해커가 항상 정교한 멀웨어나 복잡한 취약점 공격을 필요로 하는 것은 아닙니다. 때로는 하드웨어가 트릭입니다.
평범해 보이는 USB 케이블에 전자 장치가 숨어 있을 수 있습니다. HDMI 기기는 화면에 표시되는 내용을 캡처할 수 있습니다. 작은 상자가 Wi-Fi 네트워크를 흉내 내고, 또 다른 상자는 키보드인 척하며 사람보다 빠르게 명령을 보낼 수 있습니다.
이러한 도구는 보안 테스트와 연구에서 정당하게 사용됩니다. 또한 사이버 보안이 단지 비밀번호와 소프트웨어에 관한 것이 아닌 이유도 보여줍니다. 물리적 접근, 무선 네트워크, 그리고 컴퓨터에 연결하는 기기는 공격자에게 기회를 만들어 줄 수 있습니다.
다음은 이러한 위험을 보여주는 도구 몇 가지와 노출을 줄이는 실용적인 방법입니다.
O.MG 케이블은 두 번째 목적을 숨길 수 있습니다
O.MG 케이블은 평범한 USB 케이블처럼 보입니다. 하지만 내부에는 일반 케이블에는 없는 기능을 부여하는 하드웨어가 숨겨져 있습니다.
개조된 케이블은 사용하는 사람이 일반 액세서리를 연결했다고 생각하는 동안 컴퓨터를 공격할 수 있습니다. 그러나 플러그 안의 작은 Wi-Fi 칩이 신호를 받아 케이블을 활성화하면, 키보드인 것처럼 스스로를 드러내고 명령을 보낼 수 있습니다.
이 하드웨어는 사람이 입력하는 내용을 기록하고 그 정보를 Wi-Fi를 통해 악의적인 행위자에게 다시 보낼 수도 있습니다. 여기에는 비밀번호, 메시지 또는 기타 민감한 정보가 포함될 수 있습니다. 보안 연구원들은 겉보기에 평범한 USB 충전 케이블을 사용한 유사한 공격(새 창)을 문서화했습니다.
케이블이 익숙해 보이기 때문에 위험을 간과하기 쉽습니다. 공항, 사무실, 호텔에서 별생각 없이 케이블을 빌릴 수 있습니다. USB 데이터 차단기는 데이터 전송을 차단하면서 충전을 위한 전원은 통과시킬 수 있습니다.
가짜 Wi-Fi 네트워크는 완전히 진짜처럼 보일 수 있습니다
WiFi Pineapple은 무선 네트워크 감사를 위해 설계되었지만, 공용 Wi-Fi(새 창)의 문제점도 보여줍니다. 네트워크 이름만으로는 그 네트워크를 신뢰할 수 있다는 증거가 되지 않습니다.
Proton Hotel이라는 호텔에 묵으며 “PROTON HOTEL GUEST WIFI”라는 무해해 보이는 네트워크에 연결한다고 상상해 보세요. 이름이 그럴듯해 보여서 연결합니다. 그러나 공격자가 그 네트워크를 만들고 합법적인 네트워크처럼 보이도록 설계했을 가능성이 충분히 있습니다.
연결이 이 공격자가 통제하는 인프라를 통과하면, 공격자가 사용자와 실제 네트워크 사이에 자신을 배치하고 별도로 보호되지 않는 트래픽을 관찰하거나 조작하려 할 수 있습니다.
낯선 네트워크는 주의해서 다루고, 연결할 때 추가 보호를 사용하세요. VPN(새 창)은 네트워크 자체를 신뢰할 수 없을 때 트래픽을 보호하는 데 도움이 될 수 있습니다.
하드웨어 키로거는 입력하는 내용을 기록합니다
하드웨어 키로거(새 창)는 키보드와 컴퓨터 사이에 놓여 소프트웨어 설치 없이 키 입력을 기록할 수 있습니다.
키보드는 정상적으로 계속 작동하므로 기기를 간과하기 쉽습니다. 누군가 키보드를 통해 비밀번호, 메시지, 이메일, 결제 정보 또는 그 밖의 내용을 입력하면 키로거가 이를 캡처할 수 있습니다.
이 기기는 일반 컴퓨터 하드웨어처럼 보일 만큼 작습니다. 컴퓨터 뒤에 붙어 있는 것을 발견하면 IT 부서에서 설치한 것이라고 생각할 수 있습니다.
컴퓨터에 물리적으로 연결된 것이 무엇인지 수시로 확인하세요. 낯선 어댑터나 기기는 자세히 살펴볼 가치가 있습니다.
Flipper Zero는 다양한 무선 시스템을 테스트할 수 있습니다
Flipper Zero는 여러 유형의 무선 기술(새 창)을 다룰 수 있는 휴대용 멀티툴입니다. 시스템에 따라 RFID 및 NFC 기기, 적외선 리모컨, 서브기가헤르츠 라디오, 일부 Bluetooth 기기에서 사용하는 신호를 읽고, 저장하고, 복제하거나 에뮬레이션할 수 있습니다. 따라서 보안 연구에 유용합니다. 또한 오래된 무선 기술이 얼마나 많은 것을 드러낼 수 있는지도 보여줍니다.
공격이 성공하는지 여부는 대상에 따라 다릅니다. 최신 자동차 키 포브와 출입 시스템은 재전송이나 복제를 방지하도록 설계된 암호화와 롤링 코드를 사용할 수 있습니다. 오래되었거나 보호가 취약한 시스템은 더 노출될 수 있습니다.
가능하면 오래된 하드웨어를 교체하세요. 특히 최신 버전이 더 강력한 보안을 제공할 때는 더욱 그렇습니다. 사용하지 않을 때 Bluetooth를 끄면 불필요한 무선 노출도 줄일 수 있습니다.
USB Rubber Ducky는 공격자를 대신해 입력할 수 있습니다
USB Rubber Ducky는 일반 USB 드라이브처럼 보이지만, 컴퓨터는 이를 키보드로 인식할 수 있습니다. 그래서 미리 프로그램된 키 입력 순서를 빠른 속도로 보낼 수 있습니다. 분명히 하자면, 하드웨어 키로거는 입력하는 내용을 기록하지만 Rubber Ducky는 스스로 입력할 수 있습니다.
키보드로 취급되는 기기는 명령 창을 열고 로그인한 사용자가 가진 권한으로 작업을 실행할 수 있습니다. 컴퓨터와 페이로드에 따라 악성 소프트웨어 다운로드(새 창)나 해당 컴퓨터에 저장된 정보 접근이 포함될 수 있습니다. (새 창)
공격은 빠르게 일어날 수 있으므로 알 수 없는 USB 기기를 무료 저장 드라이브로 취급해서는 안 됩니다. 정체를 알 수 없는 USB 스틱을 발견하면 그냥 두세요.
HDMI 캡처 기기는 화면을 볼 수 있습니다
Screen Crab은 HDMI를 통해 기기와 디스플레이 사이에 놓이도록 설계되었습니다. 디스플레이는 정상적으로 계속 작동하는 동안 캡처 기기가 표시되는 내용을 기록할 수 있습니다. 컴퓨터에는 이메일, 문서, 금융 정보 또는 비밀번호가 표시될 수 있습니다. 회의실에서는 기밀 프레젠테이션이나 내부 문서가 표시될 수 있습니다.
컴퓨터, 모니터, 공유 AV 장비 뒤의 연결을 확인하세요. 낯선 HDMI 어댑터는 주의를 기울일 가치가 있습니다. 보안 수준이 높은 환경에서는 물리적 포트 잠금 장치와 변조 방지 씰을 사용하면 무단 기기를 들키지 않고 삽입하기 더 어려워집니다.
RFID 도구는 오래된 출입 시스템을 공격할 수 있습니다
많은 사무실, 호텔 및 기타 건물에서는 출입을 위해 RFID 또는 NFC 카드와 키 포브를 사용합니다. RFID 리더와 라이터는 특정 카드와 태그를 검사할 수 있으며, 오래되었거나 취약한 시스템에서는 이를 모방하는 데 필요한 정보를 복사할 가능성이 있습니다.
모든 출입 배지를 간단히 복사할 수 있다는 뜻은 아닙니다. RFID는 많은 기술을 포괄하며, 최신 시스템에는 이러한 유형의 공격을 방지하도록 설계된 보호 기능이 포함될 수 있습니다.
RFID 차단 슬리브나 지갑은 호환 카드를 보관 중에 읽히지 않도록 막아 줍니다. 사용하지 않을 때 출입 배지를 방치하거나 보이게 두지 않는 것도 도움이 됩니다.
Bash Bunny는 USB 기기를 가장할 수 있습니다
Bash Bunny는 컴퓨터에 다양한 유형의 USB 하드웨어(새 창)로 자신을 제시하도록 구성할 수 있습니다.
컴퓨터는 연결된 기기가 실제로 무엇인지 판단해야 합니다. 플래시 드라이브, 키보드 또는 케이블을 꽂았다고 생각할 수 있지만, 컴퓨터는 기기가 스스로 보고하는 정보를 바탕으로 해당 기기를 식별합니다. 이것이 바로 이러한 기기가 악용할 수 있는 약점입니다. 구성된 Bash Bunny는 대상과 의도된 작업에 따라 다르게 동작할 수 있습니다.
가장 단순한 방어가 여전히 가장 효과적입니다. 낯선 USB 기기를 컴퓨터에 연결하지 마세요. 무해해 보이는 기기도 겉모습과 매우 다르게 동작할 수 있습니다.
가장 단순한 보안 조언이 여전히 중요합니다
이 목록의 도구는 매우 다양합니다. 일부는 보안 테스트를 위해 설계되었고, 다른 일부는 공격에 사용될 수 있습니다. 공통점은 평범해 보이는 케이블, USB 기기, Wi-Fi 네트워크, 배지 또는 연결에 대한 신뢰를 악용한다는 것입니다.
모든 물리적 또는 무선 위험을 제거할 수는 없습니다. 그러나 기기가 신뢰하도록 설계된 것들을 공격자가 악용하기 더 어렵게 만들 수는 있습니다.
때로는 간단한 질문에서 시작됩니다. 방금 꽂은 것이 무엇인지 정말 알고 있나요?
