by
Sep 24. 2022
해킹 사고
개인 PC 공격
가끔 뉴스를 보면 유명 기업이 해킹 공격에 의해 수백만명의 개인정보, 주요 기술정보가 털렸다는 소식을 듣곤한다. 해킹당했다라는 근거는 무엇이며 어떤 정보가 유출됐는지는 어떻게 알 수 있을까? 오늘은 이 주제에 대해서 얘기해보고자 한다. 당하는 주체는 개인 PC와 서비스를 위한 서버가 있을 수 있다.
어떻게 해커는 내 PC를 공격할 수 있을까? 내 PC가 공격당하면 어떻게 될까?
정답은 해커의 목적에 따라 달라질 것이다.
해커가 단순 돈을 목적으로 하는 경우에는 특별한 대상을 노리고 공격하는게 아니라 무작위로 공격이 들어가는 것이기 때문에 사용자만 주의한다면 크게 감염될 일은 없다. 개인 PC가 해킹됐다고 하면 랜섬웨어에 의한 파일 암호화, 금융 또는 게임정보 탈취, 디도스 공격을 위한 좀비PC 만들기가 있을 수 있다.
취약점에 의한 감염
우리나라는 한글을 사용하기 때문에 외국 해커 입장에서는 어떠한 파일이 중요한 파일인지 확인하기 어렵다. 그렇다고 안심하면 안 된다. 공짜를 좋아하는 민족이기 때문에 불법 프로그램 사용, 불법 사이트 접속을 자주하고 Windows 운영체제를 주로 사용하며 경제규모가 10위 안에 드는 나라이기 때문이다.
대표적으로 정품이 아닌 운영체제, 지원이 끝난 운영체제를 사용했을 때 발생할 수 있다. 컴퓨터에 관심이 없거나 인터넷만 사용하는 사람, 공공 PC의 경우 Window 7, XP를 아직 사용하고 있다. 이 운영체제는 새로운 취약점이 발견되더라도 더이상의 패치가 없기 때문에 웹 서핑을 하다가 감염될 수 있다. 그래도 flash, IE가 퇴출되면서 웹 서핑 중 취약점에 의한 감염 사례는 많이 줄어든 것 같다. 한 때 exploit kit이 엄청 유행했었다. 취약한 사이트를 해킹해서 악성 스크립트를 심어놓고 취약점을 이용해 랜섬웨어를 감염시키는 일이 빈번했다. 웃긴건 취약점에 사용한 코드가 보안을 위해 공유한 PoC(Proof of Concept) 코드가 대부분이었다. 보안을 위해 취약점을 공유했는데 그 코드가 해커에 의해 악용된 것이다.
예전에는 ActiveX에 의해 자주 감염됐지만 사용을 줄이고 공격패턴이 변하게 됨에 따라 공격이 많이 감소했다. ActiveX에 의한 감염 사례에 대해 잠깐 얘기하자면 악성 ActiveX를 배포하는 것만이 문제가 아니다. 취약한 함수가 ActiveX에 구현된 경우 외부 사이트가 이 ActiveX의 함수를 다른 용도로 실행 할 수 있었다. 또는 패치, 버전정보를 외부 URL 주소를 통해 확인하는 경우 그 사이트를 해킹해 다른 파일을 배포시킨 경우도 있었다. 브라우저는 웹페이지를 보여주는 작업만 할 뿐 컴퓨터에서 다른 행위를 할 수 없다. 웹 서비스는 보안 프로그램 설치 목적으로 ActiveX를 미친듯이 배포했고 사용자는 정상, 악성 경계없이 내 컴퓨터에 알 수 없는 프로그램을 설치해야만 했다.
맥과 리눅스는 다중 사용자를 목적으로 운영체제가 개발되었지만 윈도우는 개인용으로 개발되었다. 적절한 사용자 계정, 권한, 기타 보안 제약사항이 없었기 때문에 XP시절까지만 하더라도 사용자가 관리자 기능을 모두 실행할 수 있었다. 문제의식을 느끼고 MS는 윈도우 디펜더, UAC(사용자 계정 컨트롤)과 같은 기능을 넣어서 보안성을 높이려고 했다. 다만 취약한 버전의, 불법 다운로드된 윈도우 운영체제를 쓰는 사용자가 많고, 악성코드 소스코드가 많이 공유됐고, 새로운 윈도우도 취약점이 계속 발견되기 때문에 문제는 계속 될 것이다. 반면 맥은 컴퓨터를 사는 동시에 운영체제도 같이 설치되고 지속적으로 업데이트를 제공한다. 윈도우 사용자라면 지속적으로 운영체제 업데이트를 해주고 지원이 끝난 프로그램은 사용하지말고 백신을 설치해서 좀 더 보안에 신경쓰고 조심하도록 하자. 또 그렇다고 맥도 안전한 것은 아니므로 항상 보안에 더 신경을 써야한다.
주기적으로 반기마다 어떤 공격이 있었는지에 대해 보고서가 올라온다. 좋은 내용이 많으니 읽으면 분명 도움이 될 것이다.
https://www.krcert.or.kr/data/reportView.do?bulletin_writing_sequence=66820
사용자에 의한 감염
해커가 사용자를 공격하기 가장 쉬운 방법은 메일, 다운로드, 써드파티 프로그램일 것이다. 예전에는 USB, 취약점에 의해 감염이 많이 됐지만 Windows 10이 출시되고 NSA 해킹도구 유출(엄청난 제로데이 취약점 공개)과 같은 건이 발생하지 않으면서 그 영향이 많이 줄었다. 지난 1년을 돌이켜보면 개인보다는 대기업, 국가, 블록체인, 거래소를 공격하는 건이 많이 발생했다.
