[지디넷코리아]시스코 시스템즈가 자사 라우터 소프트웨어에 대한 해킹 문제가 확산되는 것을 막기 위해 한 보안 전문가를 상대로 법적 대응에 나섰다.

지난 27일 ISS와 공동으로 마이클 린과 블랙햇 보안 컨퍼런스 주최자들에 대한 임시 금지명령을 법원에 신청한 것이다. 시스코의 이번 조치는 린이 프리젠테이션을 통해 공격자들이 어떻게 시스코 라우터에 침투할 수 있는지 발표한 직후 취해졌다. 린은 해커들이 시스코 라우터에 침투함으로써 인터넷을 무력화시킬 수 있다고 주장한 바 있다.

시스코 대변인 존 노는 캘리포니아 북미 지역 지방법원에 제출한 소장에서 린과 블랙햇이 “시스코와 ISS의 사적 정보를 더 이상 노출시키지 않도록 해달라”고 요청했다고 밝혔다.

그는 “린이 오늘 오전 블랙햇에서 발표한 정보는 불법적으로 획득한 것으로 이는 시스코의 지적재산권을 침해한 행위가 분명하다”고 덧붙였다.

즉 린이 자신의 연구를 위해 시스코의 소프트웨어를 해체했으며, 이런 행위 자체가 시스코의 지적재산권을 침해했다는 것이다.

시스코의 법적 대응은 27일 오후 린이 블랙햇 보안 컨퍼런스에서 발표를 마친 몇 시간 후에 곧바로 취해졌다. 린은 ISS가 자신의 발표 세션을 중단시키기로 결정한 후 이번 발표를 강행하기 위해 ISS 연구원직을 사퇴했다고 밝혔다.

‘성배 : 시스코 IOS 셀 코드와 원격 실행’이라는 주제로 열릴 예정이던 시스코 관련 세션은 엄청난 두께의 컨퍼런스 책자에 커다란 공백을 남긴 채 아예 삭제됐다.

ISS와 공동으로 보안전문가 고소
린은 이미 알려져 있는 IOS내 보안 결함을 이용해 시스코 IOS에서 공격 코드를 실행하는 방법을 설명했다. IOS는 인터넷 인프라스트럭처가 되고 있는 시스코 라우터에서 운영된다. 린에 따르면 ISO에 대한 대규모 공격이 시작될 경우 인터넷이 중대한 타격을 입을 수 있다고 한다.

블랙햇에 참석한 전문가들은 린이 발견한 결함이 이미 시스코 측에 전달돼 IOS 최신 버전에서는 모두 수정된 상태라고 밝혔다.

ISS CTO 크리스 롤랜드는 인터뷰를 통해 린 등 ISS 연구팀이 린의 발표를 취소하기로 결정했다고 말했다. “아직 준비되지 않았다”는 것이 취소 이유였다. 그는 그럼에도 불구하고 린이 27일 오전 ISS에 사직서를 제출한 후 발표를 강행했다고 덧붙였다.

롤란드에 따르면 린의 이번 발표는 ISS 연구원 자격으로 행해진 것이 아니다. 이러한 논쟁에 더해 블랙햇 주최 측의 한 관계자는 린의 발표를 취소하려고 했던 당사자는 ISS와 린이 아니라 시스코였다고 주장했다. 시스코가 린에게 주제를 바꿔 VoIP 보안을 주제로 프리젠테이션을 진행해줄 것을 요청했다는 것이다.

그러나 롤랜드는 “VoIP 관련 발표는 기획된 적도 없고, 27일 세션은 모두 취소될 예정이었다”고 주장한다.

그는 “이번 연구는 매우 중요하고, 기초적인 작업도 중요하다. 하지만 이같은 발표가 미칠 파장을 고려해 시스코와 논의할 필요가 있었다”고 덧붙였다.

시스코에 정통한 한 관계자는 시스코가 이번 발표 연기와 관련이 있다고 주장했다.

시스코가 ISS와 논의를 가졌으며, 이번 발표 자료가 아직 충분치 못하다는 데 두 업체 모두 공감했다는 것이다.

27일 발표된 시연은 인터넷을 통한 원격 공격이 아니라 직접 연결된 라우터상에서의 공격에 대한 내용을 담고 있다. 롤랜드는 “조직 내의 라우터는 바꿀 수 있지만 원격 라우터는 그렇지 않다”고 지적했다.

ISO에 대한 대규모 공격으로 인터넷 마비?
이번 행사에 참석한 보안 연구원 다릴 테일러는 린의 발표에 깊은 인상을 받았다고 전했다. 그는 “린은 그야말로 손쉽게 셀(shell)을 찾아냈고, 찾는 방법에 대해서도 기본적인 개요를 시연했다. 많은 사람들이 불가능하다고 말했던 작업을 그는 해냈다”고 밝혔다. ‘셀’은 OS를 제어할 수 있도록 해주는 명령 프롬프트다.

노는 린의 발표가 새로운 보안 취약점이나 보안 결함에 대한 정보를 밝혀낸 것은 아니라고 주장한다. 그는 “린의 발표는 라우터에 영향을 미치는 기존의 취약성을 확대시키는 가능한 방법들을 제시한 것에 불과하다”고 일축했다.

시스코는 지난 몇 년 동안 IOS의 몇 가지 결함에 대해 패치 작업을 수행해왔다. 지난해에는 새너제이에서 IOS 소스코드 중 일부를 도난당해 더 많은 버그가 발견될 위험이 있다고 발표하기도 했다.

노는 지난 27일 취약점을 보완하려면 소프트웨어를 최신 버전으로 업그레이드하라는 통상적인 말만 되풀이했다.

린은 발표를 끝낸 후 청중들에게 자신의 이력서를 보여주며 일자리를 찾고 있다고 밝혔다. 이번 사건에 관해 린의 입장은 듣지 못했다.

블랙햇 주최 측 대표에 따르면 린은 당시 변호사들과 회의를 갖고 있었다고 한다. @