이란과 해커에 대한 보안 전문가의 경고

중국에서 기인 한 것으로 추정되는 사이버 공격은 최근 몇 주간 경고를 발생 시켰지만 미국 기업과 정부 기관은이란과 북한, 중국과 러시아는이란과 북한보다 훨씬 정교한 사이버 위협 역량을 갖고 있지만 두 개 소규모 국가는 국제 사이버 보안 논의에 우려를 제기하고 있다고 전문가들은 최하위 미국 하원 소위원회에서 밝혔다. <

중국과 러시아가 미국과의 적극적인 외교 관계를 유지하면서 미국에 대한 주요 공격을 시작하지 못하게해야하지만, 국토 안보 정책 연구소 (NSC)의 프랭크 시리 포 (Frank Cilluffo) 국장과 국가 안보를위한 사이버 센터 공동 책임자는이란과 북한이 세계 고립에 직면하여 정치 체제를 유지할 필사적으로 미국을 공격 할 수 있다고 말했다.

[추가 정보: Windows PC에서 멀웨어를 제거하는 방법]

이란은 여전히 ​​러시아와 중국의 능력이 부족하지만 최근 몇 달 사이에 사이버 공격 능력을 테스트하고 있다고 Cilluffo는 말했습니다. "나쁜 소식은 … 능력이 부족한 것, 그들은 의도를 보충하는 것"이라고 그는 말했다. "이란의 공격자들은 미국 기업을 혼란에 빠뜨릴 수있는 봇넷을 구입할 수 있다고 하원 국가 안보위원회의 사이버 보안 소위원회에서 밝혔다. 사이버 보안 전문가들은 올해 초 미국 은행에 대한 일련의 서비스 거부 공격과이란 해커에 대한 사우디 아라비아의 국영 석유 회사 인 Aramco에 대한 2012 년 공격을 피했다.

북한은 "와일드 카드"Cilluffo 덧붙였다. 중국과 러시아의 해커들은 대부분 간첩과 도둑질에 중점을두고 있지만이 두 나라는 피해에 대한 관심이 적어서 사이버 공격을 일으킨다 고 밝혔다. 미국, Cilluffo 고 말했다. 중국과 러시아의 능력은 그들에게 지속적인 위협을 가중 시키지만 "그들은 약간의 책임이 있으며 우리가 보복 할 수 있다는 것을 인정한다"고 말했다.

이란과 북한은 더 이상 예측할 수 없다고 청문회에서 증언했다. 이란은 싱클 탱크를 보유하고있는 미국 외교 정책위원회의 일란 버먼 (Ilan Berman) 부국장은 양국이 핵 프로그램을 중단 시키려한다면 미국과 이스라엘에 대한 보복에 사이버 공격 능력을 집중시키는 것으로 보인다. 그는이란이 "매우 휘발성이있다"고 말했다.

30,000 대의 컴퓨터에 피해를 입힌 2012 년 중반의이란에 대한이란의 공격은 미국과 다른 나라들에게 국가의 성장 능력에 대한 경고 였다고 Berman은 말했다. 이란은 "관계가 붕괴 된 상황에서 어떻게 행동 할 것인가를 개괄하고있다"고 말했다. Aramco의 공격은 "이란이 국제 사회에 전신을 보내는 신호 메커니즘으로 볼 수있다"고 전했다. 전쟁이 끝나면 핵심 인프라를 공격 할 계획이다. 텍사스 공화당의 Mike McCaul 대표는 사이버 공격이 전쟁. "어느 시점에서 우리가 반응합니까?" 그는 말했다.

Berman은 그 질문에 대답 할 수 없다고 말했다. 보안 업체 인 만디 언 (Maniant)의 CSO 인 리차드 베 틀리 치 (Richard Bejtlich)는 미국의 방위 및 정보 당국자들은 그 결정을 내릴 필요가 있다고 말했다.

중국 정부의 사이버 단위. 공격자는 종종 대규모 조직과 파트너 관계를 맺고 중소 기업을 목표로 삼아 더 큰 목표에 도달한다고 그는 말했다.

Bejtlich는 "공격과 방어 사이에는 불균형이 있기 때문에 공격은 성공적이다. "한 명의 공격자 또는 공격자 그룹이 수백 또는 수천 명의 수비수를 바쁘게 만들 수 있습니다."