모이자 앱 | | 모바일버전
뉴스 > IT/과학 > 과학일반
  • 작게
  • 원본
  • 크게

흉악한 도구로 변하는 'USB', PC에 연결하면…

[기타] | 발행시간: 2014.12.23일 14:00
독일 보안 기업인 SR랩스(SR Labs) 연구팀이 USB의 구조적 결함을 이용해 펌웨어를 바꿔 PC에 연결하면 악성코드를 투입할 수 있다는 사실을 공개한 바 있다. 그런데 해커 새미 캠카(Samy Kamkar)라는 사람이 이 원리를 응용해 USB드라이브바이(USBdriveby)라는 기기를 개발해 눈길을 끈다.

아이폰이나 아이패드를 맥 같은 PC에 유선 연결하면 이 컴퓨터를 신뢰하느냐는 경고 메시지가 나오지만 마우스나 키보드 같은 USB 기기를 연결할 때에는 어떤 경고도 나타나지 않는다. 사용자도 당연히 의심 없이 PC 연결을 시도한다. 그런데 USB드라이브바이는 이런 USB 장치도 마음만 먹으면 무서운 도구로 바꿀 수 있다는 걸 보여준다.

이 제품을 맥에 끼우면 순식간에 백도어를 만들어버린다. 마우스나 키보드 혹은 선풍기나 조명 등 다양한 USB 기기가 시중에 넘쳐난다. 이들 USB 기기는 전용 드라이버를 설치하지 않아도 PC에 끼우면 곧바로 사용할 수 있다. USB드라이브바이는 이런 제품을 흉악한 해킹 도구로 써먹을 수 있다는 사실을 말해준다. USB드라이브바이를 OSⅩ 시스템에 끼우면 PC는 이 제품을 단순한 키보드로 인식하기 때문에 손쉽게 보안을 피해간다. 그리고 나서 PC에 몰래 백도어를 구축하고 DNS를 고쳐 쓸 수 있다. 다른 응용 프로그램 접근도 손쉽게 할 수 있다. OSⅩ 뿐 아니라 윈도나 리눅스에서도 거뜬하게 동작한다는 설명이다.

실제로 영상을 보면 USB드라이브바이를 PC에 꽂은 상태에서 파인더에서 운 서버를 검색하고 DNS를 바꿔버린다. 이 제품은 마이크로컨트롤러인 틴지(Teensy)를 이용해 만든 것으로 개발자는 이에 대해서도 자세하게 설명하고 있다. 또 소스코드는 오픈소스 개발자 커뮤니티인 기트허브(Github) 같은 곳에 공개했다.

전자신문인터넷 테크홀릭팀

이상우기자 techholic@etnews.com

전자신문

뉴스조회 이용자 (연령)비율 표시 값 회원 정보를 정확하게 입력해 주시면 통계에 도움이 됩니다.

남성 50%
10대 0%
20대 0%
30대 50%
40대 0%
50대 0%
60대 0%
70대 0%
여성 50%
10대 0%
20대 0%
30대 50%
40대 0%
50대 0%
60대 0%
70대 0%

네티즌 의견

첫 의견을 남겨주세요. 0 / 300 자

- 관련 태그 기사

관심 많은 뉴스

관심 필요 뉴스

모이자114

추천 많은 뉴스

댓글 많은 뉴스

1/3
[사건] 11월 20일-28일까지 공공뻐스서 소매치기 당하신분 돈 찾아가세요

[사건] 11월 20일-28일까지 공공뻐스서 소매치기 당하신분 돈 찾아가세요

12월 17일, 연길시공안국 사복경찰수사대대(便衣侦查大队)에서는최근 일어난 공공뻐스 소매치기 사건을 해명,소매치기일당이 절도한 2800여원을 피해자 6명에게 반환하였다. 연길시공안국에 따르면 11월 20일부터 연길시 공공뻐스탑승객들이련속하여소매치기당하는 사

‘연길-연태-남창’ 항로 개통

‘연길-연태-남창’ 항로 개통

- 매주 월, 수, 금, 일 운행 16일, 중국운남홍토항공회사의 ‘에어버스A320’려객기가 12시 55분에 연길조양천국제공항에 착륙하면서 ‘연길-연태-남창’ 항로가 열렸다. 이는 연길과 남창을 오가는 첫 정기항로의 탄생을 의미한다. 이날 연길에 도착한 려객수는 91명이며

[백성열선] 알리페이로 사회보험료를 납부할 수 있나요?

[백성열선] 알리페이로 사회보험료를 납부할 수 있나요?

알리페이로 사회보험료를 납부할 수 있나요? 문: 알리페이(支付宝)로 2018년 사회보험료를 납부하려고 보니 년도 선택에서 2019년만 나타납니다. 올해 마지막 달이여서 납부할 수 없는 건가요? 답: 연길시사회보험사업관리국에서 알아본 데 따르면 알리페이로 2018년의

모이자 소개|모이자 모바일|운영원칙|개인정보 보호정책|모이자 연혁|광고안내|제휴안내|제휴사 소개
기사송고: news@moyiza.net 地址:北京市朝阳区望京
Copyright © Moyiza.com 2000~2018 All Rights Reserved.

ICP14047069号-1

모바일 뉴스 - 위챗공식계정