[뉴스] RAMBO 해킹 공격 방법

램에 자기장 발생하는데 그 신호를 정보를 빼갈수도 있다고 합니다.

RAMBO 해킹 기법 :   보내고 싶은 파일을 읽고 이 파일을 신호로 변환해 가지고 램에 그 데이터 신호를 자기장으로 발생시키게 만들어 그러면 옆에 있는 컴퓨터에서 자기장 신호를 받아 가지고 데이터를 빼올수도 있습니다.

◆RAMBO 공격의 작동 원리

RAMBO 공격은 에어갭 시스템에 악성코드를 심어 민감한 정보를 수집하고 이를 전송하는 방식으로 작동한다. 이 악성코드는 컴퓨터의 메모리 접근 패턴(읽기/쓰기 작업)을 조작해, RAM에서 발생하는 약한 전자기 신호를 생성한다. 이 신호는 주변 공격자가 소프트웨어 정의 무선(SDR)과 같은 저가 장비를 사용해 쉽게 수신할 수 있다.

*방어
▲물리적 보안 강화: 공기 격리 시스템 주변의 접근을 제한하는 물리적 방어를 강화해야 한다.

▲전자기 방해 장치: 전자기 방사 신호를 방해하는 장치를 사용해 신호가 포착되지 않도록 해야 한다.

▲패러데이 케이지: 공기 격리 시스템을 패러데이 케이지에 넣어 전자기 방사를 외부로부터 차단할 수 있다.

▲RAM 신호 교란: RAM 동작 시 신호를 방해해 전자기 방사 신호 자체를 교란하는 방법도 제안되었다.