게시판

허니팟(honeypot)

정보기술(IT=information technology)에서 가장 오래된 보안 수단의 하나로, IT전문가가 악의적인 해커를 잡기 위해 설치하는 덫을 허니팟(honeypot)이라고 한다.

허니팟(honeypot)은 그럴듯한 사이버 공격의 목표물을 가장하는 컴퓨터 또는 컴퓨터 시스템을 말한다. 즉 비정상적인 접근을 탐지하기 위해 의도적으로 설치해 둔 시스템을 가리키는 말이다.

1986년 UC버클리 시스템 관리자 클리포드 스톨이 저술한 책 <뻐꾸기의 알(The Cuckoo’s Egg)에 따르면 스톨은 누군가가 시스템에 접속해 슈퍼 유저 액세스 권한을 획득했음을 발견하고 이 해커를 추적하기 위해 허니팟(honeypot)과 비슷한 방어를 구축했다. 스톨은 해커가 핵 방어 기밀에 대한 정보를 노린다는 것을 알고 해커를 유인하기 위해 스타워즈 미사일 방어 시스템을 연구하는 것으로 가장한 결과 체포된 공격자는 KGB를 위해 일하는 서독 국민으로 밝혀졌다.