ºê¶ó´õ°¡ °¡Àå Àû°í ¸®ÄÚ¿Í ±³¼¼¶ó°¡ °¡Àå ¸¹¾Æ...IoT¶ó´Â ÀÎ½Ä Àý½Ç
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿©·¯ ±â¾÷µé »çÀÌ¿¡¼ ÀαⰡ ³ôÀº ÇÁ¸°ÅÍ Á¦Ç°µéÀ» 6°³¿ù µ¿¾È Á¶»çÇÑ º¸¾È ¾÷ü NCC ±×·ì(NCC Group)ÀÇ ¿¬±¸¿øµéÀÌ µå¶óÀ̹ö¿Í ¼ÒÇÁÆ®¿þ¾î µî¿¡¼ ÃÑ 49°³ Ãë¾àÁ¡À» ã¾Æ³Â´Ù°í ¹ßÇ¥Çß´Ù. ¿ø°Ý ÄÚµå ½ÇÇà±îÁö °¡´ÉÇÏ°Ô ÇÏ´Â À§ÇèÇÑ Ãë¾àÁ¡µµ Æ÷ÇԵǾî ÀÖ´Ù°í ÇÑ´Ù.
[À̹ÌÁö = iclickart]
ÀÌ ¿¬±¸¸¦ ÁøÇàÇÑ °Ç ¸¶¸®¿À ¸®¹Ù½º(Mario Rivas)¿Í ´Ù´Ï¿¤ ·Î¸Þ·Î(Daniel Romero)·Î, Áö³ 6°³¿ù µ¿¾È ¹Ì¾àÇÑ µðµµ½º °ø°Ý Ãë¾àÁ¡ºÎÅÍ ½É°¢ÇÑ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡±îÁö ´Ù¾çÇÑ °ÍµéÀ» ã¾Æ³Â´Ù°í ÇÑ´Ù. ¿¬±¸°¡ Á¾°áµÈ ÀÌÈÄÀÎ Áö³ 2¿ù Á¦Á¶»çµé¿¡ Ãë¾àÁ¡ ³»¿ëÀ» ¾Ë·È°í, ÇöÀç ¸ðµç ȸ»ç°¡ ºüÁü¾øÀÌ ÆÐÄ¡¸¦ ¹èÆ÷ÇÏ°í ÀÖ´Ù°í ÇÑ´Ù.
¿¬±¸ °á°ú´Â ¹Ì±¹ ¶ó½ºº£À̰Žº¿¡¼ ¿¸° µ¥ÇÁÄÜ(DEF CON)¿¡¼ ¹ßÇ¥µÆ´Ù. ¡°ÇÁ¸°ÅͶó´Â Àåºñ´Â Àå½Ã°£ ³Î¸® »ç¿ëµÇ¾î ¿Â ÁÖº¯ ±â±âÀÔ´Ï´Ù. ±×·¸±â ¶§¹®¿¡ »ç¹°ÀÎÅÍ³Ý Àåºñ¶ó´Â ´À³¦À¸·Î ´Ù°¡¿ÀÁö ¾ÊÁÒ. Á¦Á¶»çµéµµ ¸¶Âù°¡ÁöÀÔ´Ï´Ù. ±×·¸±â ¶§¹®¿¡ ±â¾÷ ³×Æ®¿öÅ©¿¡¼ ¡®±¸¸Û¡¯ÀÌ µÇ¾î °¡°í ÀÖ½À´Ï´Ù. ÀúÈñ°¡ ¹ß°ßÇÑ 49°³ Ãë¾àÁ¡µé °ÅÀÇ ÀüºÎ °³¹ß °úÁ¤À» º¸¿ÏÇϸé ÇØ°áµÉ ¼ö ÀÖ´Â °ÍµéÀÔ´Ï´Ù.¡±
ÇÁ¸°ÅÍ´Â º¸¾È Àü¹®°¡³ª ÇØÄ¿µé ¸ðµÎ¿¡°Ô °ü½É ´ë»óÀ̾ú´Ù. Áö³ ÁÖ¿Í ÁÖ¸»¿¡ ¿¸° ºí·¢ÇÞ(Black Hat)À̶õ Çà»çÀÇ °æ¿ì ÀÌ¹Ì 2002³âºÎÅÍ ÇÁ¸°ÅÍ Ãë¾àÁ¡À̳ª ÇØÅ· ½Ã¿¬ÀÌ ²ÙÁØÇÏ°Ô ¹ßÇ¥µÆ°í, 2017³â ÇÑ ´ëÇпø»ýÀÌ 125°³³ª µÇ´Â ÇÁ¸°ÅÍ Ãë¾àÁ¡À» ÇѲ¨¹ø¿¡ ¹ß°ßÇϱ⵵ Çß¾ú´Ù. ±×·¯¸é¼ ÇÁ¸°ÅÍ°¡ »ç¹°ÀÎÅͳÝÀÇ ¹üÁÖ¿¡ Á¡Á¡ µé¾î°¡°í ÀÖ±â´Â ÇÏÁö¸¸, ±× ¼Óµµ°¡ ´À·Áµµ ³Ê¹« ´À¸° °Ô Çö½ÇÀÌ´Ù.
¡°ÇÁ¸°ÅÍ´Â ¸» ±×´ë·Î Àμ⸸ ÇÏ´Â ±â±â·Î¸¸ °£Áֵ˴ϴÙ. ¾Æ´Ï, ¹«½ÃµÇÁÒ. ³×Æ®¿öÅ©¸¦ ±¸¼ºÇÏ°í ÀÖ´Â ÇϳªÀÇ Àåºñ·Î¼ ¹Ù¶óº¸´Â »ç¿ëÀÚµéÀº °ÅÀÇ ¾ø½À´Ï´Ù. ¹Î°¨ÇÑ Á¤º¸°¡ ¿À°¡´Â °÷À̶ó´Â ÀνÄÀÌ ¾ø½À´Ï´Ù. ±×·¡¼ ÀúÈñ´Â ÀÌ ÇÁ¸°Å͸¦ ÅëÇØ ÀϾ ¼ö ÀÖ´Â ³ª»Û Àϵ鿡 ¾î¶² °ÍµéÀÌ ÀÖ´ÂÁö Á¶»çÇϱâ·Î Çß½À´Ï´Ù.¡± ·Î¸Þ·Î¿Í ¸®¹Ù½ºÀÇ ¼³¸íÀÌ´Ù.
µÎ Àü¹®°¡°¡ ÁÖ·Î È°¿ëÇÑ °Ç ÇÁ·ÎÅäÄÝ ÆÛ¡(protocol fuzzing)À̶ó´Â ±â¹ýÀÌ´Ù. ¡°Áö³ 6°³¿ù µ¿¾È ƯÁ¤ ÇÁ¸°ÅÍ ÇÁ·ÎÅäÄÝÀ̳ª ¼ºñ½º µî ¸î °¡Áö Á¤ÇØÁø °ø°Ý Ç¥¸é¿¡ ÁýÁßÇß½À´Ï´Ù. ±×·¡¼ ƯÁ¤ ºê·£µå¿¡¼¸¸ ¹ß°ßµÇ´Â °íÀ¯ÇÑ Ãë¾àÁ¡µéÀÌ ¾Æ´Ï¶ó, ¸ðµç ÇÁ¸°ÅÍ¿¡¼ º¸ÆíÀûÀ¸·Î ¹ß°ßµÇ´Â Ãë¾àÁ¡µéÀ» ÁÖ·Î ¾Ë¾Æ³»°Ô µÈ °ÍÀÔ´Ï´Ù.¡±
À̵éÀÇ ½ÇÇè °úÁ¤ ¼Ó¿¡¼ ºê¶ó´õ(Brother) ÇÁ¸°Å͵éÀÌ °¡Àå Ãë¾àÁ¡ÀÌ ÀûÀº °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÃÑ ¼¼ °¡Áö Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Âµ¥, µÎ °³´Â ¿À¹öÇ÷οìÀÌ°í, Çϳª´Â Á¤º¸ ³ëÃâ°ú °ü·ÃµÈ °ÍÀÌ´Ù. HP ÇÁ¸°ÅÍ¿¡¼´Â ´Ù¼¸ °³ Ãë¾àÁ¡ÀÌ ³ª¿Ô´Ù. ´ëºÎºÐ ¹öÆÛ ¿À¹öÇ÷οì¿Í XSS Ãë¾àÁ¡À̾ú´Ù. CSRF °ø°ÝÀ» ¸·±â À§ÇÑ º¸¾È ÀåÄ¡¸¦ ¿ìȸÇÏ°Ô ÇØÁÖ´Â Ãë¾àÁ¡µµ Çϳª ÀÖ¾ú´Ù.
Á¦·Ï½º¿Í ·º½º¸¶Å©¿¡¼ ¸¸µç ÇÁ¸°Å͵éÀÇ °æ¿ì °¢°¢ 8°³¿Í 9°³ÀÇ Ãë¾àÁ¡µéÀÌ ¹ß°ßµÆ´Ù. ´Ù¼ö°¡ ¹öÆÛ ¿À¹öÇ÷οì¿Í XSS, Á¤º¸ ³ëÃâ Ãë¾àÁ¡µéÀ̾ú´Ù. ¸®ÄÚ¿Í ±³¼¼¶óÀÇ ÇÁ¸°Å͵éÀº °¢°¢ 12°³ÀÇ Ãë¾àÁ¡À» ³»Æ÷ÇÏ°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÀÌ ³× °³ ºê·£µå Á¦Ç°µéÀº CSRF °ø°ÝÀ» ¸·±â À§ÇÑ ÀåÄ¡°¡ Çϳªµµ ¾ø¾ú´Ù.
Àü¹®°¡µéÀº ¡°½ÇÁ¦ °ø°Ý °¡´É¼º¿¡ ´ëÇؼ ÇÑÁ¤ÀûÀ¸·Î¸¸ ½ÇÇèÀ» Çغ¼ ¼ö ÀÖ¾ú´Ù¡±°í ÇÑ´Ù. ¡°½Ã°£ÀÌ ºÎÁ·Çß¾î¿ä. ±×·¡¼ È®½ÇÈ÷ ÀͽºÇ÷ÎÀÕÀÌ °¡´ÉÇÑ Ãë¾àÁ¡µéÀ» À§ÁÖ·Î È®ÀÎÇÏ´Â Â÷¿ø¿¡¼ ½ÇÇèÀ» ÁøÇàÇß½À´Ï´Ù.¡±
NCC ±×·ìÀº ÇÁ¸°Å͵鿡¼ ÀÌ·¸°Ô ¸¹Àº Ãë¾àÁ¡ÀÌ ³ª¿Â´Ù´Â °Ç, °á±¹ ÇÁ¸°ÅÍ Á¦Á¶»çÀÇ ¼ÒÇÁÆ®¿þ¾î °³¹ß ÆÀÀÇ Ã¥ÀÓÀ̶ó°í ÁÖÀåÇÑ´Ù. ¡°Àåºñ¸¦ Á¦Á¶ÇÏ´Â ¾÷ü°¡, ¼ÒÇÁÆ®¿þ¾îÀÇ ¾ÈÀü ¹®Á¦¸¦ ²Ä²ÄÇÏ°Ô È®ÀÎÇÏ°í Ã¥ÀÓÁö´Â ¹®È°¡ ÇÊ¿äÇÕ´Ï´Ù. µðÆúÆ® ºñ¹Ð¹øÈ£¸¦ ¾î·Æ°Ô ¸¸µé°í »ç¿ëÀÚ°¡ ½±°Ô ¹Ù²Ü ¼ö ÀÖ°Ô ÇÏ°í, ¾ÈÀüÇÑ ¼³Á¤»çÇ×À» Àû¿ëÇϵµ·Ï Çϸç, Æß¿þ¾î ¾÷µ¥ÀÌÆ®¸¦ ÁÖ±âÀûÀ¸·Î ÇÏ´Â µîÀÇ ÇàÀ§¸¦ º´ÇàÇØ¾ß ÇÕ´Ï´Ù.¡±
»ç¿ëÀÚ ±â¾÷µéµµ ÇÁ¸°ÅÍ°¡ °¡Áø ÀáÀçÀû À§Ç輺À» ÀÎÁöÇØ¾ß ÇÑ´Ù. NCC ±×·ìÀº ¡°¾ÈÀüÇÑ ÇÁ¸°ÅÍ Á¦Á¶»ç¸¦ ã¾Æ ±¸¸ÅÇØ¾ß ÇÕ´Ï´Ù. °á±¹ »ç¿ëÀÚ°¡ Á¦Á¶»ç¿¡ ¿µÇâÀ» ¹ÌÄ¥ ¼ö ÀÖ´Â ¹æ¹ýÀº ¼±ÅÃÀû ±¸¸ÅÀ̰ŵç¿ä. ¾î¶² ȸ»ç°¡ ÆÐÄ¡¸¦ ÀÚÁÖ ÇØÁÖ°í, º¸¾È ÀåÄ¡¸¦ Àß ¸¶·ÃÇÏ°í ÀÖ´ÂÁö ¾Ë¾Æº¸°í Áö°©À» ¿©½Ã´Â °Ô Àå±âÀûÀ¸·Î ÁÁ½À´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. NCC ±×·ì, 6°³¿ù µ¿¾È À¯¸í ºê·£µå ÇÁ¸°ÅÍ Á¶»çÇØ 49°³ Ãë¾àÁ¡ ¹ß°ß.
2. ºê¶ó´õ°¡ Á¦ÀÏ Àû°í, ¸®ÄÚ¿Í ±³¼¼¶ó°¡ °¡Àå ¸¹À½.
3. ÇÁ¸°Å͵µ »ç¹°ÀÎÅÍ³Ý ¹× ³×Æ®¿öÅ© Àåºñ¶ó´Â ÀνÄÀÌ Á¦Á¶»ç¿Í »ç¿ëÀÚ ¸ðµÎ¿¡°Ô ÇÊ¿ä.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>