2023.08.10

2023.08.10

말복인 오늘의 보안 소식 하나를 전달해 드립니다

새로운 ‘딥 러닝 공격’ 발견, 키보드 타이핑 소리만으로 95% 해독 (boannews.com)

키보드 타이핑으로 해킹을?

휴대폰에 녹음된 키보드 타이핑 소리를 통해 95%의 정확도로 해독할 수 있는 ‘딥 러닝 기반 음향 사이드 채널 공격’ 개발

또한 영상회의 프로그램인 zoom에서도 사용해 키 입력을 훈련하는 등의 실험도 성공적

많은 사용자들이 화면은 가리나 소리에 대해서는 민감하게 반응하지 않아 위험성을 인지하지 못함

• 사이드 채널 공격 : 민감 데이터 처리 중 발생하는 물리적인 현상을 모니터링하고 측정해 정보를 얻는 보안 공격의 한 유형

이번 키보드 타이핑 탈취는 타이핑 소리를 멜-스팩트로그램으로 변환 → 코트넷을 실행해 키 입력 이미지를 분류 → 악용 시 비밀번호-기밀정보 탈취 가능