학회활동

공격자가 해킹을 통해 시스템에 침입하여 루트권한을 획득한 이후 시스템에 재침입할 때 권한을 쉽게 획득하기 위하여 제작된 프로그램. 백도어는 해커가 원할 때 언제나 이용이 가능한 일종의 비밀통로로서 원격지에서 공격자가 몰래 정보를 수집하거나 시스템의 특정 명령을 수행하고 재구성할 수 있도록 통제한다. 백도어의 원래 목적은 시스템이 고장 났을 때 시스템을 만든 회사의 프로그래머로 하여금 직접 접속해 들어와 점검할 수 있게 함으로써 특정 계정을 열어 놓아 시스템 관리를 수월할 수 있도록 일부러 우회할 수 있는 접속루트(Trapdoor)를 만들어 놓은 것이다.

UNIX 등 컴퓨터의 운영 체계(OS: Operating System)에서 운영체제 내 모든 자원에 접근이 가능한 특권적 사용자의 지위를 말함. 해커들은 시스템에 침투한 후 루트권한을 획득하기를 원한다.

컴퓨터 디스크의 가장 첫 번째 섹터인 MBR(Master Boot Record)에 상주하면서 활동하는 컴퓨터 바이러스. MBR에는 메모리에 적재될 운영체제가 저장된 파티션의 부트 섹터 레코드를 읽을 수 있는 프로그램이, 부트 섹터 레코드에는 운영체제의 나머지 부분을 메모리에 적재시키는 프로그램이 들어 있으므로, 이 장소에 바이러스가 침투하면 매번 부팅할 때마다 바이러스가 실행되어 정상적인 부팅에 방해를 받게 된다. 부트섹터 바이러스는 플로피 디스크 부팅을 사용하던 초기 DOS 운영체제에서 많이 제작되었으나, 이동을 거의 하지 하지 않는 하드 디스크를 사용하는 요즈음에는 확산력이 적어 영향력이 크지 않다.

‘부트섹터 바이러스’의 줄임말

해킹에 이용되는 공격기술의 초기 유형으로 프로그램 내의 버퍼 설정 허점을 이용하여 지정된 버퍼 영역 이상으로 메모리를 덮어씀으로써 스택을 분쇄하여 관리자의 권한을 획득하는 등 악성코드를 실행하는 것임. 한 유형으로 서버에서 가동되고 있는 프로그램에 설정되어 있는 수신 용량보다 훨씬 큰 용량의 데이터를 한꺼번에 보낼 때 서비스가 정지되는 상태가 발생하거나 보낸 데이터에 악성코드와 같이 실행 프로그램을 넣어두면 정지시킨 서비스가 관리자 권한으로 움직이는 경우에 그 특수한 프로그램이 관리자 권한으로 동작하도록 하는 방식을 이용하여 서버에 침입하는 등 다양한 공격을 하는 것이다. 버퍼 오버플로우는 응용 프로그램 작성시 오버플로우가 일어나지 않도록 프로그래밍 언어를 선택하거나 지정된 버퍼 이상을 덮어 쓰지 못하도록 체크하는 기능 등을 사용하여 공격을 방지할 수 있다.

‘버퍼 오버플로우’의 약점을 이용한 공격.

사용자가 장상 URL을 입력해도 피싱 사이트로 접속하도록 브라우저 프로그램을 바꾸는 것.