SomeNotes247

인터넷에 직접 연결된 프린터를 해킹해서 임의의 문서를 인쇄하는 사건이 가끔 일어난다. 며칠 전에도 PewDiePie라는 유튜브 채널을 광고하려고 5만 대가 넘는 프린터를 해킹한 일이 있었다. 이런 프린터 해킹을 이용한 스팸 서비스마저 등장했다. Printeradvertising.com이라는 회사가 그것인데, 이들은 모든 프린터를 이용해 광고를 할 수 있다고 주장하고 있다. 물론 과장된 것이지만 실제로 활발한 해킹 시도를 하고 있는 것이 포착됐다. Grey Noise라는 보안회사의 허니팟(honeypot, 악성 코드나 트래픽을 탐지하기 위한 함정) 60개 이상에서 불법적인 인쇄 시도가 탐지된 것이다. 본격 영업을 위한 준비 단계인 것으로 추정됐다. 프린터 해킹은 아직까지는 심각한 피해를 입힌 적은 없다. 그러나 이론적으로 프린터에 임시 저장된 문서 탈취는 물론 전체 네트워크에 침투하는 교두보가 될 수 있음이 입증된 상태다. 이제 돈벌이 수단으로 인식되면 더 활발해질 것이다 프린터 해킹에 대비하기 위해서는 쇼단(Shodan)에 검색되지 않는 것이 가장 중요하다. 이것은 라우터(공유기)를 통해 연결해서 사설IP로 이용하면 된다. 라우터는 간이 방화벽 역할도 한다. 관련 자료 프린터 해킹 대응책 참고 자료 Printeradvertising.com Spam Service Claims It Can Print Anywhere  

PRET(Printer Exploitation Toolkit) 사용 인터넷에 연결된 프린터 5만 대 이상이 해킹 당했다. 유튜브에서 구독자 수 1위를 다투는 채널간의 경쟁 와중에 발생했다. PewDiePie와 T-Series라는 채널이 경쟁 중인데, PewDiePie의 광팬으로 보이는 해커가 프린터를 해킹하여 PewDiePie에 가입하라는 문서를 출력하게 만들었다. 이번 일은 애교에 가깝지만, 프린터 해킹을 통해 문서를 탈취하는 것은 물론 전체 네트워크에 침투할 발판을 마련하는 것도 가능하다. 해커는 먼저 Shodan 검색을 통해 9100 포트가 열린 프린터를 찾아냈다. 그리고 PRET를 이용했다. PRET는 프린터의 취약점을 이용해 인쇄 작업을 가로채거나 조작하는 해킹 도구이다. 프린터, 팩스, 복합기 같은 기기도 해킹 당할 수 있다. 따라서 쇼단에 검색되지 않도록 공유기를 통해 연결해 사설IP로 사용해야 한다. 그리고 설정이 함부로 변경되지 않도록 기기의 관리자 페이지를 강력한 암호로 보호해야 한다. 취약점 보고와 업데이트가 있는지 주기적으로 확인하는 것도 중요하다. 관련 자료 프린터 해킹 대응책 팩스 번호 하나로 전체 네트워크를 해킹하다 참고 자료 Someone Hacked 50,000 Printers to Promote PewDiePie YouTube Channel  

팩스(fax) 번호는 공개된 것이므로 쉽게 알 수 있다. 그런데 이것만 가지고 팩스가 연결된 전체 네트워크를 해킹할 수 있다는 사실이 입증됐다. 체크포인트 연구팀이 발견했고, 팩스플로잇(Faxploit)이라고 이름 붙였다. 대상은 팩스 기능이 포함된 HP의 AIO(All-in-One printer, 복합기)였다. 이 기기에는 CVE-2018-5924, 5925로 등록된 버퍼 오버플로우 취약점이 있는데, 이를 이용하면 원격으로 임의의 코드를 실행할 수 있다. 여기에 팩스 번호로 취약점을 악용하는 악성 팩스, 즉 특별하게 조작된 이미지를 전송하여 제어권을 탈취한다. 복합기(올인원 프린터)를 해킹하면 인쇄 중인 중요 문서 탈취, 가상화폐 채굴, 다른 사이트에 대한 DDOS 공격에 동원 등 악성 행위를 할 수 있다. 뿐만 아니라 요즘 프린터는 와이파이 등 네트워크로 연결된 경우가 많으므로, 프린터를 거점으로 삼아 전체 네트워크에 침투할 수 있다, 네트워크에 연결된 다른 기기에 침투하는 데는 시스템의 취약점이 이용된다. 이번 연구에서는 이터널블루(EternalBlue)와 더블 펄사(Double Pulsar)라는 해킹툴이 이용됐다. 이터널블루는 NSA가 개발했고 워너크라이(WannaCry) 랜섬웨어 확산에 이용된 바 있다. 해당 HP 복합기의 취약점은 패치됐다. 그러나 연구팀에 따르면, 이 취약점은 근본적으로 팩스 프로토콜 자체와 관련이 있으므로 다른 복합기, 팩스 단일기기, 심지어 팩스를 메일로 변환해 주는 서비스까지도 비슷한 취약점이 있을 것이라고 한다. 참고 자료 Hackers can compromise your network just by sending a Fax  

네트워크 프린터(복합기) 해킹 위험 네트워크 프린터란 유선이나 무선으로 네트워크에 연결하여, USB 연결 없이도 인쇄할 수 있는 프린터이다. PC 근처에 설치하지 않아도 되고, 여러 대의 PC에서 쓸 수 있으며, 구글 클라우드 프린트 같이 스마트폰에서도 바로 인쇄할 수 있는 장점이 있어 보급이 늘어나고 있는 추세다. 그러나 네트워크에 연결된 기기의 숙명인 해킹 위험은 피할 수 없다. 실제로 지난 해 국내외에서 프린터가 저절로 인쇄하는 사례가 잇따라서 소동이 벌어졌었다.해커는 인터넷에 비보호 상태로 노출된 프린터를 대상으로, 원격명령실행 취약점을 이용해 무단인쇄 명령을 내린 것으로 밝혀졌다. 이런 경우 소모품이 낭비되거나 인쇄 업무에 지장이 생길 수 있다. 아직 크게 문제된 적은 없지만, 프린터의 취약점을 이용하면 증명서 같은 중요 문서를 탈취할 수도 있고, 악성코드를 심어 좀비 프린터로 만들 수도 있다. KISA(한국인터넷진흥원)에서는 다음과 같은 대응책을 제시했다. 영향 받는 기기를 공인 IP 사용이 아닌 내부 사설IP로 변경하여 사용 권고 방화벽에서 프린터 제어 PCL(Printer Command Language), PJL(Printer Job Language)프로토콜이 사용하는 포트(9100번)를 외부와 차단 권고 허용된 사용자 IP만 인쇄 기능을 동작 시킬 수 있도록 방화벽 및 프린터 권한 설정 권고 프린터 인쇄물 정보 유출을 사전에 예방하기 위해 프린터 관리자(웹 페이지 등)의 디폴트 패스워드를 안전하게 변경하여 사용하고 캐시파일, 스캔파일 등을 주기적으로 삭제 일반 가정에서는 다음 2가지만 신경쓰면 될 것 같다. 라우터(공유기)를 통해 연결 프린터도 CPU, RAM, 저장장치를 갖춘 기기이고, 펌웨어에 보안 취약점이 있을 수 밖에 없다. 따라서 가능한 최신의 펌웨어로 유지해야 한다. 그러나 제조업체가 업데이트에 소홀한 편이고, 사용자 입장에서도 일일이 확인하여 적용하기가 어렵다는 문제가 있다. 인터넷에 직접 연...