|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=852 [복사]
전편에 이어서 보세욤++++++++++++++++++++++++
+++++++++++++++++++++++++++++++++++====
모바일 기기용 악성코드
모바일 기기의 대중화와 다양한 파일을 처리할 수 있는 컨버전스의 개발로 그만큼 다양한 콘텐츠로부터 악성코드가 유입 및 확산될 환경이 만들어지고 있다. 특히 최근 모바일 기기들은 다양한 무선 인터넷을 지원하고 있어 취약점이 발견될 시 급속히 확산될 위험이 크다.
지난해는 그 어느 해보다 다양한 모바일 기기들이 등장했다. 양적 증가뿐 아니라 질적 향상도 놀랍다. PMP(Portable Multimedia Player), DMB(Digital Multimedia Broadcasting), 내비게이션(Navigation) 등이 통합된 기기가 주를 이루고 있다. 이들 기기는 MS 윈도 CE 운영체제를 채택하는 경우가 많아 올해에는 윈도 CE에서 동작하는 악성코드가 다수 등장할 것은 자명한 일이다. 또한 이미 많이 제작돼 있는 심비안 OS용 악성코드가 더 기승을 부릴 것으로 예상된다. 모바일 기기를 노리는 악성코드는 과거엔 주로 데이터 파괴 등의 기능이 주를 이루었지만, 이제는 개인의 소중한 정보를 외부로 유출할 가능성 또한 매우 높아졌다. 실제 이러한 피해가 발생한다면 그 규모와 심각성은 PC에 못지않을 것이다. 하지만 이를 심각하게 보는 사용자도 적으며, 전용 보안 제품 역시 부족한 상황이다. 이제껏 큰 사고가 발생한 다음 그 심각성을 느끼고 대처하는 경우가 많은데 그런 일이 되풀이되지 않도록 각별한 주의가 필요하다.
VoIP와 인터넷 폰 상의 보안
최근 정부에서 인터넷폰 서비스를 허가하고 070 식별 번호를 부여함으로써 VoIP와 인터넷폰의 보급률은 점차 높아지고 있다. 하지만 기존 PSTN 방식과 달리 인터넷 인프라를 사용하므로 다음과 같이 이전에 없었던 몇몇 문제점들이 나타나게 된다.
첫째는 도감청이다. PSTN은 직접 단자에 접근해서 물리적인 장치를 부착해야 도감청이 가능하다. 하지만 VoIP와 인터넷 폰은 이 같은 전용망 대신 인터넷 회선을 사용하므로 물리적 보안에 취약하다. LAN 환경 내에서는 트래픽 스니핑(Traffic Sniffing)으로 도청이 가능하며, 인터넷 전화기 OS의 취약점이 존재할 경우 이를 통한 공격도 가능하다. 또한 네트워크가 무선으로 구성될 경우도 같은 위험에 노출될 수 있다.
둘째, VoIP와 인터넷 폰을 서비스하는 회사를 대상으로 한 공격이다. 서비스 거부(DoS; Denial of Service) 또는 분산서비스거부(DDoS; Destributed Denial of Service) 공격으로 서비스가 중단되는 문제가 발생할 수 있다. 또한 서비스 서버를 해킹하는 경우도 있을 수 있다. 실제로 2006년 9월 VoIP 서비스 회사 서버를 해킹해서 약 1천만 달러 어치 통화권을 빼내서 판매하다 적발된 사례가 있었다. 현재 대중화한 인터넷 서비스를 위한 각종 네트워크 보안 장비는 많지만 VoIP용 네트워크 보안 장비는 아직 없어 이를 대상으로 한 공격 또한 충분히 예상할 수 있다.
사회 공학적 해킹
최근 보안 인식이 많이 바뀌어 사전에 예방하기 위해 여러 보안 장비를 도입하는 사례가 증가했다. 따라서 외부에서 침입해 정보를 유출하기 위해서는 이전보다 고도의 기술이 필요하다. 하지만 특별한 기술이나 장치 없이도 가능한 해킹 방법이 있는데 이른바 ‘사회공학적 해킹’이 그것이다. 이는 기계를 대상으로 하는 것이 아닌, 사람을 대상으로 하는 것으로 절차나 제도의 허점을 사용해 원하는 정보를 유출하는 방식이다.
일부 해커들은 가장 손쉽고 효과적인 해킹 방법이라고 할 만큼 그 효과가 입증됐다고 볼 수 있다. 아무리 값비싼 보안 장비를 도입하고, 철저하게 대비를 해도 업무에서 제도적 또는 절차적으로 허점이 존재한다면 공든 탑이 한 번에 무너질 수 있다. 올해에는 더 다양하고 정교해진 보안 장비 때문에 이전보단 외부의 침입이 어려울 수 있다. 따라서 해커들은 다른 대안인 사회공학적 해킹을 이용할 확률이 그 어느 때보다 높다고 볼 수 있다.
피싱 본격화
올해 1월 국내 은행을 가장한 피싱이 발견됐다. 현재 해당 피싱 사이트는 발견 즉시 접속이 차단됐지만 이후 유사한 사례가 이어질 가능성이 있어 사용자의 주의가 요구된다. 기존 피싱이 이메일을 보내 가짜 웹사이트에 접속하게 한 것과 달리 이번에 발견된 피싱은 트로이목마인 뱅키.101376 (Banki.101376)와 결합된 첫 사례라는 점에서 주목할 만하다. 이 트로이목마는 PC에서 인터넷 주소를 저장하는 파일인 호스트 파일의 기존 정보를 삭제한 후, 다른 정보를 저장함으로써 가짜 웹사이트에 접속하게 한다. 웹브라우저에서 특정 은행 웹사이트 주소를 입력하면 해당 은행 웹사이트로 위장한 가짜 웹사이트가 열린다. 여기에 주민등록번호, 이름, 통장비밀번호, 인증서비밀번호, 보안카드비밀번호 등 금융 거래를 위한 여러 가지 개인 정보를 입력하도록 유도한다.
최근의 악성코드는 대부분 금전적 이익을 취하기 위해 특정 사용자를 겨냥해 개인 정보를 가로채는 수법을 많이 쓰는데 피싱도 그 중 하나다. 악성코드와 피싱이 결합된 첫 사례가 등장한 만큼 앞으로 더 지능적인 수법이 나올 것으로 보인다.
(3)-------------------------------------------------------
휴 이제 거의 끝나가네요 전에 전편에 출ㅊ ㅓ 그리고 이제
4편이 마지막이에요 |
Hit : 6899 Date : 2007/08/28 03:41
|
1581, 
1/80 
