25년 후의 SOLAR SUNRISE: 우리는 25년 동안 더 현명했나요?

Jul 11, 2023

워싱턴 DC, 2023년 2월 28일 - 25년 전인 1998년 2월, 미국은 SOLAR SUNRISE로 알려진 일련의 사이버 침입을 당했습니다. 존 햄리 당시 국방부 부장관은 "지금까지 국방부가 본 것 중 가장 조직적이고 체계적인 [사이버] 공격"이라고 말했습니다. ." 정부가 미국 사이버 인프라에 대한 공격을 어떻게 처리할지에 대한 답변보다 더 많은 질문을 제기하는 다중 기관, 무통지 훈련인 ELIGIBLE RECEIVER 1997(ER97)[1]에 이어 빠르게 진행된 SOLAR SUNRISE는 훈련이 아니었습니다. 1년도 채 지나지 않아 ER97이 제시한 가상 시나리오와 마찬가지로 SOLAR SUNRISE 공격에는 지정학적 동기를 갖고 있는 것으로 추정되는 국제 행위자에 의한 국방부(DOD) 네트워크 침해와 민간 및 민간 부문 기관 및 인프라의 개입이 포함되었습니다. 두 에피소드 모두 끈질긴 질문을 제기했습니다. 여기서 책임자는 누구입니까?

SOLAR SUNRISE 25주년을 기념하기 위해 오늘 여기에서 강조된 문서는 외교와 조사의 서로 얽힌 메커니즘을 조명하고 새로운 사이버 위협에 대한 다기관 대응의 필요성을 제시합니다. 기록은 또한 사이버 조사와 민간 및 민간 부문의 협력의 중요성을 강조하고 "이스라엘 출신의 10대 해커의 지시에 따라" 작전을 수행하던 "캘리포니아 출신의 젊은 해커 두 명"이 미국의 사이버 보안 준비에 중대한 영향을 미쳤음을 보여줍니다. [문서 1, p.7]

일련의 정부 시스템 침입은 1998년 2월 1일부터 26일까지 3주에 걸쳐 발생했으며 기밀이 아닌 국방부 시스템에 중점을 두었습니다. 1998년 2월 25일자 FBI 메모 "Solar Sunrise; CITA Matters"는 공격의 근원을 설명하며 "침입자는 도메인 이름 서버를 표적으로 삼았고 'statd' 취약점을 이용하여 루트 상태를 얻은 것으로 보입니다. Solaris 2.4 운영 체제에서." [문서 2, p.1] 메모에는 2월 1일 이후 "최소 11개의 국방부 시스템이 손상된 것으로 알려져 있다"고 추가로 설명되어 있으며, "앤드류 공군 기지(AFB), 콜럼버스 AFB"에서 침입 또는 침입 시도가 감지되었습니다. , Kirkland AFB, Maxwell AFB (Gunter Annex), Kelly AFB, Lackland AFB, Shaw AFB, MacDill AFB, 진주만 해군기지 및 오키나와 해병대 기지." [pp. 1-2] 1999년 합동참모본부에 제출된 프레젠테이션의 슬라이드[문서 3]는 군사 시스템뿐만 아니라 하버드, 노트르담과 같은 대학 및 민간 부문에도 영향을 미치는 침입의 광범위한 분포를 보여줍니다. 인터넷 서비스 제공업체인 Maroon.com을 포함하여:

문서 4, p.11

프레젠테이션은 또한 침입자가 공격 중에 통과한 여러 노드가 법적 제한을 통해 출처를 숨기고 조사의 일부를 방해했기 때문에 귀속 문제를 강조합니다.

문서 4, p.14

FBI, DISA(Defense Information Systems Agency), DOD 등 여러 기관의 수사관들이 침입자나 출신 국가를 즉시 식별할 수는 없었지만 아랍에미리트의 노드인 Emirnet을 사용하여 공격이 시작되었습니다. 국방부의 최고층에 울려 퍼지는 경보 벨.

첫 번째 침입은 미국이 1차 걸프전(1991)에서 이라크가 패배한 이후 확립된 제재 체제의 일부인 무기 사찰을 지원하고 시행하기 위해 약 2,000명의 해병대를 이라크에 배치했을 때 감지되었습니다. 수년간의 상대적인 협력 끝에 1997년 이라크 정부는 사찰단의 특정 지역 접근을 거부했고, 이로 인해 유엔 안전보장이사회는 결의안을 통해 이라크의 준수를 촉구했습니다. 1997년 10월 미국 조사관이 추방되고 1998년 1월 바그다드가 세 곳의 특정 장소에 출입이 금지된다고 선언한 이후 긴장이 고조되었습니다. 1998년 2월 6일, 미국의 군사 개입이 임박한 것처럼 보였고 약 2,000명의 해병대가 페르시아 만에 배치되었으며, 이 지역에 파견된 세 번째 미국 항공모함이 지원을 받았습니다.[2]