제가 한 건 풀어보도록 하겠습니다. 초크면 열리는 거죠.

[음악] 4 새 오세요. 4 오랜만이네요.

제 열정에 의해서 영국에만 하고 있는 인수 후입니다.

10월부터 연구개발을 하고 있는 신정건입니다. 좀 기울여서 연구

개발하고 있는 정용건입니다. 오늘은 라 피팅에 대해서 번 설명을 해드리도록 하겠습니다.

이제 케이팅이 뭐냐면은, 자물쇠 램프는 그런 것을 1 스포츠와 시킨 그런 문화라고 보시면 돼요.

대포폰이나 아니면 모코 되겠지만, 이런 다양한 CTF에서 퍼즐을 풀 수 있는 종이 있는데요.

2군 닭 책을 굉장히 즐기시는 거죠. 그래서 마케팅이라는 게 뭐 기술적인

기법으로 있기는 하지만 어쨌든 자물쇠를 푸는 것 자체가 다른

사람들로부터 흥미를 얻게 되는 거고, 보통 대중적인 얘기는 좀 마이너하지만 스포츠

같은 느낌으로 사람들이 많이 즐기고 있는 그런 게임입니다.

이제 그리고 라 피팅을 정말로 하는 사람들이고, 한국어로는

열쇠공이라고 하죠. 외국에서는 락 스미스라고 하는데, 이 케이팅에 대해서 자세히

설명이 되어 있는 문서가 있어요. 이제 그것은 데메크에서 나오는 거구요.

저희도 그거를 참고 자료로 이렇게 이거 보면서 친구들과 쓴다. 저 같은 경우에

그 3년 전에 데프콘에 참가하러 라스베이거스에 가실 때

락픽 도구를 실제로 한번 체험해 보고 관심이 생겨서 샀는데요,

쉬운 것도 있는데 어려운 락픽 예제들도 있더라고요.

락픽 도구를 사면 패키지에 뭐가 들어 있냐면, 투명한 교육용 자물쇠가 있어서

거기다가 이제 테스트 해보고 남은 건 표현도 가능해요.

하지만 이것을 해킹과 똑같이 불법적인 용도로 사용하면 민·형사상

책임을 질 수 있기 때문에, 이렇게 경험 삼아 사용하시면 안 됩니다.

단순히 이런 도구를 소지하는 것만으로도 처벌받을 수도 있기 때문에,

취미, 재미로만 사용하셨으면 좋겠습니다.

이 락픽이 사용되는 도구들을 보여드리는데요, 앞서 언급했던

실제 락픽을 하기 전에, 이런 걸 가지고 안에 내부 구조를

보면 다 투명해요. 그래서 내부 구조를 익히는 도구 같은 거죠.

이런 친구들은 텐션 렌치라고 해서, 텐션을 주는 역할을 주로 합니다.

그리고 여기 있는 것들은 픽(pick)이라고 해서, 사용하는 데 중요한 도구들인데,

참고로 저희가 준비한 것은 스타 카오틱...

같이 불리는 친구인 다이제, 이것보다 사실 더 종류가 많은데, 그런 것들이

궁금하시면 다른 문서들을 더 찾아보시는 것을 추천해 드립니다.

이제 이 각 타입의 켈리에 대해서 자세히 설명하기 전에, 10 서비스가

어떻게 동작하는지 또 설명을 드리도록 하겠습니다.

지금 우리가 설명한 방식은 이 열리는 방식을 이해하는 게 중요할 때,

잠금 장치 안에 실린더가 있어요. 근데 이 실린더들의 길이가 달라요.

그래서 이 잠금장치를 열기 위해서는 이 길이가 다른 실린더들을

모두 맞춰 걸리는 부분 없이 만든 다음에 돌려야 이 자물쇠가

열리게 됩니다. 그래서 열쇠는 홈이 파여 있어요.

열쇠가 들어가면 각 홈에 맞게 실린더가 들어올려지거나 내려갈

텐데, 맞는 열쇠는 각 홈을 아주 정확히 맞춰서 걸리는 거 없이

잠금장치가 돌아가겠지만, 틀린 열쇠를 쓰면 실린더 높이가 서로

상이하기 때문에 구조상 돌아갈 수가 없게 되는 거겠죠.

그래서 라피키의 가장 중요한 핵심은 각 실린더의 높이를 일정하게

맞춰주는 게 됩니다. 이제 내부는 이런 구조인데, 라피키라고 하고요.

이제 획획 같은 경우는 잠금 장치에 있는 실린더를 하나하나씩 둘러볼 수

있도록 2개의 픽이 이런 식으로 하나씩 눌러서 작동되고, 맨 처음 자물쇠를

접했을 때 투명하지 않다면 내부에 실린더 핀이 있는지 모르는데, 이제

그런 것을 아래서 확인하기 위해 존재하는 툴이 고요 4 같은 경우는 다량의 핀을

내몰 수 있는데, 토크 텐션의 용도 자체는 비슷한데 사람들이 이걸 좀 더

많이 써요. 그래서 이것도 똑같이 이런 것들의 개수를 세거나 하나씩 눌러

보는데 사용됩니다. 그리고 불훅이나 많은 친구들과 균형을 맞추는 레이크 픽

같은 경우에는 실제로 시장에 나와 있는 많은 3

실린더와 비슷한 핀 홈을 가지고 있는데, 실제로 열쇠로 푸는 데 가장

많이 쓰이는 도구입니다. 그리고 이제 추가적으로 갈고리처럼 생긴

것들은 이제 이 스택 픽이라고 해서 키 핀이 안에서 밖으로, 여기 안에서

떨어질 수도 있어요. 이제 그럴 때 그런 것들을 이렇게

해서… 위한… 으론 [음악] 그러면 지금부터 이 연습용 자물쇠를 한번 풀어보도록 하겠습니다.

적용해 보기 위해, 제가 얘기한 대로 저부터 시작을 한 번 해보겠습니다. 아까 설명한 대로

이제 나중에 설명하며 내가 준령 가면 왠지 속이

살짝 걸려야 돌아가요. 열어 박 2

우리 아까 내가 잘했는데 여러분들이 보고 있으니까 잘 안 되네.

욕하는 거 없앨 수 있죠. 요즘 악플 나오겠죠? 있어요. 굉장한 은거하면서 빨리 가면

돼요. 이렇게 봤어. 뭐 하자? 어느 버그 찾았을 때 나 그래요. 오오, 역시 체 써 4

5. 아, 다운 누굽니까? 자, 같이 저도 해보겠습니다.

오오오! 이렇게 계산이 이제 전문가! 전문가 하거든요. 정서가 선생님 우리보다 빠르게

찌르니까 누르면 바로 풀리는 거 아니야? 그러니까

5. 아니, 강원의 바로 이걸 아주 힘으로 한라… 그러면 안 돼요. 아, 풀어집니다. 교정으로 만약에

이제 안에서 뚫어지게 되면은… textile? 엑셀을 이용해서 그쪽 애들

건너… 아, 아까 그 대통령령? 선생님께서 이제 머리를 쓰는 랏 소스 생각… 쌩킹!

5. 제가 말을 괜히 했네요. 문제, 문제가 있는 거 아닙니까? 5

아아악! 손태영 했는데 저녁은 뭐… 그런 걸로…

이번에는 2장 있어요. 실제로 저희가 그냥 음반과 같은 데서 3, 7째 점을

찧습니다. 안에 보이지도 않고요. 이제 이거를 1건 프로그램에 들어가겠습니다.

툭하면 열리는 거죠. 한가위 됐다? 어, 이제 같은 경우는 해보면 실린더 2개밖에 없어요.

되고 있습니다. 와 가지고 이제 살짝 텐션을 주면 일자로 되면서 흘리게

됩니다. 오늘은 저희가 락 피킹에 대해서 한번 준비를 해 봤는데요,

저희가 앞서 알려드린 픽과 연습용 자물쇠, 텐션

렌치 등에 대해서 알아봤는데요. 여러분들도 기회가 되시면 한번 해 보시는 걸 추천해 드리도록 하겠습니다.

예, 오늘 저희가 준비한 영상은 여기까지구요. 저희가 댓글

항상 보고 있으니까요. 궁금하신 점 있으면 댓글에 달아주시면 시간 나는 대로

답변해 드리도록 하겠습니다. 그러면 구독과 좋아요, 알림 설정까지 해주시면 감사하겠습니다.

감사합니다. 아, 밝힙니다. 그...

해커면 자물쇠 따는것 정도는 해야한다고? 해커들이 알려주는 '락피킹(Lockpicking)' : 해커들이 알려드림 #11

안녕하세요!
티오리티비는 오펜시브 사이버 시큐리티 스타트업 '티오리'에서 운영하는 공식 유튜브 채널입니다.

티오리는 세계 최고 수준의 해커들로 구성되어 있으며 다양한 보안적 난재를 해결해나가는 진정한 해커들의 집단입니다.
또한 사이버보안의 리더로써 기술의 진일보를 실현시켜 나가고 있으며, 험지를 개척해나가는 모험가들입니다.

현재 기업을 대상으로 다양한 해킹보안 관련 서비스를 제공하고 있으며, 그 성과는 최고의 기술력으로 증명합니다.
티오리는 서비스 뿐만 아니라 혁신적인 연구개발을 선도하고 있으며 논문, 발표, 취약점 제보를 통해 지식을 공유하고 있습니다.

최정상급의 해킹공격방어대회(CTF)에서 압도적인 수상 성과를 보유하고 있으며, 이는 국내대회 뿐만 아니라
국제 대회의 무대에서도 월등한 실적을 보유하고 있으며 계속해서 추가해나가고 있습니다.
보다 자세한 내용은 티오리 홈페이지에서 확인해보실 수 있습니다.

티오리티비는 우리가 잘 몰랐던 '진짜 해커들'의 이야기들을 들려주고, '해커'라는 직업을 가진 사람들의 생각과 가치관,
윤리관, 그리고 티오리라는 팀의 문화와 다양한 성과들에 대해 공유하고자 합니다.

티오리티비를 통해 평소에 접할 수 없었던 친근한 해커들의 모습을 만나보실 수 있으면 좋겠습니다.
티오리티비는 해킹과 보안에 한 발자국 더 관심 가지실 수 있도록 양질의 컨텐츠를 제공하기 위해 노력할 것입니다.

각종 문의는 하단에 기재된 메일 주소로 발신 부탁드리겠습니다.
감사합니다.
