[10์ 4์ฃผ์ฐจ] ํดํน ์๋ ค์ค๊ฒ 12ํ: Social Engineering ๋ํํ
๋นํธ์ฝ์ธ ์ฃผ๋ฉด, ๋๋ธ๋ก ๋ค์ ๋๋ ค์ค๊ฒ!
๋ฒ๋ฝ ์ค๋ฐ๋ง๋ฟ๋ง ์๋๋ผ MS ์ฐฝ์
์ ๋น ๊ฒ์ด์ธ , ์๋ง์กด ์ต๊ณ ๊ฒฝ์์ ์ ํ ๋ฒ ์ด์กฐ์ค, ํ
์ฌ๋ผ CEO ์ผ๋ก ๋จธ์คํฌ, ๋ํผ ์นด๋์ ์จ์คํธ์ ํด ์นด๋ค์์ ๋ฑ ์ต๊ณ ์ ๋ช
์ธ์ฌ๋ค์ด ํธ์ํฐ์ ์ฌ๋ ธ๋ ๊ฒ์๋ฌผ์ด์ฃ . ์ด ์ฌ๊ฑด ๊ธฐ์ต๋์๋ ๋ถ ์์๊น์? ์๋
์ฌ๋ฆ์ ์์๋ ์ฌ๊ฑด์ด์์.
์ฐ๋ฆฌ๋๋ผ๋ผ๊ณ ์น๋ฉด ๋ง์ฝ์ ๋ฌธ์ฌ์ธ ๋ํต๋ น์ด๋ ์ด์ฌ์ฉ ์ผ์ฑ ๋ถํ์ฅ, ์์ด์ ๊ฐ ์ ๋ฐ ๊ธ์ ์ฌ๋ฆฐ ์
์ด์ฃ . ์ด ๊ธ์ ๋ณธ ์ฌ๋๋ค์ ์ค์ ๋ก ๋นํธ์ฝ์ธ์ ๋ณด๋๊ณ , 10๋ง ๋ฌ๋ฌ(์ฝ 1์ต 1900๋ง์)๋ฅผ ๊ฐ๋ก์ฑ๋ ์ฌ๊ฑด์
๋๋ค.
๋ฒ์ธ์ ๋ฐ๋ก 17์ด ์ฒญ์๋
์ผ๋ก, ์ฌํ๊ณตํ ๊ณต๊ฒฉ ์ค '์คํผ์ด ํผ์ฑ'์ ์ด์ฉํ์ฌ ํธ์ํฐ ๊ณ์ 130๊ฐ๋ฅผ ํดํนํ๋ค๊ณ ํด์. ์ด๋ฐ ์ฌํ๊ณตํ ๊ณต๊ฒฉ์ ์๋
๋ง์ ์ผ์ด ์๋๋ผ ์ต๊ทผ์๋ ๊ต์ฅํ ์์ฃผ ๋ฐ์ํ๊ณ ์์ต๋๋ค. ์ค๋์ ์กฐ๊ธ ์๋ค๋ฅด๊ฒ ์ฌํ๊ณตํ ๊ณต๊ฒฉ์ ์์๋ณด๊ฒ ์ต๋๋ค. ๐
๊ธฐ์กด์ Buffer Stack Overflow, OOB(out-of-bounds) ๋ฑ์ ์ทจ์ฝ์ ์ ์์คํ
์ ์ทจ์ฝ์ ์ผ๋ก ์ด์ฉํ์ฌ ๋ด๊ฐ ์ํ๋๋๋ก ์คํ์ ํ๋ฆ์ ๋ฐ๊พธ๋ ๋ฑ์ ๊ณต๊ฒฉ์ ํ ์ ์์๋ ๊ฒ ๊ธฐ์ตํ์๊ฒ ์ฃ ? ๐
์ฌํ๊ณตํ์ ํดํน์ ์ฌ๋์ ์ฝ์ ์ ๊ณต๋ตํ๋ ๊ฒ์
๋๋ค. ์ฌ๋์ ์ฝ์ ์ด๋ผ๋, ์ด๋ค ๊ฒ๋ค์ด ์์๊น์?
์ฌ๋์ ๊ธฐ๊ณ๊ฐ ์๋๊ธฐ ๋๋ฌธ์ ์ ๋ขฐ, ๋ถ์, ์๋ง, ํธ๊ธฐ์ฌ, ์๊ตฌ ๋ฑ์ ๊ฐ์ ์ ๋๋ผ๋ฉฐ ๊ฐ์ฅ ์ค์ํ ๊ฒ์ ๋ฐฉ์ฌํ ์ ์๋ค๋ ๊ฒ์ด ๋ฌธ์ ์์. CompTIA์ ๋ฐ๋ฅด๋ฉด ๋ณด์ ์นจํด์ 52%๋ human errors๋ผ๊ณ ํด์. ๋ชจ๋ ์์๋ ์ฌํ๊ณตํ, ๋ณด์ด์คํผ์ฑ(Vishing)๊ณผ ์ค๋ฏธ์ฑ(Smishing)! ์ ๋ ๋ณด์ด์คํผ์ฑ์ด ์ ๋ชจ๋์ฝ์ ํด์ค ์ ์ด ์์ด์. ๐ ๋ค๋ฅธ ์ฌ๋๋ค๋ ํ์์ ์ ๋ ์ ์์! ํด๋ ๋ง์ ์ ํ ์ค๋ฉด ๋ค ์๋๋ค๋๋ฐ, ์ ๊ฐ ๋ฐ์ ๊ฑด ๋๋ฌด ์์์ฃผ๋ คํด๋ ๊ทธ๋ด ์ ์๋ ์ฐ๊ธฐ๋ ฅ์ ๊ฐ์ง ๋ถ์ด์์ฃ . ๐
์๋ ์ '๋์ ์๋ค์ ๋ฐ๋ฆฌ๊ณ ์๋ค.' ๋ฐฉ์์ด์์ผ๋ฉด ์์ฆ์ ๊ฑฐ์ ๋ํฌ ํต์ฅ์ธ๊ฒ ๊ฐ๋๊ตฐ์. ๋ฐ๋ก ๋ฒ์ฃ์ ์ฐ๋ฃจ๋์ด ์ฒ๋ฒ์ ๋ฐ์ ์ ์๋ค๋ ์ฌ๋์ ๋ถ์๊ฐ์ ์๊ทนํด ์๋๋ฐฉ์ ์์ฌ์ ์ํ๋ ์ ๋ณด ํน์ ๋์ ํ์ทจํ๋ ๋ฐฉ์์ด์์. ๐ฐ
์ค๋ฏธ์ฑ์ SMS ๋๋ ์์ฆ์๋ ์นด์นด์คํก๊น์ง, '์ฝ๋ก๋19', '๊ตญ๋ฏผ์ง์๊ธ' ๋ฑ ์ฌ๋์ด ๊ด์ฌ ์์ด ํ๋ ํค์๋๋ฅผ ๋ด์ธ์์ ๋งํฌ๋ฅผ ํด๋ฆญํ๊ฒ ํด ์
์ฑ์ฝ๋๋ฅผ ์ค์นํ๊ฒ ํ์ฃ . ์์ฆ ์๋ก ๋ฑ์ฅํ ๋ก๋งจ์ค์บ , ๋ชธ์บ , ์ฌ์ง์ด ์น๊ตฌ ๋๋ ๊ฐ์กฑ์ธ ์ฒ ์ ๊ทผํด ๋์ ์๊ตฌํฉ๋๋ค. ๊ทธ๋ผ ์ธํฐ๋ท์์์๋ ์ด๋ฐ ์ฌ๋์ ์ด์ฉํ ๊ณต๊ฒฉ์ด ์ด๋ป๊ฒ ์ด๋ฃจ์ด์ง๊น์?
8์ 30์ผ ๋ ๋ฐ์ก๋ ํดํน์งน์งน ์ฃผ๊ฐ๋ด์ค์ '๋ด๋ถ์์๊ฒ ๋์ฌ์จ์ด๋ฅผ ์ฌ์ด๋ฌ๋ผ ์์ฒญํ๋ ์ฌ์ด๋ฒ ๋ฒ์ฃ ๊ทธ๋ฃน ๐ฐ' ๊ธฐ์ฌ๋ฅผ ๊ธฐ์ตํ์๋์? ๋นํธ์ฝ์ธ 100๋ง ๋ฌ๋ฌ(์ฝ 11์ต)์ ์ค ํ
๋ ๋์ฌ์จ์ด๋ฅผ ์ฌ์ด๋ฌ๋ผ๊ณ ์์ฒญํ ๋ด์ฉ์ผ๋ก, ๋์ผ๋ก ๋ด๋ถ์๋ฅผ ์ ํนํ ์ฌ๊ฑด์ด์ฃ . ๐ค
์ฌ๋์ ์ ๋ขฐ๋ฅผ ์ด์ฉํ ๊ณต๊ฒฉ๋ ๋ง์ด ๋ฐ์ํฉ๋๋ค. ํ์ด์ค๋ถ ์น๊ตฌ ์ ์ฒญ์ ๊ฑธ์ด์ ์น๊ตฌ๊ฐ ๋ ๋ค์ ์
์ฑ์ฝ๋๊ฐ ์๋ ํ์ผ์ ๋ณด๋ด ๊ฒฝ๊ณ์ฌ ์์ด ์ด์ด๋ณด๊ฑฐ๋, ์ฌ์ง์ด๋ ํญ๊ณต ์ฐ์ฃผ ์ง์์ ๋ชฉํ๋ก ์๋
๊ฐ ์์ด๋ก๋น
๊ฐ์ฌ๋ก ์์ฅํ ํด์ปค๋ ์์์ด์.
์ค๋ฏธ์ฑ์ ๋ก๋งจ์ค์บ ๋๋ ์น๊ตฌ, ๊ฐ์กฑ์ธ ์ฒ ์ ๊ทผํด ๋์ ์๊ตฌํ๋ ๊ฒ๋ ์ด ์ฌ๋์ ๋ฏฟ๊ธฐ ๋๋ฌธ์ ๋์ ๋ณด๋ด์ค ๊ฒ์ธ๋ฐ, ํด์ปค์ ์ฃผ๋จธ๋๋ก ๋ค์ด๊ฐ๊ฒ ๋์ฃ . ๐ฐ
๋ฌผ๋ก ๋ฒ๋ฝ์ค๋ฐ๋ง, ๋น๊ฒ์ดํธ ๋ฑ์ ๊ณ์ ์ ํดํนํ์ฌ ๊ทธ๋ค์ ์ฌ์นญํ๊ณ ๋นํธ์ฝ์ธ์ ํ์ทจํ ํ์๋ ์ด ์ ๋ช
์ธ๋ค์ ๋ํ ๋์ค์ ์ ๋ขฐ๋ฅผ ์ด์ฉํ ์ฌํ๊ณตํ์ ํด๋น๋ฉ๋๋ค. ๊ฒ๋ค๊ฐ 30๋ถ์ด๋ผ๋ ์๊ฐ์ ํ๊น์ง ๊ฑธ์ด ์ง๊ธ ๋น์ฅ ํด์ผ ํ๋ค๋ ์๊ฐ์ ์ด์ฑ์ ์ธ ํ๋จ์ ๋ชป ํ๊ฒ ๋ฐฉํดํ์ฃ . ์ฌํ๊ณตํ ์ค ์คํผ์ดํผ์ฑ์ ์ด์ฉํ์ฌ ํธ์ํฐ๋ฅผ ํดํนํด ๊ณ์ ์ ํ์ทจํ๊ณ , ๋๋ค์ ์ฌํ๊ณตํ ๋ฐฉ๋ฒ์ผ๋ก ๋์ค๋ค์ ๋นํธ์ฝ์ธ์ ํ์ทจํ ๊ฑฐ์์. ๐ค ๊ทธ๋ผ ์คํผ์ดํผ์ฑ์ ๋ญ์์?
์ด ์ง๋ฌธ์ ํผ์ฑ, ์คํผ์ดํผ์ฑ, ์จ์ผ๋ง๊น์ง ์ด 3๊ฐ์ ๊ณต๊ฒฉ์ ์์๊ฐ ์ ์๊ฒ ๊ตฐ์! ๐
์ฐ์ ํผ์ฑ(Phishing)์ ๋ง์ด ์๊ณ ์์ ๊ฒ ๊ฐ์์.
์๋ฅผ ๋ค์ด, ์ํ์์ ์ด๋ฉ์ผ์ด ์์ ์์ฅ๋ ํํ์ด์ง์ ์ ์ํด์ ๊ณ์ข๋ฒํธ, ๋น๋ฐ๋ฒํธ ๋ฑ ๋น๋ฐ ์ ๋ณด๋ฅผ ์
๋ ฅํจ์ผ๋ก์จ ์ฌ์ฉ์์ ์ ๋ณด๋ฅผ ๋นผ๋ด๊ฑฐ๋, ๋๋ ๋จ์ง ํผํด์์ ์ปดํจํฐ์ ์
์ฑ์ฝ๋๋ฅผ ์ค์นํ๋ ๊ณต๊ฒฉ์ ๋งํฉ๋๋ค.
์ค์ํ ๊ฒ์ ์ ๋ขฐ์ฑ ์๋ ๊ฒ์ฒ๋ผ ๊ฐ์ง ํํ์ด์ง๋ฅผ ์์ฅํ์ฌ ํผํด์๋ฅผ ๋ถ๋ฌ์ค๊ฒ ํ๋ ๊ฒ์ด์ฃ .
์์ ๋งํ ๋ณด์ด์คํผ์ฑ๊ณผ ์ค๋ฏธ์ฑ๋ ์ด ํผ์ฑ์ ํด๋น๋ฉ๋๋ค.
์์ฆ์๋ ์ฌ์ง์ด ์นด์นด์คํก ํ๋ฌ์ค์น๊ตฌ๋ฅผ ์ด์ฉํด์ ์ ๋ณด๋ฅผ ๋นผ๋ด๋ ์๋ฒ๋ ์๊ฒผ๋ค๊ณ ํด์. ์นด์นด์คํ(์ผ๋ก ๋ณด์ด๋ ์ฌ๊ธฐ๊พผ๋ค)์ผ๋ก๋ถํฐ ๋น์ ์์ ์ธ ๋ก๊ทธ์ธ ์๋ ๊ฐ์ง ๋ฉ์ผ์ด ๋ฐ์ก๋๊ณ "๋ณธ์ธ์ด ์ง์ ๋ก๊ทธ์ธ์ ์๋ํ ๊ฒ ์๋๋ฐ ์ด ๋ฉ์ผ์ ๋ฐ์๋ค๋ฉด, ์นด์นด์คํก ๊ฒ์์ฐฝ์ โ๋ก๊ทธ์ธ ์์ ์ผํฐโ ๊ฒ์ํ์๊ณ ์๋ด์๊ณผ ์ฐ๊ฒฐ ํ ์๋ด ์์ฒญ์ ํด์ฃผ์๊ธธ ๋ฐ๋๋๋ค." ๋ผ๋ ๊ธ๊ท์ ์์ ํผํด์๋ค์ ์นด์นด์คํก ๋ก๊ทธ์ธ ์์ ์ผํฐ์ฒ๋ผ ๋ณด์ด๋ ์ฌ๊ธฐ๊พผ๋ค๊ณผ ๋ํ๋ฅผ ํ๊ฒ ๋์ฃ . ๊ฐ์ง ํ๋ฌ์ค ์น๊ตฌ๋ ์น๊ตฌ ์๊ฐ ๊ฑฐ์ ์๋ค๋ ๊ฑธ ๊ธฐ์ตํด์ฃผ์ธ์! ๊ทธ๋ ๋ค๋ฉด ์คํผ์ดํผ์ฑ(Spear Phishing)์ด๋, ์๋ฌด๋ ๋ถ์ก๊ณ ์์ด๋ ๊ฒ์ด ์๋ 'ํน์ ์ธ๋ฌผ์ด๋ ๊ธฐ๊ด'์ ์ก์ ์์ด๋ ๊ฒ์ ๋งํด์. ๐ฃ ํน์ ์ ๋ณด ๋๋ ๋ณด๋ค ์ด์ต์ ์ํด ํน์ ๊ธฐ๊ด์ด๋ ๊ธฐ์
์ ์ง์์ ํ๊ฒ์ผ๋ก ์ง์ค์ ์ผ๋ก ๊ณต๊ฒฉํ๋ ๊ฒ์ด์ฃ . ์จ์ผ๋ง(Whaling)์ ์คํผ์ดํผ์ฑ์ ์ข
๋ฅ๋ก, ๊ธฐ์กด์ ํผ์ฑ์ด ๋ฌผ๊ณ ๊ธฐ๋ฅผ ๋๋ ๊ฒ์ด๋ผ๋ฉด, ์ด๊ฒ์ ๊ณ ๋๋ฅผ ๋๋๋ค๋ ๋ป์ผ๋ก ์ด๋ฆ ์ง์ด์ก์ต๋๋ค. ๐ณ
๊ณ ๋๋ผ๋, ์์ฒญ๋ ๊ฑธ ๋์๋ค์. ๋ฐ๋ก ๊ธฐ์
๋ด ๊ณ ์ ๊ฒฝ์์ง, ์ ์น์ธ, ์ฐ์์ธ์ ํ๊ฒ์ผ๋กํ ๊ณต๊ฒฉ์ ๋งํฉ๋๋ค. ์ผ๋ฐ์ ์ผ๋ก ๊ณ ์ ๊ฒฝ์์ง์ ์ผ๋ฐ ์ง์๋ณด๋ค ์ค์ํ ์ ๋ณด๋ฅผ ๊ฐ์ง๊ณ ์๊ฑฐ๋ ์ ๊ทผ ๊ถํ์ ๊ฐ์ง๊ณ ์์ ํ๋ฅ ์ด ๋๊ณ , ๋์ฑ ๋ง์ ์ด์ต์ ๋ผ ์ ์๋ค๋ ์๊ฐ์ด์์. ์ด ์ธ์๋ ์๋ง์ ์ฌํ๊ณตํ ๊ธฐ๋ฒ์ด ์กด์ฌํฉ๋๋ค. ์ฌ์ค ๊ธฐ์ ์ ์ธ ๋ฐฉ๋ฒ ์ธ์๋ ๋ชจ๋ ์ํ๊ฑฐ๋ ์. ์
์ฑ์ฝ๋๊ฐ ์ค์น๋ USB๋ฅผ ํ๊ฒ ํ์ฌ ๋ก๋น์ ์ฌ์ฉ ํ๋ฌ์ ์ง์์ด ํธ๊ธฐ์ฌ์ ์ปดํจํฐ์ ๊ฝ๊ฒ ํ๋, ์ํ๋ ๊ฑธ ์ป์ ๋๊น์ง ํจ๋ฒ๋ฆฌ๋(๊ณ ๋ฌดํธ์ค ํดํน), ๋จ์ ํธ๋ํฐ ํจํด์ ์ด๊นจ ๋๋จธ๋ก ํ์ณ๋ณด๋ ๊ธฐ์ ์ ์ธ ๋ฐฉ์ ์ธ์๋ ๋ชจ๋ ์ฌํ๊ณตํ์ผ๋ก ๋ถ๋ฆฌ๊ฑฐ๋ ์.
์ํ '์์น'์์ ๋ธ์ ์ฐพ๊ธฐ ์ํด ๋ธ๊ณผ ์ฃผ๋ณ ์ธ๋ฌผ์ SNS๋ฅผ ๋ค์ง๋ฉด์ ์ ๋ณด๋ฅผ ์ป๋ ๊ฒ๋ ์ฌํ๊ณตํ์ ์ํ ๊ธฐ๋ฐ์์
์ด๋ผ๊ณ ํ ์ ์์ด์. ๋๋ฌด ๋ง์ ์ ๋ณด๋ฅผ ์ธํฐ๋ท์ ํ๋ฆฌ๊ณ ๋ค๋๋ฉด ์ ๋๊ฒ ๋ค์. ๐ ๋ค์ ์ฃผ์๋ ๋ ์ ์ตํ ํดํน ์๋ ค์ค๊ฒ๋ก ๋ค์ ๋ง๋์! ๐ ์ค๋ ์ ํด๋๋ฆฐ ๋ด์ฉ์ด ๋ง์์ ๋์
จ๋์? ์ฃผ์ ์น๊ตฌ๋ค์๊ฒ ๋ด์ค๋ ํฐ๋ฅผ ์ถ์ฒํด์ฃผ์ธ์! ๋ค์์ฃผ์๋ ์์ฐฌ ๋ด์ฉ์ผ๋ก ๋์์ค๊ฒ ์ต๋๋ค. ๐ ํน์ ๋ง์์ ์๋๋ ๋ถ๋ถ์ด ์์๋์? ์ฌ๊ธฐ์์ ํผ๋๋ฐฑ์ ์ ๋ฌํด์ฃผ์ธ์! ์ฌ๋ฌ๋ถ์ ์๊ฒฌ๋ค์ ์ ๊ทน ๋ฐ์ํด์ ๋์ฑ ์ ์ตํ ๋ด์ค๋ ํฐ๋ฅผ ๋ง๋ค์ด๊ฐ๋๋ก ํ๊ฒ ์ต๋๋ค. ๐ ํดํค๋ณด์ด์ฆ |