RAM 스크래핑 공격
RAM μ€ν¬λν 곡격μ΄λ 무μμ λκΉ?
RAM μ€ν¬λν 곡격μ μλΉμ μ μ© μΉ΄λ μ 보λ₯Ό νμΉκΈ° μν΄ μ맀 ν맀 λ¨λ§κΈ°μ RAM(Random Access Memory)μ μΉ¨μ νλ κ²μ λλ€. μ΄λ¬ν μ νμ μ¬μ΄λ² λ²μ£λ μ μ΄λ 2008λ λΆν° μ맀μ 체μ κ·Έ κ³ κ°μ κ΄΄λ‘νμ΅λλ€.
Point-of- Sale) 곡격 μ΄λΌκ³ λ ν©λλ€.
RAM μ€ν¬λν 곡격 μ΄ν΄νκΈ°
μ²μμΌλ‘ μλ €μ§ RAM μ€ν¬λν 곡격μ 2008λ 10μ μ μ© μΉ΄λ νμ¬ Visa Inc.μμ λ°νν κ²½κ³ μμ λ³΄κ³ λμμ΅λλ€. νμ¬ λ³΄μ νμ μΉ΄λλ₯Ό μ¬μ©νμ¬ κ³ κ° κ±°λλ₯Ό μ²λ¦¬νλ λ° μ¬μ©λλ POS(Point-of-Sale) ν°λ―Έλμ μ‘μΈμ€ν μ¬μ€μ λ°κ²¬νμ΅λλ€. ν΄μ»€μ μν΄. ν΄μ»€λ λ¨λ§κΈ°μ RAMμμ μνΈνλμ§ μμ κ³ κ° μ 보λ₯Ό μ»μ μ μμμ΅λλ€ .
μ΄κΈ° 곡격μ λμμ λλΆλΆ μ κ°μ λ° μ맀μ μΌλ‘, λ€μμ μμΉμμ λλμ μ μ© μΉ΄λ κ±°λλ₯Ό μ²λ¦¬νμ΅λλ€. 2011λ κΉμ§ μ‘°μ¬κ΄μ 맬μ¨μ΄ λ²κ·Έμ λμ μ¦κ°λ₯Ό μΆμ νμ΅λλ€ .
μ λͺ λμ POS 곡격
S 곡격μ ν΄μ»€κ° Target λ° Home Depot μ맀 체μΈμ λ€νΈμν¬μ μΉ¨ν¬ν 2013λ κ³Ό 2014λ κΉμ§ λ리 μ£Όλͺ©λ°μ§ λͺ»νμ΅λλ€. BlackPOSλΌλ μλ‘μ΄ μ€νμ΄μ¨μ΄ νλ‘κ·Έλ¨μ μ¬μ©νμ¬ 4μ²λ§ λͺ μ΄μμ Target κ³ κ°κ³Ό 5,600λ§ λͺ μ΄μμ Home Depot κ³ κ°μ κ°μΈ μ λ³΄κ° λλλΉνμ΅λλ€ .
RAM μ€ν¬λ μ΄νΌκ° νμ¬ νλ©΄ κ·Έλλ² λ° ν€μ€νΈλ‘ν¬ λ‘κ±°μ κ°μ λ³΄λ€ λ°μ λ μ νμ 맬μ¨μ΄λ‘ λ체λκ³ μμ§λ§ 곡격μ κ³μλ©λλ€. μ΄κ²μ΄ λ°λ‘ κ·Έλ€μ΄ νλ μ리μ λλ€. κ°μΈ μ λ³΄κ° νμλκ±°λ μ λ ₯λ λ μΊ‘μ²νμ¬ μ 3μμκ² μ μ‘νλλ‘ μ€κ³λ μ μ± νλ‘κ·Έλ¨μ λλ€.
RAM μ€ν¬λ μ΄νΌ μλ λ°©μ
μ°λ¦¬ λͺ¨λκ° κ°μ§κ³ λ€λλ νλΌμ€ν± μ μ© μΉ΄λμλ λ κ°μ§ λ³κ°μ μ λ³΄κ° λ€μ΄ μμ΅λλ€.
첫 λ²μ§Έ μΈνΈλ λ§κ·Έλ€ν± λ μ λ΄μ₯λμ΄ μ¬λμ λμλ 보μ΄μ§ μμ΅λλ€. ν΄λΉ μ€νΈλΌμ΄νμλ λ κ°μ μ 보 νΈλμ΄ ν¬ν¨λμ΄ μμ΅λλ€. 첫 λ²μ§Έ νΈλμλ IATA(International Air Transport Association)μμ κ°λ°ν νμ€μ κΈ°λ°μΌλ‘ νλ μμ«μ μνμ€κ° ν¬ν¨λμ΄ μμ΅λλ€. μ΄ μνμ€μλ κ³μ’ λ²νΈ, μΉ΄λ μμ§μ μ΄λ¦, λ§λ£ λ μ§ λ±μ΄ λͺ¨λ POS κΈ°κΈ°μμ μΈμν μ μλ μνμ€λ‘ ν¬ν¨λ©λλ€. λ λ²μ§Έ νΈλμ ABA(American Bankers Association)μμ κ°λ°ν λ 짧μ§λ§ μ μ¬ν μνμ€λ₯Ό μ¬μ©ν©λλ€. μΈ λ²μ§Έ νΈλμ΄ μμ§λ§ κ±°μ μ¬μ©λμ§ μμ΅λλ€ .
λ λ²μ§Έ μ λ³΄κ° λ³΄μ λλ€. μΉ΄λ μΈμ¦ λ²νΈ(CVN) λλ μΉ΄λ 보μ μ½λ(CSC)λ‘ μλ €μ§ 3μ리 λλ 4μ리 μ½λμ λλ€. μ΄ λ²νΈλ λ§κ·Έλ€ν± λ μ ν¬ν¨λ μ μ λ°μ΄ν°μ ν¬ν¨λμ§ μμ κ²½μ° μΆκ° 보μ κ³μΈ΅μ μΆκ°ν©λλ€.
νλ©΄ κ·Έλλ²μ ν€μ€νΈλ‘ν¬ λ‘κ±°λ μ μ© μΉ΄λ λ°μ΄ν°λ₯Ό νμΉλ μλ‘μ΄ λ°©λ²μ λλ€.
POS ν°λ―Έλμ 첫 λ²μ§Έ μΈνΈμ λͺ¨λ λ°μ΄ν°λ₯Ό μμ§νκ³ λλ‘λ λ λ²μ§Έ μ½λλ μμ§ν©λλ€. κ·Έλ° λ€μ λ°μ΄ν°λ μ£ΌκΈ°μ μΌλ‘ μ κ±°λ λκΉμ§ ν΄λΉ POS μμ€ν μ λ©λͺ¨λ¦¬μ 보κ΄λ©λλ€.
λ°μ΄ν°κ° μ·¨μ½ν κ²½μ°
ν°λ―Έλμ μμ μ μ₯μμ μλ ν ν΄λΉ μ 보λ RAM μ€ν¬λ μ΄νΌμ μ·¨μ½ν©λλ€.
μκ·λͺ¨ μμΈμ μ κ΅ν 보μ μμ€ν μ λ§μ μμμ ν μ ν μ μκΈ° λλ¬Έμ μ¬μ΄λ² λ²μ£μμκ² λΉκ΅μ μ¬μ΄ νμ μ΄ λ©λλ€. Target λ° Home Depotμ κ°μ λκ·λͺ¨ μ맀μ 체λ μ£Όμ΄μ§ μκ°μ 보μ νλ λ°©λν μμ λ°μ΄ν° λλ¬Έμ ν¨μ¬ λ 맀λ ₯μ μ λλ€.
RAM μ€ν¬λν λ°©μ§
RAM μ€ν¬λνμ λ°©ν΄νλ κ²μ λλΆλΆ μλΉμκ° μλλΌ μ맀μ 체μ μΌμ λλ€. μ΄ μ’κ²λ Home Depot λ° Targetμ λν μ λͺ λμ 곡격 μ΄ν μλΉν μ§μ μ΄ μμμ΅λλ€.
κ·νμ μ μ© μΉ΄λ λ°κΈ κΈ°κ΄μ μ΄μ κ±°μ νμ€νκ² μ μΉ΄λλ₯Ό 보λμ΅λλ€. μ μΉ΄λλ μΉ΄λ 리λκΈ°μ μΈ‘λ©΄μ λ°λΌ μ€μμ΄ννμ§ μκ³ μ½μ λ©λλ€. νλ κΈ°λ κΈ°μ‘΄ λ§κ·Έλ€ν± λ κ° μλ μΉ΄λμ λ΄μ₯λ μΉ©μ μ¬μ©ν©λλ€. μ΄ κΈ°μ μ λͺ©μ μ POS 곡격μ λ μ΄λ ΅κ² λ§λλ κ² μ λλ€.
μ μ© μΉ΄λλ₯Ό ν΅ν λΉμ μ΄μ κ²°μ λ μΉ΄λλ₯Ό "λ΄κ·Έλ" κ²λ§νΌ μμ ν κ²μΌλ‘ κ°μ£Όλ©λλ€.ο»Ώμ΄κ²μ μμ§ μ맀μ μμ 보νΈμ μΌλ‘ νμ©λμ§λ μμ§λ§(λλ μΉ΄λ λ°κΈμ¬μμ νμ±ν) μ μ λ μ΅μ μ΄ λκ³ μμ΅λλ€.
μ΄ μ€μμΉκ° μ κ΅μ μΌλ‘ μμ ν μ μ©λκΈ°κΉμ§λ μ€λ μκ°μ΄ κ±Έλ Έμ΅λλ€. μ μμ€ν μ μ¬μ©νλ λͺ¨λ μ맀μ 체μμ μ μ₯λΉλ₯Ό ꡬμ ν΄μΌ νμ±νλμκΈ° λλ¬Έμ λλ€. μ¬μ ν μ€λλ μ€μμ΄ν 리λλ₯Ό μ¬μ©νλ μ맀μ μ λ§λλ€λ©΄ λμ νκΈ μ§λΆμ κ³ λ €ν μ μμ΅λλ€.
νμ΄λΌμ΄νΈ
RAM μ€ν¬λνμ λ§κ·Έλ€ν± λ κ° μλ λ΄μ₯ μΉ©μ μ¬μ©νλ μ΅μ μ μ© μΉ΄λλ‘ μΈν΄ λ°©ν΄λ₯Ό λ°μ΅λλ€.
μλΉμ μ 보λ₯Ό νμΉλ λ° μ¬μ©λλ μ μ±μ½λμ ν μ νμΌ λΏμ λλ€.
μ λͺ λμ Home Depot λ° Target 곡격μ RAM μ€ν¬λν λ©μ¨μ΄λ₯Ό μ¬μ©νμ΅λλ€.
RAM μ€ν¬λν 곡격μ POS λ¨λ§κΈ°μ μμλ‘ μ μ₯λ μ μ©μΉ΄λ κ±°λ μ 보λ₯Ό λμμΌλ‘ ν©λλ€.