국정원 구매 해킹 프로그램..지갑·생명까지 위협

[cyclem]

▶국정원 구매 해킹 프로그램..지갑·생명까지 위협

국정원의 불법 감청 의혹이 불거진 뒤에 각종 해킹 기술이 많이 알려지게 됐는데요. 특히 국정원이 해킹팀으로부터 사들인 원격조종 해킹 프로그램은 백신으로도 막을 수 없는 프로그램이다. 오늘(3일) 탐사플러스에선 국정원이 구매해서 실제로 사용해온 것으로 드러난 이런 해킹 프로그램이 실생활에 악용될 경우 그 폐해가 얼마나 심각한지에 대해 알아본다.

국정원이 구매해 직접 사용한 것으로 확인된 RCS는 어떤 프로그램일까.

RCS는 상대의 PC나 스마트폰을 원격으로 제어하고 개인정보를 빼갈 수 있다.
특히 국정원이 구입한 해킹팀의 소프트웨어는 기존 백신에도 걸리지 않는 진화된 기술이다.

지난해 11월 경주에 사는 김동훈 씨는 휴대전화 요금 폭탄을 맞았다. 자고 있는 새벽에 누군가 김씨의 휴대전화로 소액 결제를 이용한 것이다.

[김동훈/해킹 피해자] 밥값도 없는데 휴대전화 요금이 30만 원씩 나와버리니까. OOO에서 십몇만 원씩 결제됐고, 총 10건으로 30만 원 결제해서.

김씨의 스마트폰에서 돈을 빼간 사람은 다름 아닌 20대 해커 2명이었다.
이들은 원격제어 프로그램을 심은 게임앱을 통해 피해자들의 컴퓨터와 휴대전화를 실시간으로 들여다보며 이들의 개인 금융정보를 빼갔다.

[조부현 팀장/서울 성북경찰서 사이버수사팀] 피해자는 무방비 상태가 되는 거죠. 이제 한마디로 말하자면 자기 스마트폰이 되는 거죠.

이들이 이용한 해킹 기술이 바로 RCS, 원격제어 해킹이다. 취재진은 보안업체를 찾아 실제 시연을 해봤다. 악성코드에 감염된 PC의 경우 해커들이 실시간으로 모두 보고 있다.

[보안업체 관계자] 사용자 이름은 JTBC로 입력하고. 비밀번호는 JTBCNEWS라고 입력했다.
비밀번호까지 그대로 노출된다.

원격 제어 해킹은 이미 개인 사생활 침해를 넘어 생명까지 위협하고 있다. 지난달 자동차 해킹을 시연한 한 동영상이다.

[일정 속도 아래에서 그들은 핸들을 마음대로 움직이고요. 문도 잠그고. 계기판도 망가뜨리고 브레이크도 못 쓰게 합니다. 꽉 잡으세요.]

해커들이 올린 이 동영상으로 결국 해당 자동차 제조사는 140만대를 리콜했다.

[김승주 교수/고려대 정보보호대학원] 만약 그 자동차의 취약점을 업체한테 안 알려주고, 그걸 본인이 암거래 시장에서 팔았어요. 그러면 요인 암살하는 데 쓸 수 있거든요.

문제는 국정원이 도입한 해킹팀의 프로그램은 이보다 훨씬 진화된 기술을 담았다는 것이다.
해커 등 범죄 집단의 경우 수사당국의 감시대상이 되지만 국정원은 법망 밖에 있다는 점에서 더욱 문제이다.

특히 이번에 드러난 것처럼 감청은 반드시 영장을 받도록 해 엄격하게 제한하지만 국정원은 애매한 해석을 내기도 했다. 이병호 국정원장은 최근 감청은 실시간으로 이뤄져야 하지만 해킹은 실시간이 아니기 때문에 감청이 아니라고 밝혔다. 이런 억지 논리로 내용상 명백한 감청을 사법당국의 감시도 받지 않고 공공연히 하는 게 아니냐는 지적이 나오는 것이다. 시대를 따라가지 못하는 통신비밀보호법을 악용하고 있다. 또 국정원이 구입하거나 시행했던 해킹 프로그램은 각종 백신에도 걸리지 않아 사실상 확인도 어려운 상황이다.

[이호중 교수/서강대 법학전문대학원] (원격조종 해킹은) 감청보다 훨씬 범위가 넓은 정보 수집이고, 사찰이다. 현행법상 이것을 허용해 주는 근거 규정은 없다.

JTBC(2015. 8.3) http://media.daum.net/society/others/newsview?newsid=20150803222209979&RIGHT_COMM=R2

▶“‘해킹팀’은 조폭이 회사 만들어 청부폭력 휘두른 꼴”

강은성 전 안랩 연구소장 쓴소리 국내 최대 보안업체인 안랩의 연구소장을 지낸 강은성 씨아이에스오랩(CISO Lab) 대표가 국정원과 거래한 이탈리아 업체 ‘해킹팀’에 대해 “조직폭력배가 회사를 설립해 불법 무기를 만들어 판매하고, 청부 폭력을 휘두른 꼴”이라고 공개적으로 비판했다. 국가정보원이 ‘엄혹한 안보 현실’을 내세워 해킹팀과의 거래를 당연한 것으로 여기는 분위기를 조성하는 가운데 이런 거래가 청부 폭력 조직의 손을 빌리는 것과 다름없다고 평가한 셈이다.    

 강 대표는 지난달 27일 정보기술담당 임원을 대상으로 한 온라인 매체인 <씨아이오(CIO)>에 정기적으로 싣는 칼럼인 ‘강은성의 보안 아키텍트’에서 ‘해킹팀은 보안업체가 아니다’(ciokorea.com/column/26048)라는 글을 올려 해킹팀의 범죄 행위를 강도 높게 비판했다. 그는 안랩 연구소장, 에스케이커뮤니케이션즈 최고보안책임자 등을 거친 1세대 보안전문가로 지금은 보안컨설팅 기업을 직접 운영하고 있다.

강 대표는 이탈리아 해킹팀에 대해 “세계 곳곳에서 열리는 전시회에 출품하면서까지 악성코드 판매와 청부 해킹을 공공연하게 사업 모델로 하는 회사는 처음 들어봤다”고 비판했다. 그는 악성 프로그램을 유포하거나 청부 해킹을 하는 행위는 국내에선 정보통신망법 위반으로 각각 5년과 3년 이하의 징역에 처하는 명백한 범죄라고 지적했다. 그는 또 “조직폭력배가 회사를 설립해 불법 무기를 만들어 판매하고, 청부 폭력을 휘두르며, 해외 전시회에도 나가는 꼴”이라며 “상상하기 어려운 일이 벌어지고 있다”고 강조했다.‘범죄 행위가 수익 모델’인 해커 집단과 거래하는 게 얼마나 위험한 것인지에 대한 경고도 잊지 않았다. 그는 자신이 보안업체에서 임직원을 뽑을 때 아무리 뛰어난 기술이 있어도 해킹 범죄를 저지른 경력이 있다면 뽑지 않았다면서, “(이는) 경찰이 과거 조폭이었던 사람을 경찰로 채용하지는 않는 것과 마찬가지”라고 설명했다.

 한겨레(2015. 8. 3) http://www.hani.co.kr/arti/economy/economy_general/702951.html?_fr=mt2

▶ 김어준의 파파이스 #62 해킹도 세일이 되나요?

1.국정원 총선, 대선 전 'RCS' 구입 이유?-  "해킹팀의 '세일 기간'"  

2.세월호 "지금 충돌(Now Collision)!"

3.국민백신 프로젝트 '오픈 백신'(27분 29초부터 ~)

4.이상한 나라 한국의 성별문화

 http://www.hanitv.com/?mid=tv&category=52596

▶ 중앙 보안 관제의 재앙 – 3.20 사이버테러의 전말

2013년 3월 20일 오후 2시경 KBS, MBC, YTN, 신한은행, 농협 등에서 발생한 동시다발적인 PC 디스크의 파티션 파괴와 리부팅은 어디선가 한날 한시에 원격파일전송 및 실행이 이루어졌음을 의미한다. 일단 방송사, 금융사의 전 직원 PC가 한날한시에 동시에 내려앉았기 때문에 사용자가 악성코드를 잘못 눌렀다가 당한 것이라 이야기하는 건 논리적으로 맞지 않으니 상상의 범위에서 제쳐놓자. 누가 그 짓을 했을까?

TV조선을 비롯한 보수 언론이 이 사건을 북한이 저지른 것처럼 몰아가는 것처럼 정말 북한이 그랬을까? 그랬다고 치자. ‘광의의 개념에서 종북’이 되지 않기 위해서라도 당장 오늘부터 우리는 북한이 그랬다는 믿음을 가지기로 하자. 그럼 북한은 어떻게 이 컴퓨터들을 한 방에 다 조종했을까?

--(중략)--

근본적인 원인은 중앙 관제 중심의 보안 체계의 취약함

중앙 관제, 중앙 감시 중심의 기업 보안 체계의 취약성이 이번 사건의 근본적인 원인이다. 중앙 관제 서버에서 마음대로 프로그램을 설치하게끔 PC의 주요 권한을 통째로 넘겨버리는 현재의 보안 관리 체계, 이를 통해 노동감시 또한 가능해졌음에도 누구도 막지 않고 방관한 것이 이번 사건의 근본 원인이다. 테크노크라시(technocracy, 과학적 지식과 기술을 가진 사람이 경제 체제를 관리하는 사회 체제)는 먼 미래의 이야기가 아니다. 지금 당장 우리 앞에 나타나 있다. 그리고 그 기술지배의 최상위 권한을 공격자가 탈취한 것이 이번 사건의 전말이다.

그 공격자가 북한이었든, MBR(Master Boot Record, HDD나 SSD 등 저장장치의 맨 앞에 기록되는 시스템 기동용 영역, 이것이 지워지면 PC의 부팅 등이 불가능해진다.)을 덮어씌운 라틴어 문구 HASTATI(하스타티, 로마제국 시절 로마군 보병대의 3개 대열 중 맨앞에 서는 선봉 부대)처럼 로마군대였든, WHOIS라고 자칭하는 해커팀이었든 그건 중요하지 않다. 그런 원격제어가 가능케 한 중앙 보안 관제 체계가 이 사태의 책임을 져야 하며 이 체계를 도입한 자들이 날아간 하드디스크에 관한 최종적인 책임을 져야 할 것이다. (MBC의 경우는 100% 김재철 사장 탓이 아닐까.) 북한인지 누군지 알 수 없는 허공에 탓해보았자 앞으로도 계속 이와 같은 취약성 하의 공격은 계속될 것이다. 그럼에도 국가와 주요 매체들은 북한을 내세우며 우리의 시선을 다른 곳으로 돌리려 하고 있다. 북한의 사이버 공격이네 북한이 그랬네 하며. 진짜 범인은 다른 곳에 있는데 말이다.

누가 집 열쇠를 통째로 맡겼나

방송통신위원회는 “피해 기관으로부터 채증한 악성코드를 초동 분석한 결과, 업데이트 관리서버(Patch Management System)을 통해 유포가 이뤄진 것으로 추정하고 있다”며 “부팅영역(Master Boot Record)을 파괴시킨 것으로 분석하고 있다”고 설명했다.

출처: ZDNet Korea – “악성코드, 안랩-하우리 모듈 통해 유포”

실제로 에이전트를 관제하는 업데이트 서버가 악성코드를 배포한 것이라는 방통위의 발표가 같은 날 오후 7시에 있었다.

북한이 했든 북한이 하지 않았든 이 사건은 사이버테러가 맞다. 하지만 집 열쇠를 훔친 자가 누구인지를 찾기 전에, 누가 집 열쇠를 빼앗겼냐를 먼저 생각해야 한다. 그리고 누가 그들에게 모든 집 열쇠를 통째로 맡겼는지를 생각해야 한다.

슬로우 뉴스(2013. 3.21) http://slownews.kr/8633