모이자 앱 | | 모바일버전
뉴스 > IT/과학 > 과학일반
  • 작게
  • 원본
  • 크게

흉악한 도구로 변하는 'USB', PC에 연결하면…

[기타] | 발행시간: 2014.12.23일 14:00
독일 보안 기업인 SR랩스(SR Labs) 연구팀이 USB의 구조적 결함을 이용해 펌웨어를 바꿔 PC에 연결하면 악성코드를 투입할 수 있다는 사실을 공개한 바 있다. 그런데 해커 새미 캠카(Samy Kamkar)라는 사람이 이 원리를 응용해 USB드라이브바이(USBdriveby)라는 기기를 개발해 눈길을 끈다.

아이폰이나 아이패드를 맥 같은 PC에 유선 연결하면 이 컴퓨터를 신뢰하느냐는 경고 메시지가 나오지만 마우스나 키보드 같은 USB 기기를 연결할 때에는 어떤 경고도 나타나지 않는다. 사용자도 당연히 의심 없이 PC 연결을 시도한다. 그런데 USB드라이브바이는 이런 USB 장치도 마음만 먹으면 무서운 도구로 바꿀 수 있다는 걸 보여준다.

이 제품을 맥에 끼우면 순식간에 백도어를 만들어버린다. 마우스나 키보드 혹은 선풍기나 조명 등 다양한 USB 기기가 시중에 넘쳐난다. 이들 USB 기기는 전용 드라이버를 설치하지 않아도 PC에 끼우면 곧바로 사용할 수 있다. USB드라이브바이는 이런 제품을 흉악한 해킹 도구로 써먹을 수 있다는 사실을 말해준다. USB드라이브바이를 OSⅩ 시스템에 끼우면 PC는 이 제품을 단순한 키보드로 인식하기 때문에 손쉽게 보안을 피해간다. 그리고 나서 PC에 몰래 백도어를 구축하고 DNS를 고쳐 쓸 수 있다. 다른 응용 프로그램 접근도 손쉽게 할 수 있다. OSⅩ 뿐 아니라 윈도나 리눅스에서도 거뜬하게 동작한다는 설명이다.

실제로 영상을 보면 USB드라이브바이를 PC에 꽂은 상태에서 파인더에서 운 서버를 검색하고 DNS를 바꿔버린다. 이 제품은 마이크로컨트롤러인 틴지(Teensy)를 이용해 만든 것으로 개발자는 이에 대해서도 자세하게 설명하고 있다. 또 소스코드는 오픈소스 개발자 커뮤니티인 기트허브(Github) 같은 곳에 공개했다.

전자신문인터넷 테크홀릭팀

이상우기자 techholic@etnews.com

전자신문

뉴스조회 이용자 (연령)비율 표시 값 회원 정보를 정확하게 입력해 주시면 통계에 도움이 됩니다.

남성 50%
10대 0%
20대 0%
30대 50%
40대 0%
50대 0%
60대 0%
70대 0%
여성 50%
10대 0%
20대 0%
30대 50%
40대 0%
50대 0%
60대 0%
70대 0%

네티즌 의견

첫 의견을 남겨주세요. 0 / 300 자

- 관련 태그 기사

관심 많은 뉴스

관심 필요 뉴스

모이자114

추천 많은 뉴스

댓글 많은 뉴스

1/3
13살 소년, 게임따라 고층서 뛰어내리다 숨져

13살 소년, 게임따라 고층서 뛰어내리다 숨져

최근 중국에서는 모바일 게임에 푹 빠진 13살 소년이 게임 속 장면처럼 고층에서 몸을 던졌다가 숨지는 일이 발생했다. 중국청년보(中国青年报)는 10일 지난 8월 30일 새벽 난통(南通)에 사는 13살 소년 쉬진(徐锦, 예명)이 투신 사망했다고 전했다. 최근 숨진 쉬 군의

상무부 "美 최대압력, 中에 아무런 영향 없어..대화해야"

상무부 "美 최대압력, 中에 아무런 영향 없어..대화해야"

상무부가 고율 관세 부과 등의 미국의 압력 행사는 중국을 굴복시킬 수 없다면서 대화를 통해 중미 무역분쟁을 해결하자고 촉구했다. 11일 상무부에 따르면 가오펑 대변인은 이날 오후 정례브리핑에서 "우리가 수차례 언급했듯이, 미국의 패권주의, 최대 압력 행사는

기내 화장실서 전자담배 피운 려객 형사구류 적용

기내 화장실서 전자담배 피운 려객 형사구류 적용

경찰측, “요행심리 버려야” [장춘=신화통신] 길림성공안청 공항공안국에서 입수한 데 따르면 한 려객이 일전에 비행기 객실 화장실에서 전자담배를 피우다가 승무원에게 발견되여 공항 공안기관으로부터 처벌을 받았다. 경찰측은 비행기의 여러 곳에서는 전자담배를 포

모이자 소개|모이자 모바일|운영원칙|개인정보 보호정책|모이자 연혁|광고안내|제휴안내|제휴사 소개
기사송고: news@moyiza.net 地址:北京市朝阳区望京
Copyright © Moyiza.com 2000~2018 All Rights Reserved.

ICP14047069号-1

모바일 뉴스 - 위챗공식계정