해   킹

(29일, 한국정보보호진흥원)

1. 키스트로크 방식의 해킹에 대한 적극적 대처 필요

사용자의 모든 키보드 입력을 받아 파일로 지정한 경로에 저장시키는 것. 해킹당하는 사람에게 해킹프로그램이 설치 될 경우 해킹당하는 사람이 키보드를 칠때마다 키보드의 움직임이 해킹하는 사람의 화면에 저장된다. 이메일 및 금융사이트 등에서 암호를 칠 경우 그 움직임까지 화면에 드러나게 된다.

○ 최근 인터넷뱅킹 해킹에 대한 관심

- 키스트로크 방식 해킹프로그램은 금융 사고 당시 사용된 프로그램

- 원격제어 10종, 키로거 16종 유사 해킹프로그램 현존

컴퓨터 사용자들의 키보드 움직임을 탐지해 암호나 계좌번호 같은 것들을 빼가는 신종 해킹 기법

- 메신저 감시 및 각종 키보드 동작의 노출

- 23일 재경위에서는 전자금융사고에 대해 금융회사에 전부 배상 책임을 주요 골자로하는 ‘전자금융거래법’을 23일 법안심사소위에 상정, 통과

- 금융사고는 국민의 실생활과 직결되는 문제

- 피싱과 더불어 키스트로크 방식에 대응하는 다양한 보안시스템과 대국민 홍보 필요

금융기관 등의 명의로 불특정 다수의 일반인에게 은행이나 유명 쇼핑몰 사이트의 로고 등을 포함한 e-mail을 보내 로고 등을 클릭하면 자신들이 작성한 가짜 웹사이트(은행이나 쇼핑몰처럼 꾸며진 가짜 웹사이트)로 연결이 되도록 하여 고객이 아이디, 패스워드, 계좌번호, 신용카드번호, 주민번호 등을 입력하도록 유도하는 방식으로 신상 정보를 빼내는 신종 해킹수법

- 이에 대해 정보보호진흥원에서 진행하는 바가 있는가?

- 키로거 : 16종

Activity Keylogger / Elite Keylogger / personal-inspector /

Perfect Keylogger v1.4.7.4 / Perfect Keylogger v1.5 /

Invisible Keylogger / Ghost Keylogger / SC-Keylog.Pro 3.1 /

SC-KeyLog2 / Paq Keylog / PAL KeyLog Pro 3.2 /

PAL.KeyLog.Pro.v3.2-ROR / KeyLog! / murder inc keylog /

Sicherheitsfrage keylog / AbcKeylogger 1.1

- 원격제어 : 10종

Beast / C.I.A Cruel Intentionz / Net-Devil / Nishica / Optix Pro /

Wredzioch / KaoticRAT / Pro RAT / Y3k Rat 2k5 RC /

SMP 원격제어 프로그램

2. 해킹 현황

○ 금융사고 이외에도 2000년 이후 해킹 지속적인 증가

구분	2000	2001	2002	2003	2004	2005.7
건수	1,943	5,333	15,192	26,179	24,297	24,873

○ 인터넷침해사고대응지원센터에 신고된 건 수 임

- 2005. 1월부터 국외기관을 통해 파악한 국내 홈페이지 변조 신규 항목 건수(13,215)가 포함된 것

<경찰청 사이버테러대응센터 발표 수치>

구분	계	사이버테러형 범죄			일반사이버범죄
		소계	해킹	바이러스
2001	33,325	10,674	10,562	112	22,651
2002	60,068	14,159	14,065	94	45,909
2003	68,445	14,241	14,159	82	54,204
2004	77,099	15,390	15,348	42	61,709

○ 인터넷 침해사고대응지원센터의 경우 신규 항목(국외기관을 통해 파악한 국내 홈페이지 변조 건 수)이 추가되었다는 사실은 결국 해킹 노출에 대한 현황마저 정확히 파악하지 못하고 있었다는 것

- 인터넷침해사고대응지원센터에서 파악한 해킹 현황을 보면 04년 24,297건의 해킹이 있었는데, 05년 7월에 이미 24,873건에 이르렀음. 경찰청의 사이버테러대응센터의 수치에서도 03년 14,159건에서 04년 15,348건으로 증가. 해킹이 줄지 않고있는데, 대처 방안은?

3. 민간침해사고대응팀(CERT)의 운영

CERT = Computer Emergency Response Team.

민간의 정보보호 인식 제고와 독자적 정보보호 실천기반 조성. 04년 3월 10일 48개기업과 함께 발대식.

○ 해킹에 대한 민간부분을 견고히 하기 위해 정보보호진흥원은 민간침해사고대응팀을 운영 중

- 민간침해사고대응팀은 침해사고 국제적인 정보통신망 침해사고 대응을 위한 제반활동

- 05년 9월 총 278개기관의 회원으로 이루어짐

- 정보보호진흥원장은 민간침해사고대응팀이 해킹 피해를 입은 사례에 대해 아는 것이 있는가?

○ 기업CERT의 경우 5건, 대학CERT의 경우 85건의 해킹 피해를 입은 사례가 있음

<해킹 피해 내용>

○ 기업 CERT : 5건

- 기업내의 테스트용 서버가 관리 소홀로 인하여 해킹 경유지로 이용되는 경우가 대부분임

○ 대학 CERT : 85건

- 상대적으로 관리가 소홀한 학과사무실, 전산실습실 등의 PC가 해킹 경유지로 이용되는 경우가 대부분임

○ 민간침해사고대응팀이라고 일컫어지는 대응팀이 이러한 피해를 입고, 해킹경유지로 이용된 사실이 있다는 것은 민간침해사고대응팀의 연계를 통한 활동의 허점이 드러난 것이라고 판단됨. 민간침해사고대응팀의 운영 검토가 이루어져야 하는 것 아닌가?

4. VOIP 해킹을 통한 도청 가능성

○ 컴퓨터에 대한 해킹도 중요하지만, 차세대 통신 매체들한 대한 해킹도 중요. VOIP의 경우 도감청

○ 국정감사 자료에 정보통신부는 인터넷전화가 해킹을 통한 도청이 가능하다는 답변

<답변내용>

○ 인터넷전화(VoIP:Voice over Internet Protocol) 서비스 제공시에 인터넷 상의 IP 프로토콜을 사용하므로, 인터넷전화도 IP 프로토콜의 취약점 등을 이용한 해킹공격으로 해킹사고가 발생될 우려가 있음

○ 인터넷전화의 경우 해킹 방식으로 패킷을 유출하는 방식

패킷은 네트워크를 통하여 데이터를 전송하는 단위. 전송하고자 하는 데이터를 쪼개어 그 위에 프로토콜의 해더를 붙여서 전송을 하게 된다. 이것을 패킷이라고 부fms다. 긴 데이터는 여러개의 패킷으로 나누어져서 전송

- 일반 이동전화 혹은 가정전화 등의 도청과 같이 값비싼 장비가 필요 없으며, 장소에 구애받지 않는다는 특징

- 계속되는 해킹사건에서 알 수 있듯이 해킹 기술은 민간으로 상당히 전파되어있으며, 발전되어있음

- 장소에 구애받지 않는다는 점과 해킹기술의 발전속도를 생각할때 휴대전화 도청보다 인터넷전화의 도청이 훨씬 위험하다고 생각하는데, 이에 대한 견해는?

4. 보호가이드라인의 필요성

○ 정보통신부에서 받은 국감자료에 따르면 인터넷전화 보안 대책은 사업자들마다 제각기 다름.

- ‘드림라인’의 경우 현재까지 계획수립 중

- ‘엔터프라이즈 네트웤스’의 경우 각 사업자의 공통사항인  ‘인터넷침해사고대응지원센터’와의 침해사고관련 정보공유 및 교류활동 강화외에는 보안교육강화 라는 내용만 담겨있음

○ 보안관련예산도 기반시설의 규모차이가 사유일수는 있겠지만, 모두 제각각 다름.

<보안관련 예산현황>

구 분	보안관련 예산(‘05)
KT	72억원
하나로텔레콤	7.6억원
데이콤	5.75억원
SK텔링크	5억원
SK네트웍스	5억원
드림라인	1.3억원
엔터프라이즈네트웍스	4.6억원

○ 기술적인 보안 대책과 제도적 보안 대책이 최대한 안전하게 표준화될 수 있도록 기본안을 제시해야 할 필요성

○ 이러한 이유로 10월에 인터넷전화 사업자를 대상으로 하는 “정보보호가이드라인”을 작성하여 권고할 예정

- ‘정보보호가이드라인’을 정보보호진흥원에서 만들고 있는 것으로 알고있음. 진행 상황은 어떠한가?

- 권고만으로도 사업자들의 보안의식과 보안시설 설비에 충분한 효과를 줄 수 있다고 생각하는가?

<사업자 해킹방지대책>

구 분	해킹방지대책
	제도적 측면	기술적 측면
KT	․ 보안관제조직을 통해 전국망에 대한 실시간 침해시도 탐지 및 대응	․OS 패치 버전의 신속한 시스템적용 ․IDS(Intrusion Detection System:침입탐지시스템) 및 L4스위치를 이용한 해킹시도 탐지 및 차단 ․Voice패턴을 지원하는 IPS(Intrusion Prevention System:침입방지시스템) 적용을 통한 DoS(Denial of Service) 공격차단기능 강화 예정(‘06)
하나로 텔레콤	․통합보안관제시스템 구축/운영 ․네트웍보안 컨설팅을 통한 지속적 보안	․인터넷보안강화 시스템구축(블랙홀 라우터, ACL(엑세스 제어 목록) ․방화벽,IDS(인터넷망/IDC),컨텐츠 필터(국제망) 도입 ․인터넷 웜대응 강화
데이콤	․ VoIP 보안장비 시험 및 구축업무 수행 ․ VoIP 보안장비 운용 및 관제업무 수행 ․ 보안전담인원의 Firewall/IDS 점검	․음성과 데이터 네트워크를 분리하여 firewall/IDS를 통해 인증된 사용자만 서비스 제공 ․인터넷전화 플랫폼은 전용폐쇄망으로 구성하여 IPSec 및 SSH(Secure Shell)를 이용한 시스템관리 ․프로토콜별 소프트스위치와 단말간 인증방식 강화 ․OS의 패치 버전 적용 및 주기적인 password변경 ․음성패킷전달시 RTP(Realtime Transport Protocol) 패킷 암호화 기술적용검토
SK 텔링크	․ 외부 보안전문업체에 보안관제서비스 용역 ․ 해킹방지를 위한 담당자 보안교육 시행 ․ SKT 보안수준에 준하는 PC 및 서버보안관리	․해킹을 방화벽 및 IDS에서 검출 및 처리 ․백본 전체를 방화벽 내에 보호․운용 ․G/K의 IDS 설치로 해킹검출 ․G/W는 전용 IOS(Internet Operating System)를 사용하여 해킹위험 봉쇄
SK 네트웍스	․정보보호조직의 구성운영 ․정보보호계획수립및관리 - 사용자 접근권한 관리 - VoIP장비 접근제한을 위한 보안대책강구	․라우터,G/K,G/W,스위치서버 등 트래픽모니터링 ․원격관리, 감사를 위해 IPSec나 SSH 등 암호기술 사용 ․사용자인증 및 로그관리 ․백업 및 복구 ․주요서버 보안(WEB, DNS, DHCP 등)
드림라인	․정보보호업무관련 계획수립	․인터넷전화설비 앞단에 방화벽 설치 ․백본스위치에서 Access-list로 인가된 자만 접근허용 ․백본망에 블랙홀 라우터 설치를 통한 유해트래픽 차단 ․유해트래픽포트(TCP/UDP) 및 IP 주소 필터링 기능
엔터프라이즈네트웍스	․CERT를 기반으로 전사적 침해대응조직 구성 ․침해대응정책및지침의 개정 ․보안교육강화	․신규발견/발표되는 바이러스등에 대비 패치․보안설정 ․이상징후 상시감시체계 및 외부보안관제팀(KISA)과 협력 ․국제보안규격을 따르는 자체진단기준 마련

o 각 사업자 공통사항 : SSW에 등록되어 인증된 단말만 인터넷전화 사용가능 정책과 KISA의 ‘인터넷침해사고대응지원센터’와의 침해사고관련 정보공유 및 교류활동 강화

※ SSW란 서로 다른 프로토콜을 전환할 수 있으며, 과금이 가능한 교환기 같은 역할을  하는 장비