RAM에서 전파신호 생성해 폐쇄망 컴퓨터 정보 탈취
원제 Leaking Secrets from Air-Gap Computers by Spelling Radio Signals from RAM (2024)
132 포인트댓글 67
Key Point
폐쇄망 시스템의 물리적 단절이 더 이상 절대적 보안이 아님을 보여주는 사례로, 고도의 민감한 정보 처리 환경의 보안 설계에 직접적인 영향을 미친다.
핵심 요약
- 물리적으로 네트워크와 단절된 폐쇄망 컴퓨터(에어갭 시스템)도 악성코드를 통해 정보 유출이 가능하다는 새로운 공격 기법이 제시됐다.
- 악성코드는 RAM(메모리 버스)에서 전파신호를 생성해 파일, 이미지, 키로깅 데이터, 생체정보, 암호화 키 같은 민감한 정보를 인코딩할 수 있다.
- 공격자는 소프트웨어 정의 라디오(SDR) 하드웨어와 일반적인 안테나만으로 거리를 두고 이 전파신호를 수신한 뒤 디코딩해 바이너리 정보로 변환할 수 있다.
- 이 공격 방식은 초당 1000비트의 속도로 폐쇄망 컴퓨터에서 데이터를 유출할 수 있으며, 논문은 이 위협에 대한 대응 방안도 함께 제시한다.
- 이 연구는 2023년 북유럽 정보보안 컨퍼런스(Nordic Conference on Secure IT Systems)에서 발표됐다.