H
A
C
K
E
R
S
N
E
W
S
H
A
C
K
E
R
S
N
E
W
S
H
A
C
K
E
R
S
N
E
W
S
H
A
C
K
E
R
S
N
E
W
S
H
A
C
K
E
R
S
N
E
W
S
H
A
C
K
E
R
S
N
E
W
S
H
A
C
K
E
R
S
N
E
W
S
2004년도 보안시장의 전망
그럼 2004년도의 보안업계에 대한 분석을 몇 가지로 구분하여 조심스럽게 예측해 보도록 하겠다.
1. R.a..n,d,o.,m p,u,,n,c.t,,u_a.t.1..0.n
스팸 방어 전문가들은 스팸을 필터링하기 위한 고도의 기법들을 계속해서 개발해 내고 있다.
R.a..n,d,o.,m p,u,,n,c.t,,u_a.t.1..0.n 는 키워드를 이용한 필터링 기법을 무력화 시키고 있는 것 또한 현실이다.
더욱 교활해진 스패머들은 키워드 필터링을 우회하기 위해 모든 문장을 Base64 변환시켜 전송하는 방법을 사용하고 있으며 심지어는 도메인네임 시스템 없는 아이피주소를 이용하여 전송하는 방법을 사용하고 있어 스팸 필터와 관련된 개발자들이 사용자들을 더욱 곤혹스럽게 만들고 있다.
사실상 많은 기업들이 이러한 스팸으로 인해 금전상으로나 정신적으로 상당한 피해를 입고 있다. 또한 스팸에 대한 규정도 상당히 다양해지고 있으며 심지어는 사실상의 스팸이 아닌 메일에 대해서도 스팸으로 규정이 되고 있는 경우도 허다한 실정이다.
예를 들어서 지난 주에 어느 사이트에 요청한 메일이 이번 주에 날아 오면 이것도 스팸처리가 될 것이다.
2. Internet access filtering
이 부분에 대해서는 추후 상세히 다룰 필요가 있으나 일단 기업이나 기타 기관 내에서 발생하는 인터넷 웹사이트로의 접속규제에 대한 문제점이 상당히 있다는 것을 말해 두고 싶다.
이 부분을 크게 3가지로 나누어 보도록 하자.
그것은 바로 생산성, 보안성, 합법성이 될 것이다.
여기서 가장 빈번히 발생하는 골치 아픈 문제를 예로 들자면 바로 직장내의 성희롱 사건이 나날이 늘어나고 있다는 것이다.
옆의 동료 직원이 근무 중에 포르노 사진을 보고 있는 것을 다른 동료가 고발하는 사건들인데 이때 고발 당하는 사람은 고용주이다. 책임, 감독의 의무를 소홀히 했다는 것이다.
3. Desktop management
최근들어 기업들에서는 직원들이 업무용 컴퓨터에 다른 소프트웨어를 설치하거나 설정을 바꾸는 것을 못하게 하고 있는 추세로 가고 있다. 그러나 이러한 제한이 윈도2k에서는 가능하지만 윈도95/98 에서는 규제하기가 어려운 것이 현실이다.그렇기 때문에 윈도95/98 사용자들은 아직도 환경설정과 업데이트, 프로그램 추가 삭제들을 할 수 있는 이점(?)을 누리고 있는 셈이다.
바로 이 부분에서 제기되는 것이 보안성인데 실제로 일부 사용자들은 불법 프로그램들을 이용하여 관리자의 권한까지도 무단으로 확보하는 경우도 많이 있다.
결과적으로 데스크탑의 효율적인 관리는 곧 시스템의 보안 강화와 직결된다는 것을 직시해야 하는 것이다.
4. Personal firewalls
2003년도는 그야말로 블래스터, 나치 등등의 웜바이러스에게 오히려 고마워해야 할 한 해였던 것 같다.
이러한 웜들의 극성으로 피해를 본 기업들은 개인용 방화벽의 필요성을 인식했으며 실제로 감염된 시스템들의 대부분이 개인용 방화벽이 없는 랩탑을 통해 감염된 사실을 통해 방화벽의 중요성이 대두되었던 것이다.
그렇기 때문에 2004년도야말로 개인용 방화벽 제품들이 크게 도약할 수 있는 해로 조심스럽게 예측이 되는 것이다.
5. Leaky metadata
2004년도나 2005년도는 메타 데이터를 가공하는 툴이 많이 애용될 해로 예측된다.
마이크로소프트사도 워드나, 엑셀, 파워포인트와 기타 자사의 소프트웨어에 이 기능들을 추가 시킬 예정으로 있으며 작업은 아마도 써드파티 개발자들에게 의뢰할 것으로 보인다.
참고로 메타 데이터의 가공의 뜻을 간단히 설명하자면 파일을 숨기거나, 히스토리를 바꾸고 정보를 재생하는 것을 말한다.
6. USB flash drives
한 두개의 유명 업체들이 Universal Serial Bus flash 사용을 금지하게 될 것이다.
왜냐하면 일부 몰지각한 직원들에 의한 중요 정보 누출을 사전에 방지하기 위해서다. 이 문제는 앞으로 논란의 대상이 될 여지가 많은 부분이다. 즉 여기서 발생하는 문제가 기술상의 문제가 아니라 사람과의 관계에서 발생하는 문제이기 때문인 것이다.
7. Wi-Fi break-in
Wi-Fi 네트워크가 해킹의 수난을 당할 것으로 예측된다.
보안성이 결여된 기술이라는 평가도 나오고 있는 시점에서 이를 이용한 불법 접근이나 기타 해킹, 프리킹 등의 공격이 많이 나올 것으로 추측된다.
아무튼 이러한 사고들이 일어남으로써 보안 경각심이나 이에 대한 대책들이 논의될 계기를 마련해줄 것이다.
8. Bluetooth
컴퓨터를 해킹하는 사람들은 스팸이나 프링글통으로 만들어진 안테나를 차에 장착하고 블루투스의 위치를 찾아내는 행위도 서슴치 않는다.
이들의 실험정신은 블루투스의 취약점이나 기타 남용에 대한 문제점들을 실험하게 될 것이다. 그렇게 된다면 결국 불루투스를 사장시킬 가능성도 엿보이는 해가 될 것이다.
이러한 것들은 해커들에 의해 발전될 것이며 여러분들이 낯설어 하는 단어들인 "War nibbling" "Bluejacking" 버려진 입술연지통으로 블루투스 안테나 등에 대해 알려주게 되는 계기가 될 것이다.
9. Mobile phone hacking
모바일 폰이 무선 데이터 통신을 주도하게 될 것이다.
또한 초경량 OS로 무장하여 시장을 주도할 전망이다.
몇 년 사이에 PC를 능가할 장치로써 2004년도가 바로 모바일 폰의 해가 될 전망이다. 이와 비례해서 모바일 폰에 대한 해킹사고나 기법 등이 상당히 많이 나올 것으로 추측된다.
10. IM incidents
AOL, MSN, Yahoo 등의 인터넷 기반의 instant messaging 서비스가 최고조에 달할 것으로 예측되는 2004년에는 이와 관련된 업체들간에 통일된 규격의 미비로 인해 전송되는 데이터에 대한 해킹사고도 급증할 것으로 보인다.
해커들의 도청기술은 이러한 암호화되지 않은 IM 메세지들을 충분히 하이재킹할 능력을 갖추고 있으며 대형 사고도 예견되는 한 해가 될 것이다.
11. Public utility break-in
많은 유틸리티들이 SCADA infrastructure로 인터넷에 연결되어 있다.
SCADA는 "Supervisory Control and Data Acquisition" 의 약자로써 서브 스테이션, 수력발전소, 화력발전소 등을 모니터링하고 조정하는 유틸리티 기술을 뜻하는 것이다.
이 SCADA 에서도 많은 헛점이 발견되고 있으며 대형 사고도 예견이 되는 한 해가 될 듯 싶다.
12. Organized defense
FBI와 미국 정보기관들이 사이버 범죄를 근절시킬 막강한 프로젝트를 구축해 놓았으며 이를 이용하여 개인과 공기관들이 협조하는 이른바 InfraGard가 발동하게 될 것이다.
13. Organized crime
우리는 이미 악의적인 해커들이 동유럽, 남아공, 동남아시아, 미국 등지의 웹사이트 관리자나 isp들로부터 금품을 요구하는 공격을 감행한 사건들을 많이 보았다.
이러한 방어력이 없는 관리자들에게 도스나 기타의 공격을 퍼붓고 금전을 요구하는 행위가 더욱 극성을 떨 것으로 보인다.
또한 "protection money" 즉 보호비를 명목으로 한 악의적인 해킹도 늘어날 것으로 보고 있으며 이러한 행위들은 마약이나 신용카드 범죄로 연계될 가능성이 있다. 그러나 2004년도는 전세계의 국가들이 사이버 범죄에 공동 대처하는 해가 될 것이며 예전과는 달리 사이버 범죄자들이 더 이상 숨을 곳이 없어지는 해가 될 것이다.
14. Shorter time to exploitation
해커들이 취약점을 분석한 후 제작하는 공격용 소스코드의 제작 기간이 단축될 전망이다.
지금까지 해커들의 실력이나 숫자 그리고 공격 코드 제작 능력의 향상으로 인해 코드의 제작시간이 단축될 전망이며 마이크로소프트사 같은 유명 개발자들이 수난을 당할 것으로 예견된다.
이 때문에 마이크로소프트사는 "안티바이러스 보상 프로그램(Anti-Virus Reward Program)" 개발에 더욱 신중을 기해야 할 것이다.
2004.01.06
1845년, 컴퓨터 바이러스 재앙은 예고됐다
지난해 여름, MS블래스터 웜을 연구중이던 몇몇 보안 전문가들은 생소한 ‘식물학’을 파고들기 시작했다. 컴퓨터 바이러스 예방책에 관한 실마리를 찾기 위해서다.
수십 년 전 ‘네덜란드 느릅나무 마름병(Dutch Elm Disease)’은 대서양을 횡단해 미국에 상륙, 일부 느릅나무 종을 거의 멸종시키다시피 했다. 과학자들은 이 같은 식물 전염병의 확산에 착안해 컴퓨터 바이러스와의 비교 연구를 진행하기에 이르렀다.느릅나무 마름병의 감염 행태는 MS블래스터의 그것과 유사하다. 느릅나무 마름병이 일부 품종만 멸종시킨 것과 마찬가지로, MS블래스터는 전체 컴퓨터중 한 종류(이 경우 윈도우를 사용하는 컴퓨터가 해당된다)에 대해서만 감염이 진행됐다.
매사추세츠 대학 생물학과 제프 듀크스 교수는 “생물학자들이 예상하지 못하는 새로운 병균이 나타나는 것처럼 MS가 예상하지 못하는 바이러스가 개발되고 있는 것”이라며 “새로운 병균은 숲에 커다란 충격을 가해 결국 하나의 종이 완전히 사라지게 됐다”고 그 파괴력을 경고했다.
일부 컴퓨터 보안 전문가들은 병균이 식물 품종을 멸종시키는 현상과 바이러스가 인터넷 인프라를 공격하는 것에 유사성이 있다고 주장한다. 하나의 기술, 하나의 소프트웨어, 하나의 프로토콜에 대한 의존이 결국 ‘디지털 단식농법’ 현상으로 나타난다는 것이다. 단식농법은 단일 병균에 해당 생태계 전체가 위협을 받는 구조를 일컫는 식물학 용어다.
식물학과 컴퓨팅은 전혀 다른 분야임에도 불구하고, 식물학의 몇몇 원칙들은 놀라울 만큼 컴퓨팅에도 그대로 적용된다. 식물학자들이 병균의 피해를 줄이기 위해 품종을 다양화할 것을 권고하는 것과 마찬가지로, 컴퓨터 연구가들은 동일한 프로그램들의 특성을 다양화할 수 있는 개발도구를 사용해야 한다고 주장한다.
그렇게 해야만 특정 버전을 목표로 제작된 하나의 바이러스 때문에 전체 인프라가 위험에 빠지는 일을 막을 수 있다는 것이다.
보안업체 버다시스의 수석 연구가인 댄 기어는 “다수의 대상 개체들이 하나의 특정 병균에 감염될 수 있을 만큼 충분히 유사한 성질을 가질 경우, 대대적인 전염병이 창궐하게 된다”고 지적했다. 그는 IT가 단식농법의 폐해에서 배울 점에 관한 보고서를 공동 작성한 인물이기도 하다.
IT가 아닌 다른 분야의 과학자들도 이 문제에 대해 우려를 제기해왔다. 미국 연방질병통제센터가 발행한 ‘새롭게 부상하는 전염병’에서 트루디 M 와세나르와 마틴 J 블레이저 두 미생물학자는 컴퓨터 바이러스와 실제 병균간의 유사성을 역설했다.
그들은 “실제 병균은 신속하게 변이하고 새로운 발병/전이 경로를 찾고 숙주의 면역성을 피하기 위해 항원변종을 만들어 낸다. 컴퓨터에서의 웜도 이와 비슷한 행태를 보인다”고 썼다.
두 미생물학자는 “웜이 성공적으로 전송되면 그 다음엔 빠른 속도로 변종이 생성된다. 변종은 원래 종자와 피해양태는 비슷하지만 종자를 막기위해 설치된 탐지 및 방지 메커니즘은 피해갈 수 있다”며 “두 분야가 많은 부분 유사한 만큼 생물학 분야의 지식을 치명적인 컴퓨터 바이러스에도 적용시킬 수 있다”고 강조했다.
단일 시스템 의존이 가장 큰 취약점
보안 전문가들은 인터넷을 구성하는 요소들 중 ‘상호 유사성’, 즉 단식농법의 취약성과 같은 약점을 갖는 부분을 파악하고 나섰다. 지난해 11월 미국립과학재단(NSF)은 3명의 대학 연구진에 연구비 75만달러를 지원하고, 정보 인프라상의 취약지점이 어디인지, 또 그 숫자는 얼마나 되는지 파악하도록 했다.
 |
 |
| 생물학자들이
예상하지 못하는 새로운 병균이 나타나는
것처럼, MS가 예상하지 못하는 새로운
바이러스가 개발된다 |
|
| - 매사추세츠 대학 생물학과 교수 제프 듀크스 | |
  |
라이터 교수를 비롯한 카네미 멜론 대학과 뉴 멕시코 대학의 연구진들은 단식농법 이론을 적용해 문제의 근원을 찾아내고, 나아가 그 해법까지 제시하게 된다.
자연에서 교훈을 얻는다면 그 해법목록의 가장 윗부분은 ‘다양성’이 차지하게 될 것으로 예상된다. 단식농법에 의한 폐해중 가장 유명한 것은 ‘아일랜드 감자 대기근’이다.
19세기 초반까지 아일랜드 농민들은 귀리, 보리, 호밀과 함께 수십종의 감자를 경작했다. 그러나 북유럽 토양과의 궁합 등을 이유로 농민들은 ‘럼퍼(lumper)’라는 감자만 재배하기 시작했으며, 1840년경에 이르러서는 럼퍼 외의 감자는 거의 경작되지 않게 됐다. 당시엔 약 300만명의 사람들이 감자를 주식으로 삼고 있었다.
1845년 병균이 돌아 감자가 말라죽기 시작했고 그로부터 2년이 채 안돼 100만명의 사람들이 영양실조와 기아로 사망했다. 아일랜드 역사학자들은 이 사건을 계기로 아일랜드의 감자 품종이 다양해졌다고 설명한다. 대규모 기아사태가 발생한지 2년 후엔 원래 200만에이커에 이르렀던 럼퍼 감자 경작지는 30만에이커로 줄어들었다.
|
|
||
| 대상
개체들이 특정 병균에 감염될 수 있을
만큼 충분히 유사할 경우, 대대적인
전염병이 창궐하게 된다 |
|||
|
|||
|
지금도 마찬가지다. 바나나중 오늘날 가장 많이 재배되고 있는 한 품종은 매년 40∼50%가 병균에 죽어나가고 있어 곧 멸종될 위기에 처했다.
또 브라질 전체 오렌지 나무의 85%를 차지하고 있는 한 오렌지 나무 품종은 ‘서든 데스’로 불리는 전염병에 취약한 것으로 알려졌다. 브라질은 세계 최대의 오렌지 생산국이다.
이 같은 전염병들은 단식농법을 타고 급격히 전파되면서 컴퓨터 보안 분야에 있어서 또하나의 교훈을 던져주고 있다. MS블래스터는 수일만에 인터넷을 쑥대밭으로 만들었지만 그래도 MS SQL 슬래머 웜에 비하면 한참 느린 편이었다. 슬래머 웜은 단 10분만에 인터넷에 존재하는 취약한 서버의 90%를 감염시켰다.
| 자연의 교훈 '다양화'가
해법일수도 생물학자들과 환경론자들의 다양성에 대한 촉구는 컴퓨터 보안 전문가들에게까지 이어지고 있다. 기술에 다양성을 적용하려는 이들은 경제에 있어서 컴퓨터가 대단히 중요한 비중을 차지하게 된 만큼 보안을 위한 다양성의 중요함이 더욱 부각되고 있다고 말한다. 기어는 “우리가 인터넷에 의존하면 할수록 시스템 보안에 대한 필요성은 더 커진다”고 강조했다. 기어가 주축이 된 일단의 보안 전문가들이 지난해 10월 작성한 보고서는 한 종류의 소프트웨어에 지나치게 의존하는 것에 대한 위험을 농업 분야의 예를 들어 설명했다. 이들은 “MS의 시장 지배가 컴퓨팅 세계와 인터넷의 단식농법으로 이어지고 있다”고 경고했다. 보고서 작성인중 한 명인 인터넷 위험관리 전문업체 인터넷페릴즈 사장 존 쿼터맨은 “인터넷에서 발생한 최근 공격의 대부분은 특정 애플리케이션, 즉 MS가 개발한 아웃룩과 인터넷인포메이션서버(IIS)을 목표로 하고있다”고 말했다. 이 보고서는 MS 외의 업체들이 개발한 비윈도우 제품을 포용한다면 현재의 소프트웨어 생태계는 훨씬 다양해지고 따라서 그만큼 안전해질 것이라고 주장했다. “농민들은 두가지 이상의 품종을 재배함으로써 전염병에 대비한다. 컴퓨터에서도 이와 마찬가지로 다양성을 도입한다면 바이러스 하나에 전체 인프라가 위험에 빠지는 일은 막을 수 있을 것이다”
그는 운영체제만 바이러스 공격에 취약한 것은 아니라는데 주목했다. 지난해 슬래머 웜은 뱅크오브아메리카, 워싱턴뮤추얼을 비롯한 여러 은행의 ATM을 무력화 시켰는데, 이는 ATM들이 사용한 네트워크의 문제였을 뿐 같은 소프트웨어를 사용한 것은 문제가 아니었다는 설명이다. 또한 생물학적으로 품종을 다양화시키는 것과 달리 기술분야에서 다양성의 증가는 곧 시스템을 그만큼 복잡하기 만드는 것이기 때문에, 결국 보안 강화는 커녕 보안 약화를 초래한다고 차니는 주장했다. “여러 종류의 감자를 관리하는 것이 한 품종의 감자를 관리하는 것보다 어려운가? 별로 어렵지 않다. 여러 종류의 컴퓨터 시스템을 관리하는 것이 하나를 관리하는 것보다 어려운가? 당연히 그렇다" 기어는 차니의 이 같은 주장을 인정했지만, 제대로 된 방어계획에 덧붙여 MS가 핵심 운영체제 구성요소들을 경쟁사들이 연동할 수 있도록 한다면 차니가 지적한 문제를 개선할 수 있다고 말했다. 그는 “물론 슬래머는 MS 소프트웨어를 사용하는가 여부는 따지지 않는다”며 “하지만 이는 방어계획이 제대로 됐는가의 문제다. 제대로 된 계획이란 깊이있는 방어책을 말한다. 그리고 깊이있는 방어책은 결코 획일적인 시스템 위에서는 구현할 수 없다”고 목소리를 높였다. MS보다 더 무서운 것은 SNMP 대부분의 보안 문제는 MS에게 화살을 돌릴 수 있지만, 사실 MS의 독점보다 더 심각한 단식농법의 폐해는 따로 있다. 바로 인터넷 라우팅 인프라의 상당부분을 구성하고 있는 SNMP. 2년 전 핀란드의 한 대학 연구진이 SNMP의 보안 결함을 발견하자 통신업체 및 ISP들 사이에서 우려가 확산됐는데, 다행히 이 기업들은 해커가 SNMP 결함을 악용하기 전에 조치를 취해 큰 재앙을 모면할 수 있었다. 사실 생물학적 생태계와 컴퓨터 생태계의 바이러스에 있어 가장 두드러진 차이점은 바로 인간적인 요소다. 해커들은 정보 체계의 최상위 품종에 그만큼 더 많은 관심을 두게 된다. 하지만 생물학적 생태계에는 이런 인간적인 판단의 요소는 없다. 매사추세츠 대학의 듀크는 “자연이 주는 분명한 교훈은 안정성 측면에서 다양성이 더 유리하다는 것”이라며 “바로 이 점이 내가 맥을 계속 고집하고 있는 이유”라고 말했다.
|
||||||||||||||||||||||||||||||||||||||||
2004.01.20