각자가 남몰래 어떤 크래킹을 하는지는 아무도 모릅니다.

블랙 해커 따로 있고 화이트 해커 따로 있는 건 아닙니다. Fair is foul, foul is fair. 맥베드 말대로 흑백공존. 화이트 해커도 사익을 위해 선을 넘으면 블랙 해커가 되고, 블랙 해커도 공익을 위해 싸우는 화이트 해커가 될 수 있고... 공익을 위해 공격하는 블랙 해커도 있습니다. 해커는 양심을 지키기 위해 끊임없이 자신과 싸워야 한다고 봅니다. [광파리]


2012년 4월 19일 목요일

어나니머스가 "TIME 100"에 선정되다


해커집단 어나니머스가 Time 100에 선정됐습니다.
시사주간지 타임(Time)이 매년 100대 인물을 뽑는데
최근 1년 동안 가장 영향력이 컸던 인물들이죠.
어나니머스(Anomous).
글로벌 해커 집단 또는 핵티비스트.
올해 초 미국 CIA 등 미국 정부 사이트들을 공격했고
최근에는 중국 영국 튀니지 등의 정부 사이트를 공격했죠.
어나니머스는 때로는 21세기 로빈훗 같기도 하고
때로는 무정부주의자 같기도 합니다.
인터넷에 대한 통제/검열에 맞설 땐 로빈훗처럼 보이고,
인터넷엔 보안도 필요 없다(#AntiSec)고 주장하는 걸 보면
무정부주의자들도 섞여 있는 게 아닌가 싶습니다.

작년부터는 금융자본의 탐욕과 세계지배는 부당하다며
월스트리트를 점령하라(Occupy WallStreet)고 주장했고,
미국 의회의 저작권 강화(SOPA)에 맞서기도 했죠.
지금은 악타(ACTA)/시스파(CISPA)를 반대합니다.
악타는 저작권국제협약, 시스파는 미국의 저작권 강화...
저작권자들 입장에서는 미운 존재일 겁니다.
각국 정부 입장에서도 골치아픈 존재일 테고요.
불법 해킹을 한 멤버들을 끊임없이 잡아들이지만
잡아들이면 잡아들였다고 보복공격을 하곤 합니다.

어나니머스는 트위터 페이스북에서도 활동하고 있죠.
트위터 계정은 수십개 수백개나 되는데
유어애논뉴스(@YourAnonNews)가 대표적입니다.
현재 팔로어 수가 57만명이 넘습니다.


타임은 “TIME 100”을 선정하려고 투표도 했는데
어나니머스가 1위를 차지했습니다.
정말로 인기가 최고라서 인기투표 1위에 오른 건지
아니면 몇몇 선수들이 작업을 했는지 모르겠습니다.

타임은 어나니머스를 선정하면서 뭐라고 썼을까요?
지도자가 따로 없는 집단. 공격대상은 계속 바뀐다.
아랍 독재정권일 때도 있고, 바티칸, 금융자본, 기업,
미국연방수사국(FBI), 중앙정보국(CIA), 보안회사...
어나니머스가 TIME 100 투표에 손을 썼을까?
“세계 최고의 해커들 집단과 타임 전산담당자 중에
누가 더 뛰어날 것 같냐?” 한 동료가 이렇게 말했다.
타임도 어나니머스=1위가 의외라고 생각하나 봅니다.
어나니머스... 어나니머스... 어나니머스... [광파리]


2012년 2월 11일 토요일

어나니머스가 CIA를 디도스 공격했다?


CIA 웹사이트가 공격을 받아 3시간 다운됐습니다.
어나니머스가 트위터 계정 @YourAnonNews로
“CIA TANGO DOWN”이란 트윗을 날렸습니다.
“탱고다운”은 미국특수부대가 적 소탕 후 쓰는 표현.
아직 CIA 측에서 공식 발표하진 않았다고 합니다.
언론은 어나니머스 소행인 것 같다,
디도스(DDoS) 공격을 한 것 같다고 보도했습니다.
유엔(UN) 사이트도 공격 받아 다운됐다고 합니다.
어나니머스는 지난달에도 미국 정부를 공격했습니다.
법무부와 연방수사국 사이트를 다운시켰습니다.
파일공유 사이트 메가업로드를 폐쇄하자 보복했다고...

CIA 공격이 어나니머스 소행이란 증거는 없습니다.
어나니머스 측은 두 가지 얘기를 하고 있습니다.
어나니머스 해커들이 CIA랑 UN 사이트 공격했다.
우리가 소식 알렸다고 꼭 우리 소행인 것은 아니다.
어나니머스 소행이란 말인지 아니란 말인지...
현재 어나니머스의 최대 관심사는 악타(ACTA).
미국 주도로 체결한 국제저작권협약입니다.
대한민국도 여기에 가입했습니다.
어나니머스는 오늘(2/11) 글로벌 시위를 벌입니다.
트위터 해쉬태그는 #antiACTA #feb11 등입니다.

어나니머스는 ACT AGAINST ACTA를 외칩니다.
어나니머스는 과연 뭘까요? 어떻게 봐야 할까요?
21세기 로빈훗인가요? 사이버 해적인가요? [광파리]