워 드라이빙 해킹이란? KT 소액결제 사건과 전세계 실제 사례로 보는 보안 위협

얼마전 대한민국을 발칵 뒤집어 놓은 유례없는 해킹 사건이 발생되었는데요. 저와 같은 정보보안 분야에 근무하는 사람으로서는 꽤나 충격적인 사건이었습니다. 경기도와 수도권 지역을 중심으로 본인이 의도하지 않은 KT 소액결재가 되어 사람들이 많이 놀랐다는데요. 즉, 내가 결제한것도 아닌데 돈이 나간것이었죠. 조사 결과 워 드라이빙이란 방법을 이용해 해킹을 진행했다고 합니다. 워드라이빙이 무엇인지 오늘 궁금증을 해결해 드리도록 하겠습니다. 워 드라이빙이란 … Read more

KT 소액결제 해킹에 사용된 펨토셀이란? 원리와 보안 위협 총정리

최근 뉴스에서 KT 소액결제 해킹 사건이 크게 보도되면서 ‘펨토셀’이라는 생소한 단어가 많이 등장했습니다. 처음 들어보신 분들은 “펨토셀이 도대체 뭐길래 해킹에 쓰였을까?” 하고 궁금해하실 거예요. 오늘은 이 펨토셀이 뭔지, 또 어떤 원리로 해킹에 이용될 수 있는지 일반인 눈높이에서 정리해 보겠습니다. 펨토셀, 쉽게 말해 작은 기지국 펨토셀은 원래 해킹 도구가 아니라 통신사에서 제공하는 초소형 기지국이에요. 집이나 사무실처럼 … Read more