해킹팀

The Dropbox hack is real 드롭박스 해킹은 리얼이었다 해킹팀이 붙이고 싶은 제목은 스타워즈 에피소드 1 제목이었던 "Phantom Menace" - 보이지않는 위협 이다. ( 국내 개봉명은 보이지않는 위험으로 번역되었다) 그동안 보이지도 않고 존재하지도 않던게 갑자기 위협이 되서 나타났으니까요 번역 블로그의 글쓴이는 트로이헌트라는 사람이다. https://www.troyhunt.com/the-dropbox-hack-is-real/ 여기가 원문이다. 트로이헌트의 번역 글에 SW 개발자 관점에서 관련 내용을 추가시켜서 진행할 생각이다. 번역글 첫부분은 머더보드라는 매체가 드롭박스가 해킹되었다는 루머에 대한 걸 리포트했다는것인데, 누군가 드롭박스에서 사용되는 자격증명 리스트를 입수해서 패스워..

2013년 A사에서 도메인 신규 등록및 연장을 하는 프로세스의 신용카드 결제과정에 악성코드가 끼어들어 피싱사이트로 연결시키는 개인정보 유출 침해사고가 발생했다. 필자 해킹팀도 바로 그때 이 위험천만한 결제 프로세스를 탄 적이 있다. 당시 회사도메인 연장을 하는 중이었는데, 해킹팀은 수상한 입력을 요구하는 피싱사이트의 유인 결제는 속지않았다. 결제 프로세스를 타면서 의심스러운 부분은 넘어갔는데, 약 이틀후 A사로부터 따로 전화 연락을 받았다. 거두절미하고 다짜고짜 주말에 사용한 신용카드 결제에서 내 주민번호를 넣었는가부터 물어봤다. NICE 신용결제라는 말은 전부 빼고였다. 해킹팀은 당시 상황을 정확하게 기억하면서 NICE 결제창에서 의심이 들어서 입력을 하지않았고, 해당 악성코드 부분의 유인을 우회해서 ..

해킹팀은 앞에서 잠깐 언급했던 잡지인 마이크로소프트웨어지 imso에 대한 이야기를 좀 해보겠다. 우리나라 IT 개발자라면 열심히 탐독하던 너무나 사랑받던 IT잡지였는데, 2015년 12월 폐간되어 사라졌다. 사라졌으니 당당하게 imaso 관련 이야기를 꺼낼수 있겠다. imaso 홈페이지는 우리나라 인터넷 태동기에 만들어진 뒤, 몇년간 웹사이트 업그레이드를 제대로 하지못하고 방치되고 있었다. IT기자는 개발자와 잦은 만남으로 최신 트렌드에 대한 취재를 통해 굉장히 빠르게 트렌드를 습득했지만, 실제 전산 요원이 없으면 출판사의 조그만 사무실에서 IT 신기술을 서버측에 적용하기란 만만치가 않은게 사실이다. 그러다보니 낡은 기술이 뒤덮힌 imaso 웹사이트에서 최신 IT 트렌드 컨텐츠를 소개해야하는 아주 아이러..

악성코드가 뚫고 들어온 사이트를 볼때마다 많이 캡처해놨어야하는데, 귀찮다는 이유로 저장해놓지않았던게 지금 후회막급이다. 증거자료를 보여드려야 믿을텐데, 안랩사이트에 5년동안 써놓은 게시물들은 뤱사이트개편으로 다 사라졌고, 이젠 검색도 안된다. 악성코드 럴커가 뚫고 들어와 잠복해있던 사이트들의 증거를 몇가지 보며 , 하나하나 살펴보자 VB스크립트나 자바스크립트, 키로거 형태로도 웹페이지 스포츠신문 사이트 만화란에 버젓이 숨어있었다. 마치 먹이를 노리는 럴커처럼. 먹이를 찾아 산기슭을 헤메다니는 하이에나처럼 스포츠신문 사이트 웹페이지를 이곳저곳 돌아다니다보면 버젓이 악성코드가 발견되었다는 경고를 낸다. PC 빛자루라는 지금은 종료된 안랩 서비스인데, 악성코드를 쓸어버린다는 의미를 가졌다. 그림처럼 키로거 스..

해킹팀은 갑->을->병->정으로 꼬리에 꼬리를 물고 하청에 재하청을 주는 SW하청 시스템에 대해서 심각한 보안 위협이 있다고 생각하고 이번 연재 글을 써보고자한다.    고객의 수정요구에 월-화-수-목-금-금-금 365일 계속되는 밤샘 야근으로 답한다는 이 하청제도가 정부기관등의 주도로 계속 좋아지곤 있지만 근로자의 처우문제가 좋아졌다는 뜻이..

여수버스정류장 송출 사건 - (2) 버스정류장 모니터를 보다 궁금해진 해킹팀은 버스정보안내시스템의 웹버전을 분석해 아이폰용 앱까지 만들어버렸다. 뒤이어 부산버스 앱도 소스코드 공개가 되고, 버스정보는 카카오가 천하통일 하는듯하다. 이 블로그 글은 여러번 계속 업데이트 될 예정이다. 불편한 진실에 도달할때까진 여러가지 가설에 온갖 상상력의 날개를 펼쳐 도전하는거다. BIS 버스정보시스템 웹버전 BIS 버스정보시스템에는 일반적으로 앱버전도 있지만, PC사용자를 위한 웹버전이 별도로 존재한다. 이 BIS 버스정보시스템 웹버전이 우리가 이번 연재에서 들여다봐야할 알맹이중 하나다. 2010년경 아이폰이 처음 출시되었을 즈음 BIS 버스정보시스템은 013-3366-XXXX로 알고싶은 버스정류장 번호를 넣어서 문자를..

필자 해킹팀은 언론에서 떠들썩했던 여수 버스정류장 야동 송출사건의 진실을 파헤쳐보기 위해 여러가지 증거수집에 돌입하고있다. 해킹은 여러가지 가설도 함께 세워봐야하고, 상상력도 많이 동원해야한다. 만약 이랬다면? 하는 상상력을동원하고 모든 일에 의문을 품는게 정보보안의 길에 한발자국 앞으로 더 나아가는 지름길이다. 이 블로그글은 여러번 계속 업데이트 될 예정이다. 불편한 진실에 도달할때까진 여러가지 가설에 온갖 상상력의 날개를 펼쳐 도전하는거다. BIS 버스정보시스템 버스정보시스템 (BIS)에는 일반적으로 방화벽 보안 시스템과 VPN기반 클라이언트 SW가 설치되어있는것이 보통이다. 버스정보 단말기로부터 시스템이 거꾸로 뚫려서 시청내 BIS 시스템 서버 본체까지 뚫고 들어올수 있다면, 그 시스템은 정말 아주..