← 보안 동향 목록으로 돌아가기

보안콘텐츠 · 보안 동향

이더넷 케이블을 활용한 새로운 데이터 추출 방법 공개

최근 Ben-Gurion University 논문에서 이더넷 케이블을 통해 에어갭(Arir-Gapped) 네트워크에서 데이터를 추출할 수 있는 방법이 공개되었다. 공개된 방법은 "LANtenna"라고 불리며 악용시 일반 사용자 환경 및 가상 머신 내에서 데이터를 추출할 수 있다. 이에 대한 해결책으로 에어갭 네트워크 환경에서 무선 수신기 분리, 네트워크 활동 모니터링, 하드웨어 신호 모니터링…

2021년 10월 7일TACHYON Security Response Center
이더넷 케이블을 활용한 새로운 데이터 추출 방법 공개 대표 이미지

최근 Ben-Gurion University 논문에서 이더넷 케이블을 통해 에어갭(Arir-Gapped) 네트워크에서 데이터를 추출할 수 있는 방법이 공개되었다.

공개된 방법은 "LANtenna"라고 불리며 악용시 일반 사용자 환경 및 가상 머신 내에서 데이터를 추출할 수 있다.

이에 대한 해결책으로 에어갭 네트워크 환경에서 무선 수신기 분리, 네트워크 활동 모니터링, 하드웨어 신호 모니터링, 특정 주파수 대역 차단, 전자기 차폐를 활용할 것을 권고한다.

[LANTENNA 공격 예시]

사진 출처 : LANTENNA: Exfiltrating Data from Air-Gapped Networks via Ethernet Cables

출처

[1] Ben-Gurion University of the Negev, Israel(2021.09.30) - LANTENNA: Exfiltrating Data from Air-Gapped Networks via Ethernet Cables

http://arxiv.org/abs/2110.00104

MORE INFORMATION관련 콘텐츠와 제품 연계 안내펼쳐보기