IT/과학

보안이 중요한 이유 - shodan을 이용한 해킹 (어둠의 구글)

by CONORY posted Nov 03, 2015 Views 10667
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

종종 보안에 무지한 사이트들을 발견하곤 한다. 보안에 무지한 사람들은 생각하는 것보다 꽤 많다. 보안패치를 하라니, 기능이 망가질까봐 겁이 난단다. 그리고 보안패치가 끊긴 프로그램을 아직도 사용하고 있는 사이트들은 의외로 손쉽게 발견된다.

 

그 사람들은 보안이 왜 중요한지 모르는 것 같다. (참나.. 될 대로 되라는 식의 태도다.)

 

보안이 왜 중요한지... 그 답을 찾기위해 해커의 입장에서 공개되지않는 실시간 웹캠(cctv)의 영상을 입수해보자.

 

3.png

 

 

https://www.shodan.io/

 

공개되지않는 웹캠의 영상을 입수하는 것은 의외로 간단하다. 바로 shodan(쇼단)을 이용하면 해킹이 참 쉬워진다. shodan(쇼단)은 어둠의 구글이라고 불리고 있다. 그 이유는 쇼단이 구글처럼 검색엔진이기때문이다. 하지만 쇼단은 구글처럼 일반적인 웹사이트들을 검색하는 검색엔진이 아니다. 쇼단은 조금 특별한 것들만 검색한다. 

 

구글이 웹서버의 웹문서만 검색했다면 쇼단은 서버, 웹캠, CCTV, 프린터, 라우터, 홈오토메이션등....과 같이 인터넷에 연결된 모든 장치들을 찾아낸다. 또한 해당 장치에 몇번 포트가 열려있는 지는 물론, 백도어도 찾아낼 수 있다. 해커들의 검색엔진인 셈이다.

 

쇼단은 원래 보안전문가가 손쉽게 시스템의 보안취약점을 찾아내기위해 만들어졌다. 실제로 쇼단을 이용하면 시스템에 뚫려있는 구멍을 쉽게 찾아내고 막을 수 있다. 하지만, 누군가 찾아낸 취약점을 악용한다면 쇼단을 즉시 범죄도구가 될 수 있다. 그래서 쇼단은 무서운 양날의 검이다.

 

그리고 쇼단은 무료가 아니다. 유료 검색엔진이다. 로그인을 하면 검색결과 50개를 무료로 보여주는 데... 더 보고 싶다면 유료 결제를 해야한다. 하지만 쇼단의 필터( city, country, before/after )를 잘만 활용하면 무료라도 원하는 장치를 볼 수 있다.

 

이제 쇼단에서 인터넷에 연결된 웹캠을 찾아보자. 쇼단에 cam, netcam, webcam, network camera 등...과 같이 네트워크 카메라와 연관있는 단어들을 쳐보면 된다. 

 

4.png

 

netcam 라고 쳐본다. 그러면 전세계 netcam 카메라들이 모두 뜬다. 모두 인터넷에 연결되어있는 카메라이기에 바로 볼 수 있다.

TIP) netcam country:KR 이라고 적으면 필터되어, 한국에 있는 장치만 나온다.

 

5.png

 

 

 

쇼단 검색결과에서 나온 카메라의 ip로 들어가보면 위와 같이 로그인 하라고 나온다. 여기서 카메라의 비밀번호가 필요하다. 없으면 들어가지못한다. 하지만 보안에 무심한 사람들은 공장에서 출고 당시의 기본 비밀번호를 그대로 쓰고 있을 가능성이 매우높다.

 

장치의 기본 비밀번호는 간단하다. 대부분 admin/admin(비밀번호가 없을 수도 있다.)이다. 0000 이거나 123456 일 수도 있다. 아무튼 하나하나 대입해보면 꼭 열리는 카메라가 하나쯤은 있다. (노가다;;) 

 

1.png

 

2.png

 

그 결과 이 카메라를 찾아냈다. (실시간으로 영상송출하는 ip카메라다. 소리까지 들을 수 있다.) 일본의 어느 가정집이다.

저 뒤에 있는 고양이를 외출중에 살피기위해 카메라를 단 것 같다. 하지만 카메라 너머에서 다른 누군가가 보고 있을줄이야 상상도 못 할 것이다. 이것이 바로 보안을 무시한 대가다. 이처럼 보안에 관심을 갖지않으면 사생활 침해도 당할 수 있다.

 

ps. 확인해보니, 일본쪽이 기본 비밀번호인 경우가 많았다. 미국과 유럽쪽은 기본 비밀번호인 경우가 극히 드물었다.

 

 

  • profile
    CONORY 2015.11.03 16:54
    아프리카 방송아님...ㅋ (방송처럼 보이는데 절대아님.)
  • profile
    donilee 2015.12.08 16:04
    오랫만에 들렀습니다. 신기하네요 ㅎㅎ 보안이 정말 중요하군요....
  • profile
    CONORY 2015.12.08 16:47
    세상이 첨단화(컴퓨터 시스템화) 될수록 해킹이 어려운 것들이 점점 해킹하기 쉽게 바껴갑니다. 정말 무서운 세상이에요..ㄷㄷ;
  • profile
    donilee 2015.12.08 17:37
    댓글 감사합니다. xe town이 생겼네요..두곳 모두 번창하시길!!
  • profile
    CONORY 2015.12.08 17:52
    네. 감사합니다..^^
  • ?
    논논논노랑 2016.03.18 20:25
    댓글 감사함
  • profile
    송선생 2016.04.23 12:33
    재미있네요 ㅋ일본 정형외과 물리치료실 구경하고왔습니다ㅎ
  • ?
    각짱구 2017.04.16 11:26
    쇼단까지는 검색 해봤는데 영상을 보려면 뭐로 해야하나요? 인터넷에 그냥 아이피 치니까 카메라 사진만 나오고 마는데 제가 이쪽은 문외한이라 뭐 다음팟플레이어에 주소써도 재생 안되고 뭐로 봐야하나요?
?

  1. 보안이 중요한 이유 - shodan을 이용한 해킹 (어둠의 구글)

    종종 보안에 무지한 사이트들을 발견하곤 한다. 보안에 무지한 사람들은 생각하는 것보다 꽤 많다. 보안패치를 하라니, 기능이 망가질까봐 겁이 난단다. 그리고 보안패치가 끊긴 프로그램을 아직도 사용하고 있는 사이트들은 의외로 손쉽게 발견된다. 그 사람...
    Date2015.11.03 CategoryIT/과학 Reply8 Views10667
    Read More
  2. 윈도우 10 우여곡절 업그레이드기

    2015년 7월 29일 윈도우 10이 출시되었다. 그리고 윈도우 10은 마이크로소프트의 무료 업그레이드 정책에의하여 윈도우 7, 8, 8.1 사용자들은 출시 1년동안 무료업그레이드를 받을 수 있다. (1년안에 업그레이드를 받으면 평생무료, 지나면 유상업그레이드를 ...
    Date2015.08.03 CategoryIT/과학 Reply0 Views1089
    Read More
  3. 굴비 고추장 비빔밥... 맨밥에다가 굴비고추장으로 비벼서...

    제가 제일 좋아하는 고추장입니다. 맛이 기가막힙니다... 한번먹고 반했답니다..@@ 그리고 오늘의 주인공도 바로 요놈입니다..ㅎㅎ 맨밥에 굴비고추장, 참기름, 깨를 넣고, 마구마구 비벼줍니다..** 달걀 프라이도 슬쩍 올려주면 환상의 초간단 비빔밥 완성이...
    Date2015.07.24 Category요리/맛집 Reply2 Views380
    Read More
  4. SF 영화의 현실화... 하늘을 나는 자동차! 2017년 첫 출시

    SF 영화속에서만 보던 하늘을 나는 자동차가 드디어 현실화 된다는 소식입니다. 이 하늘을 나는 자동차, 즉 비행이 가능한 자동차 에어로모빌 3.0(AeroMobil 3.0)는 25년간의 연구끝에 2017년에 드디어 상용화될 예정이랍니다. 세상이 SF 현실화가 되는 것 같...
    Date2015.04.03 CategoryIT/과학 Reply6 Views481
    Read More
  5. 화성 정착 프로젝트 "Mars One (미스원)", 하지만 돌아올 수 없다.

    과학자들은 오래전부터 화성에 대해 연구했다. 화성 연구는 단순히 별을 관측하는 연구와 확연히 차별되었다. 그리고 연구 결과에 따라 화성은 "제 2의 지구" 라는 별명을 얻게 되었다. 화성이 그런별명을 얻게 된데에는 그럴만한 이유가 있었다. 태초(46억년...
    Date2015.03.24 CategoryIT/과학 Reply4 Views1501
    Read More
  6. 토성 위성 해저 온천 발견, 외계생명체 존재?

    인류는 지구밖 생명체 존재에 대해서 꾸준히 연구를 해왔다. 중요한 건 생명의 필수조건 3가지였다. 물, 유기물, 열... 이중 한가지라도 없으면 생명은 살기 힘들어진다. 그러던 2015년 3월, 과학자들은 놀라운 발견을 해낸다. 그 발견은 태양계에서 목성 다음...
    Date2015.03.19 CategoryIT/과학 Reply5 Views357
    Read More
  7. 한컴오피스 2014 VP 반값 할인구매 (2015.01.11까지..)

    요즘... 한컴이 정말 싸더라고요.. 5만원도 안되는 가격... 단, 홈에디션에 한해서 지만...예전에는 홈에디션이라도 20~30만원은 족히 넘었던 것 같네요.. 근데 한컴오피스 2014부터는 홈에디션에 한해서... 너무나도 저렴한 가격으로 내놓았습니다. 또 얼마전...
    Date2015.01.02 Category생활/취미 Reply2 Views588
    Read More
  8. XE 태초의 모습을 간직한 추억의 zb5 이야기..

    -> zero님의 결혼 소식도 공지사항에...^^ 게시판 프로그램뿐만 아니라 zero님과 같이 놀던(?) 곳.. zero 님이 만드신 제로보드(zero board)는 2000년대에 만들어진 php기반의 웹 게시판 프로그램이였습니다. 그 당시 그누보드를 포함한많은 게시판 프로그램...
    Date2014.12.31 CategoryIT/과학 Reply6 Views329
    Read More
  9. 탈퇴가 어려운 외국 사이트에서 회원탈퇴하기

    외국 사이트에서 회원가입해보면 골치가 아픈 경우가 있습니다. 바로 회원탈퇴의 경우인데요.. 네이버 탈퇴메뉴.. 국내포털이라, 잘보입니다. 국내에서는 개인정보보호법에 의해 탈퇴가 모두가능하지만, 외국에서는 회원탈퇴 링크가 잘 눈에 띄지않는 것은 물...
    Date2014.12.11 Category생활/취미 Reply9 Views3128
    Read More
  10. 구글계정삭제후 애드센스 계정복원

    구글계정을 삭제했다. 삭제한 이유는 여러가지가 있겠지만 계정정리 차원에서 삭제한 것이다. 아무튼 삭제한 뒤 아뿔사 이제 애드센스 계정도 있는 데.. 내 수익금도 삭제된 건가? 다행히 구글계정이 삭제되어도 애드센스 계정은 독립적이여서 삭제되지않는다...
    Date2014.11.12 Category생활/취미 Reply5 Views787
    Read More
  11. 물 만드는 자전거 개발 Fontus

    개발자인 크리스토프 레테자르(Kristof Retezar) 특이한 자전거가 개발되었다. 바람을 가로지르며, 자전거로 달려본다. 그러면 이 특이한 자전거는 물 내뿜는다. 물 만드는 자전거다. 영국남자 크리스토프 레테자르(Kristof Retezar)는 이 자전거를 개발한 사...
    Date2014.11.07 CategoryIT/과학 Reply3 Views626
    Read More
  12. 길거리 공연팀 [THE BUS] 재미나고 신나는 세상 만들기 "스프레이아트"

    흔히 말하는 길거리 공연팀 중 THE BUS가 있다. 이들은 " 재미나고 신나는 세상 만들기"라는 슬로건을 가지고 공연을 하는 사람들이다. 청춘이란 단어는 이들을 가리키는 단어일지도 모른다. 무언가 도전하기전부터 잔뜩 겁에 질려있다면 더 이상 청춘이 아니...
    Date2014.11.04 Category엔터테인먼트 Reply0 Views403
    Read More
  13. No Image

    탐욕의 끝에서 불로초의 전설이 되살아나다, 여섯개의 저주인형 "불로의 인형" 3부

    불로의 인형은 잘 짜여진 퍼즐이였다. 증오하던 아버지의 죽음은 누군가에게 살해당해있었다. 첫번째 퍼즐조작이 그것이였다.. 아버지에겐 딸이 있었고, 인형도 있었다. 가온은 확신했다. 그 인형때문에 아버지가 죽었다고. 그럼 인형의 정체는 과연 무엇일까?...
    Date2014.10.31 Category문화/예술 Reply1 Views486
    Read More
  14. No Image

    탐욕의 끝에서 불로초의 전설이 되살아나다, 여섯개의 저주인형 "불로의 인형" 2부

    가온은 연백 갤러리의 수석 큐레이터 정! 가! 온! 이였다. 연백갤러리는 한국 최고인 미술관이다. 가온은 그런 미술관의 큐레이터(미술품 관리자)직을 맡고있었다. 그것도 수석으로 말이다. 가온은 연백갤러리 회장하고도 친분이 두터운 사이였다. 아니... 회...
    Date2014.10.31 Category문화/예술 Reply0 Views362
    Read More
  15. 탐욕의 끝에서 불로초의 전설이 되살아나다, 여섯개의 저주인형 "불로의 인형" 1부

    인간의 욕망은 그토록 무섭고, 잔인한 것이였다. 이 소설을 읽었던 독자는 충격을 받을 수 밖에 없다. 인간의 탐욕에 끝을 보았기때문이다. 불로초를 찾는 인간은 영생을 얻을리라.. 옛 진나라 황제 진시황도 그랬다. 하지만 그 최후는 그의 욕망만큼이나 추악...
    Date2014.10.28 Category문화/예술 Reply0 Views456
    Read More
  16. No Image

    미래를 기억하는 남자? 10년 전 죽은 남자의 복수극 "궁극의 아이" 3부

    궁극의 아이를 읽고 나의 주관적인 생각들이다. 이 소설을 다 읽고, 맨 처음 드는 생각이 "진짜 잘 만들었다" 이다. 추리소설 중에는 이게 최고인 것 같았다. 그리고 "한국 스토리대전 2011" 에서 최우수상까지 받았단다. 받을만 했네.. 문체도 좋은 편이였다....
    Date2014.10.24 Category문화/예술 Reply0 Views427
    Read More
  17. No Image

    미래를 기억하는 남자? 10년 전 죽은 남자의 복수극 "궁극의 아이" 2부

    한 여자가 쇼파에 앉아 인형을 만들고 있다. 그녀는 사진속 아기와 비교해가며, 아기와 똑같은 인형은 만들고 있었다. 사진속 아기는 태어난지 몇개월이 채 안되서 죽었다. 그녀는 죽은 아기 인형을 주문받아 만들고 있었던 것이였다. 그녀는 육중한 몸의 소유...
    Date2014.10.23 Category문화/예술 Reply0 Views428
    Read More
  18. 미래를 기억하는 남자? 10년 전 죽은 남자의 복수극 "궁극의 아이" 1부

    미스터리 추리소설이다. 때문에 매 장면마다 반전과 그 비밀을 궁금하게 하는 요소들로 꽉 차있다. 이건 잘 짜여져있는 퍼즐조각인데.. 그 퍼즐조각을 독자의 상상력으로는 추측할 수 없을 것이다. 책을 펼쳐보기전 호기심을 자극하는 비밀이 있다. 그것은 책...
    Date2014.10.23 Category문화/예술 Reply1 Views410
    Read More
  19. No Image

    5분 동안 세계여행으로, 여행떠나고 싶어..

    이 영상을 보고 있으면 여행의 욕구가 치솟는다.. 여행가고 싶어.. 빠르게 돌아가는 삭막한 도시의 일상.. 이 일상을 벗나려하는 사람이 점점 많아지고 있다. TV에서도 여행이 관련된 프로(예능,드라마,다큐 장르의 상관없이)가 끊임없이 제작되고, 송출된다....
    Date2014.10.16 Category여행 Reply5 Views384
    Read More
  20. 엠지택 외장하드 COUP Plus 2TB 구입

    기존 외장하드가 좀 속썩여서 이번에 그냥 새로 하나 샀습니다. 전 개인적으로 엠지텍 하드가 좋아서 이번에도 엠지텍으로.. 가격도 저렴하고, 안정적입니다. " COUP Plus 2TB " 제품으로 구입완료!! 가격 15만원.. 2테라짜리인 걸 감안했을때, 저렴한 가격입...
    Date2014.10.14 Category생활/취미 Reply3 Views578
    Read More
Board Pagination Prev 1 2 3 4 5 6 7 8 Next
/ 8
서버에 요청 중입니다. 잠시만 기다려 주십시오...