[지디넷코리아]미국에서 열린 해킹 컨퍼런스 ‘ShmooCon’에서 VoIP를 이용한 침투가 실증됐다.

비힐라르(Vigilar)의 수석 보안 설계사인 존 킨더바그는 병원, 회의장, 호텔 등의 공공 대기 장소는 IT 직원이 항상 주변에 없으므로 특히 공격을 받기 쉽다고 설명했다.

킨더바그는 위싱턴에서 개최된 이 컨퍼런스에서 비힐라르의 취약성 평가와 ‘컴플라이언스 프랙티스(Compliance Practice)’ 팀의 매니저를 맡은 제이슨 오스트롬과 함께 VoIP 호퍼(VoIP Hopper)의 최신 버전을 공개했다. 그는 이 툴을 사용해 VoIP 시스템을 가동하는 기업에 대한 침입 테스트를 실시했다.

킨더바그는 대기업과 단체들은 다양한 이유로 VoIP를 도입하기 시작한다고 말한다. 인터넷에 의한 통화는 이용 요금이 없는 것, 배선이 적게 필요한 것, 직원은 배선 공사나 그들의 전화의 설정을 변경하는 일 없이 이전할 수 있는 것, 음성 우편의 통지를 아웃룩의 수신함으로 받게 되는 것 등이 이유라고 한다.

그는 “이 기능은 CIO들 사이에서 아주 인기”라고 말했다.

하지만 오스트롬의 툴을 이용하면 공공의 VoIP 전화에 접속한 노트북으로부터 기업 내부 네트워크에 모든 관리자 권한으로 접근이 가능하게 된다.

VoIP 호퍼를 이용해 장치의 종류와 주위에 있는 장치의 SNMP 에이전트 주소 정보를 입수하는 시스코 디스커버리 프로토콜(CDP)을 감청해 자동적으로 새로운 이더넷 장치를 작성할 수 있다고 한다. 이것은 누군가가 공공장소로부터 기업의 네트워크를 파악하거나 손해를 주는 것을 가능하게 할 우려가 있다.

또 이 툴은 누군가가 전화를 물리적으로 없애 노트북에 그 전화의 MAC(Mid Air Collison) 주소를 속이는 것이 가능하게 한다. 그 때문에 네트워크는 노트북이 예정된 전화가 바뀐 것을 깨닫지 못한다.

이러한 공격을 막기 위해 연구자들은 CDP을 중지할 것을 권하고 있다. 연구자들은 또 공공 VoIP 전화의 포트 두 개를 불능케 하고, 방화벽 안에 설치할 것을 권하고 있다. @