인터넷 상에서 멀티미디어 서비스를 제공하는 데는 많은 난관들이 존재한다. 대표적인 것이 네트워크의 신뢰성과 보안문제라 할 수 있다. 특히, 다양한 통신 프로토콜과 응용 서비스들이 활발히 개발 구현되고 있고, 최근 들어 가장 큰 이슈가 되고 있는 것이 아마도 VoIP와 무선 인터넷일 것이다.
대기업 등 많은 조직들이 다양한 이유로 VoIP를 도입하고 있다. 인터넷을 경유한 통화는 이용 요금이 필요 없거나 적고, 배선 공사나 전화 설정 변경 없이 이전할 수 있고, 보이스 메일 통지를 Outlook으로 받는 등의 이유라고 한다. 이러한 기능들은 CIO들이 선호하는 기능이라고 한다.
앞으로, IP 네트워크 상에서의 멀티미디어 통신은 인터넷에 새로운 지평을 열어주는 차세대 인터넷 기술로 우리의 일상 생활에 획기적인 변화를 주게 될 것이다. 그러나 아직까지 멀티미디어의 초기단계인 VoIP에서 조차 해결해야 할 과제들이 산적해 있다.
이러한 문제로 산적한 VoIP에 기업 내부 네트워크가 외부에 노출될 가능성이 있다고 실증한 결과가 있어 흥미롭다. Vigilar의 시니어 시큐리티 아키텍터인 John Kindervag씨는 병원, 회의장, 호텔 등 공공 공간에서 해킹 공격을 받기 쉽다고 설명했다. Kindervag씨는 컴퓨터 해킹 컨퍼런스 「ShmooCon」에서 Vigilar의 Jason Ostrom씨와 함께 「VoIP Hopper」라는 최신판을 설명했다. 同씨는 이 툴을 사용하여 VoIP 시스템을 도입한 기업의 침입 테스트를 실시했다.
해킹 툴을 이용할 경우, 공중 VoIP 전화에 접속한 노트북으로 기업 내부 네트워크에 완전한 관리자 권한으로 액세스할 수 있다. VoIP Hopper를 이용하면, 디바이스의 종류와 주변 디바이스의 SNMP 에이전트 주소 정보를 입수하는 "Cisco Discovery Protocol(CDP)"을 해킹하여 자동적으로 새로운 이더넷(ethernet) 디바이스를 작성할 수 있다고 한다. 이는 제3자가 공공 공간에서 기업의 네트워크를 파악하거나 손해를 입히는 등의 해킹이 가능한 것이다.
또, 이 툴은 제3자가 전화를 물리적으로 없앨 수 있고, 노트북에 그 전화의 MAC 주소를 속일 수 있기 때문에 기업 네트워크는 전화가 해킹 당한 것에 대해 알지 못한다고 한다.
이러한 공격을 막기 위해서는 연구자 등이 CDP를 무효화하는 것을 권고하고 있다. 연구자 등은 공중 VoIP 전화의 포토 2를 무효로 하여 파이어 월(fire wall)에 설치하는 것을 권하고 있다.
우리나라도 VoIP는 인터넷의 서비스거부(DoS) 공격과 같은 무차별 전화 통화 공격이나 도감청·스팸 등 인터넷과 비슷한 보안 위협의 가능성이 높지만, 이에 대한 대비는 아직 초보적 수준이라 할 수 있다. 특히, 우리 정부가 올해부터 VoIP의 망 이용 대가를 지금보다 30% 정도 낮추고 번호이동성 제도를 도입하는 등 VoIP 확산이 진행될 것으로 예상되면서 VoIP에 대한 보안 기술 확보가 시급하다.
출처-KISTI 『글로벌동향브리핑(GTB)』
![인쇄](/images/common/btn/btn_print.gif)
|