사이버 보안을 위한 Hak5 해킹 장치 공개

Hak5의 공동 설립자인 대런 키친은 침투 테스트 도구를 세 가지 뚜렷한 운영 범주로 분류하는 시스템을 소개했습니다. 첫 번째 범주인 '펜테스트 임플란트'는 침해된 네트워크 내에서 장기적인 원격 액세스 및 지속적인 정보 수집을 위해 설계되었습니다. 이 도구들은 일반적으로 영구성을 유지하기 위해 남겨집니다.

'핫 플러그 공격 도구'는 짧은 시간 동안 물리적 액세스를 요구하는 빠르고 자동화된 공격을 실행하는 능력으로 특징지어지는 두 번째 범주를 형성합니다. 세 번째 범주인 '근접 액세스 작업'은 무선 네트워크 테스트 및 악용, 특히 Wi-Fi 취약성에 중점을 둡니다.

대런 키친이 발명한 USB Rubber Ducky는 컴퓨터가 사람 입력 장치에 부여하는 내재된 신뢰를 활용합니다. 이는 키보드와 같은 표준 인간 인터페이스 장치(HID)로 위장하여 플래시 드라이브용으로 설계된 보안 조치를 우회할 수 있도록 작동합니다. '키스트로크 주입'이라고 불리는 이 방법은 장치가 연결 시 초인적인 속도로 명령을 실행할 수 있도록 합니다.

Ducky는 일련의 키스트로크를 빠르게 주입하여 시스템 작업을 자동화하거나 백도어를 설치하거나 다양한 페이로드를 전달할 수 있습니다. 단순한 플래시 드라이브로 위장한 모습은 대상 시스템에 빠르게 제어권을 얻거나 악성 소프트웨어를 설치하는 효과적인 도구로, 운영 체제가 사용자 입력에 부여하는 암묵적인 신뢰를 악용합니다.

대런 키친은 USB Rubber Ducky를 포함한 많은 Hak5 도구들이 시스템 관리자로서의 일상적인 IT 작업을 자동화해야 했던 개인적인 필요에서 비롯되었다고 밝혔습니다. 그는 처음에 프린터 수정 및 네트워크 공유 관리와 같은 평범한 활동을 간소화하기 위해 개발 보드에서 이러한 도구들을 개발했습니다. 이러한 실용적인 기원은 도구들이 관리 유용성과 레드 팀 악용 사이의 간극을 어떻게 메우는지 강조하며, 그들의 다재다능함을 보여줍니다.

이 도구들은 IT 워크플로우 자동화 및 침투 테스트 촉진 모두에서 효과를 빠르게 입증했으며, 이는 사이버 보안 분야에서 채택되고 심지어 TV 시리즈 'Mr. Robot'과 같은 대중 문화에서도 인정을 받는 결과로 이어졌습니다.

USB Rubber Ducky의 '형님'으로 묘사되는 Bash Bunny는 Debian Linux에서 실행되는 정교한 공격 플랫폼입니다. ARM 쿼드 코어 프로세서, 상당한 저장 공간 및 RAM을 갖추고 있어 사이버 보안 전문가를 위한 강력하고 유연한 장치입니다. 이 소형 장치는 동시에 여러 하드웨어 유형을 에뮬레이션할 수 있으며, 컴퓨터에는 대용량 저장 장치, 키보드 및 직렬 장치로 나타납니다.

그 고급 기능에는 DHCP 요청을 전송하여 네트워크 기반 공격을 시작하고 이중 페이로드 전환을 지원하는 기능이 포함됩니다. 이를 통해 대상 환경에 따라 공격 벡터를 조정할 수 있어 다양한 침투 테스트 시나리오에 매우 다재다능한 도구가 됩니다.

Bash Bunny는 USB Rubber Ducky의 기능은 높이 평가했지만 현장 요원에게 설정이 너무 복잡하다는 FBI의 요청에 따라 개발되었습니다. FBI는 페이로드를 배포하는 데 훨씬 더 쉽고, 가급적이면 간단한 드래그 앤 드롭 인터페이스를 가진 유사한 도구를 찾고 있었습니다. 이는 복잡한 Java 기반 컴파일에서 사용자 친화적인 파일 관리 시스템으로 전환하는 재설계 노력으로 이어졌습니다.

설계 목표는 요원들이 최소한의 기술적 오버헤드로, 종종 스위치만으로 정교한 공격을 배포할 수 있도록 하는 것이었습니다. 이러한 단순화는 고급 공격 기능을 더 넓은 범위의 사용자에게 제공하여 다양한 운영 환경에서 빠르고 효율적인 배포를 보장했습니다.

Shark Jack은 빠른 배포를 위해 설계된 소형 휴대용 네트워크 정찰 도구입니다. RJ45 인터페이스와 작은 디스플레이를 갖추고 있으며, 단 몇 초 만에 부팅되어 내부 라이브러리에서 다양한 사전 프로그래밍된 페이로드를 실행할 수 있습니다. 이러한 페이로드들은 포트 스캐닝 및 링크 계층 검색 프로토콜(LLDP) 열거와 같은 중요한 네트워크 검색 작업을 촉진하여 연결된 장치 및 네트워크 토폴로지를 식별하는 데 도움을 줍니다.

기본 정찰 외에도 Shark Jack의 'Shark Link' 페이로드는 네트워크 세분화 및 방화벽 규칙을 검증하기 위한 고급 기능을 제공합니다. 내부 및 외부 네트워크 연결을 시뮬레이션하여 사이버 보안 전문가가 네트워크 방어의 효과를 평가하고 잠재적인 취약점을 식별하는 데 도움을 줄 수 있습니다.

대런 키친은 '핫 플러그' 도구와 '현장 임플란트' 간의 전략적 차이를 명확히 하면서, 지속적인 침투 테스트로의 전환을 강조했습니다. 빠르고 일회성으로 사용되는 핫 플러그 도구와 달리, 펜테스트 임플란트는 대상 환경 내에 남겨지도록 설계되었습니다. 그 목적은 지속적인 작동을 유지하여 장기적인 원격 액세스 및 데이터 수집 기능을 제공하는 것입니다.

이러한 임플란트는 평가팀이 네트워크 활동을 모니터링하고, 정보를 추출하며, 장기간에 걸쳐 발판을 유지할 수 있도록 보장하여 포괄적이고 지속적인 보안 평가에 매우 귀중합니다.

Key Croc은 기본적인 키로깅 기능을 뛰어넘는 정교한 키스트로크 조작 및 로깅을 위해 설계된 고급 인라인 장치입니다. Bash Bunny와 유사하게 Debian Linux에서 실행되는 쿼드 코어 ARM 프로세서를 탑재하고 있으며, 전체 침투 테스트 도구 모음을 통합하고 있습니다. 이 장치는 키보드와 인라인으로 보이지 않게 작동하며, 단순히 엿듣는 것을 넘어 키스트로크를 복제하고 수정합니다.

그 고급 기능에는 'sudo' 명령 사용 감지와 같이 감지된 입력에 따라 특정 페이로드를 트리거하기 위해 정규 표현식(regex)을 사용하는 기능이 포함됩니다. 또한 Key Croc은 명령 및 제어 플랫폼인 Cloud C2와 통합되어 실시간 모니터링 및 원격 위치에서 키스트로크의 동적 주입을 가능하게 합니다.

Screen Crab은 HDMI 연결과 인라인으로 작동하여 화면 출력을 캡처하고 기록하도록 설계된 독특한 감시 도구입니다. Key Croc이 키보드 데이터를 가로채거나 Packet Squirrel이 이더넷 트래픽을 가로채는 방식과 유사하게, Screen Crab은 컴퓨터와 디스플레이(모니터 또는 프로젝터) 사이에 위치합니다. 이러한 위치는 화면에 표시되는 모든 것을 SD 카드에 조용히 기록할 수 있도록 합니다.

또한, 이 장치는 Wi-Fi를 사용하여 Cloud C2 플랫폼을 통해 실시간 원격 관찰을 제공할 수 있어 은밀한 시각 감시에 매우 효과적입니다. 이 기능은 사무실 환경 내에서 내부자 위협 탐지가 필요한 시나리오에서 특히 유용하며, 보안 팀이 물리적 존재 없이 화면 활동을 모니터링할 수 있도록 합니다.

LAN Turtle의 최신 버전은 네트워크 침투 테스트 임플란트 기능과 USB 3.1 허브를 통합합니다. 이 장치는 무해한 USB 이더넷 어댑터와 유사하게 설계되어 은밀성을 더욱 높입니다. 네트워크 연결을 위한 USB-C 피그테일이 특징이며 동시에 강력한 USB 허브로 기능하여 추가 연결성을 제공합니다.

VPN 및 SSH를 통한 원격 네트워크 액세스 제공 외에도 LAN Turtle Hub는 USB 트래픽을 가로챌 수 있습니다. 이를 통해 연결된 플래시 드라이브 또는 기타 USB 장치를 검사할 수 있으므로 은밀한 방식으로 네트워크 정찰, 영구 액세스 및 데이터 유출을 위한 다용도 도구가 됩니다.

대런 키친은 LAN Turtle의 기만적인 특성을 보여주는 놀라운 일화를 들려주었습니다. 침투 테스트 교육 세션 중에 그는 한 학생이 자신의 개인 노트북용으로 첫 번째 LAN Turtle을 기능하는 USB 이더넷 어댑터로 자신도 모르게 사용하고 있는 것을 목격했습니다. 학생은 해킹 기능에 전혀 의식하지 못한 채 그러한 유용한 장치의 포함을 칭찬하며 Metasploit 연습 내내 그것을 사용했습니다.

이 사건은 이 장치의 가장 큰 강점이자 중대한 보안 위험을 강조합니다. 즉, 시각적 합법성입니다. LAN Turtle이 기업 환경에 완벽하게 융합되는 능력은 너무나 설득력이 있어서 기업 사이버 보안 팀은 때때로 이를 사은품으로 배포하는 것을 거부했는데, 이는 너무나 합법적으로 보여 안전하게 배포할 수 없다고 판단했기 때문이며, 이는 은밀한 배포 가능성을 강조합니다.

Wi-Fi Pineapple은 주로 개인 장치의 '선호 네트워크 목록'(PNL)을 악용하여 사용자 편의를 위해 무선 프로토콜에 내재된 신뢰를 활용합니다. 휴대폰, 태블릿, 노트북과 같은 장치는 과거에 연결했던 알려진 Wi-Fi 네트워크를 찾는 '탐색 요청' 신호를 지속적으로 송출합니다.

Pineapple은 요청된 액세스 포인트로 위장하여 이러한 요청을 가로채고, 장치들이 자신에게 연결되도록 효과적으로 속입니다. 이 취약점은 공격자가 장치들이 검색하는 네트워크를 기반으로 사용자를 프로파일링할 수 있게 하여, 잠재적으로 그들의 집, 직장 또는 기타 자주 방문하는 장소를 드러내어 표적 공격을 위한 귀중한 정보를 수집할 수 있습니다. 신뢰할 수 있는 네트워크를 가장함으로써 Wi-Fi Pineapple은 중간자 공격, 자격 증명 수확 및 기타 형태의 무선 악용을 용이하게 할 수 있습니다.

Hak5는 화면과 물리적 버튼이 있는 향수를 불러일으키는 90년대 페이저 형태로 디자인된 새로운 소형 Wi-Fi Pineapple 모델을 선보였습니다. 이 장치는 전체 테마 아키텍처를 갖춘 페이로드 실행 플랫폼으로 기능하며, 2.4GHz, 5GHz, 6GHz 및 Bluetooth 주파수를 지원합니다. 개방형 아키텍처는 사용자들이 맞춤형 Wi-Fi 페이로드를 작성하고 실험하도록 장려합니다.

커뮤니티 반응은 상당했으며, 1년도 채 되지 않아 GitHub 저장소에 350개 이상의 페이로드 제출과 50개 이상의 맞춤형 테마가 개발되었습니다. 이러한 커뮤니티 참여는 Wi-Fi 실험 및 윤리적 해킹 교육을 위한 플랫폼으로서 장치의 다재다능함과 매력을 강조합니다.

Hak5는 사용자가 참여의 승인된 범위 내에서 엄격하게 작동하도록 안내하는 기능을 통합하여 침투 테스트 도구의 윤리적이고 책임감 있는 사용을 강조합니다. 도구의 웹 인터페이스는 사용자가 정확한 필터를 설정하여 자신의 행동이 목표 대상에만 국한되고 의도하지 않은 시스템을 방해하지 않도록 설계되었습니다. 이 내장된 지침은 시스템을 오프라인으로 만들거나 부수적인 손상을 초래할 수 있는 무분별한 공격을 방지합니다.

초점은 정의된 환경 내에서 전문적이고 윤리적인 침투 테스트를 촉진하여 이러한 강력한 도구가 악의적인 활동이 아닌 보안 평가를 위해 건설적으로 사용되도록 하는 데 있습니다.

Hak5는 대규모 및 원격 보안 평가를 위해 특별히 Wi-Fi Pineapple의 기업 모델을 개발했습니다. 이 모델을 통해 조직은 장치를 클라이언트 사이트로 직접 드롭 배송할 수 있으며, 클라이언트 사이트에서는 기가비트 이더넷 연결과 주 전원에 간단히 연결할 수 있습니다. 이러한 배포 용이성은 테스트 팀의 현장 상주 없이도 클라이언트가 보안 평가를 시작할 수 있도록 합니다.

일단 배포되면 기업용 Wi-Fi Pineapple은 클라우드 C2 액세스 및 상세한 트래픽 모니터링 기능을 제공하여 보안 전문가가 기업 환경, 특히 BYOD(Bring Your Own Device) 정책이 있는 환경에서 위험을 식별하는 데 도움을 줍니다. 이는 원격 위치에서 포괄적인 네트워크 보안 감사 및 취약점 평가를 용이하게 합니다.

Hak5의 공격 도구는 특히 시스템 관리 및 사이버 보안에 관심이 있는 개인을 위한 강력한 교육 플랫폼 역할도 합니다. 사용자는 Ducky Script 및 Bash와 같은 언어로 작성된 기존 페이로드를 분석하여 학습 여정을 시작할 수 있습니다. 이 역공학 과정은 컴퓨터 시스템의 기본 메커니즘과 다양한 명령 및 스크립트가 상호 작용하는 방식을 이해할 수 있도록 합니다.

그런 다음 초점은 미리 만들어진 공격을 단순히 실행하는 것에서 시스템 취약점 및 방어에 대한 더 깊은 이해로 전환됩니다. 페이로드를 해부하고 결국 자신의 페이로드를 작성함으로써 사용자는 Linux, PowerShell 및 다양한 운영 체제 복잡성에 대한 실용적인 지식을 얻게 되며, 이는 장치 설계의 핵심 목표인 실습 학습 경험을 촉진합니다.