2022년 루마니아 디도스 공격

2022 DDoS attacks on Romania

2022년 4월 29일 EEST 4시 5분에 루마니아 정부, 군사, 은행 및 대중 매체 웹사이트에 대한 일련의 DDoS 공격이 시작되었다.이 공격의 배후에는 친크렘린파 해킹조직인 킬넷이 있었는데, 그는 루마니아가 우크라이나에 군사 원조를 제공하겠다고 당시 루마니아 상원 의장인 플로린 쿠가 선언한 것에 대응해 이 같은 조치를 취했다.후자를 침략한 러시아 연방은 우크라이나에 대한 서방의 군사 지원에 공개적으로 반대하며 "번개처럼 빠른 보복 공격"을 초래할 것이라고 말했다.디도스 공격은 5월 1일까지 계속되었다.

배경

2022년 4월 26일 루마니아의 마르셀 치올라쿠 대통령, 니콜라에 치우커 총리 및 보그단 아우레스쿠 외무장관이 우크라이나 키예프를 방문해 볼로디미르 젤렌스키 대통령, 데니스 베리스할 우크라이나 총리 및 슈미할 대통령과 회담을 가졌다.회의에서 루마니아는 우크라이나와 유럽 통합에 대한 열망을 지지하고 국가 [1]재건에 적극적으로 관여할 것을 거듭 강조했다.

루마니아 대표단은 4월 13일부터 계획되었으며, 처음에는 스테판추크의 초청으로 [2]4월 27일 키예프를 방문한 플로린 쾨추 상원 의장과 마르셀 치올라쿠 하원 의장으로 구성되었다.시우커 총리는 2022년 러시아의 우크라이나 [3]침공으로 인해 키이우에 부과된 안전 조치에 따라 별도로 계획된 두 번의 국빈 방문이 있었다는 사실에 대해 쾨체우의 부재를 정당화했다.그럼에도 불구하고 플로린 쾨추는 2022년 [4]4월 27일 혼자서 키이우를 방문하여 루마니아가 우크라이나를 위해 더 많은 것을 해야 하며 군사 장비로 [5]그들을 지원해야 한다고 말했다.

러시아는 우크라이나에 대한 서방의 군사 지원이 "유럽 안보에 위협이 되고 있다"고 주장했다.블라디미르 푸틴 러시아 대통령은 외부에서 진행 중인 사건(러시아의 우크라이나 침공)에 개입해 우리가 용납할 수 없는 전략적 위협을 조성하려면 우리의 보복타격이 번개처럼 [6]빠르다는 것을 알아야 한다고 말했다.

사이버 공격

2022년 4월 29일, 유럽 표준시 4시 5분, 국방부(MPN), 루마니아 국경 경찰, 루마니아 정부 및 CFR 컬러토리 웹사이트가 디도스 공격에 의해 다운되었다.MappN에 따르면, 사이버 공격은 웹사이트의 기능을 손상시키지 않고 오히려 사용자들의 접근을 막았다.정부는 정부 차원의 IT 전문가들이 전문 기관의 전문가들과 협력하여 접근을 복구하고 원인을 규명하고 있다고 밝혔다.한편, CFR 컬러토리는 디지털 방식으로 [7]기차표를 구입할 수 있는 대체 수단을 발행했다.

루마니아 정보국(SRI)은 사이버 공격의 배후에 있는 해커들이 루마니아 [8]외부의 네트워크 장비를 사용했다고 밝혔다.친크렘린파 해킹 단체인 킬넷은 텔레그램에서 "루마니아 상원 의장인 마르셀 치올라쿠가 우크라이나 당국에 치명적인 무기를 공급하는 데 "최대 지원"을 약속하는 성명을 발표했다"고 주장했다.또 디도스 공격을 통해 무너뜨린 웹사이트 목록도 공개했고, OTP은행(루마니아 부문) 홈페이지도 [9]게재됐다.DIICOT(조직범죄 및 테러 수사국)는 이 사건에 대해 통지를 받았으며 웹사이트 접속이 [7][10]복구되었다.

동부 표준시 19시 30분, 또 다른 디도스 공격이 시작되었는데, 이번에는 Ciolacu가 이끄는 사회민주당(PSD)의 웹사이트에서 이와 유사한 방법으로 디도스 공격을 진압했다.이에 대응하여 당사 IT 부서는 신속하게 조치를 취하여 [10]15분 이내에 웹사이트에 대한 액세스를 복구했습니다.

이에 대한 보복으로 루마니아 국가사이버보안국(DNSC)은 4월 29일 디도스 공격에 관련된 266개의 IP 주소 목록을 공식 웹사이트에 공개했습니다.4월 30일 오후 2시 30분경, 이 웹사이트는 프로 크렘린 해킹 그룹의 디도스 공격을 통해 다운되었으며,[11] 사용자 액세스는 오후 8시 30분까지 복구되었습니다.같은 날 오후 디도스 공격으로 루마니아 [12]경찰의 웹사이트가 다운됐다.

친크렘린파 해킹조직은 매장, 군사, 정부, 언론, 은행, 병원, 교육기관, 정당 등 루마니아 웹사이트 300여 개를 비슷한 방식으로 폐쇄하겠다고 위협했다.Moldovan(.md) 도메인을 사용하는 일부 웹 사이트도 [13]목록에 포함되었습니다.

2022년 5월 1일, 킬넷은 7개의 루마니아 공항(부쿠레슈티, 클루즈나포카 등)과 TAROM 항공사 및 Digi24를 [14]포함한 여러 뉴스 미디어 웹사이트를 폐쇄했다.

영국에 거주하는 루마니아인이 킬넷이 루마니아어로 된 콘텐츠를 러시아어로 번역하는 루마니아 웹사이트를 삭제하는 것을 도왔다는 의혹이 제기돼 왔다.그들은 [15]구류되었다.이에 대한 보복으로 킬넷은 48시간 내에 석방되지 않으면 루마니아, 영국,[16] 몰도바를 파괴하겠다고 위협했다.

대중의 반응

루마니아 국방부 장관 바실레 돈쿠는 사이버 공격을 "상징적 공격"[17]이라고 표현했다.루마니아 하원 의장인 마르셀 시올라쿠는 킬넷이 자신의 이름을 "상원의장"이라고 부른 것은 실수이며 (플로린 쿠가 [18]상원 의장직을 맡았기 때문에) "필요하다면 루마니아는 (우크라이나에 군사 장비를 공급할) 법적, 도덕적으로 모두 이 조치를 취할 준비가 되어 있다"고 말했다.(최초 공격 시점에서는) 현재로선 아무런 결정도 할 수 없다.[19]한편 루마니아 해킹조직 '익명 루마니아'는 러시아 정부 웹사이트에 [20]대한 반격에 나섰다고 밝혔다.

Florin Cțu 상원 의장도 다음과 같이 반응했다.우선, 나는 상원 의장과 하원 의장이 누구인지 모르는 사람들이 어떤 해커인지 모른다.둘째, 그 [킬넷의]성명을 보면 하원의장의 사진이 있는 것은 이상하다.이름은 맞지만 그의 입장을 잘못 알고 있다.위키피디아에서 간단한 검색만 해도 상원의장이 누구인지 알 수 있을 것이다.[21]

「 」를 참조해 주세요.

레퍼런스

  1. ^ "Imagini cu Marcel Ciolacu și Nicolae Ciucă la Kiev, cu Volodimir Zelenski. Vizita ar fi trebuit să aibă loc mâine, împreună cu Florin Cîțu". www.antena3.ro (in Romanian). Retrieved 2022-04-29.
  2. ^ "Marcel Ciolacu și Florin Cîțu merg la Kiev pe 27 aprilie". www.digi24.ro (in Romanian). Retrieved 2022-04-29.
  3. ^ "De ce nu a fost Florin Cîțu în Ucraina alături de Ciucă și Ciolacu. Explicația premierului". www.antena3.ro (in Romanian). Retrieved 2022-04-29.
  4. ^ "Primele imagini cu Florin Cîțu în Ucraina: "Ceea ce am văzut deschide ochii lumii asupra acțiunilor Rusiei"". www.antena3.ro (in Romanian). Retrieved 2022-04-29.
  5. ^ "Marcel Ciolacu, despre trimiterea de arme în Ucraina: "Dacă este nevoie, România este pregătită să facă acest pas"". www.antena3.ro (in Romanian). Retrieved 2022-04-29.
  6. ^ Reuters (2022-04-28). "Russia says pumping Ukraine with weapons is threat to European security". Reuters. Retrieved 2022-04-29. {{cite web}}: last=범용명(도움말)이 있습니다.
  7. ^ a b "Val de atacuri cibernetice în România. Vizate mai multe instituții, între care Guvernul și Ministerul Apărării / Atacurile, revendicate de hackerii pro-ruși de la Killnet". economie.hotnews.ro (in Romanian). Retrieved 2022-04-29.
  8. ^ "Atacurile cibernetice care au vizat Guvernul și MApN. SRI: Hackerii au folosit echipamente de rețea din afara României, profitând de vulnerabilități ale site-urilor". www.hotnews.ro (in Romanian). Retrieved 2022-04-29.
  9. ^ "Cine este gruparea de hackeri Killnet care a atacat site-urile Guvernului și Armatei României". economie.hotnews.ro (in Romanian). Retrieved 2022-04-29.
  10. ^ a b "Site-ul PSD inactiv după ce a fost atacat de hakerii ruși de la Killnet". www.antena3.ro (in Romanian). Retrieved 2022-04-29.
  11. ^ "Continuă seria de atacuri de tip DDoS asupra site-urilor românești". www.antena3.ro (in Romanian). Retrieved 2022-04-30.
  12. ^ "UPDATE Site-ul Poliției Române a fost atacat cibernetic "într-un mod similar ca celelalte instituții" (surse)/ Problema a fost remediată în aproximativ o oră de la anunțul Poliției/ Hackerii pro-ruși Killnet au amenințat că vor ataca peste 300 de entități din România". G4Media.ro (in Romanian). 2022-04-30. Retrieved 2022-04-30.
  13. ^ "Gruparea Killnet amenință că va ataca cibernetic alte aproape 300 de site-uri din România". economie.hotnews.ro (in Romanian). Retrieved 2022-05-01.
  14. ^ "Site-urile marilor aeroporturi din România nu funcționează. Hackerii ruși de la Killnet revendică atacul". www.digi24.ro (in Romanian). Retrieved 2022-05-01.
  15. ^ "BREAKING Un român din Marea Britanie, suspectat că a ajutat gruparea de hackeri ruși Killnet pentru a ataca site-uri din România. Bode: "Cetăţeanul este în custodia autorităţilor şi este audiat"". G4Media.ro (in Romanian). 2022-05-03. Retrieved 2022-05-04.
  16. ^ "Killnet confirmă sprijinul românului Ioan Feher și amenință că va "distruge România, Marea Britanie și Moldova" dacă nu va fi eliberat: "Dacă susține Rusia, nu înseamnă că e un criminal"/ Este vizat Ministerul Sănătății". G4Media.ro (in Romanian). 2022-05-03. Retrieved 2022-05-04.
  17. ^ "Reacția lui Vasile Dîncu după ce grupul pro-rus Killnet a atacat cibernetic România: "Este un atac simbolic"". Stirileprotv.ro (in Romanian). Retrieved 2022-04-30.
  18. ^ "Ciolacu spune că hackerii ruși l-au confundat cu Cîțu: E o greșeală acolo, sunt și eu". www.digi24.ro (in Romanian). Retrieved 2022-04-30.
  19. ^ "Ce spune Marcel Ciolacu, președintele Camerei Deputaților, despre motivele invocate de hackerii Killnet: E o greșeală acolo". ZF.ro (in Romanian). Retrieved 2022-04-30.
  20. ^ "Grupul de hackeri Anonymous România susține că a atacat un site guvernamental din Rusia ca răspuns la acțiunile grupării ruse Killnet". G4Media.ro (in Romanian). 2022-04-29. Retrieved 2022-04-30.
  21. ^ "Cîțu, deranjat că a fost confundat cu Ciolacu: Ce hackeri sunt ăia care nu știu cine e șeful Senatului? Dădeai search pe Wikipedia". www.digi24.ro (in Romanian). Retrieved 2022-05-02.