'클립보드에 독을 타는 해킹공격 기법 발견'... 인터넷서 터미널 명령어 복사할 때 주의 필요
첨부 '2' |
|
---|
사용자의 부주의한 터미널 명령어 사용으로 맥의 보안이 뚫릴 수 있다는 연구 결과가 나왔습니다.
미국 보안업체인 '멀웨어바이츠(Malwarebytes)'는 27일 웹사이트에서 터미널 명령어를 복사하고 입력하는 과정에서 임의의 코드를 실행할 수 있는 공격 기법이 발견됐다고 전했습니다.
운영체제의 숨겨진 기능을 활성화하거나 특성을 바꾸기 위해 컴퓨터 주인이 인터넷에 올라온 터미널 명령어를 그대로 입력하는 경우가 많은데, 이때 실제 명령어와는 전혀 다른 명령어가 실행될 수 있다는 것입니다. 예를 들어, 위 그림과 같이 echo "not evil"이라는 명령어를 터미널에 입력하면 "not evil'이라는 메시지가 표시돼야 하지만, 엉뚱하게 "evil"이라는 메시지를 띄우는 명령어가 실행될 수 있습니다.
이런 취약성이 발생하는 원리는 간단합니다.
공격자는 웹 사이트 방문자가 텍스트를 복사할 때 클립보드에 임의의 코드가 저장되도록 할 수 있습니다. 웹 사이트 상에서 보이지 않는 자바스크립트가 이용되는데 마치 온라인 기사를 복사∙붙여넣기 할 때 기사 뒤에 저작권 관련 메시지나 링크가 자동으로 삽입되는 것과 비슷한 원리입니다. 이 같은 사실을 인지하지 못한 채 터미널에 명령어를 입력하면, 시스템 침투에서부터 데이터 파괴에 이르는 여러 유형의 해커 공격에 무방비로 노출됩니다.
'페이스트재킹(Pastejacking)'으로 명명된 이 공격 기법은 아직 '개념증명(PoC)' 단계로, 다행히 실제 피해 사례는 보고되지 않았습니다. 다만 이 공격 기법을 기반으로 한 예시가 일반에 공개된 만큼 실제 공격으로 이어질 우려가 높아지고 있습니다.
따라서 인터넷에서 찾은 터미널 명령어를 사용할 때는 돌 다리도 두드려보는 심정으로, 텍스트 편집기에 먼저 붙여넣어 원본과 비교하는 보안 습관이 필요해 보입니다.
[출처] http://macnews.tistory.com/m/post/4458
-
2013공익광고제 학생부문 금상 수상작
1919 3.1운동 1945 8.15 광복 1950 6.25전쟁 1960 4.19혁명 1980 5.18 광주 민주화운동. -
20+ Comics That introverts Will Understand
Are you an "innie" or an "outie"? No, I'm not talking about your belly button! I mean are you an introvert or an extrovert? Statistics show that you're just as likely to be one or the other. According to a test carried out by the Myers-Brigg... -
1년에 10억 개의 기사를 쓰는 ‘워드스미스’를 아시나요?
야후의 축구 리포트나, NFL, MLB, NBA 경기 관전평, 기상예보, 주식보험 관련 리포트, 에드먼드닷컴의 자동차 설명은 모두 한 사람의 기자가 쓴 기사다. 그 기자의 이름은 워드스미스. 워드스미스가 누구냐고? 워드스미스(Wordsmith)는 수 많은 양의 기사를 대... -
14 Creative Zebra Crossing Art Designs
14 Creative Zebra Crossing Art Designs (창의적인 횡단보도 아트 디자인 14가지) 요약 : 도로 안전을 위한 창의적인 횡단보도 아트~ 이를 사용하는 국가에서는 안전한 거리를 만드는데 많은 도움을 준다. 운전자들이 길에서 독특한 무언가를 보면, 그것을 보... -
10년 만에 발견된 "괴짜" 보안 버그
미국이 최신 암호화 기술에 수출 제한을 건 탓에 생긴 보안 문제가 10여년 만에 수면 위로 떠올랐다. 미국 백악관과 국가안보국(NSA), 연방수사국(FBI) 웹사이트도 같은 보안 문제를 품고 있었다. 애플과 구글 제품도 마찬가지다. <워싱턴포스트>가 3월3일(현... -
100년전 사람들이 상상했던 "21세기"는 어떤 모습 일까?
100년전 사람들이 상상했던 "21세기"는 어떤 모습? 100년 전에 살았던 사람들은 100년 후인 지금의 세상을 어떻게 상상했을까? 문학예술 전문 온라인 매체인 <퍼블릭 도메인 리뷰>(The Public Domain Review)가 이를 보여주는 그림들을 공개해 화제를 모았다. ... -
10 free tools to help with all aspects of your PR efforts
Sometimes when you’re first starting out, finding the right tools to implement effective public relations and communications strategies can be difficult—especially if you’re strapped for cash. Below is a list of free tools and resources tha... -
-10배 엔지니어가 되는 방법
+10배의 엔지니어는 신화일 수 있지만 -10배의 엔지니어는 현실에 존재한다. -10배의 엔지니어가 되려면 매 주 400시간의 엔지니어링 시간을 낭비하면 된다. 다음 전략들을 조합해보자. 엔지니어 10명의 결과를 무효로 만든다. 개발 단계에서 가능한 최대한 ... -
No Image
(젊은이들이 알자!)서서히 망해가는 한국 부동산
제목 그대로 부동산에 미쳐돌아가는 이 나라의 과거와 현재 돌아가고 있는 꼴, 그리고 미래를 예측해봅니다. IMF가 터지기 전 한국의 예금금리는 연10%를 웃돌았습니다. 천만원을 예금하면 1년뒤엔 100만원이 생기고, 1억을 예금하면 1년뒤에 천만원이 생긴다... -
No Image
(스압) 천재 이야기가 나와서 풀어 보는 폰 노이만 썰
(스압) 천재 이야기가 나와서 풀어 보는 폰 노이만 썰.txt 존 폰 노이만은 부다페스트 출신의 미국인 수학자 겸 공학자 겸 과학자로 현대 최고의 천재 중 한명으로 여겨집니다. 어릴 때부터 8자리 곱셈을 암산한다든지 한번 읽은 책은 잊지 않는다는지 하는 남... -
'파고드는 그림' 100만 팔로워 트위터 그림 20선
'파고드는 그림' 100만 팔로워 트위터 그림 20선 완전 공감되는 일러스트 모음 Story in Pictures(스토리 인 픽처스)'는 100만명을 훌쩍 넘는 사람들이 팔로우하고 있는 '파워 트위터' 계정이다. 수천 가지 말이 그림 한 장에 담긴다는 믿음을 따르고 있다. 이... -
'터키'가 형제국인 이유 ?
'터키'가 형제국인 이유 ? '터키'라는 국가를 말하자면 우리는 이스탄불, 지중해의 나라, 형제의 나라 등 여러 수식어를 떠올리지만, 정작 우리나라와 터키가 "왜 '형제의 나라'라고 불리워지는가.." 그 이유를 알고 있는지요? 그 이유를 아느냐? 물으면, 대...