OPSEC 실수

OPSEC(작전 보안)은 자신을 식별할 수 있는 정보와 행동을 보호하는 활동입니다. 인간의 습관으로 진실이 유출되면 가장 강력한 도구도 무용지물이 됩니다.

숙련된 운영자들이 암호 기술이 깨져서가 아니라 단 한 번의 부주의한 실수로 적발된 사례는 역사에 가득합니다. 이 단원에서는 승인된 작업에서 이러한 실수를 피할 수 있도록 그 사례들을 살펴봅니다.

가장 전형적인 실수는 익명 페르소나를 실제 신원과 연결하는 것입니다. 예를 들면 다음과 같습니다.

• Tor를 사용하는 동안 개인 이메일이나 소셜 계정에 로그인하는 경우
• 익명 계정과 실제 계정에서 같은 사용자 이름을 재사용하는 경우
• 같은 세션에서 개인 사이트와 비밀 사이트에 접속하는 경우

한 번이라도 겹치는 부분이 생기면 조사관은 단서들을 영구적으로 연결할 수 있습니다.

파일에는 숨겨진 메타데이터가 포함되어 있습니다. 사진에는 GPS 좌표와 카메라 일련 번호(EXIF)가 저장되고, 문서에는 작성자 이름, 소프트웨어 버전, 타임스탬프가 저장됩니다.

익명 신원으로 공유하는 모든 항목에서 메타데이터를 항상 제거하십시오.

문체 분석은 어휘, 구두점, 자주 하는 오타, 표현 방식 등 글쓰기 스타일을 분석합니다. 다른 연결 고리가 전혀 없어도 글쓰기 방식만으로 여러 계정에서 사용자를 식별할 수 있습니다.

익명 게시물의 특징적인 문체가 공개적으로 작성한 글과 일치하여 운영자의 익명성이 밝혀진 사례가 있습니다.

언제 활동하는지는 많은 정보를 드러냅니다. 익명 계정이 특정 시간대의 오전 9시부터 오후 5시까지만 온라인이라면 위치와 일정을 상당히 좁힐 수 있습니다.

활동 시간을 알려진 인물과 대조하는 것은 실제로 익명성을 밝혀내는 기법입니다. 패턴을 다양하게 하고 익명 활동을 일상적인 일정과 맞추지 마십시오.

여러 작업에서 같은 이메일, 전화번호, 서버, SSH 키 또는 비트코인 지갑을 재사용하면 서로 연결되는 단서가 생깁니다. 한 번 재사용된 식별자만으로도 서로 별개라고 생각했던 활동들을 연결할 수 있습니다.

분리 운영하십시오. 각 신원에는 다른 신원과 절대 접촉하지 않는 독립된 인프라를 할당해야 합니다.

도구가 실제 기능보다 더 많은 일을 한다고 믿으면 위험합니다.

• VPN이 자신을 익명으로 만든다고 생각하는 경우(서비스 제공업체로 신뢰 대상이 옮겨갈 뿐입니다.)
• Tor 출구 노드에서 HTTP를 사용하여 자격 증명을 노출하는 경우
• '시크릿 모드'나 '비공개 브라우징'이 네트워크로부터 자신을 숨겨 준다고 가정하는 경우

각 도구가 실제로 보장하는 범위와 한계를 정확히 이해하십시오.

핵심 방어 원칙은 분리 운영입니다. 신원, 기기, 인프라를 엄격히 분리하여 한 곳에서 발생한 침해가 다른 곳으로 연쇄적으로 확산되지 않게 해야 합니다.

Tails(사용 흔적을 남기지 않으며 모든 트래픽을 Tor로 라우팅)와 Qubes OS(격리된 VM을 통해 보안을 확보) 같은 운영 체제는 이러한 분리를 강제하도록 특별히 설계되었습니다.

많은 운영자는 말을 해서 적발됩니다. 채팅에서 자랑하거나, 나중에 정보원이 된 친구에게 털어놓거나, 실제 세계의 세부 정보(지역 명소, 반려동물 이름, 학교)를 무심코 언급하는 경우가 그렇습니다.

말이 많아질수록 대조에 사용될 데이터를 더 많이 만들어 냅니다. 침묵은 강력한 OPSEC입니다.

좋은 OPSEC는 즉흥적으로 수행하는 것이 아니라 의도적으로 수립해야 합니다. 과정은 다음과 같습니다.

• 식별: 보호해야 할 대상(신원, 위치, 의도)을 파악합니다.
• 위협 분석: 누가 여러분을 찾으려 하며, 그들의 역량은 어느 정도인지 파악합니다.
• 취약점 평가: 현재 행동에서 취약한 부분을 평가합니다.
• 대응책 적용: 대응책을 적용하고 정기적으로 검토합니다.

어떤 단일 도구보다 규율이 중요합니다.

유명한 검거 사건에서도 이러한 교훈이 반복됩니다. 운영자들은 다음과 같은 이유로 적발되었습니다.

• 개인 이메일로 추적되는 오래된 포럼 사용자 이름을 재사용한 경우
• EXIF GPS 정보로 집이 드러나는 사진을 게시한 경우
• 익명성 계층 없이 한 번 인프라에 로그인한 경우

기술적 설정은 대개 훌륭했지만, 단 한 번의 인간적인 실수로 모든 것이 끝났습니다. 작은 실수들이 어떻게 누적되는지 체화할 수 있도록 이러한 사례를 살펴보십시오.

사람을 드러나게 만드는 OPSEC 실수에 대해 학습했습니다.

• 신원 혼합, 사용자 이름 또는 인프라 재사용
• 메타데이터 유출, 문체와 시간 패턴 노출
• 도구의 보장 범위를 넘어 신뢰하고, 사회적으로 실언하거나 자랑하는 행위
• 방어 방법은 분리 운영(Tails, Qubes)과 신중하게 수립한 OPSEC 계획입니다.

이것으로 익명성과 OPSEC 과정을 마칩니다. 다음 모듈: Metasploit Framework 마스터하기