해커들이 해킹할 때 가장 많이 대입해보는 암호는?

브루트 포스 유사 공격시 해커들이 주로 공략하는 건 디폴트 세팅
제조사와 사용자의 보안의식 수준 매우 심각

[보안뉴스 문가용] 인터넷에 연결된 시스템으로 침입하려고 할 때 해커들은 어떤 암호들을 주로 대입해볼까?

보안 전문업체인 래피드7(Rapid7)이 세계 곳곳에 퍼트린 하니팟 시스템을 활용해 계정 및 권한 탈취를

목적으로 하는 해커들이 무작위로 암호를 대입해 볼 때 나타나는 현상들을 관찰했다.

가장 먼저는 ‘x’라는 글자가 가장 많이 사용되는 것으로 나타났다.

그 뒤로 Zz, St@rt123, 1, P@ssw0rd가 차례로 뒤를 이었다.

그렇게 해서 뽑은 ‘Top 10’ 중 그나마 복잡하다고 분류가 가능한 암호는 세 개뿐이었다.

그나마도 ‘st@rt’처럼 특수문자가 일반 알파벳을 대입하는 아주 흔한 용례에 속해 보안 효과가 미비한 것으로 나타났다.

“한 지역도 아니고 전 세계의 해커들이 공통으로 이런 암호들을 제일 먼저 대입해본다는 건 의미심장합니다.

그런 빈약한 암호들로 설정된 시스템에 세계적으로 많다는 뜻일 수밖에 없습니다.

특히 이 해커들이 POS 시스템이나 일반 매장의 지불 시스템을 노린다는 사실과 합쳐서 보면,

결국 POS 및 매장 주인들이 이런 암호들을 주로 사용한다고 결론을 내릴 수 있습니다.

게다가 대부분은 디폴트 암호에요. 제조사의 암호 설정도 취약하고,

암호 관리하는 사용자의 습관도 참으로 취약합니다.” 래피드7 측의 설명이다.

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=49800&kind=4