๐Ÿค–์ •๋ณด๋ณด์•ˆ/โค๏ธ๋ ˆ๋“œํŒ€

[์ •๋ณด] Blutooth ํ•ดํ‚น ๊ธฐ๋ฒ• ์ข…๋ฅ˜

TwoIceFish 2023. 10. 31. 13:56

 

๋ฌด์„  ๊ธฐ์ˆ  ํ‘œ์ค€์ธ Bluetooth๋Š” ๊ณ ์ • ๋ฐ ๋ชจ๋ฐ”์ผ ์žฅ์น˜์—์„œ ๋‹จ๊ฑฐ๋ฆฌ๋กœ ๋ฐ์ดํ„ฐ๋ฅผ ์ „์†กํ•˜๊ธฐ ์œ„ํ•ด ์„ค๊ณ„๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ์ด ๊ธฐ์ˆ ์€ 2.402GHz ~ 2.480GHz์˜ ISM ๋Œ€์—ญ์—์„œ ๋ฌด์„  ์ฃผํŒŒ์ˆ˜๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ ๊ฐœ์ธ ์˜์—ญ ๋„คํŠธ์›Œํฌ(PAN)๋ฅผ ๊ตฌ์ถ•ํ•˜๋Š” ๋ฐฉ์‹์œผ๋กœ ์ž‘๋™ํ•ฉ๋‹ˆ๋‹ค

 

์žฅ์น˜ ๊ฐ„ ๋‹จ๊ฑฐ๋ฆฌ ๋ฌด์„  ํ†ต์‹ ์„ ์œ„ํ•ด ์„ค๊ณ„๋œ Bluetooth ๊ธฐ์ˆ ์€ ์˜ค๋Š˜๋‚ ์˜ ๋””์ง€ํ„ธ ์‹œ๋Œ€์— ์–ด๋””์—๋‚˜ ์กด์žฌํ•ฉ๋‹ˆ๋‹ค. ์ด๋Ÿฌํ•œ ํŽธ๋ฆฌํ•จ์—๋„ ๋ถˆ๊ตฌํ•˜๊ณ  ํ•ด์ปค์—๊ฒŒ๋Š” ์ƒˆ๋กœ์šด ๊ณต๊ฒฉ ๋Œ€์ƒ์ด ๋  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๋ช‡ ๊ฐ€์ง€ ์œ ํ˜•์˜ ๋ธ”๋ฃจํˆฌ์Šค ํ•ดํ‚น ์ข…๋ฅ˜๋Š” ๋‹ค์Œ๊ณผ ๊ฐ™์Šต๋‹ˆ๋‹ค.

 


๋ธ”๋ฃจ์Šค๋‚˜ํ•‘(Bluesnarfing): ๋ธ”๋ฃจํˆฌ์Šค๋ฅผ ํ†ตํ•ด ๋ฌด์„  ๋””๋ฐ”์ด์Šค์˜ ์ •๋ณด์— ๋ฌด๋‹จ์œผ๋กœ ์•ก์„ธ์Šคํ•˜๋Š” ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ์ž…๋‹ˆ๋‹ค.
๋ธ”๋ฃจ์žฌํ‚น(Bluejacking): ๋ธ”๋ฃจํˆฌ์Šค ์‚ฌ์šฉ ์žฅ์น˜์— ์›์น˜ ์•Š๋Š” ๋ฉ”์‹œ์ง€๋ฅผ ๋ณด๋‚ด๋Š” ๊ณต๊ฒฉ์ž…๋‹ˆ๋‹ค.
๋ธ”๋ฃจ์Šค๋งคํ‚น(BlueSmacking): ๋””๋ฐ”์ด์Šค์˜ Bluetooth ์—ฐ๊ฒฐ์„ ๋ฌด๋ ฅํ™”ํ•˜๋Š” ์„œ๋น„์Šค ๊ฑฐ๋ถ€ ๊ณต๊ฒฉ์ž…๋‹ˆ๋‹ค.
๋ธ”๋ฃจ๋ฒ„๊น…(Bluebugging): ๋ธ”๋ฃจํˆฌ์Šค๋ฅผ ํ†ตํ•ด ๋””๋ฐ”์ด์Šค๋ฅผ ์ œ์–ดํ•˜๋Š” ๋ฐ ์‚ฌ์šฉ๋˜๋Š” ๊ธฐ์ˆ ์ž…๋‹ˆ๋‹ค.
๋ธ”๋ฃจ๋ณธ(BlueBorne): ๊ณต๊ฒฉ์ž๊ฐ€ ๋ธ”๋ฃจํˆฌ์Šค๋ฅผ ํ†ตํ•ด ๋””๋ฐ”์ด์Šค๋ฅผ ์ œ์–ดํ•˜๊ฑฐ๋‚˜ ๋ฉ€์›จ์–ด๋ฅผ ์œ ํฌํ•˜๊ฑฐ๋‚˜ ๊ธฐํƒ€ ์•…์˜์ ์ธ ํ™œ๋™์„ ์ˆ˜ํ–‰ํ•  ์ˆ˜ ์žˆ๋„๋ก ํ•˜๋Š” ์ผ๋ จ์˜ ์ทจ์•ฝ์ ์ž…๋‹ˆ๋‹ค.
KNOB(Key Negotiation of Bluetooth;๋ธ”๋ฃจํˆฌ์Šค ํ‚ค ํ˜‘์ƒ): ๋ธ”๋ฃจํˆฌ์Šค ์—ฐ๊ฒฐ ์„ค์ • ์ค‘ ๋ฐ์ดํ„ฐ ์•”ํ˜ธํ™” ํ”„๋กœ์„ธ์Šค๋ฅผ ์กฐ์ž‘ํ•˜์—ฌ ๋ณด์•ˆ์„ ์•ฝํ™”์‹œํ‚ค๋Š” ๊ณต๊ฒฉ์ž…๋‹ˆ๋‹ค.
BIAS(Bluetooth Impersonation AttackS;Bluetooth ์‚ฌ์นญ ๊ณต๊ฒฉ): ํŽ˜์–ด๋ง ํ”„๋กœ์„ธ์Šค์˜ ์ทจ์•ฝ์ ์„ ์•…์šฉํ•˜์—ฌ ๊ณต๊ฒฉ์ž๊ฐ€ ์‹ ๋ขฐํ•  ์ˆ˜ ์žˆ๋Š” ์žฅ์น˜๋ฅผ ์‚ฌ์นญํ•  ์ˆ˜ ์žˆ๋„๋ก ํ•˜๋Š” ๊ณต๊ฒฉ์ž…๋‹ˆ๋‹ค.