Dragos Ruiu가 말한 BadBIOS는 여러모로 논란이 많다. BadBIOS가 사실인지, 아닌지를 두고 보안업계에서는 여러 말이 오갔는데, 오늘은 그에 대해 얘기를 해볼까 한다. BadBIOS는 사이버 무기인 Stuxnet보다 한 단계 더 발전한 형태의 악성코드로, 어떻게 감염되었고 동작하는지, 무슨 목적으로 배포되었는지 알 길이 없는 악성코드다. Dragos Ruiu는 BadBIOS를 처음 발견하여 발표한 인물로, 그가 얘기하는 악성코드의 특징들이 놀라울 정도다. 악성코드는 설치된 운영 체제를 변경하기 위해 데이터 파일 및 설정을 변경하고 삭제하기도 한다. 또한, 무선 네트워크 및 블루투스 카드를 물리적으로 제거한 상태에서도 어떠한 방식인지 모를 방법으로 데이터를 외부로 유출한다.

어렸을 적, 잠 못 이루고 공포에 떨게 했던 빨간 마스크, 귀신, 도시 괴담, 인신매매에 관련한 괴담 등 심기를 불편하게 만드는 이야기 하나쯤은 들어봤을 것이다. 괴이하고 무서운 이야기를 의미하는 괴담은 대다수 허구성이 짙은 이야기지만, 실제 사건을 기반을 둔 이야기도 많다. 그 이야기도 다양하며, 상당히 자극적이고, 현실적인 이야기가 대다수라 술자리에서 혹은 친구들끼리 재미있는 가십거리가 되곤 한다. 괴담은 보통 우리의 주변 일상에서 나타날 수 있다는 그런 느낌 때문에 더욱 무섭게 다가오는데, 이러한 괴담은 일상에서만 존재하는 것은 아니다. 2013년부터 컴퓨터, 보안 분야에서는 나오던 얘기는 아직도 그 이야기가 진짜인지, 거짓인지 알 길이 없는 괴담이 하나 존재다. 초강력 항생제를 써도 듣지 않는 슈퍼 스트레인 박테리아와 같은 컴퓨터계의 바이러스 바로 BadBIOS에 관한 이야기다.

2016년에는 이전에는 컴퓨터에 있는 스피커를 통해 사람 귀에 들리지 않는 고주파 신호를 내보내어 정보를 유출하기도 하고, 사용자 인증을 하기도 했다. 또한, 컴퓨터 내부에서 발생하는 주파수를 이용하기도 데이터를 송신하기도 하였고, 전혀 생각지도 못하게 인쇄를 하는 레이저 프린터가 데이터 송신기 역할을 하기도 했다. 이렇게 소리를 이용한 해킹은 해킹과 보안을 넘나들며 소리를 이용한 해킹은 발전해오고 있었다. 이 때문에 네트워크와 망을 분리하는 것은 기본으로 물리적으로 지역을 제한하는가 하면 스피커가 없는 컴퓨터를 사용하기도 했다. 그렇다면 2016년에는 소리를 이용한 해킹이 어떻게 발전되었을까.

얼마 전, 영국의 유명 드라마 닥터후의 소닉 스크류 드라이버가 실제로 존재할 수도 있다는 이야기를 담은 기사가 나왔다. 소닉 스크류 드라이버는 소닉을 이용하여 다른 여러 기기를 해킹할 수 있는 도구로, 미시간 대학교와 캘리포니아 대학교가 함께 이를 연구하고 시연을 선보였다. 연구원들은 5달러짜리 스피커를 통해 조작된 음악을 내보내어 주파수에 ‘WALNUT’이라는 글자를 새길 수 있었다. 아직 소리를 이용한 해킹은 이 정도의 수준이지만, 소리를 통해 주파수에 혼란을 주어 해킹을 할 수 있다는 것은 해킹에서 새로운 해킹 가능성을 보여준 것으로 보인다. 모두가 신기해하고 있지만, 사실은 그들의 연구가 소리를 이용한 해킹의 첫 시작은 아니었다. 소리를 통한 해킹은 오래 전부터 연구하던 분야였다. 오늘은 이전부터 있었던 소리를 이용한 해킹에 관해 이야기 하면서, 소리를 이용한 해킹이 어느 정도의 위협적으로 다가올 수 있을지 한 번 이야기해보자.