Nautes Test Lab

{"subject":"[PenTBox] How PenTBox can pwn (DoS) an iPhone \/ iPod Touch","link":"http:\/\/ntlab.egloos.com\/2537759"}

새로 릴리즈된 Security Tool 목록을 확인하던 중 재미난 동영상을 하나 발견했습니다.

원래는 PenTBoX 라는 Security Suite 가 업데이트 되었다길래 사이트를 확인하려던 것이었는데 관심가는 포스트가 하나 눈에 띄더군요.

타이틀은 "[PenTBox] How PenTBox can pwn (DoS) an iPhone / iPod Touch".

iPhone 과 iPod 를 언급한 것만으로도 마우스 커서를 움직이게 하더군요.

아니나 다를까!? DoS 라는 용어까지... 뭔가 있을 것 같습니다.

성격 급하신 분들을 위해... 자... 그럼 동영상부터...


어떠신가요...?     재미있지 않나요...?

TCP Flood 공격을 통해서 iPod Touch 의 터치 UI 를 마비시킨다라...

스마트폰 시장 확산 속도와 관련 보안 이슈에 대한 관심도가 높아지고는 있지만 사용자들에게 이렇다 할 보안사고 사례를 제시하거나 그에 대한 대응책을 공지하지 못하는 현 시점에서 상당히 임펙트 있는 시연 영상이 아닌가 싶습니다.

물론 네트워크 기능 폭주로 인한 시스템 과부하의 한 증상이지만, 일반 사용자 입장에서는 잘 작동되던 UI 가 갑자기 멈춘것으로 보일테니... 무척 당황스러운 상황이 아닐 수 없을 겁니다.

일반적인 DoS 공격이 과도한 트래픽으로 네트워크 자원을 고갈시키거나 네트워크 장비에 과부하를 주어 다운시키는 등의 사용자 UI 이면에서 일어나는 공격형태라고만 인식하고 있었던 분들에게 "보안사고란 바로 내 눈앞에서 일어나고 있는 일" 이라는걸 상기시켜주는 동영상이 아닌가 싶습니다.

이 동영상을 보니 본인도 낡은 사고와 고정관념에 얽매여 말로만 "새로운 기술", "새로운 공격 위협" 을 떠들고 있었지 않나 하는 생각이 드는군요...(반성해야 겠습니다...ㅎㅎ)

"기술" 이 엔지니어나 전문가, 개발자들이 아닌 "사용자" 를 위한 것임을 생각할 때, 그것을 역이용하는 공격기술들의 결과가 "사용자" 들의 눈앞(UI)에 나타나는 것은 당연한 것이라는걸 다시한번 깨닫게 합니다.


그럼 다시... 원래 찾아보려던 PenTBoX 로 돌아와서...

이번에 릴리즈된 PenTBoX 에는 다음과 같은 도구들이 들어 있다는 군요...


기존에 많이 사용되는 Pentesting 용 Live OS 들 보다는 어딘가 모르게 부족한점이 많이 있지만 사용목적이나 Tool Suite 로서의 컨셉이 좀 명확해진다면 나름 괜찮은 진단 도구가 될 수도 있다고 보여집니다.

개인적으로는 위의 동영상에서 보셨던 것처럼 다른 릴리즈 팀에서는 시도하지 않은 색다른 보안진단 영역을 개척해 줬으면 좋겠네요...^^

이글루스 가든 - professional secur...

{"subject":"Wi-Fi \ub9f5\uc73c\ub85c WiFi Network \uc815\ubcf4\ub97c \uacf5\uc720\ud574 \ubd05\uc2dc\ub2e4 - WiFi World Beta","link":"http:\/\/ntlab.egloos.com\/2532468"}

인터넷을 통한 정보 공유의 힘은 참으로 대단하다.

특히나 무료, 공짜, 자유로운 정보 교환에 기반한 커뮤니티들은 네티즌들의 작은 공감대(요구) 하나만으로도 급속도로 성장해 가는 것 같다.

이번에 소개할 사이트는 이들 정보 공유 사이트들 중에서도 무료로 일반인들에게 공개되어 있거나, 자유롭게 접속 가능한 무선 네트워크(AP)들의 정보를 공유하는 사이트로... "(주)LG텔레콤"에서 제공하는 WiFi World 되시겠다...^0^v
(처음에는 일반 사용자들에 의해 만들어진 사이트인줄 알았는데 "이용약관"과 "개인정보취급방침" 을 찾아보니 "(주)LG텔레콤(이하 '회사'라 합니다)" 라는 내용을 확인 할 수 있었다)

이미 해외의 WiGle, JiWire, Fon Maps 등 다양한 무선 네트워크(AP) 정보 공유 사이트들이 존재하지만 WiFiworld 의 경우 이들 사이트들보다 좀더 국내 정보 반영에 충실하다고 할 수 있다. (국내 사이트이다 보니 당연하려나?...ㅋ)

말보다는 한번 보는게 더 이해가 빠를듯... 일단 한번 둘러보자...


자신의 조회한 지역 내의 무선 네트워크(AP) 존재와 위치 정보를 지도에 표시해 준다.
카페, 레스토랑에 설치된 AP 이외에 070 서비스용 AP 들의 정보가 많이 보인다.
(앞서도 언급했던 "(주)LG텔레콤" 에서 제공하는 서비스이기 때문일 것이다)


화면에 표시된 무수한 WiFi Zone 표시들을 클릭해 보면 해당 WiFi Zone 의 정보와 사용자 평가도 확인할 수 있는데 아직 사이트 오픈 초기여서인지 확인 가능한 WiFi Zone 의 숫자가 많지는 않았다.
(이부분은 사이트가 좀 더 활성화 되고 사용자들에 의한 업데이트 참여도가 높아지면 차차 해결될 것으로 보인다)


"강남" 을 한번 검색해 보았다. (역시나 무수히 만은 AP 정보가 검색된 것을 확인할 수 있다)


그리고 또 한가지, 사이트 소개 페이지를 살펴보니 모바일 서비스에 관한 내용도 확인할 수 있었는데 스마트폰과 모바일 기기를 통한 무선 네트워크 사용이 일반화된 현실을 반영하는 것 같아... 좀... 씁쓸했다...  <- 본인은 스마트폰이 없답니다...T.T;
(나중에 안드로이드폰 대열에 합류하게 되면 그때는 자주 이용하게 될 것 같습니다)

기본적인 무선 네트워크(AP) 정보 검색 서비스 이외에도 사용자간 커뮤니티 페이지 및 개인 블로그, 개인 WiFi Zone 기록 기능 등 다양한 기능이 제공되고 있었다.

다만, 아쉬운점은 기본에 너무 충실했던 탓인지 실제 사용자들이 새로운 AP 정보를 등록하거나 업데이트 하는 과정에 일부 문제점들이 발견 되었고, SSID 나 암호화 설정여부, 신호세기 등, 네트워크 접속 정보등의 세부 내용을 확인할 수 없는 등 다른 해외 사이트에서 보았던 그것들 보다 미흡한 부분들이 많았는데 Beta 테스트 기간을 지나 정식 오픈에서는 좀더 완성도를 높여 주었으면 하는 바람이다.
(아직 본인도 사이트를 자세히 살펴보지는 못했기에 다른 서비스 페이지에 해당 기능이 제공될 지는 모르겠지만 혹시 보안상의 이유로 해당 정보가 제한된 것이라면 개인 네트워크와 공공, 혹은 공익 목적의 네트워크에 대해서는 정보 공개 수준을 차별화해서 정보를 제공하면 어떨까 생각해 본다)

사용자들에 의해 정보가 업데이트 되고 서로 공유되는 서비스...
아직 초기 단계라 개선되어야 할 부분들이 많이 보이긴 하지만 좀 더 자유로운 무선 인터넷 라이프를 위한 서비스가 하나 더 생겼다는 점에서 기쁘게 생각한다.



- 포스팅을 마치려다보니 지도상에 공개된 070 AP의 설치(위치)정보와 관련하여 몇가지 의문점들이 본인을 혼란스럽게 했는데 그 일부를 정리해 보도록 하겠다. -
0. 다음 항목들은 주택 및 아파트와 같은 일반 개인 사용자들을 기준으로 작성된 항목들이며 상가나 특정 업체와 같이 설치 계약상에 일반 개인 사용자들과는 다른 조항이 있을 수도 있는 경우에 대해서는 배제한 항목들임을 전제로 한다.

1. 무료 혹은 자유로운 접속이 가능한 네트워크 정보 공유를 목적으로 하는 WiFi World 에서 070 AP 설치(위치)정보 공개가 과연 필요한 행위인가?
   => [ 070 서비스의 경우 공공의 사용 목적이 아닌 지극히 개인적인 네트워크 자원의 범주에 속하며, 일반적인 관리자(소유자, 사용자, 070 서비스 계약자)의 경우 자신의 네트워크 자원을 타인에게 무료로 공유할 것이라고 보기 어렵다.
         Fon 과 같이 네트워크 자원 공유를 전제로한 서비스라면 얘기가 다르겠지만, 070 AP 와 같은 VoIP 폰 서비스는 일정 수준의 서비스 품질을 유지하기 위해서라도 타인의 네트워크 접속을 차단하고자 하는 것이 일반적인 사용형태이다.
         이러한 사항들을 고려할 때 지극히 개인적이고 폐쇄적인 네트워크인 070 AP의 설치(위치)정보를 WiFi World 사이트에서 공유하고 공개할 이유는 없어 보이며 사이트 이용자 입장에서도 접속할 수 없는 네트워크 정보가 서비스 제공자("(주)LG텔레콤")에 의해 일률적으로 제공되는 행위에 대해서도 반문해봐야 할 부분이 아닌가 생각된다 ]

2. WiFi World 에서 검색된 070 AP 설치(위치)정보는 사용자들의 자발적인 정보 공유에 의해 공개된 정보인가?
   => [ 지도 상에 표시된 070 AP 의 숫자로 볼때, 단기간에 개인 사용자들이 직접 등록한 정보라고 보기에는 너무 많은 숫자였으며, LG 070 서비스를 사용중인 지인에게 문의한 결과 "(주)LG텔레콤" 으로부터 해당 사이트의 존재 여부는 물론이고 070 AP 의 설치(위치)정보 공개에 대한 내용도 공지되거나 전해들은 바가 없다고 하였다. 이 내용을 근거로 볼때, 사용자의 자발적인 정보 공유에 의해 공개된 정보라고 보기는 어려웠다 ]

3. 서비스 제공자(회사, "(주)LG텔레콤")에 의해 일률적으로 공개된 정보라면 070 AP 소유주(서비스 계약자)들에게 WiFi World 서비스 상의 070 AP 설치(위치)정보 공개에 대한 동의나 사전 공지 절차가 있었는가?
   => [ 2번 항목의 답변? 에 언급했던 것과 같이 LG 070 서비스를 사용중인 지인에게 문의한 결과 "(주)LG텔레콤" 으로부터 해당 사이트의 존재 여부는 물론이고 070 AP 의 설치(위치)정보 표시에 대한 내용도 공지되거나 전해들은 바가 없다고 하였다 ]

4. 070 서비스 계약서 상에 실제 사용자 거주지(주소지)에 설치된 070 AP 의 설치(위치)정보 수집 및 재사용에 대한 조항이 있는가?
   => [ 본인이 LG 070 서비스를 사용하고 있지 않은 관계로 해당 서비스 사용 계약서 내용을 정확히 확인 할 수는 없었다.
         다만, 서비스 사용 계약서 상에 일부 정보 수집에 관련된 사항이 명시되어 있더라도 그것의 재사용 및 타 사이트에서 공유하는 행위에 있어, 계약 당사자의 재동의를 구하지 않은 것은 바람직하지 않다고 생각된다 ]

5. WiFi World 서비스 상에 공개된 070 AP 설치(위치)정보를 무선 네트워크 보안 위협 요소로 볼 수 있는가?
   => [ 식견이 짧은 본인 입장에서 상당히 고민되는 항목이다.
         "이름 - 주민번호 - 주소 - email" 등의 정보는 누가 봐도 중요한 개인정보일 것이다.
          하지만 WiFi World 처럼 지도상에 표시되는 070 AP 설치(위치)정보는 어떻게 봐야 할까?
          "강남구 XX동 OO아파트에 사는 홍길동" 과 같이 문자화된 정보가 아니기 때문에 공개되어도 괜찮은 것일까?

          WiFi World 서비스 상에서 070 AP의 실제 사용자를 특정지을 수 있는 추가 정보가 공개되지 않았다 하더라도 070 AP를 하나의 정보자산(기기)으로 볼 때 지도상에 "반경 수 미터의 오차로 특정 건물 내에 AP가 존재한다"는 수준으로까지 표시되는 상황은 조금 주의깊게 살펴볼 필요가 있다.

          "기업이나 기관의 정보자산이 아닌 개인의 정보기기인데 어떠냐?" 라고 반문할 수도 있겠지만 개인정보와 개인이 소유한 정보기기를 통한 우회 공격 및 네트워크 자원 도용 등의 문제가 점점 커지고 있는 현 시점에서 단순히 "개인의 것" 이라서 괜찮다는 생각은 상당히 위험한 발상이라고 지적하고 싶다.

         특히나 070 AP 와 같이 동일한 성능, 동일한 플랫폼, 동일한 보안 정책을 가진 정보자산(기기)들의 위치를 지도상에서 확인할 수 있다는 것은 그 자체만으로도 공격자 입장에서 상당히 유용한 정보가 아닐 수 없으며, 보안 관리자 입장에서는 불필요한 정보를 과도하게 노출시켜 잠재된 보안 사고 발생 가능성을 높이는 결과를 초래하는 것과 같다고 볼 수 있다.

         물론 이것은 2, 3,4 번 항목에 언급했던 것과 같이 개인 사용자의 자발적인 정보 공개에 의한 행위가 아니라 서비스 제공업체의 일방적인 정보 재사용에 의해 공개된 정보라는 점을 바탕으로 하기 때문에 제기할 수 있는 문제들이다.

         개인정보취급방침, 보안 정책, 정보자산 범주, 법률적인 부분 등, 보다 이론적이고 정책적인 부분에 해박하신 분들의 견해는 어떨지 알 수 없다.
         하지만 새로운 서비스의 등장과 정보 컨텐츠의 가공 형태가 다양해지는 현 시점에서 WiFi World 에서와 같이 지도상에 표시된 정보자산(기기)의 위치, 공개된 플랫폼 정보 등, 단편적이지만 인터넷을 통해 손쉽게 확인할 수 있는 정보들을 통해 보다 구체화된 "결합정보"를 만들어 내고 있다는 점은 무시할 수 없는 부분이다.

         문자화되지 않은 위치정보, 특정인이 소유한 정보기기의 정보, 동일 플랫폼과 동일 보안설정 상태를 가진 정보기기의 사용 현황 등 그 경계가 모호한 간접적인 형태의 "개인정보(결합정보)"들이 다양한 서비스 형태로 노출되고 있음을 인지하고 새로운 기술과 새로운 환경에 적합한 "정보 노출 제한 정책"을 준비해야 하지 않나!? 생각된다. ]

{"subject":""Google Goggles" \uacfc \uc560\ub2c8 "\ub3d9\ucabd\uc758 \uc5d0\ub374"...","link":"http:\/\/ntlab.egloos.com\/2493826"}

{"subject":"WPA CRACKER - WPA \ud0a4 \ud06c\ub798\ud0b9 \uc11c\ube44\uc2a4 (\uc720\ub8cc)","link":"http:\/\/ntlab.egloos.com\/2490627"}
이글루스 가든 - professional secur...