SHODAN을 활용한 취약한 기기 찾기 예시
1.웹캠검색
검색어:webcam has_screenshot:true 또는 webcam 이미지 검색
webcam 검색을 통해 공개적으로 노출된 웹캠 검색이 가능하다
2.NAS 서버 검색
주로 NAS 제조업체나 NAS 브랜드를 입력하여 검색 할 수 있다
검색어:"Synology" country:KR
3.인증절차 없이 접속이 가능한 FTP 서버
검색어:"220" "230 Login successful." port:21
FTP 서버 응답 코드를 검색하여 인증절차 없는 FTP 서버 검색이 가능하다
인증절차가 존재하면 인증에 실패하였다는 응답코드인 530 혹은 비밀번호가 필요하다는 응답코드인 331로 응답한다. 초기 접속 응답코드인 220 다음에 로그인 성공을 뜻하는 230이 발생한다면 인증절차 없이 접속이 가능하다는 의미가 된다
인증절차가 없는 FTP 서버
인증절차를 요구하는 FTP서버
4.Industrial Control Systems(산업제어시스템)
이미지 분류 모델이 ICS로 분류한 스크린샷이 있는 한국 산업제어시스템을 검색했다.
검색어:screenshot.label:ics country:kr
5.해킹된 장비 및 웹사이트
취약한 인프라 중에는 해커가 해킹에 성공하여 해커의 표식을 과시용 목적으로 남겨진 인프라가 존재한다
검색어:HACKED-ROUTER
웹사이트 제목에 Hacked by 문자열 검색
http.title:"Hacked by"
사물인터넷 보안사고 사례
전국 아파트 월패드 해킹 및 사생활 노출피해 사례
해커가 전국 638개 아파트 단지의 40만여 세대에 달하는 홈네트워크 단지 서버와 월패드를 해킹하였으며, 거실에 설치된 월패드 카메라를 통해
입주민들의 알몸 등 민감한 사생활 영상 200여 개와 사진 40만 장을 불법 촬영하여 다크웹에 판매 시도한 사건이다
해커는 숙박업소, 카페 등 다중이용시설의 공유기를 해킹하여 외부에 노출된 아파트 서버 공격에 이용하였다.
2021년 월패드 해킹 사태 5년 이후 161개의 지차체 대상으로
홈네트워크 안전진단 조사결과
여전히 홈네트워크 비밀번호가 초기 설정 값 그대로 사용하는 경우가
관행으로 이루어지는 경우가 많은 것을 알 수 있었으며
설비 설치가 적합했는지, 설치된 설비를 기준에 맞게 운영하고 있는지, 설비 관리 소홀에 따른 책임과 같은 사안에 대해서는 국토교통부와 과학기술정보통신부, 한국인터넷진흥원 등 정부 관계기관 협력이 필요하다
