프로그램



Track D
2024.10.17 13:00 ~ 13:40
mail share facebook share twitter share linkedin share band share kakao
급증하는 무선백도어 해킹 위협: 제로트러스트 관점에서 대처하는 방법 및 전략

지슨

한동진 대표이사


무선백도어 해킹은 데이터센터나 서버실 또는 망분리 환경의 주요시설 내 네트워크 장비나 전산 제품에 무선주파수(RF)로 작동하는 스파이칩을 설치해 불법 무선 연결통로를 확보, 타겟 시스템에 원격 접속하여 시스템을 교란하거나 정보를 탈취하는 신종 해킹 수법입니다.
△NSA의 퀀텀 프로그램(2014) △한국군 합동지휘통제체계(KJCCS) 서버 해킹 시도(2022) △미국 항구 내 중국산 크레인 통신 장치 발견(2024) 등 대형 파문을 일으킨 해킹사건에 사용된 현존 위협입니다.
본 강연에서는 무선백도어 해킹의 개념과 특징을 상세히 설명하고, 실제 사례를 통해 무선백도어 해킹의 구체적인 위협에 대한 심도 깊은 이해를 제공합니다. 또한, 기업 CISO 분들께서 이에 대응하기 위한 구체적인 보안 전략과 대비책을 제시합니다.



강연자료 다운로드


지슨  
무선백도어 해킹 탐지 시스템 Alpha-H


무선백도어 해킹 탐지 시스템 Alpha-H는 서버실, 데이터센터, 컨트롤 룸, 통신실 등 주요 보안공간에서 발생하는 비인가 무선신호를 24시간 상시 탐지·분석하는 전문 무선 보안 솔루션이다.

일반적으로 망분리 환경은 외부 네트워크와의 직접 연결을 제한하지만, 서버실 등 중요 공간 내부에 초소형 무선 송신장치, 은닉된 IT전산장비 등의 형태로 무선 스파이칩이 유입될 경우 무선 주파수(RF) 신호를 통해 내부 정보가 외부로 유출될 수 있다.

이러한 위협은 방화벽, IDS·IPS, WIPS, 네트워크 접근제어는 물론 최근 각광받는 EDR·XDR에 이르기까지 기존 보안 솔루션으로는 식별이 어려워, 물리공간 내부의 전파 환경을 별도로 감시하는 보안 체계가 필요하다.

Alpha-H는 이러한 무선 기반 백도어 침투 위협을 사전 식별하고, 개인정보 처리 시스템과 핵심 업무공간의 전파 환경을 상시 모니터링하도록 설계되었다. 지슨이 자체 연구·개발한 탐지·분석 기술과 위치추정 기술을 기반으로 이상 신호 발생 시 신호 특성, 발생 위치 등을 분석한다.

특정 무선랜 프로토콜에 한정하지 않고 공간 내 RF 신호 자체를 감시하기 때문에, 기존 보안 솔루션이 포착하기 어려운 비인가 무선 송신 행위를 빈틈없이 감시할 수 있다.

중소벤처기업부 성능인증은 물론 조달청 우수제품 지정을 통해 그 성능과 기술력을 인정받았으며, 주요 금융권과 공공, 국방 분야에 도입되는 등 우리 사회의 안전 공간을 넓혀가는 핵심 보안 솔루션으로 자리 잡고 있다.


정*호(***-****-8514)    2024.10.17 13:37

무선백도어가 감지 되었을 때 어떤 기기인지 알 수 있나요?


김*영(***-****-4680)    2024.10.17 13:36

실제 고객사에 도입 후 무선백도어 발견된 사례가 있었을까요?


오*석(***-****-1994)    2024.10.17 13:34

안녕하세요. 발표 잘 들었습니다. 멀리 전파 시키기 위해 주로 낮은 대역폭을 사용하고 그렇기 때문에 특정 주파수를 탐지가 가능한 것으로 보여지는데요. 만일 기존 서비스에서 사용하는 주파수이면서 데이터를 나눠 천천히 전송하면 이 또한 탐지가 가능할까요? 기존 대비 큰 차이가 없어 탐지가 가능한지 여쭙니다~


이*령(***-****-3493)    2024.10.17 13:33

스파이칩이 lte등 셀룰러 통신을 하면 정상 스마트폰 통신과 구분을 어떻게 하나요? 주변 환경과 비슷한 통신 프로토콜과 세기를 맞춰주면 구분가능한지요


김*진(***-****-2694)    2024.10.17 13:33

강연 잘 들었습니다. alpha-H 탐지솔루션을 도입하게되면 "몇층"의 어느장지까지인지도 나온다고 하셨는데, 도입시점에 사내의 각 장비와 위치를 정리해두기에 가능한 것인가요? 아니면 위치추적으로 고도와 위치까지 탐지가 되는 것인가요?


정*수(***-****-4701)    2024.10.17 13:30

회사 컴퓨터에는 보통 USB 통제 솔루션들이 적용 되어 있습니다 우선 100 도용으로 사용 되는 것 때도 이러한 통제 프로그램에서 제외 할 수 있는 방법은 없을까요


조*원(***-****-0270)    2024.10.17 13:26

질문드립니다. 무선백도어에 활용될 수 있는 무선 프로토콜에도 여러가지가 있는걸로 알고있습니다. 셀룰러를 포함하여 와이파이, 블루투스, 지그비 등 다양한 무선 네트워크 프로토콜이 등장하게 된 상황입니다. IoT 해킹 등을 막기 위한 귀사 솔루션의 무선 백도어 감시가 다양한 계층과 프로토콜을 방어할 수 있는지 궁금합니다. 더불어 좋은 영상을 통해 많은 참고와 도움이 된것같아, 체험해보고싶고, 감사합니다..!