모이자 앱 | | 모바일버전
뉴스 > IT/과학 > 과학일반
  • 작게
  • 원본
  • 크게

흉악한 도구로 변하는 'USB', PC에 연결하면…

[기타] | 발행시간: 2014.12.23일 14:00
독일 보안 기업인 SR랩스(SR Labs) 연구팀이 USB의 구조적 결함을 이용해 펌웨어를 바꿔 PC에 연결하면 악성코드를 투입할 수 있다는 사실을 공개한 바 있다. 그런데 해커 새미 캠카(Samy Kamkar)라는 사람이 이 원리를 응용해 USB드라이브바이(USBdriveby)라는 기기를 개발해 눈길을 끈다.

아이폰이나 아이패드를 맥 같은 PC에 유선 연결하면 이 컴퓨터를 신뢰하느냐는 경고 메시지가 나오지만 마우스나 키보드 같은 USB 기기를 연결할 때에는 어떤 경고도 나타나지 않는다. 사용자도 당연히 의심 없이 PC 연결을 시도한다. 그런데 USB드라이브바이는 이런 USB 장치도 마음만 먹으면 무서운 도구로 바꿀 수 있다는 걸 보여준다.

이 제품을 맥에 끼우면 순식간에 백도어를 만들어버린다. 마우스나 키보드 혹은 선풍기나 조명 등 다양한 USB 기기가 시중에 넘쳐난다. 이들 USB 기기는 전용 드라이버를 설치하지 않아도 PC에 끼우면 곧바로 사용할 수 있다. USB드라이브바이는 이런 제품을 흉악한 해킹 도구로 써먹을 수 있다는 사실을 말해준다. USB드라이브바이를 OSⅩ 시스템에 끼우면 PC는 이 제품을 단순한 키보드로 인식하기 때문에 손쉽게 보안을 피해간다. 그리고 나서 PC에 몰래 백도어를 구축하고 DNS를 고쳐 쓸 수 있다. 다른 응용 프로그램 접근도 손쉽게 할 수 있다. OSⅩ 뿐 아니라 윈도나 리눅스에서도 거뜬하게 동작한다는 설명이다.

실제로 영상을 보면 USB드라이브바이를 PC에 꽂은 상태에서 파인더에서 운 서버를 검색하고 DNS를 바꿔버린다. 이 제품은 마이크로컨트롤러인 틴지(Teensy)를 이용해 만든 것으로 개발자는 이에 대해서도 자세하게 설명하고 있다. 또 소스코드는 오픈소스 개발자 커뮤니티인 기트허브(Github) 같은 곳에 공개했다.

전자신문인터넷 테크홀릭팀

이상우기자 techholic@etnews.com

전자신문

뉴스조회 이용자 (연령)비율 표시 값 회원 정보를 정확하게 입력해 주시면 통계에 도움이 됩니다.

남성 50%
10대 0%
20대 0%
30대 50%
40대 0%
50대 0%
60대 0%
70대 0%
여성 50%
10대 0%
20대 0%
30대 50%
40대 0%
50대 0%
60대 0%
70대 0%

네티즌 의견

첫 의견을 남겨주세요. 0 / 300 자

- 관련 태그 기사

관심 많은 뉴스

관심 필요 뉴스

모이자114

추천 많은 뉴스

댓글 많은 뉴스

1/3
‘자동차 판매 리윤 반환’ 함정일 수도

‘자동차 판매 리윤 반환’ 함정일 수도

-소탐대실 경계해야 10일, 주금융사기예방및타격사업지도소조 판공실은 광범한 시민들이 자동차 판매와 관련된 리윤 반환 함정을 경계할 것을 경고했다. 지난해부터 연길시의 일부 자동차 판매 기업들은 리윤을 반환한다는 허울을 내걸고 소비자들을 흡인해 먼저 예약금

로인들이 피해야 하는 8가지 운동

로인들이 피해야 하는 8가지 운동

◆웃몸 일으키기 경추 손상으로 심뇌혈관 질병 발작을 유발할 수 있다. 로인들이 웃몸 일으키기를 하면 팔뚝 힘이 부족하여 근육이 쉽게 찢어질 수 있고 경추와 요추에 큰 손상을 입힐 수 있으며 머리를 숙여야 하기 때문에 심뇌혈관 환자들은 순식간에 혈압이 높아질 수

결혼, 몸과 마음의 성장통…또 다른 행복의 시작

결혼, 몸과 마음의 성장통…또 다른 행복의 시작

결혼, 참 어렵고 무거운 주제다. 결혼에 대해 ‘미친 짓이다!’, ‘나와 함께 할 평생 동반자’, ‘달콤하고도 씁쓸한 유혹’ 등등 다양한 표현이 있지만 ‘잘 만나면 운명이요 잘못 만나면 원쑤보다 못한게 부부’ 라고 한다. 그만큼 결혼은 어렵고 복합적이며 남녀문제는 불

모이자 소개|모이자 모바일|운영원칙|개인정보 보호정책|모이자 연혁|광고안내|제휴안내|제휴사 소개
기사송고: news@moyiza.net 地址:北京市朝阳区望京
Copyright © Moyiza.com 2000~2018 All Rights Reserved.

ICP14047069号-1

모바일 뉴스 - 위챗공식계정