해킹 케이블의 위험성 및 대응 방안 고찰
A Study on the Risk and Countermeasures of Hacking Cable
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
스마트폰 도입 이후로 공용으로 사용할 수 있는 충전 케이블 인프라 도입이 진행 중이다. 이로인해, 사람들은 공용 케이블을 의심 없이 편하게 이용하지만, 공용 케이블의 위험성에 대해서는대부분 인지하지 못하고 있다. 이러한 공용 케이블은 해킹 케이블의 발전으로 개인 정보 노출 등의 침해 사고가 일어날 수 있고, 최악의 경우에는 해커가 스마트폰, 노트북 등을 장악할 수 있다. 본 연구는 이러한 일반적인 충전 케이블처럼 보이지만, 내부에 악성 스크립트 또는 하드웨어가포함된 해킹 케이블의 동작 원리와 공격 원리를 분석하였다. 또한, 분석 내용을 바탕으로 물리적, 논리적 대응 방안을 고찰해본다.
Abstract
Since the introduction of smartphones, the introduction of charging cable infrastructure that can be used for public use is underway. Thanks to this, people use public cables comfortably without doubt, but most people are not aware of the dangers of public cables. These public cables can lead to infringement accidents such as personal information exposure due to the development of hacking cables, and in the worst case, hackers can take control of smartphones and laptops. This study analyzed the operating principles and attack principles of hacking cables that seem like these general charging cables, but contain malicious scripts or hardware inside. In addition, physical and logical countermeasures were considered based on the analysis.
참고문헌 (11)
- "2012-2022 Smartphone Usage & Brand, Smartwatch, Wireless Earphone Survey on Wireless Earphones"[URL]
- "Is there a safe zone? 8 ways for Smartphone hacking"[URL]
- "O.MG CABLE"[URL]
- "Feasibility and Deployment of Bad USB, System and Network Engineering Master Research project" (2015)[URL]
- J. Jo, "Implementation of screen key-logger for virtual keyboard and its countermeasures", Journal of the Society for Information Protection (2013)
- 최준, "BadUSB의 취약성 및 대응방안", 정보보호학회논문지, 25(3), pp.559~565 (2015), 한국정보보호학회[DOI]
- "What is BadUSB Attack and How to Prevent"[URL]
- 최병준, "키보드를 모방하는 BadUSB를 차단하기 위한 보안 프로그램", 정보보호학회논문지, 26(6), pp.1483~1492 (2016), 한국정보보호학회[DOI]
- "Prevent Access to the Command Prompt in Windows" (2011)[URL]
- S. Nam, "Study on BAD USB Detection Technique based on User Cognition", Proceedings of the Korean Society of Computer Information Conference, 24(2), pp.93~94 (2016)
- S. Neuner, "USBlock: Blocking USB-Based Keypress Injection Attacks", Data and Applications Security and Privacy XXXII, pp.278~295 (2018)