섀도우 서버 기반

Shadowserver Foundation
섀도우 서버 기반
형성2004
유형비영리적인
26-2267933
목적보안.
웹 사이트https://shadowserver.org

Shadowserver Foundation은 악성 인터넷 활동(맬웨어, 봇넷, 컴퓨터 사기 등)에 대한 데이터를 수집 및 분석하고 가입자에게 매일 네트워크 보고서를 전송하며 전 세계[1] 법 집행 기관과 협력하여 사이버 범죄 조사를 수행하는 비영리 보안 조직입니다.2004년에[2] 「자원봉사 감시 그룹」[3]으로서 설립된 이 단체는, 국가 정부, CSIRT, 네트워크 프로바이더, 학술 기관, 금융 기관, Fortune 500대 기업, 및 최종 유저와 제휴해, 인터넷 시큐러티의 향상, 제품 능력의 향상, 고도의 조사, 범죄 인프라스트럭처의 해체를 도모하고 있습니다.

자금 조달

2020년 초, 15년 동안 주요 후원사였던 Cisco는 [4][5]자금 지원을 철회할 것이라고 발표했습니다.2020년 5월 말, 섀도우 서버 재단은 "그룹이 [6]다시 한 명의 후원자에 의존하지 않고 더 지속 가능한 방식으로 지속할 수 있도록" 다양한 소스로부터 자금을 지원받았다고 발표했습니다.

활동.

데이터 수집

섀도우 서버는, IPv4 인터넷을 하루에 45회 스캔 합니다.전 세계에 배치된 허니팟 및 허니클라이언트의[8] 대규모 센서 네트워크를 사용하여 멀웨어, 스팸, 봇 및[7] 봇넷에 대한 데이터를 수집합니다.싱크홀을 사용하여 봇 및 DDOS 공격에 대한 데이터를 수집합니다.또한 Shadowserver와 상호 데이터 공유 계약을 체결한 정부, 업계 파트너 및 사법 기관으로부터 추가적인 멀웨어 및 싱크홀 데이터를 수신합니다.

데이터 분석

섀도 서버는 원시 멀웨어 데이터를 저장소에 영구적으로 저장합니다.새로운 데이터가 수집되면 Shadowserver는 수천 개의 가상 샌드박스와 수백 개의 철 샌드박스를 사용하여 데이터를 분석합니다.이전에 수집된 원시 데이터를 정기적으로 재분석합니다.이러한 분석 결과는 조직의 분석 클러스터에 저장됩니다.

네트워크 리포트

섀도우 서버는 무료 일일 네트워크 보고서를 구독한 사용자에게 보냅니다.보고서에는 섀도 서버가 서브스크라이버가 담당하는 특정 네트워크 또는 지역 내에서 검출할 수 있었던 의심스러운 액티비티에 대해 수집 및 분석한 모든 데이터가 포함됩니다.예를 들어, 국가 정부는 위도와 경도로 정의된 지리공간 좌표에 의해 집약된 데이터를 수신하고 국제 네트워크 공급자는 ASN에 의해 필터링된 데이터를 수신할 수 있습니다.

조사 지원

Shadowserver는 보안 조직, 국가 정부 및 CSIRT와 협력하여 글로벌 사이버 범죄 네트워크를 해체합니다. 예를 들어,[9] 2016년에 FBI, Europol 및 인터폴과 협력하여 Abranche 네트워크를 해체했습니다.또, 사이버 시큐러티 위협에 대한 전략을 책정해, 위협의 발생을 경감하는 것도 돕습니다.이러한 위협은 인터넷 인프라스트럭처를 범죄적으로 악용하는 사례에 초점을 맞춥니다.

레퍼런스

  1. ^ Halpern, Jake. "Bank of the Underworld". The Atlantic. Retrieved 2018-02-13.
  2. ^ "Tackling the botnets at source". 2006-10-05. Retrieved 2018-02-13.
  3. ^ "Cybercrime flourishes in online hacker forums - USATODAY.com". usatoday30.usatoday.com. Retrieved 2018-02-13.
  4. ^ "The Web's Bot Containment Unit Needs Your Help — Krebs on Security". Retrieved 2020-03-16.
  5. ^ "A Critical Internet Safeguard Is Running Out of Time". Wired. ISSN 1059-1028. Retrieved 2020-03-16.
  6. ^ "Shadowserver, an Internet Guardian, Finds a Lifeline". Retrieved 2020-06-01.
  7. ^ Krebs, Brian (2006-03-21). "Bringing Botnets Out of the Shadows". ISSN 0190-8286. Retrieved 2018-02-13.
  8. ^ "Shadowserver Battles the Botnets". Darknet. 2006-06-29. Retrieved 2018-02-13.
  9. ^ "'Avalanche' network dismantled in international cyber operation". Europol. Retrieved 2018-02-13.

외부 링크