[음악] 네 안녕하세요. 그렇듯이 케르티의 그루트입니다. 저번에 저와 초인님이 라이브로 이 오펜시브 시큐리티 툴

상업적인 이런 트렌드에 대해서 한번 같이 라이브를 진행했는데 오디오 상태도 좀 좋지 않고 저희가 다시

한번 영상을 찍으면서 못 보신 분들도 같이 배워갈 수 있게 다시 한번 영상을 찍게 되었습니다. 주인님네 반갑습니다.

오늘은 오픈소스 시큐리티 툴들을 트렌드가 어떻게 변하고 있는가 최신 트렌드에 대해서

한번 얘기를 해보겠습니다. 이제 오픈소스 시큐리티 툴 같은 경우는 이제 전통적으로는 되게 옛날부터 많이

있었지만 대부분 정보 수집이나 아니면은 취약점을 발견하는 용도의 이런 툴들이 되게 많았습니다. 대부분 이제

요게 이제 주 목적이었는데 요즘 트렌드는 한 2016년대 중반부터 2020년대부터 이제 시작이 되는요 트렌드는

실제 무역자 시뮬레이션을 도와주는 그런 툴들 이제 소위 우리가 C2 프레임워크라고 부르는 그런

툴들이라던지 아니면 다양한 방어 우회를 하는 이런 페일로드 제너레이션 페일로드를 만들어주는

요런 툴들이 많이 나오고 있는 지금 현재 트렌드가 있는데 그런 트렌드들을 조금 보면서 실제로 어떤 이런

C2 프레임워크나 아니면은 툴들이 있는지 한번 실제 예를 통해서 찾아보는 시간 갖도록 해보죠. 이 매트릭스를 한번

소개를 해보려고 하는데 굉장히 많은 시트가 시중에 나와 있어요. 그렇죠? 네. 요거는 이제 시큐메이트릭스라고 해가지고 말

그대로 이 커맨드 앤 컨트롤 C2 프레임워크들을 모두 다 총 이제 집합해 놓은 그런 엑셀 시트라고 볼 수 있는데 여기에서

이제 눈여겨볼 점은 거의 다 오픈소스입니다 원래 오픈 소스 시큐리티 툴들은 오픈소스로 많이 나오니까

근데 요즘 트렌드는 이 커머셜 상업적 돈을 주고 합법적으로 판매가 되는 프레임워크들을 비율이 점점점 높아지고

있다 이렇게 볼 수 있겠네요 그 커머셜 툴 중에 가장 유명한 게 이 코발트 스트라이크잖아요 엄청 유명하죠 네 엄청 유명하고 굉장히

비싸고 여기 보면은 이게 이제 서브스크립션 베이스라고 여러분들이 이 제품을 사서 평생 쓰는 게 아니라 1년치 유저 한 명당 그것도

유저 한 명당 값이기 때문에 굉장히 비싸요 코발트 스트라이크는 워낙 유명하죠 거의 한 13년 전부터 있었던

제품이기 때문에 사실상 뭔가 이 상업적 오펜시브 시큐리티 툴의 할아버지다 그랜드 파더다 이렇게 볼

수 있을 정도로 굉장히 유명한 그런 시트 프레임워크라고 보시면 되겠는데 지난 한 10년 13년 동안 이 C2는

코발트 스트라이크 사실상 하나밖에 없었습니다 그러니까 상업적으로 판매가 되는 합법적으로 판매가 되는 거거든요

근데 요즘 들어서 그 숫자들이 점점점 많이 늘어나고 있다 이렇게 보시면 될 것 같습니다 이렇게 가시면은

Preferred Payment Method라고 해서 구매를 어떻게 할 것인가 어떤 방법으로 할 것인가 이렇게 나와 있는데 대부분 우리가 신용카드를 쓰죠

신용카드를 쓰는데 조금 알려지지 않았다 하거나 뭔가 내가 이거를 구매를 했다는 그런 내역이 남지 않게

구매를 해야 되는 경우도 있겠죠 저는 아닙니다 하지만 만약에 그런 목적이다 이러면은 아무래도 그 암호화폐 저희가 이것도 말씀드렸는데

암호화폐로 따로 살 수 있는 그런 구매 페이먼트 메소드들을 다 얘기를 해 놔요 그런 시스템 프레임워크 같은

경우는 뭐 이런 커버 스트라이크 같이 상업적인 시스템 툴도 있지만 만약에 여러분들이 우리는 암호화폐도 받는다 비트코인도

받는다 이러면은 경고 좀 이제 좀 조심해야 된다 암호화폐를 받는 이제 이런 이런 이제 제품들을 파는 보안

업체들은 실제 보안 업체고 굉장히 잘 알려져 있는 보안 업체이기 때문에 파는 것도 아무한테나 안 팝니다 여기

아래 보면 이제 이 베링 프로세스라고 있는데네 요거를 통해서 이제 내 그 제품을 사는 고객이 누구냐 이런

백그라운드까지 체크를 할 정도로 이제 아무한테도 안 파는, 쉽사리 이제 팔지 않는 아주 이제 고급 제품이라고 보시면 되는데 이제

그루트님이 말씀하셨던 것처럼 이제 다크웹에는 아주 별의별 그런 툴들과 C2 프레임워크들이 많이

있는데 여기 같은 경우는 그냥 암호화폐로 살 수도 있겠죠. 근데 문제는 이런 짝퉁 앱에서 사는 툴들에

백도어가 설치가 되어 있는 경우도 있을 수도 있고, 뭐 아니라고는 말은 하지만 그거는 아무도 모른다. 그게 아마 좀 가장 큰 차이점이지 않나

합법적인 툴과의 차이점은 그렇게 생각이 되네요. 이거는 회사죠. 회사, 거의 네덜란드에는

회사에요. 굉장히 좀 유명한 해커 분들끼리 모여서 여러 가지 뭐 컨설팅 서비스나 요거 같은 경우는 이제 OST

아웃랭크 시큐리티라고 해가지고 판매를 하는 건데 저희가 앞서 살펴봤던 코발트 스트라이크나 이제

커맨드 앤 컨트롤 이제 그런 프리마크였잖아요 근데 이 OST 같은 경우는 스테이지 1 그러니까 가장 먼저 그

컴퓨터 포스트 안에 들어가서 터트리는 그 스테이지 1 툴들을 모아서 판매를 하고 계십니다 그래서 이제 뒤에

뒤 페이지로 잠깐 넘어가 보시면은 네 예를 들어서 페일로드 제너레이터 페일로드를 생성하는 그런 툴들을

판다거나 아니면은 어쌔신 트리션 팩 이런 거 같은 경우는 이제 마이크로소프트 오피스 오피스

워드라던지 파워포인트 요런 거에 들어가는 이제 악성 비주얼 베이직 스크립트 매크로를

만들어주는 그런 팩도 팔고 같은 경우도 이제 실제로 페이로드를 호스트에 보내서 예를 들어서 피싱 이메일이나 다양한

방법으로 호스트에 보내서 터뜨릴 때 그 터뜨리든 그 페이로드 간 스테이지 1이거든요 그래서 요런 제품들을

특화적으로 파는 그런 기업들도 있다라고 보시면 될 것 같습니다 이거는 블루드한드는 레드팀도 쓰이고

블루팀도 쓰이거 인텔 팀에서도 쓰이는 이런 복합적인 툴인데 앞서 보신 시트랑은 조금 다른 그런

기능을 하는 툴이죠 뭔가 이렇게 AD에 대해서 뭐 AD 익스플로이테이션이 어떻게 이루어질 수 있는지 뭐 가장 빠르게

그런 점령을 할 수 있는 할 수 있는 뭐 이런 패스를 알려준다든지 어택 패스에 대해서 알려준다든지 뭐 이런 툴인데요

제품을 넣은 이유는 이제 저희가 실제 공격자 시뮬레이션이나 방어 우회 그런 제품들이 많이 보이고

있다라고 말씀을 드렸는데 그렇지 않고 이제 좀 블루팀들을 많이 도와드리기 위한 하지만 여전히 그 오픈소스 시큐리티에 그런

성향은 가지고 있는 그런 툴들도 많이 개발이 되고 있다 이런 걸 좀 알려드리기 위해서 블러 다운드 엔터프라이즈도 한번 넣어

봤습니다. 최님 블로그에도 블로드한들에 대해서 이렇게 요약을 해 놓으셨는데 어떻게 설치를

할 수 있는지 이거는 사실 오픈 소스기 때문에 칼리에서 바로 돌리면 되죠. 그렇죠? 네 맞습니다. 요거는 이제 저희는

블러 다운드 무료 버전을 이용을 하는 건데 이 무료 버전도 굉장히 좋아요. 그래서 사실 무료 버전이 너무 좋아서

이거 이렇게까지 해도 되는가 싶을 정도로 물어보더니 너무 좋아해서네 어쨌든 이렇게 한번 정리를 해봤는데

궁금하신 분들은 다운로드를 받고 한번 사용을 해보시면 좋을 것 같습니다 실제 실버에서는 거의 매일같이

사용되는 툴이에요 실제로 블루팀 분들도 많이 사용을 하시고 저희도 많이 사용을 해라 좀 이렇게

능동적으로 이렇게 한번 어떤 공격 이제 패스 이런 길들이 있는지 한번 알아보시라 이렇게 좀 이제

추천을 좀 많이 드리기도 합니다 좋은 툴이다 오픈소스 치고 굉장히 좋은 툴이다 그리고 아까 말씀드렸듯이

나이트아크라는 시트 프레임워크고 이 페이지를 이제 콕 집어서 알려드렸던 거는 이 나이트호크를 사용하기 위해서 이 mdcrity

백그라운드 체크 요거를 이제 굉장히 꼼꼼하게 하는 회사기 때문에 요런 회사들이 아무래도 좀 되게

위험할 수도 있는 그런 공격자 침입 시뮬레이션을 공격자 침입 시뮬레이션 프로그램을 팔기

때문에 우리가 어떤 고객한테 파는지요 스크리닝 단계이 백그라운드 체크 단계를 굉장히

꼼꼼하게 짚고 넘어간다라는 거를 이제 설명을 해주는 블로그 포스트에요 그래서 이제 요거를 드렸던 거고요

이 블로그 포스트에 보면은 이 나이트 토크 MDCRITY사에서 우리 나이트호크 제품은 영국의 수출 관련된 규제를 공식적으로 받고 있는

제품이고 그 제품에 이제 수출 규제 항목은 4D004다 이렇게 나와 있습니다 그래서 이 영국 정부 같은 경우는 이미 이런 소프트웨어들을

규정을 따로 시켜 놓고 이런 소프트웨어들을 만드는 거는 허용까지는 해주지만 이제 이 소프트웨어를 팔려고

했을 때 우리의 우방국이 아니라던지 좀 이제 좀 잘 알려지지 않은 그런 나라한테는 이 수출을 아예 못하도록

그렇게 규제까지 하고 있습니다 그래서 우리나라에도 비슷한 그런 규제들이 있는지는 모르겠지만 이미 다른

나라에서들 특히 이제 저희가 서방이라고 부르는 파이브 아이즈 포티나이스 이런 나라들에서는 이미

이런 저희가 이제 소위 사이버 무기라고 불리는 그런 소프트웨어들을 이제 규정을 해 놓고 그거에 관련된

규제들 수출 규제들 네 고런 것까지 좀 이제 국가적인 차원에서 만들고 있는 그런 트렌드가 보인다라고

요런 것들도 조금 말씀을 드리고 싶었어요. 그래서 이런 거를 국가 차원에서 규정을 하고 규제를

한다는 거 자체가 뭐 우리가 뭐 백날 첫날 사실 뭐 언론에서 사이버 무기다 사이버 무기다 이렇게 떠돌아봤자 사실

큰 의미가 없잖아요. 근데 이렇게 진짜 나라에서 나서서 너희가 만드는 거는 실제 무기로 취급을 할 거고 그거에

관련된 수출 규제를 걸 거다. 그리고 무기를 사이버 무기로 취급이 되는 소프트웨어는 이런 이런 이런

성격을 가지고 있고 이런 이런 성격을 가진 소프트웨어는 이런 나라들 특정한 나라들에는 판매를 금지를 한다. 이렇게

이제 규제를 내린다는 거 자체가 진짜 좀 어떻게 보면은 저희가 되게 재밌는 시대를 살고 있지 않나라는 생각도 좀

들게 되는 거 같습니다 뉴스에 보시면 나올 거예요 무슨 어디 나라를 경제 제재한다 이런 뉴스가 나오는데 사이버

지금도 그런 게 이제 조금 생기는 거 같아요 아무래도 국가 안보에 굉장히 중요한 부분을 차지하고 있기 때문에 사이버 보안이

이것도 그런 거에 연장선이 아닌가 싶습니다 네 맞습니다 사실 개인이 오픈소스로 기타 에다가 올린 툴을

[음악] 확실히 이런 상업적인 툴 같은 경우도 이제 뭐 리버스 엔지니어링이 충분히 가능한 그런 부분이다 보니까 예를

들어서 적대국한테 넘어가게 될 경우 그 적대국이 리버스 엔지니어링을 하거나 아니면은 뭐 소스 코드를 돈을

주고 구입을 한다거나 그렇게 되면 이제 되게 큰일 날 수도 있겠죠 몇 년 전까지만 해도 비교를 해보면 되게 재밌는 거 같아요 진짜

한 뭐 5년 6년 전만 하더라도 이런 수출 규제라든지 뭐 이런 침입자 시뮬레이션에 관련된 그런 소프트웨어가

뭔지 정부 당국에서 이렇게 딱히 규정이나 정의 같은 것도 안 하고 있었 완전히 이제 저희가 소위 와우

웨스트라고 부르는 이런 카우보이식 서부시대급의 이제 되게 무법지대인 그런 경우였는데 이제 드디어 좀 이제

다양한 법이라던지 그런 규제라던지 이런 것들이 좀 많이 생겨나는 거 같습니다 드디어 2023년도 들어서

그래서 진짜 저희가 좀 되게 재밌는 시대를 살고 있는 거 같다 이런 느낌이 많이 드나요 저희가 이 규제에 대해서도 한번

얘기를 어제 해봤잖아요 근데 규제를 하는 건 좋은데 모든 게 과유불급이라고 너무 많다 보면은

음지로 들어갈 수 있는 가능성도 있지 않을까라는 좀 걱정 아닌 걱정을 했어요 저희가 규제들이 이제 아까 전에 말씀을

드렸던 그런 이제 상품들 제품들 제품들이나 이제 번 업체들은 보관 업체들이 이제 좀 이렇게 정식적으로

만드는 그런 제품들을 규제가 걸리는 건 당연한데 이제 좋게 되지 좋을 건 하나도 없다네 그렇습니다 이거는 오픈 소스를 시큐리

이거는 오픈 소스를 시큐리티의 평생의 숙제인 것 같아요 어디까지 규제를 할 것인가 규제는 해야 되는데 왜냐면 또 규제를

안 하고 완전 이제 오픈 소스로 아무나 가서 시트 프레임워크 이따 보여드릴 텐데 뭐 시트를

서비스로 제공을 한다거나 이런 일이 발생하면 난리가 나겠죠 그래서 평생의 숙제인 것 같아요 좀 어렵습니다

OS라는 분야가 맞습니다. 이게 진짜 적절한 규제가 들어가야 되는 분야인데 아직까지는 그런 규제가 딱히 많이는

없어요. 지금 사실 뭐 정치권이나 이런 데서 뭐 오픈소스 시큐리티 툴에 관련된 그런 개념을 갖고 있으신 분들도

별로 없을 것 같고 그래도 되게 중요하게 보시는 분들도 아직까지 많이는 없습니다. 예외는 이제 미국은 조금 예외에요. 미국은 이제 이거를

굉장히 중요하게 여기기 때문에 아무튼 그렇습니다. 그래서 저희가 양지로 이거 OS를 양지로 들어와서

EP #5. 돈 받고 해킹 툴을 합법적으로 판매한다고?

Scripts