핵티비즘

핵티비즘이란?

핵티비즘(Hacktivism)은 보안 컴퓨터 시스템에 침입하여 파괴함으로써 수행되는 사회적 또는 정치적 활동가 행위입니다. 핵티비즘(Hacktivism)은 해킹(hacking)과 행동주의(activism)의 합성어로, 핵티비스트 그룹인 Cult of the Dead Cow에서 만들어졌다고 합니다.

핵티비즘의 이해

핵티비즘은 일반적으로 기업이나 정부를 대상으로 합니다. 핵티비즘을 수행하는 사람이나 그룹을 핵티비스트라고 합니다. 핵티비스트의 표적에는 종교 단체, 테러리스트, 마약상, 소아성애자가 포함됩니다.

핵티비즘의 예로는 고객 액세스를 방지하기 위해 시스템을 종료하는 서비스 거부 공격 (DoS)이 있습니다. 다른 예로는 시민들에게 정부 검열 웹 페이지에 대한 액세스를 제공하거나 위협받는 그룹(예: 아랍의 봄 기간 동안 시리아인)에게 개인 정보 보호 통신 수단을 제공하는 것이 포함됩니다.

Hacktivists의 방법에는 DDoS(분산 서비스 거부) 공격이 포함될 수 있습니다. 이 공격은 웹사이트나 이메일 주소에 트래픽이 너무 많아 일시적으로 중단됩니다. 데이터 도난; 웹사이트 손상; 항의 메시지를 퍼뜨리는 컴퓨터 바이러스 및 웜; 소셜 미디어 계정 탈취, 민감한 데이터 도용 및 공개 .

어떤 기술이 적절하고 어떤 것이 적절하지 않은지에 대해 핵티비스트 커뮤니티 내에서 의견이 분분합니다. 예를 들어 핵티비스트는 언론의 자유를 지원하는 것이 중요한 원인이라고 주장할 수 있지만 DoS 공격, 웹사이트 변조 및 데이터 절도를 통해 언론의 자유를 방해하거나 방해하는 것은 그 목표와 상충될 수 있습니다.

핵티비스트가 사용하는 방법은 불법이며 사이버 범죄의 한 형태입니다. 그러나 법 집행 기관에서 거의 조사를 받지 않기 때문에 기소되지 않는 경우가 많습니다. 법 집행 기관에서 해커와 그에 따른 피해를 식별하는 것은 어려울 수 있습니다.

핵티비스트 공격 자체는 폭력적이지 않으며 거리 시위에 참여하는 것과 달리 시위자들을 신체적 상해의 위험에 빠뜨리지 않지만 핵티비즘은 경우에 따라 폭력을 선동할 수 있습니다.

핵티비즘은 또한 여행하지 않고도 지리적으로 멀리 떨어져 있는 대의를 지원할 수 있게 하고 공통의 목표를 가진 지리적으로 분산된 사람들이 공동의 목표를 지원하기 위해 단결하고 행동할 수 있도록 합니다.

핵티비즘은 농성 및 항의 행진과 같은 전통적인 형태의 행동주의를 대체하거나 보완하는 데 사용될 수 있습니다. 월스트리트 점령과 사이언톨로지 교회 시위는 거리에 있는 지지자들의 물리적 존재와 온라인 공격 모두를 수반했습니다.

핵티비즘의 유형

Hacktivists는 다양한 도구와 기술을 사용하여 목표를 달성합니다. 여기에는 다음과 같은 작업이 포함될 수 있습니다.

• Doxing: 핵티비스트가 특정 개인이나 조직에 대한 민감한 정보를 수집하여 공개하는 방식입니다.

• 익명으로 블로깅: 이 전술은 주로 내부 고발자, 언론인 및 활동가가 개인 정보를 유지하면서 특정 문제를 밝히기 위해 사용합니다.

• DoS 및 DDoS 공격: 이 전술은 표적 컴퓨터 시스템이나 네트워크를 플러딩하여 사용자가 액세스하지 못하도록 하는 것을 목표로 합니다.

• 정보 유출: 이 전술에서는 민감한 정보나 기밀 정보(특정 개인 또는 조직에 연루됨)에 액세스할 수 있는 내부 소스가 이를 공개합니다.

• 웹사이트 복제: 이 방법은 검열 규칙을 우회하기 위해 약간 다른 URL을 사용하여 합법적인 웹사이트를 미러링하려고 합니다.

핵티비즘 목표

Hacktivism의 목표는 다음과 같습니다.

• 시민들이 국가 방화벽을 우회하거나 시위대가 온라인으로 조직할 수 있도록 지원하여 정부 검열 우회

• 소셜 미디어 플랫폼을 사용하여 인권을 증진하거나 억압적인 정권의 검열된 시민들이 외부 세계와 소통하도록 돕습니다.

• 정치적으로 활동적인 시민에게 위험을 초래하는 정부 웹사이트를 삭제

• 온라인에서 언론의 자유 보호

• 정보에 대한 접근 촉진

• 시민 봉기 지원

Tor 및 Signal 메시징 앱과 같은 안전하고 익명의 네트워크를 통해 컴퓨터 사용자가 개인 정보를 보호하고 감시를 피할 수 있도록 지원

• 기업 또는 정부의 권력을 방해하는 행위

• 불법체류자가 안전하게 국경을 넘을 수 있도록 지원

• 민주주의 지지

• 세계화와 자본주의 반대

• 항의하는 전쟁 행위

• 테러 자금조달 중단.

핵티비스트 그룹

전 세계적으로 수천 개의 핵티비스트 그룹이 있지만 1990년대부터 현재까지 더 잘 알려진 일부 그룹에는 죽은 암소 숭배, Hacktivismo, Lulz Security(Lulz Sec), Anonymous, Legion of Doom, The Electronic Disturbance Theatre, Young이 있습니다. 테러리즘에 대항하는 지능형 해커, 시리아 전자군 및 AnonGhost.

주요 핵티비스트 그룹에 대해 간략히 살펴보겠습니다.

익명의

Anonymous 는 정부와 정부 기관, 대기업, 심지어 사이언톨로지 교회에 대한 사이버 공격으로 널리 알려진 가장 상징적이고 잘 알려진 핵티비스트 그룹일 것입니다.

파멸의 군단(LOD)

1984년에 창설된 Legion of Doom은 기술 역사상 가장 영향력 있는 해킹 그룹 중 하나로 성장했습니다. 이 그룹은 새로운 해커 홍수의 영감으로 자주 인용되는 Hacker Manifesto를 출판하는 것으로 가장 잘 알려져 있습니다.

속임수의 마스터(MOD)

뉴욕에 기반을 둔 MOD(Masters of Deception)는 수많은 전화 회사를 해킹하고 악용하는 것으로 가장 잘 알려져 있습니다. 모든 구성원은 결국 1992년 연방 법원에서 기소되었습니다.

카오스 컴퓨터 클럽

약 5,500명의 등록 회원을 보유한 Chaos Computer Club은 유럽에서 가장 큰 해커 협회입니다. 일반적으로 Chaos Computer Club은 정부의 투명성과 정보의 자유를 옹호합니다.

핵티비즘을 예방하는 방법

핵티비즘을 방지하기 위해 다음 단계 중 일부를 고려하십시오.

• 사용자 환경의 모든 민감한/중요한 정보를 나열하고 식별합니다.

• 정기적으로 환경 감사를 수행합니다.

• 로그인 웹사이트에 대한 다단계 인증 시스템 구현

• 보안 소프트웨어 또는 방화벽에 투자

• 데이터의 올바른 저장, 관리 및 삭제에 대해 모든 직원과 계약자/공급업체를 교육합니다.

• 실제 공격 시 대응 절차 및 정책 시행

핵티비즘의 실제 사례

실생활에서 핵티비즘의 가장 잘 알려진 사례 중 하나는 악명 높은 WikiLeaks의 창립자인 Julian Assange가 Hillary Clinton과 그녀의 캠페인 관리자 사이의 이메일 모음을 유출했을 때입니다.

이 이메일은 도널드 트럼프에게 유리하게 선거를 기울이려는 목적의 러시아 해커 그룹이 보낸 것으로 알려졌다.

유출된 이메일은 클린턴 캠페인에 부정적인 영향을 미쳤으며 많은 사람들이 이 사건에 대한 그녀의 손실을 크게 비난했습니다. 법무부는 궁극적으로 이메일 해킹에 대해 러시아 해커 12명을 기소했습니다.

WikiLeaks의 일반적인 목적은 언론과 언론 출판의 자유를 수호하고 우리의 역사 기록을 개선하며 새 역사를 창조할 민중의 권리를 지지하는 것입니다.

하이라이트

• Hacktivists는 독싱, DoS(서비스 거부 공격), 익명 블로깅, 정보 유출 및 웹 사이트 복제를 포함한 다양한 기술을 사용하여 목표를 달성합니다.

• Hacktivism의 목표에는 시민들이 국가 방화벽을 우회할 수 있도록 지원(또는 시위대가 조직하도록 지원)하고 소셜 미디어 플랫폼을 사용하여 인권을 증진함으로써 정부 검열을 우회하는 것이 포함됩니다.

• 핵티비즘은 컴퓨터 시스템에 침입하여 개인이나 조직에 영향을 미치는 변경을 포함합니다.

• 월스트리트 점령, 사이언톨로지 교회 시위대 등 일부 활동가들은 대면 시위 외에 핵티비즘을 사용한다.

• 표적은 종교 단체부터 마약상, 소아성애자까지 다양합니다.

• 가장 널리 알려진 핵티비스트 그룹에는 Anonymous, Legion of Doom(LOD), Masters of Deception(MOD) 및 Chaos Computer Club이 있습니다.