누설 전자파를 이용한 노트북 마이크 도청 감지 방법 개발
누설 전자파를 이용한 노트북 마이크 도청 감지 방법 개발
  • 함예솔
  • 승인 2022.11.22 22:51
  • 조회수 2060
  • 댓글 0
이 기사를 공유합니다

출처 : 연세대학교
출처 : 연세대학교

연세대학교 한준 교수 연구팀이 싱가포르국립대와 공동연구를 통해 노트북 마이크의 클락 신호로부터 생성되는 누설 전자파를 이용해 원격 마이크 도청 공격을 감지하는 시스템을 개발했습니다.

 

최근 악성 프로그램을 통해 노트북 컴퓨터의 웹캠 및 마이크에 원격으로 액세스해 사용자를 감시하는 공격이 급증하고 있는데요. 웹캠의 경우 보호 커버를 사용한 방어가 가능하지만, 마이크는 이러한 공격에 대비할 적절한 시스템이 없습니다.

 

해당 공격에 대비하기 위해 일부 제조사는 하드웨어 킬스위치를 포함한 노트북을 설계하거나, 운영체제 수준에서 마이크를 비활성화할 수 있도록 드라이버를 업데이트 합니다. 또한 Windows 10 및 Mac OS 12와 같은 운영체제에서는 마이크 사용 여부를 나타내는 소프트웨어 표시기를 제공합니다. 그러나 이러한 방식은 사용자가 노트북 제조사 혹은 운영체제의 구현을 신뢰하는 경우에만 유효하며, 해당 방식이 도입되지 않은 제품에서는 사용할 수 없습니다.

 

연세대 한준 교수 연구팀의 ‘TickTock’은 이러한 한계를 극복한 새로운 마이크 동작 상태 식별 시스템입니다. TickTock은 마이크에 연결된 클락 신호 케이블과 커넥터에서 방출되는 누설 전자파를 포착해 마이크의 동작 여부를 판단하는데요. TickTock은 노트북 하드웨어의 제조사나 소프트웨어와 독립적으로 구동되므로, 제조사가 악의적으로 마이크 동작을 속이는 경우에도 마이크의 동작(녹음) 여부를 판단할 수 있습니다. 또한 원격 공격을 구현하는 악성 소프트웨어의 종류 및 그 방식과 무관한 시스템으로, 강력한 소프트웨어 방식의 원격 공격자에 대해서도 안정적으로 동작합니다.

 

연구팀은 ASUS, Dell, HP, Lenovo, 삼성, Apple 등 다양한 제조사의 노트북 컴퓨터를 활용해 여러 조건에서 TickTock의 타당성을 평가했습니다. 실험 결과 높은 정확도로 마이크 동작 상태를 판단하는 데 성공했습니다. 또한 연구팀은 논문의 확장 버전에서 제품군의 수를 늘려 스마트폰, 스마트 스피커, 태블릿PC 등에 장착된 마이크에 대해서도 TickTock의 동작을 검증했습니다.

 

TickTock은 소형화에 용이한 하드웨어로 구현할 수 있으며 다양한 환경에서 안정적으로 동작하므로, 도청 공격으로부터 민감한 음성 개인 정보를 보호하는 데 실용적인 수단이 될 것으로 기대됩니다. 

 

연세대 한준 교수는 “최근 원격 수업 등에 널리 사용되는 Zoom이 회의가 종료된 이후에도 마이크로 오디오를 캡처하는 버그가 발견되는 등 개인 정보 보안 문제가 더욱 대두되는 가운데, 마이크 도청 공격을 감지하는 간편하고 실용적인 방식”이라고 연구의 의의를 전했습니다.

연구 결과는 컴퓨터 보안 분야 학회인 ACM CCS 2022에 11월 7일 게재됐습니다. 

논문명 : TickTock: Detecting Microphone Status in Laptops Leveraging Electromagnetic Leakage of Clock Signals

 


댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.

  • 충청남도 보령시 큰오랏3길
  • 법인명 : 이웃집과학자 주식회사
  • 제호 : 이웃집과학자
  • 청소년보호책임자 : 정병진
  • 등록번호 : 보령 바 00002
  • 등록일 : 2016-02-12
  • 발행일 : 2016-02-12
  • 발행인 : 김정환
  • 편집인 : 정병진
  • 이웃집과학자 모든 콘텐츠(영상,기사, 사진)는 저작권법의 보호를 받은바, 무단 전재와 복사, 배포 등을 금합니다.
  • Copyright © 2016-2023 이웃집과학자. All rights reserved. mail to contact@scientist.town
ND소프트