< 7월 멘토링 소그룹 과제 - 2. 7월 최신 정보보호 이슈, 기술 동향 조사 >

 

2. 7월 최신 정보보호 이슈, 기술 동향

 

 

A) 록빗 3.0의 등장과 사이버전쟁

 

 랜섬웨어 공격 그룹 중 하나인 록빗(LockBit)이 록빗 3.0이라 불리우는 최신형 랜섬웨어를 등장시켜 큰 논란이 되고 있다. 록빗 3.0은 록빗 블랙이라고 불리기도 하는데, 기존 랜섬웨어의 기능뿐 아니라 사용할 수 있는 API를 목록화하는 기능을 가지고 있다는 특징이 있다. 이뿐만 아니라 디버거 마비기능, 코드 본체 복호화를 어렵게 하는 기능또한 탑재하고 있어 분석이 어렵다.

 

 더 큰 문제는 이런 위험한 랜섬웨어가 또 다른 사이버 전쟁을 가속화하고 있다는 점이다. 실제로 우크라이나와 러시아와의 사이버 전쟁에서 러시아를 지지하는 민간 사이버 범죄자들은 랜섬웨어를 사용하여 다른 국가의 정보기관을 공격하고 있으며, 이로 인해 곧 서방 국가의 민간 주도 사이버 전쟁의 발발을 우려하는 목소리가 커지고 있다. 

 

참고 자료 :

[보안뉴스] "록빗 3.0 등장! 꾸준히 업그레이드 되고 있는 랜섬웨어, 사이버전에 버금가"_국제부 문정후 기자_2022-07-28

https://www.boannews.com/media/view.asp?idx=108713

 

 

 

 

(B) 다크웹의 최근 트렌드

 

 최근에 보안 업계의 경계의 대상인 다크웹을 전문가들이 분석한 결과, 주된 4가지 특징을 보였다고 한다.

 

 최근 다크웹의 주요 트렌드 중 하나는 낮은 진입장벽이며, 보안 업체 HP Wolf Secrity와 Forensic Pathways의 분석에 의하면 현재 다크웹에서의 거래는 별다른 절차 없이 초보자도 쉽게 이용할 수 있도록 낮은 진입장벽을 유지하고 있다고 한다. 심지어 다크웹에서 거래되는 많은 익스플로있의 가격이 10달러 미만으로 매우 저렴하고, 그 외에도 다양한 크리덴셜들도 5달러 미만에 거래되어 낮은 진입장벽 형셩에 기여하고 있다.

 

 또 다른 특징으로는 사이버 범죄와의 융합과 랜섬웨어 문제가 있는데, 최근 사이버 범죄자들의 수준에 상관없이 초급~고급 범죄자들의 기술 및 실력이 향상되어 사이버 범죄와의 전쟁이 심각해지고 있는 추세이다. 랜섬웨어의 경우는 사이버 범죄 시장에서 가장 주목할 만한 현상으로, 수많은 사이버 범죄 조직의 돈벌이 수단이 되고 있다. 심지어 다수의 전문가들도 랜섬웨어의 공격성과 파괴성은 나날이 증가하고 있고, 랜섬웨어로 인한 공격도 더욱 창의적으로 변모할 것이라고 강조하여 보안 업계에 긴장을 주고 있다. 

 

참고 자료 :

[보안뉴스] "최근 다크웹에서 나타나는 주요 트렌드 4가지"_국제부 문가용 기자_2022-07-26

https://www.boannews.com/media/view.asp?idx=108579

 

 

 

 

C) 웹 환경과 취약점

 

 사이버보안 기업 스틸리언이 개최한 'Stealien Security Seminrar'에서 모던 웹 환경에서 발생할 수 있는 취약점 7가지를 공개해 화제가 되고 있다. 모던 웹이란 장고나 노드JS 같은 웹 프레임워크로 만들어진 서비스로, 위 웹 환경에서 개발자가 충분한 주의를 기울이지 않으면 많은 보안 취약점이 발생할 수 있다.

 

 세미나에서 주로 언급된 취약점으로는 Path Traversal, SSRF, SQL Injection, CKEditor, Credential Leak 취약점과 자바스크립트의 Express 엔진 버그, 장고 자체 기능성 버그 등이 있다. 대표적으로 Path Traversal 취약점의 경우 파일 이동 과정에서 파일 검증의 누락으로 생기는 문제로, 특정 모듈의 base name 함수를 이용함으로써 해결이 가능하다. 그 다음으로는 SSRF가 있는데, 이미지 리사이즈 담당 엔드포인트에서 get 함수를 호출 시 URL의 검증 과정의 누락으로 발생한다. 또 SSRF 취약점은 위의 경우뿐만 아니라 SVG 파일을 PNG로 변환하는 경우, html 파일을 pdf나 이미지로 렌더링하는 기능을 사용할 때 등 다양한 경우에 발생할 수 있으니 각별한 주의가 필요하다.

 

이런 상황적 취약점뿐만 아니라 프레임워크와 관련된 버그 또한 언급되었는데, 장고 프레임워크의 경우 파일 업로드 경로에 있는 웹 서버 프로그램의 설정이 완전하지 않을 경우 로지컬 공격이 발생할 수 있다는 자체 기능 버그가 바로 그것이다. 또 자바스크립트 Express 엔진의 경우 자바스크립트에서 객체지향을 구현한 방법이 prototype chain을 이용한 경우 버그가 발생할 수 있으며, 이 취약점 방어를 위해서는 키값을 검사하는 함수를 등의 조치가 필요하다.

 

참고 자료 :

[보안뉴스] "모던 웹 환경에서의 대표적인 취약점 TOP 7"_기획취재팀 권준 기자_2022-07-01

https://www.boannews.com/media/view.asp?idx=107983

 

 

 

 

D) 지능형 홈네트워크 실태조사와 보안 취약점

 

 올해 정부가 지능형 홈네트워크 기기의 사이버 보안 실태조사를 진행하였는데, 많은 아파트 단지의 관리실 PC가 해킹에 취약한 패스워드를 사용하고 있다는 것이 확인되어 큰 문제가 되고 있다. 실태조사를 통해 잠금장치의 안전성 미흡과 지원이 이미 종료된 OS를 사용하는 등의 보안적 취약점이 발견되었고, 이러한 취약점들로 인한 범죄를 예방하기 위해 '내서버 돌보미 서비스' 등의 대책을 추진하기도 하였다.

 

 홈네트워크 기기의 보안 취약점을 지적하며, 홈 네크워크 설비관리 및 이용자의 보안수칙도 강조되었다. 관리자의 경우 홈네트워크 전문보안서비스를 실시하거나, 방화벽 등의 보안 장비를 운영하고 최신 업데이트를 지속적으로 하는 등 꾸준한 관리를 강조하였다. 이용자의 경우에는 유추하기 어려운 패스워드를 사용하거나, 기기를 주기적으로 최신 버전으로 업데이트하고, 기기의 카메라 기능을 사용하지 않는 경우에는 카메라 렌즈를 가려 범죄를 예방하는 방법 등이 강조되었다.

 

참고 자료 :

[ZD Net Korea] "아파트 20곳 보안 실태 보니...전부 취약한 패스워드 썼다"_김윤희 기자_2022-07-28

https://zdnet.co.kr/view/?no=20220728095647

 

 

 

 

E) 아이폰의 새로운 보안 기능, '락다운'

 

 최근 애플은 아이폰에 가해진 스파이웨어 해킹 공격 이슈에 대한 대응책으로 새로운 보안 기능인 '락다운'을 공개하였다. 락다운이란, 스파이웨어에 의한 사용자 정보 노출을 막기 위해 아이폰의 기능을 중지 및 종료시키는 기능이다. 락다운 기능으로 인해 휴대폰이 락다운 모드로 전환되면, 새 구성 프로필 설치 및 유선 연결을 차단하고, iMessage 미리보기 기능이 비활성화된다. 또 Safari 브라우저의 자바스크립트가 제한되고, 페이스타임 등 요청되는 서비스도 모두 차단돤다.

 

 애플은 이 기능에 대해 고수준의 보안을 필요로 하는 이들에게 유용할 것이라고 강조하며, 해킹 피해로부터 사용자를 보호하겠다는 의지를 밝혔다. 또 현재까지도 애플의 연구원들은 락다운 모드에서의 결함과 발전 방향성을 연구하고 있다.

 

참고 자료 :

[CCTV NEWS] "애플, 아이폰의 새로운 보안 기능 '락다운' 공개"_곽중희 기자_2022-07-07

https://www.boannews.com/media/view.asp?idx=107948 

 

 

 

 

F) 개인적인 소견 및 느낀 점

 

 이번 보안 이슈 및 기술 동향을 조사하며 내가 생각했던 것보다 훨씬 여러 곳에 취약점이 존재하고, 그 취약점 하나하나가 매우 치명적임을 다시금 깨달을 수 있었다. 무엇보다도, 내가 프로젝트를 진행할 때 사용할 계획이였던 장고 자체에 로지컬 공격의 위험성이 내재되어있다는 것이 매우 놀라웠다. 이 뿐만 아니라, 월패드 해킹과 연관된 홈네트워크의 해킹에 대한 뉴스를 보며 평상시에 나 스스로도 정보 보안에 신경을 써야겠다고 생각하게 되었다.

 

 멘토님께서 처음으로 정보보안 이슈와 기술 동향 조사를 과제로 내 주셨을때, 솔직히 내가 잘 이해할 수 있을까 걱정이 되었다. 하지만 여러 보안 관련 뉴스와 칼럼, 그리고 이슈들을 접하다 보니 왜 멘토님께서 이 과제를 내 주셨는지 알 것 같았다. 내가 평소 가지고 있던 정보보안에 대한 편견을 고칠 수 있었고, 많은 전문가 분들이 보안 이슈와 보안 업계에 대해 설명하시는 것을 보고 배울 수 있는 좋은 기회였다고 생각한다.