벌새::Security
2009. 3. 30. 14:20
중국 정부의 인터넷 스파이 활동 - GhostNet
최근 토론토(Toronto) 대학의 Information Warfare Monitor 프로젝트를 통해 발표한 Tracking GhostNet: Investigating a Cyber Espionage Network 관련 내용은 중국 정부 또는 인민해방군의 인터넷 스파이 활동에 대해 언급을 하고 있습니다.(현재 시간 해당 프로젝트를 발표한 웹 사이트는 어떤 이유를 통해 사이트가 다운(Down)되어 있는 상태입니다.) 일명 GhostNet이라고 불리우는 스파이 시스템의 활동 방식은 다음과 같이 대략적으로 정리할 수 있습니다. 1. 특정 첨부 파일(PDF, DOC, PPT, XLS)을 포함한 이메일을 수신자가(를) 아는 사람이 발송한 것처럼 위장하여 열어보도록 함 - 이메일의 내용은 수신자가 사용하는 언어로 ..