집에서 만든 칩셋으로 스타링크에 전압 오류 일으킨 보안 연구원
요약 : 보안 외신 쓰레트포스트에 의하면 벨기에의 한 보안 연구원이 25달러어치의 부품으로 자가 제작한 칩셋만으로 스페이스엑스(SpaceX)의 스타링크를 해킹하는 데 성공했다고 한다. 전압 오류를 일으켜 스타링크 망 접속에 필요한 위성 접시에 침투할 수 있었다고 하며, 그 시점부터 스타링크 망을 돌아다닐 수 있었다고 한다. 실험은 자신이 보유했던 스타링크 위성 접시를 직접 물리적으로 조작하는 방식으로 진행됐다고 하며, 네트워크 내를 다닐 수 있었다는 것만 확인하고 실험을 멈췄다고 밝혔다.
배경 : 스타링크는 인공위성들로 구성된 인터넷 망이다. 러시아의 공격을 받은 우크라이나 일부 지역에서 인터넷이 끊기자 스타링크가 이를 무료로 대체해 준 적이 있으며, 이 때문에 큰 칭송과 국제적 관심을 받았다. 하지만 의도적으로 전압 오류를 일으킬 경우 보안 장치가 해제된다는 사실이 이번에 드러났다.
말말말 : “이번에 저희가 발견한 공격 기법은 오류 수정으로 고칠 수 없습니다. 그리고 이 공격에 성공할 경우 공격자는 임의로 코드를 실행할 수 있게 됩니다. 스타링크 측은 이미 이와 관련하여 보고서를 발표하기도 했습니다.” -레네르 우테르(Lennert Wouters)-
[국제부 문가용 기자(globoan@boannews.com)]
요약 : 보안 외신 쓰레트포스트에 의하면 벨기에의 한 보안 연구원이 25달러어치의 부품으로 자가 제작한 칩셋만으로 스페이스엑스(SpaceX)의 스타링크를 해킹하는 데 성공했다고 한다. 전압 오류를 일으켜 스타링크 망 접속에 필요한 위성 접시에 침투할 수 있었다고 하며, 그 시점부터 스타링크 망을 돌아다닐 수 있었다고 한다. 실험은 자신이 보유했던 스타링크 위성 접시를 직접 물리적으로 조작하는 방식으로 진행됐다고 하며, 네트워크 내를 다닐 수 있었다는 것만 확인하고 실험을 멈췄다고 밝혔다.
[이미지 = utoimage]
배경 : 스타링크는 인공위성들로 구성된 인터넷 망이다. 러시아의 공격을 받은 우크라이나 일부 지역에서 인터넷이 끊기자 스타링크가 이를 무료로 대체해 준 적이 있으며, 이 때문에 큰 칭송과 국제적 관심을 받았다. 하지만 의도적으로 전압 오류를 일으킬 경우 보안 장치가 해제된다는 사실이 이번에 드러났다.
말말말 : “이번에 저희가 발견한 공격 기법은 오류 수정으로 고칠 수 없습니다. 그리고 이 공격에 성공할 경우 공격자는 임의로 코드를 실행할 수 있게 됩니다. 스타링크 측은 이미 이와 관련하여 보고서를 발표하기도 했습니다.” -레네르 우테르(Lennert Wouters)-
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-04-18] 
.jpg)
