[ETC] 중국산 백도어칩 상세 내용

[루리웹-9314882745]

https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-used-a-tiny-chip-to-infiltrate-america-s-top-companies

2015년, 미국의 조사 주체에서는 슈퍼마이크로 메인보드에 부착된 수상한 칩을 발견하게 됩니다.

그리고 3년에 걸친 조사 끝에 이 칩이 심어진 위치, 칩의 동작 과정과 하는 일을 알아내게 되었죠.

이 티끌만한 SMT 칩은 네트워크에 백도어를 만드는 기능을 합니다.

저 작은 칩은 사실 중국 군사 조직에서 설계된 다음, 슈퍼마이크로 제품을 생산하는 공장에 전달되어 은밀하게 심어졌습니다.

즉, 슈퍼마이크로 사의 설계에 없던 부품이 생산 공정을 조작한 중국 정부에 의해서 심어졌다는 거죠.

중국의 실리콘밸리의 대기업을 노린 막대한, 고의적인 사이버 공격이 공식적으로 드러난 것이기 때문에, 추후 외교/경제 분야에서 큰 갈등이나 마찰이 발생할 우려가 현실화되었습니다.

P.S. 정확히 말씀드리자면, 미국은 2015년에 마이크로 칩 해킹에 관한 첩보를 입수하고 수사를 시작했다고 합니다.

P.S.2 놀라운 점은, 저 작은 칩의 외관과 핀 구조가 신호 필터링 칩과 거의 동일하다고 합니다. 즉, 위장을 위해 특별히 제작되었다는 것이죠.

P.S.3 칩의 동작 과정은 정확히 드러나지 않았으나, CPU 마이크로코드의 일부를 제어하고, 이 백도어를 포함한 수많은 백도어를 로우 레벨 단에서 감지되지 않도록 변조하는 기능을 했다고 합니다.

쿨엔조이 펌

출처 : http://www.coolenjoy.net/bbs/38/1811316

[Kerty]

슈퍼마이크로는 피해자 성명 내고 중국극딜하고 보상책 내놔야지 안그럼 고객들 다 빠져나갈듯

안그래도 서버 보드 전문이라 보안에 민감할텐데

[루리웹-9314882745]

이일을 모를리가 없었을거임
3년전부터 조사 했었으니...

[Kerty]

모르진 않겠지만 엠바고 걸려있을수도 있죠

기사가 지금 나오니까요

[루리웹-9314882745]

아마 저런 사건들은 바로 말못하게 하죠 정부에서
나와도 무조건 부정하고

[하우머치]

이거 정보기관서 말 못하게 했는데 블룸버그가 내부자 증언 토대로 그냥 지른 거임.

[리엇]

중국 당국에 항의를? 공안 당할텐데... 알리바바 사장도 내쫒은게 중국인데요.

[루리웹-9547847486]

마형...

[ceramic]

진짜 예전에 하이얼 조질때야 하이얼은 시작부터 공산당 입김이 있었던 회사니깐 그래도 그러려니하지만, 이번에 마윈 조진건 정말 해도해도 너무했더군요

[☆띠용띠용☆]

중국이 미국회사에 찾아가서 공안질을 한다구요...?...? 그러려면 중국은 미국이랑 전면전도 각오해야 할텐데요
미국은 타국에 의한 미국국민, 미군의 피해에 어마어마한 집착을 보이는 나라임...

[루리웹-9314882745]

펜스가 최근 언급하기도함
투자를 빌미로 압박한다고

[웹떠돌이]

진짜 악의적인데. 한국은 이미 다 뚫렸겠네.

[DCat1]

슈퍼마이크로 홈페이지가니 해당기사에 대하여 부정하고있네요.

https://www.supermicro.com/newsroom/pressreleases/2018/press181004_Bloomberg.cfm

[DCat1]

오늘 기사에서는 2015 년에 특정 고객에게 판매 된 슈퍼 마이크로 마더 보드가 마더 보드에 악의적 인 칩을 포함하고 있다고 주장됩니다. 슈퍼 마이크로는 악의적 인 칩을 발견 한 적이 없으며 어떤 칩도 발견되지 않았습니다.

이 기사에서 언급 한 각 회사 (Supermicro, Apple, Amazon and Elemental)는 주장을 부정하는 강력한 성명을 발표했다.

애플은 CNBC에 "우리는 블룸버그의 기자들이 자신이나 자신의 출처가 잘못되었거나 잘못 알고있을 가능성에 대해 공개하지 않았기 때문에 우리는 우리에게 큰 실망감을 느낀다. 우리의 가장 좋은 추측은 그들이 우리 연구소의 단일 Supermicro 서버에서 감염된 드라이버를 발견 한 이전에보고 된 2016 년 사건과 그들의 이야기를 혼동하고 있다는 것입니다. 그 일회성 사건은 우발적 인 결정이었고, 애플을 겨냥한 공격이 아니 었습니다. "

Amazon Web Services의 CIO (chief information security officer) 인 Steve Schmidt는 "지난 두 달 동안 블룸버그 비즈니스 위크 (Broomberg BusinessWeek)와 여러 번 공유했듯이, 과거 또는 현재로서는 여러 번 수정 된 하드웨어 또는 악의적 인 칩과 관련된 문제를 발견하지 못했습니다. 엘리멘탈 또는 아마존 시스템의 슈퍼 마이크로 마더 보드. "

Supermicro는 주장 된 주장과 관련하여 국내 또는 외국의 정부 기관으로부터 연락을받지 않았습니다.

[루리웹-31763347]

아무리 그래도 블룸버그가 지적한거 혼동할만한 3류 찌라시는 아닐거 같은데
아직은 피카츄 배 잡고 있어야하나?

[platina0]

저게 만약 실제라고 해도 부정해야죠. 그렇지 않으면 주가 폭락도 저 정도 선에서 끝나지 않을테고 후폭풍 감당이 안될테니...

[호두맛불알]

네이버와 엘지유쁠러스가 제공받은 장비에는 없을까?

[GGGGPO]

미국이니까 그나마 찾은거지
아마 다른 나라에도 이미 많을듯

[웹떠돌이]

미국이니까 찾았지 다른나라는 있는지도 몰랐겠죠 CCTV랑 웹캠 몰카 중계까지 하는 중국인데. 스마트폰이면 도청 감청에 내부 폰카로 다 정보가져갈거고 구글도 위치 정보 가져가는데 중국은 더하겠지.

[냐이헬게른]

이런대도 그 분들은 가성비 외치면서 짱.깨폰 찬양하고 비난하는 댓글에 비추 주기 바쁩니다.

[지온NT병사]

내 폰에 빽도어가 있다쳐도 중국정부에서 내 개인핸드폰을 들여다 볼만큼 대단한 정보가 없음
저칩은 실리콘벨리 기업을 해킹하기 위한거고 가성비짱■폰이랑은 다른 문제임
물론 보안에 신경써야할 직업을 가진분이라면 중국산스마트폰 사용하면 안된다고 생각함

[☆띠용띠용☆]

저 정도면 님 금융정보까지 다 빼돌릴수 있을텐데요
보이스피싱 사업을 보시면 아시겠지만 개인 상대로도 꽤나 많은 돈벌이가 되기 때문에
정부 기관에서는 안해도 그 방법만 알면 다른 쪽에서도 충분히 개인 상대로 이용하려 할수 있음
개인 정보가 그 알고 있는 혼자만 아는게 아니라 돈주고 팔리듯이

[ceramic]

헛소리임. 개인신용정보나 카드결제정보같은걸 빼낼 수 있는 백도어가 있다는 소리고, 정부차원에서는 필요 없겠지만 이 백도어 존재를 아는 놈이 정보를 뿌린다면???

[☆띠용띠용☆]

갑자기 님 명의로 몇천 몇억씩 대출되었다고 생각해보셈...
범인은 누군지도 모르고 님은 평범하게 살다가 갑자기 그걸 갚아야 하는 처지가 됐음...
그래도 저런 백도어가 일반인한텐 문제 없다고요?

[htoL#Niq]

이래도 하웨이냐 ㅅㅂ

[사쿠라모리 카오리P]

샤오미 화웨이 쉴드치던 조선족들 어디갔냨ㅋㅋㅋㅋㅋ
왜 안왘ㅋㅋㅋㅋㅋ

[루리웹-9547847486]

ㅋㅋㅋㅋㅋ 으메이징하다 진짜
힘좀 생기면 그걸로 어떻게든 참 대국스럽다.

[안데르]

와 미패드4 살까 고민중이었는데 생각이 확 날아가네ㅋㅋㅋㅋ

[바규령]

착짱죽짱 착짱죽짱

[MAX3232]

와... 저 사이즈로 그런 기능이 된다고? 신기하네

[달팽이도친구지예]

저거 사실이면 도람푸 관세 수소폭탄 가나?

[냐뜌르]

관세 보다도 보안등의 이유로 미국에서는 중국기업에서 제작한 전자제품에 대하여 전방위적이며 합법적인 수입 금지 처분이 일어날 가능성이 커지겠죠.

[웹떠돌이]

합법적으로 중국산 수입금지하고 미국 동맹국에도 수입금지하게 되는 명분이 생기죠 전세계적으로 중국산 가존 수입 금지에 중국폰 몰수 중국 여행자 입국 막고. 중국 차단 조치가 전세계적으로 발동 시진핑이 잘못했다고 꼬리 내리기 전까지 중국인들도 일거수 일투족 감시 당하는거 알거고.

[☆띠용띠용☆]

동맹국들에게 중국 자체를 위협요인으로 인식하게 해서 중국 자체를 압박해서
외수시장으로 발을 넓히지 못하게 하려는 것일 가능성도 있다고 보네요
사실 우리가 알게 모르게 미국과 중국은 조용히 계속 서로 으르릉대왔다고 봅니다
사드 문제도 사실 북한이 아니라 중국을 견제하려고 미국이 명분을 얻어 행동한 걸수 있고
중국도 그걸 눈치 채니까 그렇게 반대한 걸수도 있죠 음모론을 펴고자 하는건 아니고 그럴수도 있을거 같다 뭐 그런 얘기

[☆띠용띠용☆]

그리고 애초에 중국에서 백도어 설치했던 사례가 지금까지도 워낙 많았던지라...
요즘 중국 공산당이 점점 강한 움직임을 보이고 있어서 중국이랑 다른 나라랑 갈라서는게 좋을거 같다고 생각도 드네요
저렴한 인건비는 지금 동남아로 충분히 대체할수 있고 실제로 동남아쪽에 공장 건설 많이 되고 있고
그냥 아예 국제적으로 중국을 폐쇄 시켰으면 좋겠음

[토마토바밤바토마토]

사드야 뭐 애초부터 말만 북한막기지 다들 중국견제용이라 생각했으니까...

[llllIIlll]

역시 트럼프가 옳았네요

[삶은치킨]

ㄷㄷㄷㄷㄷ

[Raelive]

이건 좀 많이 쎈데... ㄷㄷ

[웹떠돌이]

우리나란 중국산 비율이 미국보다 높으니 이미 탈탈 털렸다고 보면 됨.

[루리웹-9547847486]

한국에서 개인정보란 공유하는 물건이라오 어디선가 내 개인정보가 단돈 100원에 판매되고 있다오 100원짜리 가치란 이말이오 CCTV는 다 어디서든 다 볼 수 있다오

[TF-DEFY]

넷플릭스랑 유튜브로 앞장선다던 알바 도망갔나 안보이네 ㅋㅋㅋㅋ

[GT-R.]

미친새키덜

[사라발렌스타인]

통신사 lg인대 바꿔야겟네

[소야식]

의미 없음. 어차피 유플 쓰는 사람과 연락하면.

[웹떠돌이]

진짜 심각하네. 중계기가 중국산이니 유플러스 회원과 통화 문자하면 다 감청

[하루이사]

저 서버 만든 회사는 망했구만...

[루리웹-31763347]

주가 그래프가 말 그대로 절벽이 됐음
-44%였던가

[seele01]

요즘 트럼프-공화당 측에서 민주당한테 자기가 러시아 스캔들로 당한거처럼 중국이 선거조작하고 있다고 공격하고 있는데 완전 호재네요.

[☆띠용띠용☆]

솔직히 중국이라면 충분히 가능하죠 반항하면 싹다 죽여버리는 공산당 독재국가인데

[폐인킬러]

주가는 -41% 폭락 중. 그래프가 아주 예술이네

[마지막불빛]

진짜네요. 하루만에 이렇게 떨어지기가 쉽지 않은데. 거의 파산 수준 입니다.
https://finance.yahoo.com/quote/SMCI?p=SMCI&.tsrc=fin-srch

[달콤소년]

중국산 전자제품중 핸드폰에도 있겠네...

[웹떠돌이]

휴대폰은 이미 백도어 전적 있음 문제는 다른 중국산 가전들이죠.

[kosumi0401]

저게 설계도상에 없는거라 중국이 몰래 심은거면 외교쪽으로도 엄청 마찰이 일어날듯.
지금 미국이 중국을 찍어누르는 작업중인데 저걸로 명분을 얻어서 더 찍어누를듯.
중국 군사기술로 만들어진거면 중국 미국의 문제가 아니라 전 세계적으로 중국이라는 국가가 주도한 IT테러라고 불러도 할말 없을듯.

[☆띠용띠용☆]

미국은 이거 이용해서 다른 국가들에게도 중국을 경계하라며 부추겨서
중국을 더 고립시킬 좋은 명분을 얻지 않았나 싶네요 이걸로도 부족하면 뭔가 더 다른 스캔들을 터트릴듯

[ikerrigan]

근데 이 기사가 사실이면 저 모델 이름이 뭐고 어느 위치에 칩이라고 알려줘야 하는데...
저 보드 서버형이라고 일반인 신경 안쓸거 같지만 이베이에서 검색하면 절대로 목록 나올겁니다.
3년 전이라면 해당 보드 예비로 있다가 미사용 신품으로 나오는 애들도 있을거고...

주식 떨어졌다고 하는데 노리던 슈마보드 이베이 보니까 가격 그대로네 뭐...

[닭솔]

중국개시키들

[루리웹-9547847486]

얼마전 루리웹에서 게임패드에 백도어 발견하셔서 제보하신분 있으셨죠
권한 오지게 받아서 알리바바 서버였나 아무튼 거기로 정보 다 날린 그 사건 ㅋㅋㅋㅋㅋㅋㅋ
고작 게임패드 하나에도 그정도인데... 수많은 전자기기들...그냥 몰아가는게 아니라 증거도 있는데 과연 이러한 상황에서!
누구말에 힘이 실릴가요 누구말을 믿을가요
우린 무조건 안했다는 중국! 3년 조사해서 발표하는거다 미국!
여러분들의 선택은?

[☆띠용띠용☆]

다리미에도 무선랜이랑 백도어 심는 나라니... 그냥 모든 관계를 끊고 세계적으로 고립시켜야 함

[Sekiro]

???:  중국은 높은 산봉우리 같은 나라. 한국은 작은 나라지만 중국몽 함께 하겠다

[25BQ]

블룸버그가 어디 삼류 찌라시 황색언론은 아닌데..

[RT]

바퀴벌레 조선족 개련들

[넉장반]

중국휴대폰이 문제가 아님 저거 기업용 보드라 우리나라 기업들 저거 하나라도 안썼을까..그냥 다 털렸다고 보면됨

[아덴시아]

IT 제품들은 해킹과 백도어 위험때문에 꺼려지게 되고, 제조업 물품들은 폭발할까 두려워서 저어하게 되고... 이런식이면 중국산 제품은 무조건 뭐가 됐건 의심부터 해야 하겠네..

[노원마신]

혹시나 해서 지금갖고있는 엑박게임패드좀 살펴봤네요.메이드인 차이나..종나 찝찝합니다..게임할때마다 여기서 백도어심겨진거 아닌가 싶어지네요.참 더럽게 찝찝..

[DropToHeaven]

중국 공산당은 나노 단위로 조져야 하는 인류의 적이네.

[Bycycle]

메인보드, 글카는 대부분 중국계가 생산하지 않나요?

[만두공장장]

굳이 따지면 대만.

[웹리루리웹리루]

중국에서 만들고 해외에 수출하는 섹 로봇에 카메라가 심어져있을지도 모르는 일이지.

[행복성이]

중국의 비밀리에 행하는 것은 같은데, 엘지나 네이버에 백도어 기능을 탑재된 것은 기정사실화
나중에는 중국이 뻔뻔하게 대국이 속국을 굳어살펴주는건데, 감히 어디서 대들냐고 말할 뜻..

[ErrorPodo]

샤오미꺼 이어폰이랑 보조배터리만 쓰는데 다행이넹..

[Kain00]

미친 놈들이 지네나라에서나 할법할 짓을 전세계에 하고 잇네 -.-;