Assembly: Danger of disassembling process (You can go to jail)

code가 executable file로 바뀌는 과정 중, 가장 기계어에 가깝고 사람이 이해할 수 있는 수준의 언어는 assembly code이다.

process from c code to executable machine code

 

이러한 특징으로, 코드를 면밀하게 분석할 때 그리고 해킹할 때 이 assembly code 단계에서 공격과 방어가 일어난다.

제목처럼 실행 파일(exe)을 다시 어셈블리어로 변환하는 것을 dissembling이라고 하며 대부분의 고객 약관(user agreement)에 이를 금지하는 조항이 명시되어 있습니다. 만약 이를 어기게 된다면... 형사 또는 민사상 고소를 각오해야겠죠? 💀

 

zero-day attack

data leakage를 비롯한 기타 프로그래밍 상의 결함을 이용한 해킹을 통틀어 일컷는 말이다. 아직 발견되지 않았거나, 패치되지 않았기 때문에 대처가 불가능한 상태이다.

 

Internet Explorer(IE), Windows, Chromium(Chrome, Edge와 같은 검색 소프트웨어의 엔진) 등에서 바이러스와 같은 형태로 zero-day attack이 이루어진 전력이 있다.

 

ex 1. stuxnet

stuxnet virus는 zero-day attack 방식을 사용하며, 궁극적으로 물리적인 대상을 파괴하고자 하는 목표를 가지는 공격이다. 이 멀웨어 프로그램은 클라이언트끼리 통신하는 P2P 온라인 통신으로 업데이트 되며, 가장 유명한 stuxnet의 사례는 이란의 원자력 발전소의 원심분리기가 stuxnet으로 인해 매우 빠르게 파괴되었던 사건이 있었다.

 

ex 2. 평창올림픽 러시아 군 해킹 사건

평창올림픽 개막식 마비 알고보니 러시아 해커 소행(종합2보) | 연합뉴스

정부 주도의 도핑 사건으로, 올림픽 참가 자격을 박탈 당한 러시아가 평창 올림픽을 방해하기 위해 시스템 파괴를 목표로 사이버 공격을 시도하였다.