- 새로운 뉴스를 올려주세요.
Date 18/10/05 02:18:30수정됨
Name   April_fool
Subject   [외신] 중국에서 생산된 서버용 메인보드에 스파이 칩이 붙어 있었다는 사실이 뒤늦게 공개되었습니다.
<Bloomberg> The Big Hack: How China Used a Tiny Chip to Infiltrate U.S. Companies
https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies

슈퍼마이크로(Super Micro Computer Inc.)라고 하는 컴퓨터 회사가 있습니다. 이 회사는 1993년에 대만 출신 기술자가 실리콘밸리에 세운 기업으로, 주로 높은 수준의 성능과 안정성이 필요한 서버나 워크스테이션을 위한 메인보드를 제조하는 곳이지요. 컴퓨터 전문가가 아닌 사람들은 잘 모르는 곳이지만, 사실 이곳은 세계에서 3번째로 규모가 큰 서버 공급업체입니다.

몇 시간 전(우리 시간으로 10월 4일 오후 6시) 블룸버그에서 공개한 바에 따르면, 이 회사에서 제조한 서버용 메인보드에서 쌀알보다 작은 크기의 하드웨어 백도어 칩이 발견되었다고 합니다. 앞서 말한 것처럼 슈퍼마이크로는 서버 업계에서 대단히 큰 업체이기 때문에, 아마존이나 애플과 같은 미국 IT기업의 서버 또한 많이 납품하던 곳입니다. 미국 정부는 대략 2015년부터 이를 눈치채고 있었으며, 이를 알게 된 애플은 조용히 슈퍼마이크로와의 거래를 끊었다고 하는군요.

이 칩은 메인보드에 설치될 경우, 서버에 전원이 들어오면 인터넷을 통해 모종의 외부 서버에 접속하여 지령을 수신받습니다. 그리고 지령에 따라 서버 속에 저장된 핵심적인 데이터(예를 들면 관리자 암호)를 훔치거나 메모리에 올라와 있는 운영체제의 핵심 부분을 조작할 수도 있지요. 예를 들면, 누군가가 서버에 관리자 권한으로 접속하려고 한다고 가정해 봅시다. 정상적인 경우, 서버의 운영체제는 입력받은 암호와 저장되어 있는 관리자 암호가 일치하는지 대조해서 접속자를 들여보내 주거나 혹은 접속을 거부합니다. 그러나 이 칩을 사용하면 외부 지령을 통해 관리자 암호를 훔치거나, 혹은 관리자 암호 대조 없이 무조건 접속을 허락하는 식으로 운영체제의 기능을 변조하고 방해할 수가 있습니다. 게다가 더 중요한 것은, 이것은 모두 휘발성 메모리 안에서 이루어지는 일이기 때문에 이런 해킹이 일어났다는 흔적이 남지 않는다는 것입니다. 어떤 보안 소프트웨어도 이런 하드웨어 백도어 방식의 해킹을 막거나 탐지할 수 없습니다. 중요 정보가 줄줄 새어나가도, 그것을 눈치챌 수조차 없는 것입니다.

슈퍼마이크로는 중국 회사가 아니지만, 슈퍼마이크로의 메인보드가 생산되는 공장은 중국에 있습니다. 아무래도 슈퍼마이크로 공장에 잠입한 중국 인민해방군의 공작원이 메인보드 제작 과정에서 손을 쓰는 것 같다고 합니다. 이곳에서 생산된 메인보드는 아마존의 클라우드 서비스에도 많이 쓰인 것으로 아는데, 아마존에서는 미국 정부만을 위한 클라우드 서비스를 별도로 운영하고 있지요. 이런 곳이 해킹될 경우, 미국 정부의 기밀 정보 중 상당수가 유출된다고 봐야 할 것입니다. 굳이 미국 정부가 아니더라도, 이곳의 서버를 사용한 곳이면 어디든지 기밀이 유출될 수 있다고 봐야겠지요.

근래에 중국 회사인 화웨이의 통신장비 등과 관련해서, 과연 중국 기업의 IT장비 보안을 믿을 수 있겠느냐는 논란이 우리나라를 포함한 각국에서 지속되고 있습니다. 그런데 이건 중국 회사도 아닌데, 중국에서 제품이 생산되었다는 사실만으로 중대한 보안 문제가 발생할 수 있다는 선례가 되어 버렸습니다. 여기서 시작된 파장이 어디까지 커질지는 모르겠지만, 결코 조용히 넘어갈 수 있을 일은 아닌 것 같군요. 혹시나 더 궁금하신 것이 있으신 분은 원문 기사를 직접 읽어보시기 바랍니다.

추가 :
예전에 애플이 슈퍼마이크로社와의 거래를 끊었을 당시에 나왔던 해외 기사입니다.

<Ars Technica> Apple deleted server supplier after finding infected firmware in servers
https://arstechnica.com/information-technology/2017/02/apple-axed-supermicro-servers-from-datacenters-because-of-bad-firmware-update/

국내의 보안 및 IT 전문매체, 경제지 등에서도 당연히 이 빅 뉴스를 다뤘습니다. 근데 일부 사이트에는 접속하면 자동재생되는 동영상 광고가 있으니 주의하시길.

<보안뉴스> 중국, 미국 컴퓨터에 백도어 용도의 칩 심어 염탐했다
https://www.boannews.com/media/view.asp?idx=73432

<ZDNet Korea> "애플, 아마존 등 미국 기업 서버서 중국 해킹칩 발견"
http://www.zdnet.co.kr/news/news_view.asp?artice_id=20181005091745

<이투데이> “중국, 스파이 칩으로 애플·아마존 해킹했다”
http://www.etoday.co.kr/news/section/newsview.php?idxno=1670049

각종 컴퓨터 관련 커뮤니티도 이 일로 시끄럽군요.

(기글하드웨어) 슈퍼마이크로 메인보드, 중국 정부의 스파이 칩이 탑재
https://gigglehd.com/gg/hard/3610196

(퀘이사존) Supermicro 백도어 칩 사건 관련 상세 내용입니다.
https://quasarzone.co.kr/bbs/board.php?bo_table=qn_hardware&wr_id=204539

(쿨엔조이) 중국 하드웨어 백도어 블룸버그 기사 원문번역 (손+기계)
http://www.coolenjoy.net/bbs/38/1811648



3


슈퍼마이크로면 엄청 유명한 곳인데 파장이 장난 아니겠네요.
1
April_fool
히익 컴잘알이다!
친구들이 야후꾸러기 쥬니버 할 때 전 ATI매니아와 기글하드웨어로 인터넷질을 첨 시작했다는... 그래봤자 컴맹이지만요.
주가가 이미 떡락했더군요.

그리고 뉴스가 공개된 이후 슈마의 근황. 장이 열리자마자 20달러 초반대이던 주가가 급락하여 2시간 반만에 10달러 미만까지 곤두박질쳤다가, 지금은 쬐끔 회복했네요.
T.Robin
슈퍼마이크로에서..?!
April_fool
서버 시장에서의 슈마의 위상, 클라우드의 보안 이슈, 외교적 관계 같은 걸 생각하면 후폭풍이 장난 아닐 것 같습니다.
김우라만
어느 회사 제품이건 거의 다 중국에서 생산하는 거 생각하면 믿고 쓸 게 없는 수준이겠는데요.
April_fool
업계가 발칵 뒤집힐 만한 일이죠.
https://www.supermicro.com/newsroom/pressreleases/2018/press181004_Bloomberg.cfm
슈퍼마이크로의 반박문이 나왔습니다. Apple은 CNBC에서 "우리가 발견한건 2016년에 슈퍼마이크로쪽 디바이스 드라이버가 (바이러스에) 감염된걸 발견한게 다인데, 블룸버그가 뭔가 착각한 것 같다"고 말했고 AWS는 "우린 그런거 발견한적 없는데?"라고 말했다는군요. :P

이거 꽤나 볼만하겠습니다. 제가 알기론 블룸버그도 좀 꼰대기질이 있는 걸로 아는데, 이게 정말 시장에 초대형 충격파를 안겨줄건지, 아니면 블룸버그의 명성에 전지구급 똥칠을 하는 초대형 포크레인질(......)이 될지, 볼만할 것 같습니다.
April_fool
이야 이거 뭐죠? 팝콘각인가요?
T.Robin
25톤 트럭급 팝콘입니다.
April_fool
하늘에서 팝콘이 비처럼 내려와!
맞다 해도 그걸 순순히 시인할 리가... 애플은 모르겠는데
슈마든 아마존이든 당연히 일단은 부인하고 보겠죠
졸려졸려
헐 슈퍼마이크로... ㄷㄷㄷㄷ 화웨이는 당연히 못믿었는데 슈마는 충격이네요.
April_fool
슈마에서는 의혹을 전면부정했군요. 팝콘각 가즈아!!
1
사나남편
중국산은 무조건 제끼는걸로 가야...
T.Robin
저리되면 삼성 갤럭시 휴대폰도 제껴야 됩니다.
......
맥주만땅
갤럭시는 베트남산이 주류아닌가요?
T.Robin
엇. 그랬나요.
하지만 삼성 노트북은 거의 다 중국산일텐데......
맥주만땅
노트북은 전 지구급으로 중국 odm 일겁니다
일본 제품들은 아직도 made in japan이 있긴 합니다만....
파나소닉이나 예전 소니 후지쯔 도시바라거나 레노버 이전 시절 ibm 일부 라인업이라거나...
다른 국가 업체들은 모르겠습니다
사나남편
아이폰 가야되는군요
아이폰도 중국에서 조립하지 않나요?
사나남편
아... ㅠ
April_fool
이것이 사실이든 아니든간에, 이런 종류의 뉴스가 나올수록 메이드 인 차이나 IT제품의 국제적 이미지는 갈수록 시궁창을 향해 떨어질 것 같긴 하군요.
맥주만땅
루머인데, 아마도 이 루머는 확인될 수가 없겠죠.

중국산 제품들의 신뢰를 떨어뜨리는 루머가 될 것인데 루머가 사실로 인정되면 삼성전기같은 회사가 다시 살아나려나?
April_fool
분명 반사이익을 보는 곳은 있을 텐데…
맥주만땅
폭스콘아 한국에 공장 만들어라.....
사나남편
중국에서 동남아로 공장들 옴겨가야죠...인구도 뭐 충분한 동내 아입니꺼
T.Robin
방금전에 NPR 뉴스에서 들었는데, 운전중이라 제대로 들었는지는 좀 의구심이 듭니다만, 중국 정부가 "우리도 피해자거든?!" 하고 발끈했다는 것 같습니다.

그런데 그러기엔 너그들이 과거에 한 짓을 봐야......
1
April_fool
피해자…요?! 이 무슨 나치가 유대인들로부터 고통받는 소리?!
맥주만땅
NPR이면 영어 뉴스?
T.Robin
National Public Radio. 생각하시는 그거 맞습니다.
T.Robin
https://www.apple.com/newsroom/2018/10/what-businessweek-got-wrong-about-apple/
애플측 반박문이 올라왔네요.

이거 팝콘이 아주 그냥 블록버스터급......
April_fool
아마존도 당연히 부정하겠지요. 그걸 인정했다가는 클라우드 업계 자체가 와장창 무너질 수조차 있으니까요.
히히 우리 고객님 저번달에 3천만원짜리 슈마 서버 설치했는데 히히 6월에도 설치 했었는데 히히히 망했다망했어
T.Robin
2015년도 생산된 제품 한정인 것 같습니다.
보이차
칩을 어떻게 만들면 저게 가능하지...
그러게요. 저도 그것이 신기합니다.

일단 저 정도 크기의 칩에 별도의 컴퓨터와 같은 기능을 구겨넣는 것은 충분히 가능합니다. 올해 초에도 IBM에서 연산 능력이 1990년대 초중반의 PC에 필적하는 극소형 컴퓨터(웬만한 소금 알갱이보다 더 작아서, 돋보기 없이 맨눈으로는 잘 보이지도 않습니다.)를 발표한 적이 있고, 2015년 당시에도 위 기사에서 나온 것 정도 크기의 사이즈에 통신 안테나, 배터리, 태양전지까지 구겨넣은 극소형 컴퓨터가 발표된 적이 있습니다. 애초에 저 정도 크기의 컴퓨터에 대한 개념은 ‘스마트 더스트’라고 ... 더 보기
그러게요. 저도 그것이 신기합니다.

일단 저 정도 크기의 칩에 별도의 컴퓨터와 같은 기능을 구겨넣는 것은 충분히 가능합니다. 올해 초에도 IBM에서 연산 능력이 1990년대 초중반의 PC에 필적하는 극소형 컴퓨터(웬만한 소금 알갱이보다 더 작아서, 돋보기 없이 맨눈으로는 잘 보이지도 않습니다.)를 발표한 적이 있고, 2015년 당시에도 위 기사에서 나온 것 정도 크기의 사이즈에 통신 안테나, 배터리, 태양전지까지 구겨넣은 극소형 컴퓨터가 발표된 적이 있습니다. 애초에 저 정도 크기의 컴퓨터에 대한 개념은 ‘스마트 더스트’라고 해서 십여 년도 더 전부터 있었던 것이지요.

그럼 대체 저것이 어디에 어떻게 들러붙었는데 저런 엄청난 일이 가능한 것이냐. 지금 컴덕들로부터 나오고 있는 유력한 추정으로는 BMC(Baseboard Management Controller) 쪽이 아닐까 한다고 합니다. 서버나 큰 기업에서 쓰는 컴퓨터에는 관리자가 네트워크를 통해 중앙집중적으로 개별 시스템을 원격관리할 수 있게끔 하는 기능을 내장합니다. 이 기능은 대단히 강력해서, 심지어는 컴퓨터가 꺼져 있는 상태에서도 다른 곳에 있는 관리자가 원격으로 컴퓨터의 BIOS를 업데이트시키고 설정값을 바꾸는 것이 가능할 정도입니다. 이를 IPMI(Intelligent Platform Management Interface)라고 하는데, 이 IPMI의 구현을 위해 메인보드에 장착되는 칩이 바로 BMC지요. 당연히 슈퍼마이크로社에서 제작하는 서버용 메인보드에도 이런 것이 다 장착되어 있습니다. 만약 저 기사가 진짜라면, 문제의 저 칩은 BMC에 기생하여 IPMI 기능을 통해 이 모든 것을 수행하는 것으로 보입니다. 외부의 지령을 수신하고 데이터를 빼돌려 외부로 전송하거나 하는 것도, IPMI는 컴퓨터가 꺼져 있을때조차 네트워크 통신이 가능한 물건이니 아무도 수상하게 보지 않을 테고요.

남는 의문점은 과연 저 칩에 있는 몇 개 안 되는 접점만으로도 그게 가능한가 하는 것인데… 저는 그 분야의 전문가가 아니라서 잘 모르겠군요.
3
보이차
이게 바이오스 업데이트 하는 정도면 언뜻 상상이 가는데 운영체제 위의 메모리 내용도 읽어올 수 있는 실질적인 해킹이 가능할 지가 궁금하네요
April_fool
바이오스만 멋대로 바꿀 수 있어도 이미 게임 끝이죠. 바이오스에 루트킷을 삽입하기라도 하면, 당하는 쪽에서는 컴퓨터를 아무리 포맷하고 자시고 해도 악성코드가 사라지지 않는 끔찍한 상황에 처하게 됩니다. 게다가 어지간해서는 탐지조차 힘들고요. 악성코드가 메인보드에 스며들어 버렸는데, 하드드라이브를 아무리 뒤져봤자 악성코드가 발견될 리 있겠습니까. 실제로 예전에 국정원에서 도입했다던 해킹 프로그램을 개발한 이탈리아의 [해킹 팀]에서 개인용 PC를 대상으로 이런 종류의 악성코드를 만든 적이 있습니다.
1
미국토안보부(DHS)가 성명을 통해 아마존과 애플의 주장에 대해 힘을 실어주었습니다. 아직은 팝콘각 이지만 블룸버그가 진짜 삽질을 한건지 궁금하네요.

https://www.reuters.com/article/us-china-cyber-dhs-idUSKCN1MH00Y
April_fool
블룸버그가 “무려 17명으로부터 확인한 사실이다!”라고 대차게 내질렀는데, 그게 전부 다 거짓부렁이었다면 그건 그것대로… 어쨌든 팝콘 마이쪙!
목록
번호 제목 이름 날짜 조회 추천
13337 IT/컴퓨터‘음란물 유통’ 웹하드에 징벌적 과징금 부과 추진 5 헬리제의우울 18/11/13 3748 0
13291 IT/컴퓨터수억원 번다는데.. 유튜버, 국세청 레이더에 걸렸나 2 Weinheimer 18/11/09 3249 0
13283 IT/컴퓨터KT, 5G 장비사로 삼성·에릭슨·노키아 선정..화웨이 제외 7 퓨질리어 18/11/08 3164 0
13266 IT/컴퓨터운전자 없는 공유차 … 호출 받고 달려와 앱으로 찍은 목적지로 3 삼성갤팔지금못씀 18/11/08 8742 0
13265 IT/컴퓨터중국 차이나텔레콤의 외국 인터넷 트래픽 가로채기 11 April_fool 18/11/07 4273 0
13264 IT/컴퓨터화웨이, 농협에 통신장비 공급 예정 7 April_fool 18/11/07 3653 0
13262 IT/컴퓨터비정규직 투쟁 '상징'이 양진호 측근?..파문 확산 4 초서 18/11/07 3320 0
13243 IT/컴퓨터삼성전자 폴더블폰, 이르면 이번주 공개 2 삼성갤팔지금못씀 18/11/05 3143 0
13208 IT/컴퓨터삼성, 갤럭시S10서 홍채인식 제외..지문인식 전면으로 7 삼성갤팔지금못씀 18/11/01 3490 0
13201 IT/컴퓨터구글, 韓 데이터센터 둔다…LGU+와 계약 1 Aftermath 18/11/01 3375 0
13112 IT/컴퓨터컴퓨터 직구족이 늘어나는 이유는? 9 Aftermath 18/10/25 3564 0
13066 IT/컴퓨터아마존과 구글, '군사 프로젝트'에서 또 분열 3 이울 18/10/22 3199 0
13045 IT/컴퓨터통신3사, 5G 통신장비 도입 업체 결정 3 April_fool 18/10/19 3539 0
12937 IT/컴퓨터[외신] 블룸버그에서 중국산 서버 스파이 칩에 대한 후속 기사를 내놨습니다. 8 April_fool 18/10/10 4015 0
12931 IT/컴퓨터'구글 플러스' 50만 명 이용자정보 노출…서비스 폐쇄키로 1 알겠슘돠 18/10/09 3442 0
12919 IT/컴퓨터내국인 손님 못 받는 숙박공유..택시업계 떼법에 발 묶인 승차공유 2 알겠슘돠 18/10/08 3670 0
12904 IT/컴퓨터[외신] 중국에서 생산된 서버용 메인보드에 스파이 칩이 붙어 있었다는 사실이 뒤늦게 공개되었습니다. 46 April_fool 18/10/05 5815 3
12854 IT/컴퓨터9월29일 PC통신 동호회를 기억하시나요 [오래전 '이날'] 4 월화수목김사왈아 18/09/29 3215 0
12832 IT/컴퓨터구글, 중국용 검색엔진 '드래곤플라이' 공식 인정 7 이울 18/09/27 3592 0
12822 IT/컴퓨터유튜브에 빠진 5060, 3040보다 사용시간 많아졌다 12 Weinheimer 18/09/26 3597 0
12794 IT/컴퓨터"전화만 받아도 125만원 과금" 신종사기 사실일까? 1 April_fool 18/09/22 3927 0
12786 IT/컴퓨터"200만원도 OK"…아이폰XS 사려 늘어선 줄 2 이울 18/09/21 3410 0
12754 IT/컴퓨터팀 쿡 "아이폰, 안 비싸…하루 1달러 불과" 8 맥주만땅 18/09/19 3709 1
12722 IT/컴퓨터13년간 담합한 일본계 콘덴서 업체에 공정위 360억 과징금 철퇴 4 Erzenico 18/09/17 3390 0
12691 IT/컴퓨터PC 시장에 부는 직구 열풍,,, 이유는? 7 Weinheimer 18/09/13 3171 0
목록

+ : 최근 6시간내에 달린 댓글
+ : 최근 12시간내에 달린 댓글

댓글