꽤 오래 전의 일이다. 한때 KT VDSL의 보안 문제가 불거진 적이 있다. 아울러 하나로 측에서는 이것을 문제 삼아 영업을 하던적도 있다. 그러나 사실 그 내막을 알고 보면 보안상 큰 문제는 아니라는 것을 쉽게 알 수 있으며, 이러한 문제는 사실 ADSL을 사용하던 VDSL을 사용하던 전용선을 사용하던 항상 내재될 수 밖에 없는 문제였다.
VDSL에서 보안 문제가 나온 이유는 간단하다. VDSL은 ADSL과는 달리 고정 IP를 사용하는 경우가 많다. 이 경우 동일한 IP 대역내의 PC가 내 네트워크 환경에서 보이며, 네트워크 환경에 나타난 PC를 클릭하면 공유 폴더에 접근할 수 있기 때문이다.
그러면 과연 유동 IP를 사용하는 ADSL에는 이러한 문제가 발생하지 않을까? 네트워크 환경에는 표시되지 않지만 간단한 네트웍 프로그램을 이용하면 VDSL이나 ADSL 모두 같은 보안 위험에 놓여있다.
사실 한 때 심심하면 한번씩 돌려서 다른 사람의 PC를 구경할 때 쓰던 프로그램이다. 사용 방법도 워낙 간단하고, 또 개념없는 사람들 때문에 즐겁게 다른 사람의 PC를 훔처본 적도 있다주1. 필자가 오늘 소개하는 프로그램은 일단 공개이며, 파일 크기가 작고, 네트워크 공유 외에 HTML 기반의 로그인 폼을 공략해서 ID와 암호를 알아내는 기능도 가지고 있다.
댓글: