구글해킹이란?
저번 포스트의 구글해킹편에서도 설명했지만, 구글해킹이란 구글의 상세검색 연산자를 활용하여 공개적으로 노출된 서버의 취약점이나 기밀 파일등을 찾는 행위를 뜻한다.
이번시간에서는 그런 상세검색 연산자를 이용하여 노출되는 취약점 종류가 어떤 것이 있는지에 대해서 살펴본다
구글해킹을 통해서 알 수 있는 취약점
1. 어드민 관리자 페이지 노출
검색어:intitle:”admin login” site:*.kr
노출정보
기업이나 공공기관의 관리자 로그인 페이지가 노출된다
위험성
무차별 대입 공격이나 크리덴셜 스터핑을 통한 관리자 계정 장악 가능성,
관리자 페이지의 웹 솔루션 분석을 통해 취약점 파악 가능하다
2. 서버에 방치된 오류,엑세스 로그 검색
검색어: intitle:"index of" access.log 혹은 intitle:"index of" error.log
노출정보
방문자의 IP 주소,URL 세부 경로,서버 응답 코드,소프트웨어 버전,오류 StackTrace 등
위험성
노출된 log를 분석하여 사전 정보 수,서버의 내부 디렉토리 확인 가능하며,
침해당한 서버일경우 로그에 찍힌 해커의 성공적인 공격 명령어 및 파라미터를 그대로 복사하여 2차 3차 피해를 유발하기 쉽다
3.데이터베이스 덤프 파일 분석
검색어: filetype:sql “mysql dump”
노출정보
데이터베이스 테이블 구조, 필드명, 시스템 설정 정보,데이터베이스 내 각종 민감 데이터
위험성
웹 서버의 설정 오류나 관리자의 실수로 데이터베이스 백업파일이
노출되면 데이터베이스 내용 전체 복구 가능하며
개인정보 유출 또는 타깃형 피싱 메일 발송에 활용될 수 있다
4.특정 조직의 특성과 관련된 민감한 자료 수집
검색어 이력서 intitle:"index of", 決裁 filetype:pdf
<한국어로 결재를 검색한 결과>
<일본어로 결재를 검색한 결과>
특정 집단이 사용하는 단어를 이용하여 민감한 자료를 수집하는 것이
특징이다.
예시) 일본의 문서 도장 결재/날인 문화를 이용한 검색어 입력
일본에는 문서를 작성할때 도장을 찍는 결재/날인 문화가 있어
결재를 뜻하는 한자어 決裁를 검색하면 일본 사내 문서를 찾을 수 있다.
반면 한국어로 결제 filetype:pdf를 검색하면 사내 문서보다는 전자결재시스템 이용방법, 메뉴얼이 나온다
노출정보
주소, 기업 내부문서, 특정 국가 사람의 개인정보,전화번호,금융정보등
특정 집단과 연관된 민감한 정보을 집중 수집 가능
위험성
특정 조직이나 집단의 정보를 집중 수집할 때 집단별 특성을 이용한 맞춤형 정보 수집 행위로서, 영어권 중심의 일반적 검색을 벗어나 국내 조직 특유의 고유 키워드(예: '이력서', '통장사본')를 저격함으로써 공격 목표에 최적화된 고부가가치 정보를 가장 빠르고 효과적으로 확보할 수 있다.
5.접근 가능한 다양한 하드웨어 장치 검색
검색어
intitle:"webcam xp 5" intitle:"HP LaserJet" inurl:hp/device,
intitle:"Router" inurl:"main.html"
<공개적으로 노출된 프린터 관리페이지, 웹캠을 통해 얻을수 있는정보 예시>
노출정보
프린터 콘솔, 웹캠 화면,공유기 관리자 화면등 하드웨어를 제어할 수 있는 화면이 노출된다
위험성
사생활 침해나 이전에 인쇄했던 문서의 로그 확인, 현재 인쇄 중인 대외비 문서 혹은 개인정보 파일 유출, 외부에 노출된 하드웨어를 통해 기업 내부망으로 침투하는 지점이 될 수 있다.
6.서버 설정 파일 노출을 통한 취약점 분석
검색어
filetype:env "DB_PASSWORD" OR "AWS_SECRET”
노출정보
외부 API 키 및 인증 토큰,데이터베이스(DB) 접속 정보,서버 내부 경로 및 아키텍처,암호화 키 등
위험성
설정 파일에 포함된 Git 이나 SSH 키를 이용해 개발 서버 및 운영 서버의 제어권 탈취 가능하다
AWS 등 클라우드 서비스의 Secret Key가 유출될 경우, 공격자가 서비스 인프라를 무단으로 생성하여 이어하거나 막대한 인프라 비용 발생한다.
