[TV] 휴대폰! 웹서버 해킹도구로 악용 가능

지난 2007년에 닌텐도DS를 이용한 해킹기법이 큰 이슈가 된 적이있다. 그만큼 이제는 해킹에 사용되는 장비가 우리 생활에서 쉽게 접하는 사물도 예외는 아니라는 것이다. 중국에서는 이미 이러한 신규장비를 이용한 해킹기술이 국내보다 더 빠르게 확산되고 있어 국내 보안담당자를 잔뜩 긴장 시키고 있다.

그렇다면 휴대폰은 어떤 식으로 해킹에 악용될 수 있을까. 최근 중국에서는 웹해킹의 한 방법으로 웹파일 업로드 기능을 이용해 서버에 WAP쉘을 올려 해당 시스템의 권한을 장악하는 공격프로그램이 성행하고 있다. 특정 웹사이트에 공격프로그램을 설치한 후 휴대폰으로 원격조정이 가능하기 때문에 얼마든지 해킹공격도구로 악용될 여지가 있다.

또한 충격적인 것은 취재결과 이러한 공격을 가능하게 하는 프로그램이 중국 내에서는 적은 액수로도 살 수 있을 만큼 흔하다는 점이다. 이 공격 방식의 가장 큰 특징은 WAP서비스뿐만 아니라 일반 웹서버에서도 공격프로그램을 변조하여 이런 공격이 충분히 가능하다는 점이다.

한편 이러한 휴대폰을 이용한 공격이 국내에서 발생할 경우 대응방법을 쉽게 찾기 힘들다는 점에서 전문가들은 그 위험성에 대해 큰 우려를 나타내고 있다. 그리고 더 큰 문제는 휴대폰으로 공격프로그램을 제어한다면 대포폰인 경우 공격자의 흔적도 남지 않아 추적이 거의 불가능하다는 점이다. 따라서 보안담당자나 보안업체가 이러한 종류의 해킹기술에 미리 대응해야 하는데 아직 이런 대비가 미흡한 실정이다.

이에 전문가들은 이를 막기 위해서는 “일반 웹 서버의 경우 WAP 사용시 발생하는 브라우저 에이전트 값을 차단해야하며 파일업로드 검사시 WAP 형태의 파일은 업로드 하지 못하도록 하고 휴대폰 해킹공격을 막을 수 있는 기술이 시급히 이뤄져야 한다”고 지적했다.

[장성협 기자(boantv@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다