IT's Fun2016.06.29 09:17

근래에 가장 화두가 되고 있는 해킹 공격은 역시 누가 뭐래도 랜섬웨어(Ransomware)를 통한 공격입니다. 랜섬웨어 공격은 메일이나 토런트, 메신저 등으로 유포된 악성 코드가 실행되면 로컬 디스크에 저장되어 있는 중요한 파일들이 암호화되고 이를 복호화 하기 위해서는 비트코인이나 비용을 요구하는 방식의 실직적인 경제 이득을 노린 방식으로 그 피해가 날로 커지고 있습니다. 랜섬웨어 뿐만 아니라 전통적인 해킹 공격 역시 지속적으로 발생하고 있는데요, 때문에 많은 사람들이 안티바이러스 프로그램이나 멜웨어 검출 프로그램을 통해 피해를 입지 않도록 준비하는 것을 많이 볼 수 있습니다.


강력한 소프트웨어나 보안 패치 등을 통해 지속적으로 보안 위협에 대응하는 것은 중요한 절차입니다. 하지만 우리가 가장 먼저 신경써야 하는 것은 컴퓨터를 부팅하고 로그인하는데서부터 사내 서비스나 외부의 인터넷 서비스에 접근하기 위해 사용하는 패스워드에 대한 보안일 것입니다. 많은 보안 보고서들이 기본적으로 "강력한 패스워드를 사용하는 것"이 보안의 출발점이라는 이야기를 하고 있기 때문입니다. 시스템에 엑세스 하기 위한 가장 기본적인 절차가 보안되지 않는다면 그 이후에 준비한 수많은 보안 절차, 통제는 무용지물이 될 수 있기 때문이지요!


패스워드를 건초더미(Haystack)에 숨겨두세요! (출처 : GRC 웹 사이트)



패스워드 보안에 대한 의식을 고취(?)하기 위해 일종의 정신교육처럼 활용할 수 있는 웹사이트가 있어서 소개해 드리고자 합니다. 이 사이트를 통해 지금 사용하고 있는 몇 가지의 패스워드만 입려개 보더라도 "나의 계정은 언제 털릴 것인가?"를 예상해 볼 수 있고 무언가 패스워드에 충분한 조치를 취해야 겠다는 생각이 들게 해주는 소중한 곳입니다. 간단하게 영문 소문자와 숫자만으로 구성된 패스워드를 입력해보니 정말 부지불식간에 유추가 가능하다는 결론이 내려져 간담이 서늘합니다.



패스워드를 전문적인 툴이나 시행착오형 공격에 대해 방어하는 가장 좋은 방법은 길게 그리고 다양한 문자 (대문자, 소문자, 숫자, 특수문자 등) 를 섞어서 만드는 것입니다. 꼭 길지 않더라도 몇 가지 가능한 조합을 적절히 사용하는 것 많으로도 공격자들이 패스워드를 유추하고 탈취하는 것을 굉장한 수준으로 지연시킬 수 있습니다. 간단한 조합으로 만들어본 아래의 결과를 위의 단순한 패스워드 결과와 한번 비교해 보시기 바랍니다.



늘상 사용하는 패스워드이다보니 기억하기 편리한 것을 오랫동안 여러 서비스에 걸쳐서 사용하는 것이 불행히도 현실입니다. 하루 아침에 모든 패스워드를 복잡하게 변경했다가는 패스워드를 찾기 위해 아이핀에 가입하고 모바일 메세지로 보안 문자를 입력하고 수많은 번거로움을 거쳐야만 하기 때문에 망설여지기도 합니다. 원패스워드(1password)와 같은 훌륭한 툴을 이용하면 그나마 상황이 나아지긴 합니다만 이래저래 복잡한 패스워드를 만들고 관리하는 것은 영원한 챌린지(Challenge)가 될 수 밖에 없는 것 같습니다. 여러분의 패스워드는 얼마나 안전하십니까?


내 패스워드의 보안강도는 얼마나 충분할까? 테스트 하러 가봅시다! [바로가기]



저작자 표시 비영리
신고
Posted by 노피디
IT's Fun2015.09.12 07:00

최저가 쇼핑 정보, 휴대폰 핫딜 등에 대한 정보 공유 커뮤니티로 유명한 뽐뿌(www.ppomppu.com)가 SQL 인젝션 공격을 받아 전체 회원정보가 유출된 것으로 보입니다. 유출된 회원정보는 뽐뿌 데이터베이스에서 회원정보 DB 전체를 추출한 것으로 보이며 쉬운 비밀번호의 경우 딕셔너리 기반으로 쉽게 복호화가 가능한 MD5 알고리즘으로 암호화가 되어 있어 비밀번호가 해커에 의하여 평문(Plain Text)으로 전환된 것으로 추정되고 있습니다.


뽐뿌 운영진에 따르면 해킹 당한 로그를 확보했고 인터넷 진흥원, 경찰 등 유관 기관을 통해 사고에 대한 분석과 수사 의뢰를 한 상태이며 뽐뿌 커뮤니티 회원들에게 동일한 계정, 암호를 사용하는 다른 인터넷 서비스의 비밀번호를 변경할 것을 사과문과 함께 권고하고 있는 상황입니다. 회원수가 200만명에 이르는 인터넷 커뮤니티가 안전한 코딩(Secure Coding)이나 취약점 탐색 도구 등을 통해 어렵지 않게 발견할 수 있는 SQL 인젝션(SQL Injection) 공격으로 회원정보 DB가 통째로 추출된 것을 놓고 운영진의 보안 인식에 대한 성토가 이어지고 있습니다.





뽐뿌는 전체 웹 사이트를 PHP 용 CMS/게시판 도구인 제로보드(Zero Board)를 기반으로 만들어져 있습니다. 다만 NAVER 에 인수된 이후에 보완, 업데이트 되고 있는 제로보드XE 계열이 아닌 기존의 제로보드 4.0 기반으로 취약점에 대한 보안, 패치를 직접 해야만 하는 것으로 알려져 있습니다. 이번 SQL 인젝션 사고에 대하여 SQL 라이브러리의 취약점으로 발생한 것이라고 운영진은 공지했습니다만 정확히 어떤 모듈, 경로를 통해서 해킹이 이루어졌는지는 아직 알려지지 않았습니다.


국내, 국외에서 발생한 여러건의 사용자 정보 유출 사고 케이스들로 미루어 보아 뽐뿌의 이번 회원정보 유출사건 여러건의 소송으로 번질 가능성도 있어 보입니다. 현재 뽐뿌 서비스는 계속 이루어지고 있지만 여러 게시판이나 포럼을 중심으로 운영진을 성토하는 글들이 이어지고 있어 당분간 정상적인 운영을 어려워 보이며 회원들의 탈퇴도 적지 않을 것으로 예상됩니다. 뽐뿌의 핵심 정보 공유 게시판중 하나인 "뽐뿌게시판"에는 평소에 공유되던 핫딜 상품은 찾아보기 힘들고 운영진과 서비스를 조롱하는 게시물들이 급격히 늘고 있는 상태입니다.







이미 벌어진 사고는 사실상 수습이 어려울 것으로 보입니다. 빼돌린 사용자정보를 다른 경로로 유출하고 있는지 확인되지 않았지만 취약한 알고리즘으로 만들어진 단방향 암호화로 인해 약간의 시간 작업을 통해 많은 사용자들의 비밀번호가 추가로 평문화 될 가능성이 높은 상태입니다. 개인적으로도 즐겨 찾는 서비스였기에 이번 사고가 무척 안타깝습니다. 그동안 몇 번의 징후가 있었음에도 취약한 부분을 더 적극적으로 찾지 않은 점, 어제의 사고 발생 후에 회원들에게 투명하고 신속하게 정보를 제공하지 않았던 점등은 당분간 큰 논란이 될 것 같습니다. 우리의 개인정보, 이제는 더욱 스스로 챙길 수 있도록 노력하는 것 밖에는 답이 없어 보입니다.




저작자 표시 비영리
신고
Posted by 노피디
IT's Fun2015.08.17 09:19

해커들의 공격이 날로 지능화되고 광범위해지고 있습니다. 공격의 방법도 단순한 대규모 트레픽 공격을 벗어나 집요하면서도 예상치 못한 방법으로 사용자를 괴롭히기도 합니다. 이에 따라 해커들의 공격을 잘 막아내는 것도 점점 어려워지고 있습니다. 많은 클라우드 기업들이나 보안 사업자들은 이런 공격에 대응하기 위해 다양한 방법을 강구하고 있지만 만만치 않은게 현실이기도 합니다. 옛말에 지피지기면 백전백승이라는 말이 있듯 쉽지 않은 상황이라 하더라도 적들을 보다 잘 이해하면 또 막을 수 있는 길이 생길 가능성이 높아집니다.


전세계 인터넷 트레픽의 15~30% 를 전달하고 있는 아카마이(Akamai)에서는 매년 인터넷 현황 보고서와 함께 인터넷 보안 현황 보고서를 발표하고 있습니다. 이 보고서는 최근 공격 트렌드와 빅데이터를 기반으로 한 다양한 정보들을 함축하고 있어 보안 관련 업무 종사자 분들에게 좋은 자료가 되고 있습니다. 하지만 이 자료는 분기에 한번씩 발표되는 자료이기 때문에 지난 분기동안의 현황을 파악하고 트렌드의 변화를 체크하기에는 무리가 없지만 현재 무슨일이 일어나는지를 보기에는 조금 어려움이 있습니다. 이런 상황에 대한 니즈 때문일까요? 아카마이 인터넷 현황 웹 페이지에는 해커들의 공격과 관련한 준 실시간 페이지를 제공하고 있어 무척 흥미롭습니다.





시큐리티 비주얼라이제이션(Security Visualization)이라고 이름 지어진 이 페이지는 누구나 쉽게 아카마이 인텔리전트 플랫폼이 파악한 DDoS 공격의 최근 현황을 조회할 수 있고 이를 국가별 혹은 공격 형태별 통계를 차트를 이용하여 쉽게 파악할 수 있도록 페이지를 제공하고 있습니다. 보다 깊은 정보들은 실제 아카마이의 보안 솔루션을 이용할 때 제공되기 때문에 조금은 하이레벨의 정보가 제공되고 있지만 현재 시점의 공격 트렌드 등을 확인하는데에는 부족함이 없습니다.







한가지 재미있는 것은 빅데이터를 기반으로 하여 공격자 IP 를 식별하고 있는 부분입니다. 공격자들은 보통 자신을 숨기기 위하여 여러 IP 를 이용하거나 자신을 숨기는 경우가 많지만 여전히 많은 공격들은 같은 IP 를 기반으로 이루어지는 경우가 많습니다. 아카마이는 플랫폼을 통해 흐르는 데이터들에서 공격 패턴을 찾고 이들의 발신지 IP 를 분석하여 반복적으로 공격을 일삼는 IP 를 악의적인 해커로 구분하여 정보를 제공함으로써 실제 사용자의 웹 서비스를 공격한적이 없다 하더라도 다른 서비스를 공격한 이력이 있는 IP 를 잠재적인 위협으로 구분할 수 있다는 이야기입니다.





날로 그 규모가 커지고 정교해지는 해커들의 공격. 하드웨어 어플라이언스만으로 공격을 대비하는 것은 한계가 있습니다. 인터넷 회선의 대역폭 이슈에서부터 다른 고객들을 보호하는 것이 우선인 ISP 들의 정책까지 넘어야 할 산도 많습니다. 웹 서비스 인프라에 대한 공격을 효과적으로 막기 위해서 이제는 클라우드 기반의 방어를 생각해 볼 시점인 것 같습니다.


아카마이 시큐리티 비주얼라이제이션 페이지에서 해커들의 공격 살펴보기 [바로가기]



저작자 표시 비영리
신고
Posted by 노피디

티스토리 툴바