RAM에서 전파신호 생성해 폐쇄망 컴퓨터 정보 탈취
Key Point
폐쇄망 시스템의 물리적 단절이 더 이상 절대적 보안이 아님을 보여주는 사례로, 고도의 민감한 정보 처리 환경의 보안 설계에 직접적인 영향을 미친다.
핵심 요약
- 물리적으로 네트워크와 단절된 폐쇄망 컴퓨터(에어갭 시스템)도 악성코드를 통해 정보 유출이 가능하다는 새로운 공격 기법이 제시됐다.
- 악성코드는 RAM(메모리 버스)에서 전파신호를 생성해 파일, 이미지, 키로깅 데이터, 생체정보, 암호화 키 같은 민감한 정보를 인코딩할 수 있다.
- 공격자는 소프트웨어 정의 라디오(SDR) 하드웨어와 일반적인 안테나만으로 거리를 두고 이 전파신호를 수신한 뒤 디코딩해 바이너리 정보로 변환할 수 있다.