에어갭 컴퓨터의 RAM이 라디오 신호를 내보내 비밀을 유출한다

전력선을 따라 어떤 정보가 새어 나갈까? 예전에 아파트 전기 배선을 통해 LAN을 만들 수 있게 해주는 기기를 가지고 있었던 기억이 난다.

컴퓨터를 정상적으로 사용하는 동안 PSU를 통해 뭔가가 다시 그쪽으로 돌아가는지, 아니면 고주파 성분이 걸러지는지 궁금하다.

(보안 컴퓨터는 전력과 관련해서도 다르게 처리할지도 모르겠다?)

에어갭 시스템이 데이터를 전송하게 만드는 방법은 무수히 많다. 모두 어떤 악성코드를 설치하는 것을 포함하며, 시간이 지나면서 더 비싸지고 덜 유용해졌다.

예전 CRT 화면을 사용할 때는 화면을 만들 때 전송되는 주파수를 그냥 캡처해서 복사본을 바로 볼 수 있었다.

악성코드도 없다. 직접 접촉도 없다. 그리고 꽤 먼 거리에서도 작동했다.

공격이 실용적이지 않더라도 멋진 논문이다. 컴퓨터에 악성코드를 심어야 하고, 영향을 받는 컴퓨터의 명확한 가시선 내 7미터 이내에 SDR 안테나가 있어야 하며, 초당 100비트(오류 정정 적용 후에는 더 적음)를 전송해야 한다. 이 두 가지를 모두 해내면서 USB를 꽂거나, PC를 가져가거나, 화면을 직접 녹화할 수 없는 시나리오를 상상하기 어렵다.

라우터 같은 기기는 메모리에 읽기 전용 액세스 권한을 가진 펌웨어를 두어야 한다. 액세스는 물리적 스위치로 켜거나 꺼야 한다.

이렇게 하면 라우터에 악성코드가 설치되더라도 콜드 부팅을 하면 제거된다. 정기적으로 콜드 부팅을 하도록 타이머를 둘 수도 있다.

나는 이 방법을 여러 번 제안했다. 하지 않는 이유는 펌웨어를 원격으로 업데이트할 수 있게 하기 위해서다. 글쎄, 바로 그게 악성코드가 감염시키는 방식이다.