|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=31731 [복사]
구글 해킹
구글 다 아시죠? 현재 세계에서 가장 크고 빠른 검색 엔진 입니다. 40억 이상의 페이지를 보유하고 있고 1일 2억번 이상 검색 결과를 제공합니다. 1만여 개의 구글 컴퓨터는 2주일에 한 차례씩 전세계 30억 개의 웹사이트 및 서버를 돌며 새로운 정보를 복사하고 있고 인터넷에 한번이라도 올라간 적이 있는 정보는 삭제되더라도 구글 컴퓨터에는 계속 남아 있어 삭제된 정보의 검색도 가능합니다. 이런 엄청난 검색엔진의 특성을 이용해서 전세계적으로 구글 검색이 범죄에 이용되고 있고 가장 대중적인 해킹 도구로 인식되고 있습니다. 블랙햇들은 이미 자신의 레퍼토리에 구글해킹을 추가하였으며, 유명한 검색 엔진에 간단히 검색 얻은 정보를 통해 대부분 흔적을 전혀 남기지 않고 침투나 도난을 일삼고 있습니다
구글해킹은 검색을 할 때 여러가지 옵션을 주어 자신이 원하는 결과만 출력하도록 하는 기법입니다.구글에서 보다 정확한 검색을 위해 다양한 세부 옵션을 제공하고 있어 검색창에서 몇 개의 검색어를 조합하면 신용카드번호, 주민등록번호, 은행 계좌 번호, 병원 진료기록, 학교성적표 등 개인 신상정보 뿐만 아니라 회사 및 개인의 재무정보, 나아가 미 해군 잠수함의 현 위치까지 파악할 수 있는 것으로 알려져 있습니다. 이런 사실이 네티즌들 사이에 알려지면서 인터넷에는 “구글 해킹 동호회”가 수백여 개가 생겼으며 새로 발견된 구글 검색어들을 모아놓은 사이트까지 등장하였습니다. 일반인도 쉽게 구글 해킹을 할 수 있으며 합법적인 검색엔진인 구글을 이용한 정보수집이 불법이 아니라는 것입니다
구글 해킹이 많이 이용되고 있는 이유는 쉽다는 것 말고도 서버에 직접 접근하지 않고 구글에 저장된 페이지로 접근하여 정보를 획득한다는 것에 있습니다. 또한 별도의 스캐닝 툴을 이용하지 않고도 정보 수집이 가능하죠. 여기서 스캐닝은 해킹에서 가장 중요하다고 여겨지는데요 보통 스캐닝만 잘하면 해킹은 90% 성공했다고 말한다고 합니다 스캐닝은 해당 대상의 정보를 수집하는 행위를 말합니다 그래서 보통 해커들이 구글 해킹을 이용해 박스 안에 있는 것들을 스캐닝 한다고 합니다.
보안 기술은 좋은 쪽으로 활용해 자신과 타인에게 기여하는 것을 해킹이라고 하고 반대로 그 기술을 악용하여 개인적인 이득을 취하거나 파괴적인 행위로서 만족을 얻고자 하는 것을 크래킹이라고 합니다. 해킹이란 동전의 양면과 같아서 좋은 쪽으로 활용하면 많은 사람들에게 득을 가져다 주지만 반대로는 타인에게 물질적, 정신적 피해를 줄 수 있는 무서운 무기가 될 수 도 있습니다. 따라서 해킹과 크래킹을 구분하는 것이 매우 중요합니다.
|
Hit : 7937 Date : 2014/04/23 06:38
|
22018, 
1/1101 
