ํ•ด์ปค์Šค ๋™์˜์ƒ ๋‹ค์šด๋กœ๋“œ

10. Februar 2020 at 05:36

ํ•ด์ปค ์•ˆ๊ฒฝ์— ์ฝ”๋“œ ๋ฐ˜์‚ฌ. ๋‹คํฌ ๋ฃธ์—์„œ ์ฝ”๋”ฉ ํ•ด์ปค๋Š” ์•”ํ˜ธ ๋ฐ ๊ณ„์ • ์ •๋ณด๋ฅผ ํ›”์น˜๋Š” ์•…์„ฑ ์ฝ”๋“œ๋ฅผ ์„ ํ˜ธ. ํ•˜์ง€๋งŒ ์Šค๋งˆํŠธํฐ ๋ฐ”์ด๋Ÿฌ์Šค ๋ฐฑ์‹  ์• ํ”Œ ๋ฆฌ ์ผ€์ด ์…˜-์ผ๋ถ€๋Š” ๋˜‘๋ฐ”๋กœ ๊ฐ™์€ ์ธ๊ธฐ ์žˆ๋Š” ๋ฐ์Šคํฌํ†ฑ ์• ํ”Œ ๋ฆฌ ์ผ€์ด ์…˜์˜ offshoots๋Š”, ๋งฅ์•„ํ”ผ, ๊ทธ๋ฆฌ๊ณ  ํŒฌ๋”์™€ ํ•จ๊ป˜ ๊ทธ ์‹ธ์šธ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์Šค๋งˆํŠธํฐ ์•ฑ ๋ณ€ํ˜•์€ ์•ฑ์„ ์—ด๊ธฐ ์ „์— ๋‹ค์šด๋กœ๋“œํ•œ ์•ฑ, PDF, ์ด๋ฏธ์ง€ ๋ฐ ๊ธฐํƒ€ ํŒŒ์ผ์ด ๋งฌ์›จ์–ด์— ๊ฐ์—ผ๋˜์ง€ ์•Š๋„๋ก ํ•˜์—ฌ ๋ณด์•ˆ์„ ๊ฐ•ํ™”ํ•ฉ๋‹ˆ๋‹ค. ๋…น์ƒ‰ ์‚ฌ๋ฌด์‹ค ๊ฑด๋ฌผ์˜ ๋ฐฐ๊ฒฝ์— ํ•ด์ปค Cameradar๋Š” RTSP ๋น„๋””์˜ค ๊ฐ์‹œ CCTV ์นด๋ฉ”๋ผ๋ฅผ ํ•ดํ‚น ํ•˜๋Š” ์ด๋™ ๊ธฐ๋ฐ˜ ๋„๊ตฌ, ๊ทธ๊ฒƒ์€ ์˜คํ”ˆ RTSP ํ˜ธ์ŠคํŠธ๋ฅผ ๊ฐ์ง€ ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค, ์žฅ์น˜ ๋ชจ๋ธ์„ ๊ฐ์ง€ํ•˜๊ณ  ์ž๋™ํ™” ๋œ ๊ณต๊ฒฉ์„ ์‹œ์ž‘ํ•ฉ๋‹ˆ๋‹ค. dSploit APK ๋‹ค์šด๋กœ๋“œ๋Š” ๋„คํŠธ์›Œํฌ ๋ถ„์„ ๋ฐ ์นจํˆฌ ํ…Œ์ŠคํŠธ ํ™œ๋™์„ ์ˆ˜ํ–‰ ํ•  ์ˆ˜์žˆ๋Š” ์•ˆ๋“œ๋กœ์ด๋“œ์— ๋Œ€ํ•œ ํ•ดํ‚น ๋ฐ ๋ณด์•ˆ ๋„๊ตฌ ํ‚คํŠธ์ž…๋‹ˆ๋‹ค. IT ๋ณด์•ˆ ์ „๋ฌธ๊ฐ€์—๊ฒŒ ๋ชจ๋ฐ”์ผ ์žฅ์น˜์—์„œ ๋„คํŠธ์›Œํฌ ๋ณด์•ˆ ํ‰๊ฐ€๋ฅผ ์ˆ˜ํ–‰ํ•  ์ˆ˜ ์žˆ๋Š” ๊ฐ€์žฅ ์™„๋ฒฝํ•˜๊ณ  ๊ณ ๊ธ‰ ์ „๋ฌธ์ ์ธ ํˆดํ‚ท์„ ์ œ๊ณตํ•˜๋Š” ๊ฒƒ์„ ๋ชฉํ‘œ๋กœ ํ•ฉ๋‹ˆ๋‹ค. ์ปดํ“จํ„ฐ์™€ ๊ฐ™์€ ์‹ ๋ขฐํ•  ์ˆ˜ ์žˆ๋Š” USB ํฌํŠธ์™€ ์ฐจ๋Ÿ‰์—์„œ๋งŒ ํœด๋Œ€ ์ „ํ™”๋ฅผ ์ถฉ์ „ํ•˜์‹ญ์‹œ์˜ค. ๋ฒ”์ฃ„์ž๋Š” ์ปคํ”ผ์ˆ์ด๋‚˜ ๊ณตํ•ญ์—์„œ ๋งŒ๋‚œ ๊ฒƒ๊ณผ ๊ฐ™์€ ๊ณต์šฉ USB ์ถฉ์ „ ํฌํŠธ๋ฅผ ํ•ดํ‚นํ•˜์—ฌ ๊ฐœ์ธ ์ •๋ณด๋ฅผ ํ›”์น  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์—ฌํ–‰ ์ค‘์ด๋ฉด USB ์ผ€์ด๋ธ” ์™ธ์— ์ฝ˜์„ผํŠธ ์–ด๋Œ‘ํ„ฐ๋ฅผ ํ•จ๊ป˜ ์ง€์ฐธํ•˜์‹ญ์‹œ์˜ค. ํ•ด์ปค๋Š” USB ์–ด๋Œ‘ํ„ฐ๋ฅผ ํ†ตํ•ด ํœด๋Œ€ ์ „ํ™” ๋ฐ์ดํ„ฐ์— ์•ก์„ธ์Šค ํ•  ์ˆ˜ ์—†์Šต๋‹ˆ๋‹ค. ์ต๋ช… ํ•ด์ปค๋Š” ํ™”๋ฉด ์•ž์— ์–ด๋‘์šด ๋ฐฉ์— ์•‰์•„ ์ปดํ“จํ„ฐ ์‹œ์Šคํ…œ ์‚ฌ์ด๋ฒ„ ๋ฒ”์ฃ„, ํ•ดํ‚น ๋ฐ ๊ธฐ์ˆ  ๊ฐœ๋…์„ ํ•ดํ‚น – ์–ด๋‘์šด ๋ฐฉ์—์„œ ๋‚จ์„ฑ ํ•ด์ปค๋Š” ์ฝ”๋“œ๋ฅผ ์ž‘์„ฑํ•˜๊ฑฐ๋‚˜ ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ์— ๋Œ€ํ•œ ์ปดํ“จํ„ฐ ๋ฐ”์ด๋Ÿฌ์Šค ํ”„๋กœ๊ทธ๋žจ์„ ์‚ฌ์šฉํ•˜์—ฌ ์œ„ํ˜‘ ํฌ์ŠคํŠธ์˜ ์ธํ„ฐ๋ทฐ๋ฅผ ๋“ฃ๊ณ  ์‹คํŒจ ํ•ดํ‚น์— ๋Œ€ํ•œ Checkmarx ๋ณด์•ˆ ํ—ค๋“œ ์—๋ ˆ์ฆˆ ์–„๋ก ๊ณผ (๋˜๋Š” ์—ฌ๊ธฐ์— ์ง์ ‘ ๋‹ค์šด๋กœ๋“œ). ๊ธฐ๋ณธ ํฌํŠธ๋ฅผ ์Šค์บ”ํ•˜๊ธฐ ์œ„ํ•ด ์ž์‹ ์˜ ์ปดํ“จํ„ฐ์—์„œ cameradar๋ฅผ ์‹คํ–‰ ํ•ด์ปค๊ฐ€ ํœด๋Œ€ ์ „ํ™”๋ฅผ ์นจ์ž…ํ•˜๊ณ  ์ •๋ณด์— ์•ก์„ธ์Šคํ•  ์ˆ˜์žˆ๋Š” ๊ฐ€์žฅ ์‰ฌ์šด ๋ฐฉ๋ฒ• ์ค‘ ํ•˜๋‚˜๋Š” ์ด๋ฉ”์ผ๋ฐ›์€ ํŽธ์ง€ํ•จ์„ ํ†ตํ•ด์ž…๋‹ˆ๋‹ค. ํ”ผ์‹ฑ ์‚ฌ๊ธฐ๋Š” ๊ณ„์ •์— ๋Œ€ํ•œ ์•ก์„ธ์Šค๋ฅผ ๋„˜๊ฒจ์ฃผ๋„๋ก ์†์ด๋„๋ก ์„ค๊ณ„๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ํ”„๋กœ๋ชจ์…˜ ์ด๋ฉ”์ผ์˜ ๋งํฌ๋ฅผ ํด๋ฆญํ•˜๊ฑฐ๋‚˜, ์˜์‹ฌ์Šค๋Ÿฌ์šด ์ฒจ๋ถ€ ํŒŒ์ผ์„ ์—ด๊ฑฐ๋‚˜, ์ด๋ฉ”์ผ์„ ํ†ตํ•ด ๋ฉ”์‹œ์ง€๊ฐ€ ํ‘œ์‹œ๋˜๋Š” ์•ฑ ์—…๋ฐ์ดํŠธ๋ฅผ ์‹คํ–‰ํ•˜์ง€ ๋งˆ์‹ญ์‹œ์˜ค. ์ž„์˜์˜ ์ด๋ฉ”์ผ์„ ํ†ตํ•ด ๊ธˆ์œต ๊ณ„์ •์— ์•ก์„ธ์Šคํ•˜๋ ค๊ณ ํ•˜์ง€ ๋งˆ์‹ญ์‹œ์˜ค, ๋Œ€์‹ , ๊ธˆ์œต ๊ธฐ๊ด€ ์›น ์‚ฌ์ดํŠธ๋กœ ์ง์ ‘ ์ด๋™ํ•˜๊ณ  ์ ์ ˆํ•œ ์‚ฌ์šฉ์ž ์ด๋ฆ„๊ณผ ์•”ํ˜ธ๋กœ ๋กœ๊ทธ์ธ. EY: ๊ทธ๋ž˜์„œ ๊ตฌ๊ธ€๊ณผ ์‚ผ์„ฑ ๋ชจ๋‘ ๋งค์šฐ ์—ฐ๊ตฌ์ž ์นœํ™”์ ์ž…๋‹ˆ๋‹ค, ๊ทธ๋Ÿฐ ์‹์œผ๋กœ ๊ฐ€์ • ํ•ด ๋ด…์‹œ๋‹ค. ์—ฐ๊ตฌ์›๊ณผ ๋ณด์•ˆ ์—ฐ๊ตฌ์›์ด ๊ทธ๋“ค์—๊ฒŒ ์—ฐ๋ฝํ•˜์—ฌ ๊ฒฐ๊ณผ๋ฅผ ๊ณต๊ฐœํ•˜๋Š” ๊ณผ์ •์€ ๋งค์šฐ ์‰ฝ์Šต๋‹ˆ๋‹ค. ๋ณดํ†ต ๊ทธ๋“ค์€ ๋ฌธ์ œ๋ฅผ ์‹ฌ์‚ฌ์™€ ๋งค์šฐ ์‹ฌ๊ฐํ•˜๋‹ค. ๊ทธ๋ฆฌ๊ณ  ๊ฐ™์€ ์ผ์ด ์—ฌ๊ธฐ์— ์ผ์–ด๋‚ฌ๋‹ค.

์•„์ฃผ ๋นจ๋ฆฌ, ๊ทธ๋“ค์€ ๊ทธ๊ฒƒ์„ ๋ถ„๋ฅ˜ํ•˜๊ณ ์ด ๋ฌธ์ œ์˜ ์‹ฌ๊ฐ์„ฑ์ด ๋†’๋‹ค๊ณ  ๊ฒฐ์ •ํ–ˆ์Šต๋‹ˆ๋‹ค. ๊ทธ๋ฆฌ๊ณ  ๋‹น์—ฐํžˆ, ๋ฌผ๋ก , ์šฐ๋ฆฌ์™€ ํ•จ๊ป˜ ํ˜‘๋ ฅํ•˜๋Š” ๋™์•ˆ ํŒจ์น˜ ์ž‘์—…์„ ์‹œ์ž‘ํ–ˆ๋‹ค. ํŒจ์น˜์˜ ์ฒซ ๋ฒˆ์งธ ๋ฆด๋ฆฌ์Šค๋Š” ๋ฌธ์ œ๋ฅผ ํ•ด๊ฒฐํ–ˆ์ง€๋งŒ ๋‹ค๋ฅธ ๊ธฐ๋Šฅ์„ ์ค‘๋‹จํ•˜์ง€ ๋Š” ์•Š์•˜๋Š”์ง€ ํ™•์‹คํ•˜์ง€ ์•Š์•˜์Šต๋‹ˆ๋‹ค. ๊ทธ๋ž˜์„œ ์šฐ๋ฆฌ๋Š” ๊ทธ๋“ค์ด ์ตœ์ข… ํŒจ์น˜๋ฅผ ๋ฐœํ‘œ ํ•  ๋•Œ๊นŒ์ง€ ์ถœํŒ์„ ๊ธฐ๋‹ค๋ ค์•ผํ•˜๊ธฐ๋กœ ๊ฒฐ์ •ํ–ˆ๋‹ค. ๋˜ํ•œ, ํ•œํŽธ, ์‚ผ์„ฑ ์ข…๋ฅ˜์˜ ํ† ๋ก ์— ์ฐธ์—ฌ ํ•˜ ๊ณ  ๋” ๊ธฐ๋‹ค๋ ค์•ผ ์šฐ๋ฆฌ์— ๊ฒŒ ์š”์ฒญ, ํ‰์†Œ ๋ณด๋‹ค ๋” ๋งŽ์€ 90 ์ผ ์šฐ๋ฆฌ๊ฐ€ ์ผ๋ฐ˜์ ์œผ๋กœ ๊ณต๊ธ‰ ์—…์ฒด์— ๊ฒŒ ์ฃผ๋Š” ๊ณผ์ • ๋•Œ๋ฌธ์— ํŒจ์น˜ ๋ฐ ์‚ผ์„ฑ ๊ฐ™์€ ๋Œ€ํ˜• ๊ณต๊ธ‰ ์—…์ฒด์— ๋Œ€ ํ•œ ์ˆ˜์ •. ๊ทธ๊ฒƒ์€ ๋งค์šฐ ๋ณต์žกํ•ฉ๋‹ˆ๋‹ค. ๊ทธ๋ฆฌ๊ณ  ์šฐ๋ฆฌ๋Š” ํ™•์‹คํžˆ ๊ทธ๊ฒƒ์„ ์ดํ•ดํ–ˆ์Šต๋‹ˆ๋‹ค. ๊ทธ๋ฆฌ๊ณ  ์šฐ๋ฆฌ๋Š” ์œ„ํ—˜์— ์‚ฌ๋žŒ์„ ๋„ฃ์–ด ์‹ถ์ง€ ์•Š๊ธฐ ๋•Œ๋ฌธ์—, ์šฐ๋ฆฌ๋Š” ์ถœํŒ์„ ๊ธฐ๋‹ค๋ ค์•ผํ•˜๊ธฐ๋กœ ๊ฒฐ์ •ํ•˜๊ณ  ์ด๊ฒƒ์€ ์šฐ๋ฆฌ๊ฐ€ ๊ตฌ๊ธ€๊ณผ ์‚ผ์„ฑ์˜ ์Šน์ธ๊ณผ ๋…น์ƒ‰ ๋น›์œผ๋กœ ์ง€๊ธˆ ์™ธ์ถœํ•˜๋Š” ์ด์œ ์ž…๋‹ˆ๋‹ค.

๋„คํŠธ์›Œํฌ์—์„œ ์ปดํ“จํ„ฐ ๋ณด์•ˆ ๋ฐ ๋ณด์•ˆ์˜ ๊ฐœ๋…. ์ปดํ“จํ„ฐ์—์„œ ๋งˆ์Šคํฌ์— ๊ฐ•๋„. ํ•ด์ปค๊ฐ€ ์ปดํ“จํ„ฐ ์ฝ”๋“œ๋ฅผ ๊นจ๋œจ๋ฆฝ๋‹ˆ๋‹ค. ๋ฐฐ๊ฒฝ์—์„œ ๋ฐ”์ด๋„ˆ๋ฆฌ ์ฝ”๋“œ ํ”„๋กœ์ ์…˜ ๋ฐ ์• ๋‹ˆ๋ฉ”์ด์…˜ . . ๊ทธ๋Š” ๋ชจ๋ฐ”์ผ ๋ณด์•ˆ ๋ฐ ์•…์„ฑ ์ฝ”๋“œ ๋ถ„์„ ๋ถ„์•ผ์—์„œ ์ž˜ ์•Œ๋ ค์ง„ ์ „๋ฌธ๊ฐ€์ž…๋‹ˆ๋‹ค. ๊ทธ๋Š” NYU์—์„œ ์ปดํ“จํ„ฐ ๊ณผํ•™์„ ๊ณต๋ถ€ํ–ˆ์œผ๋ฉฐ 2003๋…„์— ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ๋ถ„์„๊ฐ€๋กœ ์ผํ•˜๊ธฐ ์‹œ์ž‘ํ–ˆ์Šต๋‹ˆ๋‹ค.