USB만 있으면 데이터를 쏙…무서운 악성코드

PC에 있는 USB 장치를 이용해 원격지까지 데이터를 몰래 보낼 수 있는 무서운 악성코드가 등장했다. 유에스비(USBee)가 그 주인공. 물론 지난 2013년 에드워드 스노든의 유출 정보를 바탕으로 USB 장치를 통해 PC에서 특정 데이터를 빼낼 수 있는 코튼마우스(CottonMouth)라는 장치의 존재가 밝혀진 바 있다. 코튼마우스는 미리 USB 장치에 전용 하드웨어를 장착해 데이터를 훔치고 싶은 PC에 연결되어 있어야 한다. 이 기기를 이용하면 인터넷이나 다른 네트워크에서 격리된 장소에 있는 PC라도 데이터를 훔치는 게 가능하다. 이런 무서운 스파이 도구를 조사하던 연구자들이 더 두려운 걸 개발하는 데 성공한 것. 이스라엘 벤구리온 대학을 비롯한 연구자가 개발한 이 소프트웨어는 하드웨어적으로 아무런 변경도 하지 않은 USB 장치를 발신기로 이용할 수 있게 하는 것이다. 이를 통해 네트워크에서 격리되어 있는 PC에서 데이터를 훔칠 수 있다는 것이다. 유에스비는 꿀벌처럼 다양한 위치에서 데이터를 모을 수 있다는 특성 때문에 붙여진 명칭이다. 유에스비는 데이터를 훔칠 대상 PC 내부에 탑재된 USB 장치를 발신기로 바꿀 수 있기 때문에 직접 해당 PC에 접촉할 필요도 없다. 유에스비 개발에 참여한 연구자 가운데 한 명은 소프트웨어를 이용해 USB 동글의 전자기파를 활용, 원격으로 데이터를 훔치는 방법이라면서 다른 방식과 달리 무선 주파수를 전송하는 하드웨어를 USB 내부에 끼울 필요도 없다고 설명하고 있다. 유에스비는 USB 2.0 호환 저장 장치로 인식되며 데이터 전송은 초당 80바이트다. 유에스비의 범위는 감염 USB 장치에 따라 다르다. 엄지손가락 크기 USB 메모리라면 데이터를 전송할 수 있는 범위는 2.7m지만 케이블이 포함된 유형이라면 케이블 부분을 안테나 역할로 활용, 전송 범위는 무려 8m까지 늘어난다. 또 유에스비에 감염된 USB 장치는 데이터를 전자기 신호로 송신하며 이는 GNU 라디오 수신기나 복조기를 이용해 수신할 수 있다. 해당 PC가 다른 네트워크에 연결되어 있지 않는 건 물론 와이파이와 블루투스 같은 무선 통신 장치도 탑재하고 있지 않다. 심지어 스피커도 없다. 이런 상태에서 단지 USB만으로 다른 방에서 수신용 안테나를 이용해 받아볼 수 있는 것. PC가 유에스비에 감염되면 내부 데이터를 마음대로 전자기파로 전송할 수 있다. 관련 내용은 이곳( http://arxiv.org/abs/1608.08397 )에서 확인할 수 있다.

All about Tech. 사람과 기술, 제품이 만나는 뉴미디어 테크홀릭입니다.
Follow
Cards you may also be interested in
메인보드 확인하는 방법 중 가장 간단한 방법
007overmen1
12
23
1
▶▶정부, '친일파' 후손들 소유 땅 11필지 국고 환수 착수 법무부가 친일파 후손 4명 소유토지 국고환수 절차에 착수했다. 액수는 별로 크지 않지만 의미있는 조치다. 앞으로 친일파는 물론 고액탈세자와 전두환 이명박근혜 은닉재산도 다른 사람에게 처분하지 못하도록 끈질기게 찾아내 환수조치해야 한다. 이러한 조치가 사회정의를 바로 세우는 길이다. http://yna.kr/AKR20210226116200004?input=kks
plus68
7
0
2
입문용 카메라 미니드론 홀리스톤 HS210 신형 후기
jinijinidrone
1
0
0
와이파이 발명자가 할리우드 여배우?
motienews
23
14
4
한때 애플을 씹어먹었던 우리나라 중소기업
boogiewoogie
56
14
8
줌 사용법 따라만 하시면 됩니다!
leem1011
3
1
0
만 원대 입문용 미니 RC카, 스피드 미니 포뮬러 후기
jinijinidrone
2
1
0
카푸어의 특징과 망해가는 과정
fromtoday
25
10
4
해외에서 거액에 사간 국내 기업 5
visualdive
8
7
0
plus68
7
25
0
와이파이 빠르게📴📳
plus68
3
7
1
점점 커지고 있는 앱 커머스 시장을 선점하기 위한 6가지 전략
openads
1
1
0
엑셀로 그린 그림 #끈기 #노오력
sayosayo
21
3
2
‘1.4일 등교에 등록금 400만원’ 대학생이 뿔났다
newsway
9
2
0
하나하나탈퇴하지말고 이렇게!!
plus68
1
1
0
요즘 컨베이어 기술
harang0610
46
15
4
GIF
과일을 자동으로 수확하는 AI 로봇 드론 개발
jinijinidrone
1
0
0
건강검진 [ 검진라인 ] 어려운 건강검진 결과표! 검진표 확인하는 방법? 검진 용어 A to Z!!
sjcore202020
17
25
0
'알몸 시신' 청양 모녀 사건의 전말
CtrlZ
21
0
3
2021년 3월 1일(월) 추천 시사만평!
csswook
9
1
1
4.7 Star App Store Review!
Cpl.dev***uke
The Communities are great you rarely see anyone get in to an argument :)
king***ing
Love Love LOVE
Download

Select Collections