MS°¡ À۳⠹ßÇ¥ÇÑ ¿É¼ÇÀ¸·Î ¸·´Â °Í °¡´ÉÇØ ¾îµµºñ´Â ÆÐÄ¡ ¾È ÇÒ ¿¹Á¤
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] NTML Å©¸®µ§¼ÈµéÀÌ ¾Ç¼º PDF ÆÄÀÏÀ» ÅëÇØ À¯ÃâµÉ ¼ö ÀÖ´Ù´Â »ç½ÇÀÌ ¹ß°ßµÆ´Ù. »ç¿ëÀÚÀÇ ¾î¶°ÇÑ ÇàÀ§µµ ÇÊ¿äÄ¡ ¾ÊÀº °ø°Ý¹ýÀ̶ó°í ÇÑ´Ù. ÀÌ´Â º¸¾È ¾÷ü üũÆ÷ÀÎÆ®(Check Point)°¡ ¹ßÇ¥ÇÑ ³»¿ëÀÌ´Ù.
[À̹ÌÁö = iclickart]
NTLMÀº NT ·£ °ü¸®ÀÚ(NT LAN Manager)ÀÇ Áظ»·Î, ÀÌ¿¡ ´ëÇÑ ÀÎÁõ ÇÁ·ÎÅäÄÝ¿¡´Â µµ¸ÞÀÎ À̸§, »ç¿ëÀÚ À̸§, »ç¿ëÀÚ ºñ¹Ð¹øÈ£ÀÇ ÀϹæÇâ Çؽð¡ Æ÷ÇԵǾî ÀÖ´Ù. ¿ø°Ý ¹®¼ ¹× ÆÄÀÏÀÌ PDF ÆÄÀÏ ³»¿¡ ¿¥º£µå µÉ ¼ö ÀÖ´Ù´Â »ç½ÇÀ» Àû±Ø ÀÌ¿ëÇϸé NTLM Å©¸®µ§¼ÈÀ» ÈÉÄ¡´Â °Ô °¡´ÉÇÏ´Ù°í üũÆ÷ÀÎÆ®´Â ¿ä¾àÇÑ´Ù.
üũÆ÷ÀÎÆ®¿¡ ÀÇÇϸé PDF ÆÄÀÏÀº °´Ã¼, ¹®¼ ±¸Á¶, ÆÄÀÏ ±¸Á¶, ÄÜÅÙÃ÷ ½ºÆ®¸²À¸·Î ±¸¼ºµÇ¾î ÀÖ´Ù°í ÇÑ´Ù. °´Ã¼´Â Å©°Ô ¿©´ü °¡Áö·Î ±¸ºÐµÇ´Âµ¥, ¿©±â¿¡´Â »çÀüÀ̶ó´Â °Íµµ Æ÷ÇԵȴÙ. ¾Ç¼º °ø°ÝÀÚ°¡ NTLM Å©¸®µ§¼ÈÀ» ÈÉÄ¡±â À§ÇØ °Çµå·Á¾ß ÇÏ´Â °ÍÀÌ ¹Ù·Î ÀÌ »çÀü °´Ã¼µéÀ̶ó°í ÇÑ´Ù.
»çÀü °´Ã¼´Â ½ÖÀ¸·Î ¹ÀÎ °´Ã¼µéÀÇ Ç¥¸¦ ³ªÅ¸³½´Ù. ÀÌ ¶§ ½ÖÀ¸·Î ¹ÀÎ °´Ã¼µéÀ» ¿£Æ®¸®(entry)¶ó°í ºÎ¸£´Âµ¥, ù ¹ø° ¿ä¼Ò¸¦ Å° ȤÀº À̸§À̶ó°í ÇÏ°í µÎ ¹ø° ¿ä¼Ò¸¦ °ªÀ̶ó°í ÇÑ´Ù. ¹®¼ ³» ÆäÀÌÁöµéÀº ÆäÀÌÁö °´Ã¼¶ó°í ºÒ¸®¸ç, Çʼö ¿£Æ®¸®¿Í ¼±ÅÃÇü ¿£Æ®¸®·Î ±¸¼ºµÇ¾î ÀÖ´Ù.
¼±ÅÃÇü ¿£Æ®¸® Áß /AA ¿£Æ®¸®¶ó´Â °ÍÀÌ ÀÖ´Ù. ÀÌ ¿£Æ®¸®´Â ÆäÀÌÁö°¡ ¿·ÈÀ» ¶§(/O ¿£Æ®¸®)³ª ´ÝÇûÀ» ¶§(/C ¿£Æ®¸®) ½ÇÇàµÇ¾î¾ß ÇÒ ÇൿµéÀ» ±ÔÁ¤ÇÑ´Ù. Çൿ »çÀü(action dictionary)Àº /O ȤÀº /C ³»¿¡¼ À¯ÁöµÇ´Âµ¥, ¿©±â¿¡´Â ¼¼ °¡Áö Çʼö ¿£Æ®¸®µéÀÌ Á¸ÀçÇÑ´Ù. ¹Ù·Î /S, /F, /DÀÌ´Ù. ¸ðµÎ ÇàÇØÁ®¾ß ÇÒ ÇൿµéÀÇ Á¾·ù¸¦ ¹¦»çÇÏ´Â °ÍµéÀÌ´Ù.
¡°ÀÌ·¯ÇÑ ±¸Á¶¿¡¼ ¾Ç¼º ¿£Æ®¸®¸¦ ÁÖÀÔÇϸé, Á¶ÀÛµÈ PDF ÆÄÀÏÀÌ ¿¸®°Ô ¸¸µé ¼ö ÀÖ½À´Ï´Ù. ÀÌ PDF ÆÄÀÏ¿¡ NTLM ÇؽÃ, »ç¿ëÀÚ À̸§, È£½ºÆ® À̸§, µµ¸ÞÀÎ ¼¼ºÎ»çÇ×À» À¯ÃâÇÏ´Â ±â´ÉÀ» ¿¥º£µå Çϸé ÀÚµ¿À¸·Î ±×·¯ÇÑ ±â´ÉµéÀ» ¼öÇàÇÔÀ¸·Î½á °ø°ÝÀÌ ¼º¸³µË´Ï´Ù.¡±
´õ ¹«¼¿î °Ç »ç¿ëÀÚµéÀÌ ÀÌ·¯ÇÑ PDFÀÇ ¾ÇÀÇÀûÀΠƯ¼ºÀ» ÀüÇô ¾Ë¾Æç ¹æ¹ýÀÌ ¾ø´Ù´Â °ÍÀ̶ó°í ÇÑ´Ù. ¡°±×·¯ÇÑ À¯Ãâ ÇàÀ§°¡ ÀϾ°í ÀÖ´Ù´Â °Í¿¡ ´ëÇÑ Áõ°Åµµ ¾ø°í, º¸¾È °æº¸µµ ¿ï¸®Áö ¾Ê½À´Ï´Ù.¡±
¾Ç¼º PDF ÆÄÀÏÀÌ ¿¸®°í ½ÇÇàµÇ¸é, NTLMÀÇ ¼¼ºÎÀûÀÎ Á¤º¸µéÀÌ °ø°ÝÀÚµéÀÌ ¿î¿µÇÏ´Â ¼¹ö·Î Àü¼ÛµÈ´Ù. ÀÌ·¯ÇÑ ¼¼ºÎ Á¤º¸µéÀº µÚ¿¡ À̾îÁú SMB ¸±·¹ÀÌ °ø°Ýµé¿¡ ¿©·¯ °¡Áö ¸ð¾çÀ¸·Î È°¿ëµÉ ¼ö ÀÖ´Ù.
¹®Á¦´Â ÀÌ·¯ÇÑ °ø°Ý¿¡ ¿µÇâÀ» ¹ÞÀ» ¼ö ÀÖ´Â ¾ÛÀ̳ª Ç÷§Æû, ȤÀº ȯ°æÀÌ ¹«¾ùÀ̳Ĵ °ÍÀÌ´Ù. üũÆ÷ÀÎÆ®¿¡ ÀÇÇÏ¸é ¸ðµç ¹öÀüÀÇ À©µµ¿ì¿ë PDF ºä¾î¶ó°í ÇÑ´Ù. ¡°¸ðµç ¹öÀüÀÇ À©µµ¿ì¿ë PDF ºä¾î°¡ NTLM Å©¸®µ§¼È¿¡ Á¢±ÙÇϱ⠶§¹®ÀÔ´Ï´Ù.¡±
üũÆ÷ÀÎÆ®´Â ÀÌ·¯ÇÑ Ãë¾àÁ¡À» ¹ß°ßÇØ °³³äÁõ¸í±îÁö ¸¸µé¾î ¾îµµºñ Ãø¿¡ º¸°íÇß´Ù. ÇÏÁö¸¸ ¾îµµºñ´Â ÇȽº ¹ßÇ¥°¡ ¾øÀ» °ÍÀ̶ó°í ´äÀåÀ» º¸³Â´Ù. ¡°¾ÖÃÊ¿¡ ÀÌ·¯ÇÑ °ø°ÝÀ» ¸·À» ¼ö ÀÖ´Â ¹æµµ°¡ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®¿¡ ÀÇÇØ »ç¿ëÀڵ鿡 ÁÖ¾îÁ³±â ¶§¹®À̶ó°í ÇÕ´Ï´Ù. ÀÌ¹Ì ¸·À» ¼ö ÀÖ´Â °ø°ÝÀ̶ó´Â °ÍÀÌÁÒ. »ç¿ëÀÚ°¡ À©µµ¿ì¸¸ Àß »ç¿ëÇÒ ¼ö ÀÖ´Ù¸é.¡±
¾îµµºñ´Â Áö³ 2017³â 10¿ù MS°¡ ¹ßÇ¥ÇÑ À©µµ¿ì NTLM ½Ì±Û»çÀο ÀÎÁõ ¿É¼ÇÀ» ¸»ÇÏ´Â °ÍÀÌ´Ù. ÀÌ »õ·Î¿î ÀÎÁõ ±â´ÉÀº À©µµ¿ì ¹æȺ®ÀÌ ¡®³»ºÎ ¿ä¼Ò¡¯¶ó°í Á¤ÀÇÇÏÁö ¾Ê´Â ¸®¼Ò½º¸¦ °¡Áö°í ÀÎÁõÇÏ´Â °ÍÀ» ¸·±â À§ÇØ °³¹ßµÆ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>