[기술지킴센터]VNC 해킹을 통한 원격제어 공격 주의 권고 본문
제목 | [기술지킴센터]VNC 해킹을 통한 원격제어 공격 주의 권고 |
보낸 사람 | |
받는 사람 | 중소기업기술지킴센터 |
보낸 날짜 | 2015년 7월 7일 화요일 오후 5:45 |
첨부 파일 |
|
| |
개요 o 원격제어 프로그램인 VNC(Virtual Network Computing)접속으로 원격에서 해커가 대상시스템을 모니터링 및 임의조작이 가능함 - 사용자가 쉽게 추출 가능한 비밀번호를 사용함에 따라 무차별 대입공격(Brute Force Attack)에 취약함 - 공격자는 VNC에서 사용하는 기본 포트번호(5800/tcp, 5900/tcp)를 통해 접속IP와 비밀번호로 접속 후 원격제어 공격이 가능함 o VNC 사용자는 기본 설정의 변경 없이 사용할 경우 해킹공격에 취약할 수 있으므로 해결방안에 따라 보안 설정을 권고함
해결방안 o VNC 접속에 사용되는 비밀번호는 쉽게 유추가 불가능한 복잡한 패스워드를 사용하며 주기적(3개월에서 6개월)으로 비밀번호 변경 ※ 복잡한 패스워드 : 특수문자, 숫자, 영문을 혼합하여 8자리 이상 사용 o VNC에서 기본으로 사용되는 포트번호(5800/tcp, 5900/tcp)를 서비스별 사용하는 기본 포트번호를 제외한 다른 포트번호로 변경 - 사용 중인 VNC 프로그램 내 포트 설정을 변경 (Default:5900, 5800)
기타 문의사항 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 | |
| |
| |
| |
사업자등록번호 : 220-82-07563, 서울시 서초구 서운로1길 34, (사)한국산업기술보호협회 | |
서비스 문의 및 신청 : monitor@kaits.or.kr / Tel. 02-3489-7050 기술지원문의 : 02-3489-7064 | |
