H
A
C
K
E
R
S

N
E
W
S










H
A
C
K
E
R
S

N
E
W
S










H
A
C
K
E
R
S

N
E
W
S










H
A
C
K
E
R
S

N
E
W
S










H
A
C
K
E
R
S

N
E
W
S










H
A
C
K
E
R
S

N
E
W
S










H
A
C
K
E
R
S

N
E
W
S

 

접속만 해도 감염되는「좀비 사이트 공포」

보안전문가들은 최근 웹사이트를 겨냥한 바이러스 공격이 일단 차단됐다며 이제 네티즌들이 웹사이트에 접속할 때마다 겪었던 무작위적인 위험을 걱정하지 않아도 된다고 밝혔다.

이번 공격은 웹사이트를 바이러스 전파의 거점으로 하는 방식이며 인터넷 전문가들이 악성코드의 진원지인 러시아의 웹서버를 봉쇄해 초기단계에서 차단했다. 이 바이러스에 감염돼 러시아의 문제의 서버주소에 연결되더라도 서버 자체를 차단해 접속할 수 없는 상태다.

이번 건은 서버 차단으로 일단락 됐지만 인터넷 해커들이 이와 유사한 방식으로 해킹을 시도해 네트워크 보안장치를 우회하고 사무실이나 가정의 컴퓨터에 바이러스를 감염시키는 경우가 늘어날 가능성에 항상 대비해야 한다.

보안전문회사인 시만텍의 기술책임자인 알프레드 후거는 "일단 단기적인 문제는 차단됐다. 그러나 다른 해커들이 유사한 방식으로 바이러스를 유포하는 것은 앞으로도 충분히 가능한 일이다"고 경고했다.

이번 공격은 웹사이트 방문자가 감염된 웹사이트에 접속하면 문제의 러시아 서버에 자동으로 연결되어 사용자의 컴퓨터에 소프트웨어가 자동으로 다운로드 되는 방식으로 진행되었다. 이 소프트웨어를 설치되면 해커들이 사용자의 컴퓨터를 원격으로 조작할 수 있다.

이러한 방식의 공격에 대해 후버는 "이것은 기업에 침투할 수 있는 아주 강력한 방식이다. 수십만 달러를 들여 구축한 기업의 외부 방어벽을 뚫기보다 감염된 웹사이트에 기업의 직원들이 접속하도록 유도하는 방식이 훨씬 용이한 것이다"고 말했다.

이러한 공격유형이 이번에 처음 시도된 것은 아니다. 이달 초에는 자동으로 사용자의 컴퓨터에 설치되는 매우 공격적인 광고용 소프트웨어(애드웨어)가 한 보안관련 전문가에 의해 탐지된 바 있다. 한 금융관련 회사의 직원이 인터넷 익스플로러를 이용해 웹사이트에 접속한 뒤 시스템이 감염되자 이 회사에서 시만텍에 지원을 요청한 적이 있다. 지난 가을에도 인터랜드를 통한 대량침입형태의 공격이 시도된 적이 있다고 이 사건에 정통한 관계자가 밝혔다.

이번 러시아 서버의 공격이 이용한 인터넷 익스플로러의 결함은 아직 MS가 패치를 공개하지 않았기 때문에 다른 사용자도 노출돼 있는 상태이다. MS사는 웹 사용자들이 부라우저의 보안수준을 일부 웹사이트의 기능에 지장을 주더라도 최상위로 설정하도록 권고하고 있다. MS는 이 결함에 대한 패치를 조속히 공개할 것을 약속하였다.

MS사의 보안대응센터의 프로그램매니저인 스테픈 툴르즈는 "이러한 공격의 위험이 아직 광범위한 것은 아니지만 그러나 현재로서는 이런 위험이 있다는 점은 확실하다"고 말했다.

연구자들은 이번 해커들이 보안설정이 안된 서버에 침투하거나 MS사의 웹 소프트웨어인 인터넷 인포메이션 서버(IIE)의 종래에는 알려지지 않은 취약점을 이용하여 웹사이트에 악성코드를 전파하는 것으로 보고 있다.

이러한 악성코드가 웹사이트 접속자들을 주로 러시아에 있는 한, 두개의 서버에 연결토록 하면 이 서버들은 MS의 인터넷 익스플로러의 취약점을 이용해 사용자의 컴퓨터에 RAT로 불리는 원격조작용 트로이목마 방식의 소프트웨어를 설치하고 실행한다. 이 소프트웨어는 사용자의 자판 입력을 기록하고 사용자 시스템의 보안상의 허점을 이용해 사용자의 컴퓨터에 접속하게 된다.

현재 얼마나 많은 웹사이트가 이러한 공격에 감염되었는지 특히 접속빈도가 높은 사이트가 이 공격으로 감염된 상태인지는 알려진 바 없다. 하지만 아직까지는 전체 사이트의 숫자에 비하면 감염된 사이트의 수는 상대적으로 적은 것으로 보인다.

그러나 인터넷을 위협하는 공격을 감시하는 사이트를 운영하는 인터넷스톰센터의 최고기술책임자인 요하네스 율리히는 이번에 공격을 받아 감염된 사이트의 규모가 이전에 비해 훨씬 더 많은 수준이라고 말했다.

율리히는 "이처럼 많은 웹사이트가 공격을 받은 것은 이번이 처음이다. 님다(Nimda) 바이러스가 이번 공격과 가장 유사한 사례이지만 님다의 경우는 이번처럼 효과적이지 못했고 피해도 적은 편이었다.

율리히는 대부분의 백신회사들이 사용자의 컴퓨터에 인터넷을 통해 이 프로그램이 업로드 되 것을 탐지하는 업데이트를 발표했기 때문에로 사용자들은 가능하면 조속한 시간 내에 백신검색파일을 업데이트해야 한다고 말했다.
 　

　
Robert Lemos (ZDNet Korea)

2004.06.28

　

　

무선랜 보안 위협「상상 그 이상」
무선랜의 편리함은 이제 부인할 수 없다. 그러나 이로 인해 생기는 위험 또한 기하학적인 비율로 증가하고 있다.

인스탯 MDR에 따르면 전세계적으로 7500만대 와이파이 기기들이 사용되고 있으며 매달 400만대의 무선랜 기기들이 출하되고 있다.

일부 기관들은 파이어월이나 VPN 등을 구축하고 있기 때문에 무선랜의 위협에서 안전하다고 생각하고 있다. 그러나 이들은 무선랜 신호가 모든 유선 네트워크의 보안 시설을 뚫고 지나가 침입자들에게 뒷문을 열어주고 있다는 사실은 잘 모르고 있다.

그러나 대부분의 노트북 컴퓨터들은 이미 무선랜 칩이 장착된 채로 출시되고 있기 때문에 무선랜을 금지할 수만도 없다. 만약에 회사에서 모든 무선 네트워크 사용을 금지한다면 노트북 컴퓨터의 사용도 역시 금해야 한다. 결국 비현실적인 솔루션이다.

유선 네트워크에 연결된 무선 기기가 이더넷 네트워크에 오가는 데이터를 방방곡곡 방송하는 것은 어쩔 수 없다. 나아가 전 기업 네트워크의 진입로도 이처럼 온 사방에 알려지게 된다. 전 기업 지사, 지점에 걸쳐 기업 보안을 확고히 하고 모니터링하지 않는다면 이런 종류의 무선 기기와 네트워크는 모든 기관에게 위험한 존재가 된다.

침입자들이나 해커들은 보안이 완벽하지 못한 무선랜을 이용하면 회사나 단체들의 기업 백본 네트워크에 침입해 재정 데이터, 고객 정보에서부터 기업 기밀에 이르기까지 모두 오염시켜버릴 수 있다. 이제 무선 네트워크의 보안은 더 이상 주변 문제가 아니다.

무선랜 보안의 어려움
무선랜의 위험성을 이해하려면 먼저 무선랜의 모든 보안 취약점에 대해 이해할 필요가 있다. 무선랜들은 유선 네트워크의 모든 보안 문제를 그대로 갖고 있다. 게다가 무선이라는 점 때문에 더욱 위험하다.

먼저 무선랜이 작동할 수 있도록 하는 매체는 공기다. 즉 통제 자체가 이것은 도저히 통제가 불가능한 공간이다. 게다가 무선 네트워크 기기들은 자동으로 배치되고 아무데서나 연결이 가능하다.

또한 무선랜 기능이 장착된 노트북 컴퓨터가 늘어나고 윈도우 XP 운영체제가 점점 더 무선 친화적으로 변함에 따라 대다수 노트북들은 이제 연결 가능한 액세스 포인트(AP)를 자동으로 찾는 기능을 기본 사항으로 장착하고 있다.

마지막으로 무선 네트워크 기기들은 연결 방식이 매우 변화무쌍하다. 무선 기기가 만약 매우 강한 신호를 포착한다면 그 새로운 AP에 접속하는 경우도 발생할 수 있다. 이 AP는 바로 그 빌딩 주차장에서 해커가 사용하는 노트북 컴퓨터가 될 수도 있다.

이제 무선 랜을 보안에 취약하게 만드는 방법들을 알아보자.

가짜 AP 문제 - 이전까지만 해도 가짜 무선랜은 네트워크 관리자들이 통제하지 못하는 구체적인 AP로만 여겨졌다. 그러나 오늘날 가짜 무선랜에는 노트북 컴퓨터와 무선랜 카드가 장착된 핸드헬드 기기, 바코드 스캐너와 프린터, 복사기 등 모든 무선랜 기기가 포함될 수 있다.

이런 기기들은 거의 보안 조치가 취해지지 않은 상태이기 때문에 침입할 수 있는 입구를 쉽게 찾아낼 수 있다. 또한 침입자들은 기업을 해킹하기 위해 악의적으로 이런 것을 만들 수도 있다. 그러나 아무런 악의가 없는 직원들이 단지 무선 네트워크에 쉽게 접속하기 위해 만들어놓은 것일 수도 있다.

소프트 AP - 지금까지는 하드웨어 AP 만이 보안의 초점이었다. 그러나 무선 네트워크 기능이 장착된 노트북 컴퓨터들은 조금만 사양을 고치면 호스트 AP 역할을 수행할 수 있으며 PC텔의 소프트웨어와 같은 일반 프리웨어로도 쉽게 AP 기능을 구현할 수 있다.

일명 ‘소프트 AP’라고 알려져 있는 이런 노트북 컴퓨터들은 가짜 AP보다도 찾아내기가 더 어렵다. 소프트 AP는 유선 네트워크 스캐닝 프로그램으로 볼 때 일반 사용자로 보이기 때문에 매우 위험하다.

우연한 만남 - 이 경우는 길건너 이웃의 AP라든지 아니며 가까운 층의 무선 네트워크가 다른 회사의 공간과 겹쳐 무선 네트워크 기기들이 우연히 연결되는 것을 말한다. 기기들이 이웃 네트워크와 연결되면 이웃 사용자도 네트워크에 들어올 수 있다. 지금은 이웃 무선랜과 우연히 겹치는 것도 보안상 문제점으로 받아들여지고 있다.

악의적인 만남 - 악의적인 만남이란 어떤 회사의 노트북 컴퓨터를 소프트 AP나 다른 노트북 컴퓨터와 같은 악의적인 용도에 사용되는 기기에 연결되도록 유인하는 경우다. 또한 악의를 띤 노트북 컴퓨터가 보안으로 통제된 AP에 연결되는 경우도 마찬가지다.

일단 악의적인 만남이 이뤄지면 해커는 무선 네트워크 기기를 발판으로 삼아 기업 네트워크의 서버라든지 다른 시스템을 공격할 수 있게 된다.

가짜 네트워크 - 가짜 무선 네트워크, 혹은 AP에 연결되지 않고 2대 컴퓨터 간에 존재하는 P2P 네트워킹은 무선랜 보안에 있어 또다른 큰 골칫거리다. 이런 가짜 네트워크들은 자동적으로 만들어질 수도 있고 의도적인 경우도 있다.

게다가 가짜 네트워크에는 인증이라든지 암호화 여부를 살펴볼 때 거의 보안이 돼있지 않다고 볼 수 있다. 결국 침입자들이 아무것도 모르는 사용자의 컴퓨터에 접속해 개인 문서라든지 공개하고 싶지 않은 정보를 빼갈수 있다.

입을 수 있는 피해는?
무선랜은 유선 네트워크로 쉽게 들어갈 수 있는 열린 문과 같다. ‘우연한 만남’이나 ‘가짜 네트워크’ 등을 통해 보안이 돼 있지 않는 무선 네트워크들은 결국 침입자의 발판 역할을 하기 때문에 유선 네트워크나 회사, 기관의 백본을 위협할 수 있다.

일단 접속이 되고 나면 보안이 되지 않은 무선랜은 재정 데이터를 오염시켜 재정적 손실을 가져오거나, 브랜드와 관련된 독자적인 정보를 구축하는데 들어간 노력을 무산시키거나, 혹은 기업 기밀이나 특허와 같은 정보를 흘려버리고 고객의 사적인 정보를 위험에 처하게 하며 정부 규정도 어기게 돼 법적 문제를 유발시킬 수 있다.

요즘은 무선랜 액세스 카드가 내장되지 않은 노트북 컴퓨터를 찾기가 점점 더 어려워지고 있다. 그리고 어떤 직원이든지 50달러만 투자하면 무선랜 AP를 구입해 무선 네트워크로 연결되는 게이트웨이를 제공하는 이더넷 잭에 연결시킬 수 있다.

유선 네트워크에 점점 더 많은 무선 네트워크가 추가되면서 침입자들이 들어올 수 있는 위험성도 점점 더 커지고 있다. 기관이나 회사들은 자기네 회사 내의 AP만 생각하지 말고 기업 전체적으로, 그리고 전세계에 걸쳐 구축되고 있는 공중 보안에 대해 생각해야 할 것이다. 

필자소개
어닐 카토드는 에어디펜스의 사장이자 CEO다.

　
Anil Khatod (Special to ZDNet)
2004.06.02