RAM의 무선 신호로 에어갭 컴퓨터의 기밀 유출하기 (2024)

RAMBO는 감염된 에어갭 컴퓨터의 RAM을 조작해 무선 신호를 만들고, 민감한 정보를 인코딩해 외부로 전송하는 은닉 채널 공격임 사전 악성코드 감염이 전제이며, 감염된 USB 드라이브, 내부자, 공급망에서 변조된 하드웨어나 소프트웨어 업데이트 등이 초기 침투 경로가 될 수 있음 악성코드는 RAM의 전자기 방출을 이용해 클록 주파수의 신호를 생성하고, 수집한 정보를 실어 보내도록 신호를 변조함 공격자는 무선 수신기와 안테나로 신호를 받아 복조하고 디코딩해 키 입력 기록, 파일, 비밀번호, 생체정보 등을 복원할 수 있음 에어갭 격리는 외부 네트워크와의 직접 연결을 차단하지만, 이미 감염된 시스템에서 발생하는 전자기 신호를 통한 정보 유출까지 막지는 못함 에어갭 격리와 보호 대상 GDPR은 개인정보 수집, 저장, 공유에 엄격한 규칙을 적용하며, 개인에게 데이터 접근권, 삭제를 요구하는 잊힐 권리, 데이터 이동권 등을 부여함 개인정보를 처리하는 조직은 명시적 동의를 받고, 강력한 데이터 보호 조치를 구현하며, 정해진 기간 안에 침해 사실을 신고해야 함 개인정보나 기밀정보를 수집, 처리, 저장할 때 인터넷과 분리된 네트워크를 사용할 수 있음 에어갭은 사이버 공격과 피싱 이메일, 사회공학, 침해된 웹사이트 등 온라인 위험으로부터 정보를 보호하는 보안 조치임 에어갭 격리는 시스템, 네트워크 또는 장치를 외부 네트워크와 통신 채널에서 물리적, 논리적으로 분리함 네트워크 케이블 분리, 무선 인터페이스 비활성화, USB 연결 금지 등을 적용하며, 외부 통신 인프라와 직접 연결되지 않도록 해야 함 격리망에 침투한 악성코드 사례 Stuxnet은 2010년 발견된 정교한 웜으로, 특히 원자력 시설의 산업제어시스템(ICS)을 표적으로 삼음 제로데이 취약점과 감염된 USB 드라이브 등 여러 수단을 이용해 에어갭을 넘어 격리망 내부로 확산함 Agent.BTZ는 USB 플래시 드라이브 같은 이동식 매체를 통해 보안 수준이 높거나 격리된 네트워크에 침투하도록 설계된 웜임 미국 국방부 기밀 네트워크에도 영향을 미쳤다는 보고가 있음 보안 수준이 높은 네트워크와 에어갭 네트워크를 노린 악성코드는 25종 이상 보고됨 사례로 USBStealer, Fanny, MiniFlame, Flame, Gauss, ProjectSauron, EZCheese, Emotional Simian, USB Thief, USBFerry, Retro, Ramsay 등이 있음...