½ºÇªÇΰú MITM¡¤VR µî°ú °áÇÕ, ½Å°³³ä ½º´ÏÇÎ ±â¹ý °ø°³...'GilGil'
À̹ø ¡®POC2007¡¯(www.powerofcommunity.net)¿¡¼ ¹ßÇ¥ÀÚ 'GilGil'Àº SnoopSpy2¸¦ ÅëÇØ º¸¾È¼¹ö »ó¿¡¼ Æнº¿öµå ½º´ÏÇÎ, SSH Ŭ¶óÀ̾ðÆ® »óÀÇ µ¥ÀÌÅÍ ½º´ÏÇÎ, MSN ¸Þ½ÅÀú¿Í °°Àº ±¹³»¿¡¼ ¸¹ÀÌ »ç¿ëµÇ´Â ÁÖ¿ä ¸Þ½ÅÀúÀÇ ´ëÈ ½º´ÏÇÎ, VoIP ½º´ÏÇÎ, FPS °ÔÀÓ ÇØÅ· µîÀ» ÇöÀå¿¡¼ Á÷Á¢ º¸¿©ÁÙ °ÍÀÌ´Ù.
±×µ¿¾È ±¹³»¿¡¼ ÃßÁøµÇ¾î¿Â º¸¾È ¼¹ö¿¡ º¸¾È ¹®Á¦°¡ ¿©ÀüÈ÷ Á¸ÀçÇÏ°í ÀÖÀ¸¸ç º¸¾È¼¹ö¸¸À¸·Î´Â ¿Ïº®ÇÑ º¸¾ÈÀÌ ÀÌ·ç¾îÁöÁö ¾Ê´Â´Ù´Â °ÍÀ» È®ÀÎÇÒ ¼ö ÀÖÀ» °ÍÀÌ´Ù. ´ÙÀ½Àº ±×¿ÍÀÇ ÀÎÅÍºä ³»¿ëÀÌ´Ù.
Interview
¹ßÇ¥ÀÚ: ¡®GilGil¡¯
À̹ø ¹ßÇ¥³»¿ë¿¡ ´ëÇØ Á» ´õ ±¸Ã¼ÀûÀ¸·Î ¼³¸íÇØÁشٸé?
Áö±Ý±îÁö ´ëµÎµÇ°í °ø°³µÇ¾îÁ® ¿Ô´ø ½º´ÏÇÎ ±â¹ÝÀÇ ÇØÅ· ±â¹ýµéÀ» ÃѸÁ¶óÇغ¸´Â °ÍÀÔ´Ï´Ù. óÀ½¿¡´Â ´Ü¼øÈ÷ ÆÐŶÀ» º¸´Â °ÍÀ¸·Î ½ÃÀÛÇÑ ½º´ÏÇÎ ±â¹ýÀÌ Á¡Â÷ ½ºÇªÇÎ(Spoofing), MITM(Man In The Middle Attack) ¹× VR(Version Rollback) µî°ú °áÇÕÇÏ¿© »õ·Î¿î ½º´ÏÇÎÀÇ ÇØÅ· ±â¹ýÀ¸·Î ÁøÈÇÏ°í ÀÖ½À´Ï´Ù. ÀÌ·¯ÇÑ ´Ù¾çÇÑ ½º´ÏÇÎ ±â¹ý¿¡ ´ëÇØ Á¤¸®¸¦ ÇÏ°í ¹ßÇ¥¸¦ Çغ¸°íÀÚ ÇÕ´Ï´Ù.
À̸¦ ¾Ç¿ëÇÏ¸é ¾î¶² ¹®Á¦Á¡µéÀÌ ¹ß»ýÇÒ ¼ö ÀÖ³ª?
ÇØÄ¿ÀÇ ÀÔÀå¿¡¼ ºÃÀ» ¶§¿¡ ³ë·ÂÀÇ Â÷ÀÌ, ½Ã°£ÀÇ Â÷ÀÌ°¡ ÀÖ±â´Â ÇÏÁö¸¸ ¸Þ½ÅÀú ´ëÈ, ÀÎÅÍ³Ý ÀüÈ ÅëÈ, °¢Á¾ °³ÀÎ ½Å»ó Á¤º¸ µî ÀÎÅÍ³Ý ÇÁ·ÎÅäÄÝ(IP) ±â¹ÝÀÇ ¸ðµç Åë½Å Á¤º¸µéÀÌ ³ëÃâµÉ ¼ö ÀÖ½À´Ï´Ù. ÀÌ·¯ÇÑ ½º´ÏÇÎ ±â¹ÝÀÇ Á¤º¸ ´©ÃâÀ» ¸·±â À§ÇØ ÈǸ¢ÇÑ ¾ÏÈ£È Á¤Ã¥ÀÌ ¼ö¸³µÇ¾î ½ÇõÀÌ µÇ°í ÀÖÁö¸¸ ±×·± °ÍµéÀÌ ¿µ¿øÇÑ ¹æÆи·ÀÌ µÉ ¼ö´Â ¾ø½À´Ï´Ù. ÇØÅ·Àº º¸¾Èº¸´Ù Ç×»ó ¾Õ¼ ³ª¾Æ°¡±â ¶§¹®ÀÔ´Ï´Ù.
¸Þ½ÅÀú ¼ºñ½º ±â¾÷¿¡ ÇѸ¶µð ÇϽŴٸé?
ÇØÄ¿´Â ±×·²¸¸ÇÑ °¡Ä¡°¡ ÀÖ´Â °Í¿¡¸¸ ÇØÅ·À» ½ÃµµÇÑ´Ù´Â ºÒ¹®À²ÀÌ ÀÖ½À´Ï´Ù. °ü½ÉÀÌ ¾ø´Ù¸é ÇØÅ·À» ÇÏÁöµµ ¾Ê½À´Ï´Ù. ÀÚ»ç Á¦Ç°¿¡ ´ëÇÑ Ãë¾àÁ¡ÀÌ °ø°³µÈ °ÍÀ» ºÎÁ¤ÀûÀÎ ¸éÀ¸·Î¸¸ º¸Áö ¸»¾ÒÀ¸¸é ÁÁ°ÚÀ¸¸ç °ø°³µÈ Ãë¾àÁ¡¶§¹®¿¡ ÇØ¾ß ÇÒ ÀÏÀÌ Çϳª ´õ ´Ã¾î ³µ´Ù¶ó°í¸¸ ÇÏ´Â ºÒÆòº¸´Ù´Â °°ÀÌ ÇØ°áÇسª°¥ ¼ö ÀÖ´Â °ø°¨´ë¸¦ Çü¼ºÇسª°¥ ¼ö ÀÖ´Â ¿©À¯·Î¿ò°ú °ü´ëÇÔÀ» °¡Áú ¼ö ÀÖ¾úÀ¸¸é ÇÏ´Â ¹Ù¶÷ÀÔ´Ï´Ù.
¸Þ½ÅÀú¸¦ ÀÌ¿ëÇÏ´Â ÀÌ¿ëÀÚµéÀÌ ÁÖÀÇÇØ¾ß ÇÒ Á¡ÀÌ ÀÖ´Ù¸é?
ÇØÅ·Â÷¿øÀÇ ±â¼úÀûÀÎ ÀÔÀå»Ó ¾Æ´Ï¶ó ±â¾÷Â÷¿øÀÇ ¹ýÀûÀÎ ÀÔÀåÀ» °í·ÁÇؼµµ ¸Þ½ÅÀú¸¦ ÅëÇØ ¿À°í °¡´Â ¸ðµç ³»¿ëµéÀº Á¦ 3ÀÚ¿¡ ÀÇÇØ ³ëÃâµÉ ¼ö ÀÖ°í ÀúÀåµÉ ¼ö ÀÖÀ¸¸ç ½ÇÁ¦·Î °ü·Ã Á¦Ç°µéµµ ³ª¿Í ÀÖ½À´Ï´Ù. ȸ»çÀÇ ±â¹Ðº¸È£ÀÇ Â÷¿øÀ¸·Î ºÃÀ» ¶§¿¡´Â °ü·Ã Á¦Ç°µéÀ» ¿ÀÈ÷·Á ±àÁ¤ÀûÀ¸·Îµµ º¼ ¼ö ÀÖ½À´Ï´Ù. »ç¿ëÀÚÀÇ ÀÔÀå¿¡¼´Â ÀÌ·¯ÇÑ »ç½ÇÀ» Ç×»ó ÀÎÁöÇÏ°í Á¤¸» Áß¿äÇÑ ³»¿ë¿¡ ´ëÇؼ´Â °¡±ÞÀû ¸Þ½ÅÀú¸¦ »ç¿ëÇÏÁö ¾Êµµ·Ï ÇÏ´Â ¸¶Àε尡 Áß¿äÇÕ´Ï´Ù.
À̹ø POC2007 ÄÁÆÛ·±½º¿¡ °Å´Â ±â´ë°¡ ÀÖ´Ù¸é?
ÇØÄ¿³ª Á¤È£º¸È£ Àü¹®°¡µé¿¡ ÀÇÇØ ¿©·¯ ¹æ¸éÀÇ Ãë¾àÁ¡µéÀÌ ¹ß°ßµÇ¾îÁ® ¿À°í ÀÖÁö¸¸ ´ëºÎºÐ ±Ý´ÜÀÇ ¿¸Å·Î Ä¡ºÎ°¡ µÇ¾î °ø·ÐȵÇÁö ¸øÇÏ´Â °ÍÀÌ ÀϹÝÀûÀÔ´Ï´Ù. Ãë¾àÁ¡ °ø°³°¡ ±Ý±â½ÃµÉ ¼ö¹Û¿¡ ¾ø±â ¶§¹®¿¡ º¸¾È ½Ç¹«ÀÚ³ª °ü·Ã ´ã´çÀÚ´Â ±×·¯ÇÑ ¹®Á¦Á¡µéÀ» ÀÌ·ÐÀûÀ¸·Î¸¸ Á¢±ÙÇÒ ¼ö¹Û¿¡ ¾øÀ¸¸ç ¹®Á¦Á¡ÀÇ º»ÁúÀûÀÎ °÷À» Á¢ÇÏÁö ¸øÇϱ⠶§¹®¿¡ ±×¿¡ µû¸£´Â ¿Ã¹Ù¸¥ º¸¾ÈÁ¤Ã¥À» ¼ö¸³ÇÒ ¼ö°¡ ¾ø½À´Ï´Ù.
ÀÌ·¯ÇÑ ¿øÀΰú °á°ú·Î ÀÎÇØ º¸¾ÈÁ¤Ã¥ ¼ö¸³ÀÌ Á¦´ë·Î µÇÁö ¾ÊÀ¸¸é¼ Á¡Á¡ ´õ Ãë¾àÇØ Áú ¼ö ¹Û¿¡ ¾ø´Â ¾Ç¼øȯÀÇ °í¸®¸¸ ¹Ýº¹µË´Ï´Ù. ¸¸¾à ±×·¯ÇÑ Ãë¾àÁ¡ÀÇ Á¤º¸µéÀÌ °ø·Ð鵃 ¼ö ÀÖ´Â ¹®È°¡ Çü¼ºµÈ´Ù¸é óÀ½ ¼³°è³ª °³¹ß´Ü°è¿¡¼ºÎÅÍ ÇÑÃþ ´õ ¾ÈÁ¤ÀûÀÎ ¼ºñ½º°¡ °¡´ÉÇÏ°Ô µÇ°í º¸¾ÈÀûÀÎ ¸é¿¡¼ ÇÑÃþ ´õ ¹ßÀüÇÒ ¼ö ÀÖÀ» °ÍÀ̶ó´Â ±àÁ¤ÀûÀÎ ÆÇ´ÜÀ» ÇØ º¾´Ï´Ù. POC2007Àº ÀÌ·¯ÇÑ ¸é¿¡ ÀÖ¾î¼ ´õ¿í ½Ç¹«ÀûÀÌ°í Çö½ÇÀûÀÎ Á¤º¸°øÀ¯ÀÇ ÀÚ¸®·Î °Åµì³µÀ¸¸é ÇÏ´Â ¹Ù¶÷ÀÔ´Ï´Ù.
[±æ¹Î±Ç ±âÀÚ(reporter21@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>