다음 지문에서 설명하는 것은?윈도우의 소프트웨어 취약점을 악용하는 것으… | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 2회차
다음 지문에서 설명하는 것은?
윈도우의 소프트웨어 취약점을 악용하는 것으로 NSA가 개발한 것으로 추정되는 공격도구로서 새도 브로커스에 의해 2017년도에 공개되었다. 이는 미국 볼티모어시 정부에 대한 랜섬웨어 공격에서 다시금 부상하게 되었다. 문제는 많은 컴퓨터가 구식의 윈도우 운영체제를 계속 사용하고 있다는 것이다. 마이크로소프트의 SMB 구현의 취약점을 공격한다.
1
페트야 공격(Patya Attack)
2
이터널블루 공격(EternalBlue Attack)
3
공급망 공격(Supply Chain Attack)
4
갠드크랩 공격(GandCrab Attack)
해설
NSA가 만든 것으로 알려진 윈도우 SMB 취약점 공격도구 이터널블루(EternalBlue)에 대한 설명이다.
2017년 섀도 브로커스가 유출·공개했고, SMBv1의 원격 코드 실행 취약점(MS17-010)을 이용해 패치되지 않은 구형 윈도우를 원격 장악한다. 워너크라이 확산과 볼티모어시 정부 랜섬웨어 사고 모두 이 도구를 전파 수단으로 썼다.
나머지는 공격도구가 아니라 악성코드나 공격 방식의 이름이다.
- 페트야·갠드크랩 — 각각 랜섬웨어 자체의 이름으로, NSA가 개발한 취약점 공격도구가 아니다
- 공급망 공격 — 협력업체나 배포 경로를 경유해 침투하는 공격 방식의 분류명이다
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.