Nautes Test Lab

일보 전진!

인형조종자 — Thu, 08 Oct 2009 17:42:50 GMT

머리가 나쁘면 몸이 고생한다고 했던가...!?
스트레스, 마음 고생, 몸까지 삼종 세트로 고생한 본인은 도대체 어디가 얼마나 모자라다는 건지...T.T

하지만 오늘...!
바로 이 새벽 2시에...!
정보의 바다에서 발견한 문서 한장이 지금까지의 오류를 해결할 열쇠가 되었다.

북받치는 기쁨을 주체할 수 없는 나머지 이렇게 기념샷을 남긴다...ㅠ.ㅠ... <- 이것은 기쁨의 눈물...＼(^0^＼)(/^0^)/

힘차게 꿈틀대 주시는 채널 7번...흑...흑... (기쁘다...!!!)

신의 은총과도 같이 Logic Analyzer 에 쏟아져 주시는 데이터들...

3년여의 삽질에서 일보 전진한 순간...!!!

내일, 아니 오늘 낮부터는 뭔가 될것 같은 느낌이 팍! 팍! 든다.
(하지만 지금까지의 경험으로 볼때 뭐든지 쉬운 일은 없는 법...!
그래도 오늘의 일보 전진이 앞으로 닥쳐올 문제도 잘 풀어갈 수 있는 발판이 되리라 생각된다)

이제 정말 시작이다...!!!!!!!!!!!!!!!!!!!!!!!!!...(느낌표 x 백만개)...!!!!!!!!!!!!!!!!!!!!!!!!!

P.S. 이 기쁜 소식을 친구들에게 알리고자 메신저를 켠 순간...
       밀려오는 좌절감...OTL
       눈앞에 펼쳐진 회색의 물결...T.T;;
       지금은 새벽 2시가 넘었다는 사실을 간과한 것이다...-.-;;

       이 감격적인 순간을 함께 나눌 이가 없다니... 정말 슬프다...T.T   <- 이건 진짜 슬프다...-.-;;

tag : 기쁨, 감격, 은총, 삽질, 일보전진, 오늘, 지금

Soldering 도우미... "Helping Hands...!!!" 를 만들어 보자...!

인형조종자 — Thu, 17 Sep 2009 19:34:49 GMT

얼마만의 포스팅이더냐...!?

그동안 줄어들 생각은 커녕 불어만가는 몸무게와 점점 황폐해져 가는 정신세계의 무한 연쇄작용으로 인해 흡사 "은둔형외톨이"의 정석을 깨달을 뻔~~~~~~~한 본인...!!!
(이미 깨달은 것이 아니기를 바라고 있다...ㅠ.ㅠ)

문득 뇌리를 스치는 문장이 있었으니... "지금 뭐하고 있는 거냐...!!!???"
(사실은 아주 자주 드는 생각이다...-.-;;)

그래서 오늘은 좀 색다르게 각종 연장과 청소도구를 들고 책상 아래에 잠자고 있던 무한 변신 키트(부품) 들을 깨워보기로 했다.

원래는 작년 여름에 작업할 녀석이었는데 본인의 건강상태 악화로 인해 이래저래 기간이 늦춰져 버렸다.
(최초 아이디어는 Instructables 에 올라온 "Third Hand++" 를 기초로 하였으며 전체 작업 과정 중 가장 문제가 되었던 부분만을 다루고 있으므로 작업 과정 중 상당수 누락된 부분이 있을 수있다. 자세한 내용은 포스팅 하단의 관련 사이트 링크를 참고하기 바란다)

일반 시중에서 파는 저가형 PCB 받침대 종류는 써본 사람들은 알겠지만... 실제 작업을 할때 여간 불편한게 아니다.
다양한 기능의 고가 제품들이 있긴 하지만 살짝만 상위 제품으로 눈을 돌려보면 가격표가 5자리에서 6~7자리로 변하기 때문에 현실적으로 본인 같은 서민에게는 무리가 있다.

그래서 탄생한 것이  "Helping Hands...!!!"
Soldering 작업이나 각종 PCB 작업시에 부품이 움직이는 것을 방지할 고정대이다.

왼쪽 사진처럼 목장갑을 낀 손을 하나 더 만든건 아니고 오늘의 주인공은 바로 오른쪽 사진에 보이는 녀석이다.

사진만으로도 감이 올 것이다.
Soldering 작업시에 PCB 를 고정시켜주거나 부품들을 특정 위치에서 붙들고 있어주는 녀석이다.

이녀석의 최대 장점은 "동작범위"와 "자유도".

고정가능한 PCB 크기 및 부품 종류가 상당히 다양하다.
모든 연결점이 구체관절형으로 자유롭게 움직일 수 있고 각 연결 부위가 튼튼해서 다소 무거운 부품을 고정시켜도 쉽게 위치가 변하지 않는다.
(메인 지지대인 호스 부분은 "LOCKWOOD PRODUCTS, INC."의 "LOC-LINE 1/4" System" 이며 국내에서 자바라 호스로도 알려진 제품으로 일반 고무 호스처럼 액체나 공기를 분사하는데 사용하는 제품이다)

물론 기존에 위 사진처럼 집게도 있고 돋보기도 달린 녀석이 있긴 하지만 가격도 가격인데다가 이녀석이 움직일 수 있는 동작 범위란... 안습에 가깝다.
사용해본 결과 좀 사이즈가 큰 PCB 의 경우는 집게로 고정하는데도 문제가 있고 집게가 두개 뿐이라 아래쪽은 고정이 안되서 인두기로 살짝 누를때 움직이는 문제 등 몇가지 문제점이 있었다.
본인이 두가지를 비교 사용해본 결과 자유도, 고정 가능한 부품 크기에서 모두 "Helping Hands" 의 압승이다.

그럼 이제 만들어보기로 하자.
"Helping Hands" 에서 가장 문제가 되는 부분은 실제로 부품을 고정시킬 집게 부분이다.
이 부분은 "LOC-LINE NOZZLE" 시리즈와 전자부품샵에서 파는 몇가지 부품 조합으로 해결된다.

왼쪽은 "1/8" Round Nozzle" 오른쪽은 "1/8" 90° Nozzle"

이 노즐들에 핸드테퍼로 나사산을 만들어 바나나플러그를 결합한다.
(자동 테핑머신이 있거나 CNC 선반 같은게 있으신 분은 좀 더 쉽게 작업하실 수 있을 것이다... 부럽...ㅠ.ㅠ)

왼쪽은 각 노즐 구멍에 끼울 바나나 플러그, 오른쪽은 바나나 플러그 끝에 끼울 악어클립
(바나나 플러그 끝은 나사처럼 돌려서 끼울 수 있게 되어 있다)

각 노즐 구멍에 나사산을 만들어줄 핸드테퍼 세트 (테핑기라고도 한다)

위에 보이는 이 구멍에 테핑기 끝을 맞춰 누르면서 돌려준다.

한참 이 작업을 하다가 깨달은 것이 있는데 어렵게 앞쪽의 좁은 구멍을 공략할게 아니라 뒤쪽의 넓은 구멍에서부터 깎아들어 가는게 더 편하다는 사실이다.
하나를 다 깎고나서야 노즐 구멍이 양쪽으로 나있다는 것을 알아차린 것이다...-.-;

이렇게 뒤쪽에서 부터 깍아 나오면 앞쪽에서 하는것 보다 조금 더 쉽게 작업할 수 있다.
하지만 그렇다고 해서 나사산을 만드는 작업이 만만치는 않은데, 테퍼를 돌릴 때 생각보다 상당한 힘이 들어간다.
테퍼를 돌리는 쪽도 그렇지만 노즐을 잡고있는 쪽에 힘이 많이 들어가서 오른쪽 사진처럼 꽉 쥐고 해도 손안에서 노즐이 헛도는 경우가 있었으며 나사산을 만들때 나온 찌꺼기들을 중간 중간에 빼주어야 하므로 테퍼를 풀어서 찌꺼기를 빼내고 다시 조이는 작업을 수차례 다시해야 했다.

왼쪽 사진은 노즐 구멍에 나사산이 깎이면서 나온 찌꺼기들, 오른쪽은 나사산이 만들어진 노즐과 바나나 플러그

바나나 플러그를 끼운 모습 (4개나 만들고나니 약간의 노하우가 생기는듯...ㅎ)

"1/8" 90° Nozzle" 도 동일한 테핑 과정을 통해 바나나 플러그를 결합한다.
"1/8" 90° Nozzle" 은 뒤쪽으로 작업이 불가능하고 구멍이 작아서 처음부터 가장 큰 탭으로 작업할 수 없기 때문에 중간 크기 탭으로 먼저 구멍을 넓힌 후에 다시 큰 탭으로 테핑 작업을 해야 했다.
(처음부터 큰 탭으로 작업을 하려 하면 노즐 끝이 망가질 수 있다)
또한 노즐 끝이 꺽여있기 때문에 테핑기를 돌리면서 탭 끝이 꺽여진 곳 끝에 닿는지 확인해가며 작업해야 하는 번거로움이 있었다.

부품 고정을 담당할 악어클립
"Made In Korea"
보는 것 만으로도 자랑스러운 문구이다.

하나로 합체...!!!
노즐 + 바나나 플러그 + 악어클립 = ???

요놈들이 어떻게 될지는 조금 더 뒤에 보기로 하고, LOC-LINE 호스를 고정시킬 받침대 부분을 만들기로 하자.

두둥... 흉기가 등장했다...!
예전에 자플을 만들고 남아있던 MDF 를 받침대로 쓰기로 했다.
원래는 통 알루미늄이나 강화유리를 사용하려고 했으나 배보다 배꼽이 크다는 말처럼 상상 초월의 단가에 포기했다.

무한 삽질의 결과...
셀수없는 칼질? 끝에 두동강난 MDF...
드릴 작업과 구멍을 넓히는 줄 작업을 거쳐 LOC-LINE 호스를 연결할 구멍을 만들었다.

호스 끝에 결합될 "1/4" BSPT* Connector"
MDF 재질 특성으로 인해 별도의 나사산을 만들지 않아도 잘 고정된다.
("1/4" BSPT* Connector" 역시 한쪽이 나사처럼 돌려서 끼울수 있게 되어 있다)

"1/4" Hose Assembly Pliers"
이젠 이녀석이 나설 차례다.

이렇게 꽁! 눌러주면 된다.
나중에 분리할때는 어떻게 하는지 궁금해서 찾아봤지만 "1/4" Hose Assembly Pliers" 는 결합할 때만 사용하는 것 같다.
분리는 그냥 힘으로 빼는 방법밖에 없는 듯 하다.
(인터넷을 뒤져도 분리하는 방법에 대해서는 설명이 없었다)

한마리? 가 완성되었다.
나머지도 샤샤샥~~~!

받침대와 결합한 모습.
LOC-LINE 호스의 장점을 십분 발휘해 PCB를 고정해 보았다.
생각했던 것 이상의 고정력과 자유도를 보이고 있었다.

왼쪽 사진은 기존에 사용하던 PCB 고정대와 나란히 찍어본 모습.
기존에 사용하던 제품도 나름 괜찮긴 했지만 고정 각도의 제한이나 큰 부품을 고정할 수 없다는 점 등이 항상 마음에 걸렸다.
오른쪽 사진은 작업후 청소하기 전에 찍은 사진인데 연출된 느낌이 팍팍 든다...ㅋ

지금까지, "Helping Hands...!!!" 만들기의 과정을 살펴보았다.
물론 사용하면서 고쳐야할 부분, 좀더 업그레이드해야할 부분들이 나오겠지만 일단은 상당히 만족할만한 기능과 완성도를 보이고 있다.
(어디까지나 본인의 견해이며 혹시 비슷한 지지대를 만드실 분이 계시다면 MDF 보다는 좀더 튼튼한 받침대를 사용하시길 권하고 싶다 <-   벌써 단점 발견이냐?...-o-ㅋ)

또한 노즐 끝에 달린 집게 부분을 분리하여 다른 부품을 연결할 수도 있고, 길이를 연장하거나 짧게하여 가용 범위를 넓힐 수도 있어서 사용자 의도에 따라 다양하게 응용할 수 있는 부분은 큰 장점이 아닐수 없다.
가격적으로도 고가 제품대비 활용도, 자유도, 확장성 측면에서 상당한 메리트가 있다.

본인 같은 경우는 오실로스코프의 프로브를 고정시킬 Probing Arm 용도로도 사용할 예정인데 현재 시중에 나온 프로브 고정 전용 장비의 가격이 170만원대 이상인 것을 감안하면 "Helping Hands...!!!" 를 선택하지 않을 이유가 없다.
(전용 장비의 특수 기능과 비교할 수는 없겠지만 단순히 프로브 고정을 목적으로 했을때 중저가 오실로 스코프보다 비싼 프로빙 암을 산다는 것은 좀...-.-;;;)

벌써 새벽 4시를 넘어섰고 본인의 HP 역시 경고알람을 울리는 관계로 순간적으로 "취소" 버튼을 누를지도 모르기 때문에 이만 마치도록 하겠다.
나태한 일상을 탈피하고자 시도한 결과물인 만큼 정보 공유 차원에서 가볍게 봐주셨기를 바란다.
(졸리면 자야지 난 도대체 무슨 얘기를 하고 있는 거냐...ㅋ @.@)

- 관련 사이트 링크 -
LOC-LINE 제품 제조사 - LOCKWOOD PRODUCTS, INC.
악어클립 및 바나나플러그 구입 관련 - 디바이스마트(DeviceMart)
Third Hand++: A multi-use helping hand for electronics and other delicate work.
Desk Squid - "Helping Hands" improved.

P.S. 영광의 상처...?
       드릴을 너무 세게 눌렀던 탓인지 장판에 상처를 내고 말았다...
       이런...-.-;;;   (장판 수선 방법 아시는 분은 연락 바랍니다)

오늘의 격언 "드릴 작업은 신중하게...!!!!!!!(느낌표 X 1,000,000개)"

tag : Soldering, 납땜, 도우미, Help, Hand, LOC-LINE, TAP, TAPER, PCB, 고정대

OpenWrt (Hot to Install X-Wrt Kamikaze 8.09 - ASUS WL-500W Based)

인형조종자 — Thu, 11 Jun 2009 11:53:00 GMT

X-Wrt 새버전의 테스트를 진행하는 중에 갖가지 문제들에 부딛힌 나머지 이대로는 안되겠다는 생각에 설치과정을 정리해 보았다.
(사실은 본인의 기억력이 금붕어와 비슷해지는 것을 느껴, 자괴감에 문서를 만들기 시작했다는 후문이...)

아무튼 비슷한 테스트를 진행하시는 분들께 도움이 되었으면 한다.

대략의 목차는 아래와 같다.

ASUS WL-500W 에 X-Wrt 8.09 (r15452) Default 버전을 기준으로 설명하였으며 설치 과정중에 부딛힌 문제점들을 부연설명하는 식으로 내용이 작성되었다.

파일 다운로드(MediaFire) -> http://www.mediafire.com/?m2eytnzjg1f
(20090611 일자 업데이트 버전 - vsftpd 설치 내용 추가)

P.S. 무료 업로드 사이트 링크이다 보니 다운로드 속도가 대략난감일 경우가 많습니다.
다운로드시 플래시겟이나 하이다운로드 같은 멀티 다운로드 도구를 사용하시기 바랍니다.

tag : OpenWrt, X-Wrt, Kamikaze, 8.09, ASUS, WL-500W, FirmWare, 펌웨어, BroadCom, 공유기, Samba, opkg, r14511, r14549, r15452

네이트온 친구로 위장한 대륙의 선물...(jpg.scr)

인형조종자 — Sat, 30 May 2009 07:42:19 GMT

방금 전 반가운 친구로부터 깜짝 쪽지를 받았다.

내용은...

수신자 리스트가 많은 것을 보니 살짝 의심이 들기 시작...
(네이트온 접속 상태는 "Off Line" ... 뭔가 낌새가 이상하다...-.-;)

그래도 본인의 호기심 게이지는 자제력 임계치를 넘어서고 있었기에 가차없이 클릭...!

링크가 열린다...

요런 화면이 나왔다...
(뭔가를 다운로드 하려는군... 음... 역시나 수상하다...-.-a)

드디어 올 것이 왔다.
강렬한 빨간색 경고 메시지 등장...!!!...오오오오....!!!
(가차없이 무시한다...ㅋ)

마지막 보루... N군의 등장...
(역시 자기 할일을 제대로 하고 있다...)

하지만 본인은 파일의 내용물이 궁금하였기에 여기서도 가차 없이 무시해준다... N~~~~~o~~~!
(임산부 및 심약자는 따라하지 마시기 바랍니다)

더블클릭의 강한 욕구를 증가시키는 파일이 다운로드 되었다.

압축을 풀어보면 요런 녀석들이 들어있다.
(그림파일 열면 네 처자들이 멋진 포즈로 당신을 맞이해준다... 음... 12금 수준이다... 기대는 마시길...)

그렇다고 본인이 무턱대고 정체모를 파일을 실행시켜볼 대인배는 아니므로 바이러스 토탈 형님께 자문을 구해본다.
(앞서 N군이 자신의 임무를 충실히 했던 관계로 살짝 경고를 날려주는 센스를 보여준바 있지만 다른 친구들은 뭐라고 할지 궁금했다)

오... 역시 빨간 글씨들이 잔뜩... 실행시키지 않은게 참 다행이라고 느껴지는 순간...
(근데 대답 없는 녀석들은 뭔가...-.-;)

그럼 이건 어디서 온거지...? 라는 의문이 든다...

바로 확인 들어간다.

쪽지로 날라온 주소의 IP 확인...
(역시 대륙의 선물이었다)

파일이 다운로드된 주소의 IP 확인...
(음... 어쩜... 어쩜... 백점 수준이다... 역시나 대륙...)

약속시간이 다 되어가는 관계로 파일 분석은 다른 고수분들께 맡기기로 하고...

한마디만 덧붙이자면... 악성코드도 좋고 바이러스도 좋고... 다 이해하지만...
오랜만에 보낸 반가운 친구, 지인의 안부인사가 이런 것들에 오염돼 있다는 현실이 좀 씁쓸하다...-.-;;;

tag : jpg.scr, 악성코드, 네이트, 네이트온, 쪽지

Aircrack-ng 홈페이지 DoS 공격 사건...

인형조종자 — Sun, 26 Apr 2009 04:54:55 GMT

지난 한주동안 Aircrack-ng 홈페이지를 접속할 수 없었다.

"Ce site est fermé momentanément." 라는 요상한 메시지를 보이며 홈페이지가 계속 열리지 않았던 것이다.
("이 사이트를 임시 폐쇄 중입니다" 라는데 무슨 이유에서인지 설명도 없던 상황이라 난감할 따름 이었다)

그런데 드디어 어제(2009.04.25) 사건의 전말을 알게 되었다.

원인인 즉, 바로 DoS(Denial of Service) Attack 을 당한것...-.-;;

자신들 홈페이지 News 란에도 "25 April 2009" 업데이트 소식으로 DoS 공격에 대한 내용을 공지하고 있으며 블로그에서도 관련 내용에 대해 설명하고 있었다.

"Website down"

"Paying the bill"

"Thanks a lot"

"Finding the author of the DoS"

블로그 내용에 따르면 많은 이들의 도움을 받아 어렵게 홈페이지를 복구했고 현재는 이번 사건을 일으킨 DoS Attack 의 장본인을 찾고 있다고 한다.
(또한 공격자의 IP (Europe(Spain)) 를 알고 있으며 그와의 접촉을 원한다고 밝히고 있다)

이번 사건으로 DoS Attack 이 우리의 "Internet Life" 를 위협하는 존재로 바짝 다가와 있음을 새삼 실감할 수 있었다.

tag : Aircrack-ng, DoS, Denial, of, Service, DenialofService, Attack, 공격

Linksys WRT54G v4 구입

인형조종자 — Sun, 29 Mar 2009 08:14:52 GMT

오늘 입양해온 녀석들...

( Linksys WRT54G v4 와 ASUS WL-167G )

두제품 모두 단종된지 오래라 구하기가 쉽지 않은데 다나와 장터 순회 중에 본인의 레이더망에 포착된 녀석들이다.

오른쪽 WRT54G v4 에는 판매자분께서 핵펌에 대한 지식이 있으셨던 관계로 친절하게도 DD-WRT Mini 버전이 설치되어 있었다.
( 제품 자체에는 이상이 없는 것 같아 마음이 놓였다 )

한동안 박스 그대로 방 한켠에 모셔둘 것 같긴 하지만 차후에 JTAG 이나 Serial 통신 연습을 좀 해봐야 겠다.
테스트가 완료된 제품들 목록이 제한적이었던 관계로 구형 제품을 찾을 수 밖에 없었는데 상태가 좋은 제품을 구할 수 있어서 운이 좋았던 것 같다.

덤으로 딸려온 ASUS WL-167G.
제품 옆면이 살짝 벌어지긴 했지만 USB 포트 접속시에 커넥터 부분만 조심한다면 사용에 큰 무리는 없을 것 같다.
( 안테나 튜닝이 용이한 제품이므로 소형 PC 에 내장시키거나 다른 제품과의 비교 테스트용으로 사용해야 할 것 같다 )

tag : Linksys, WRT54G, v4, ASUS, WL-167G, DD-WRT

무선통신 보안기술 세미나 참관기...

인형조종자 — Fri, 27 Mar 2009 07:52:51 GMT

2009 년 3월 24일 (화) 소공동 롯데호텔에서 열린 "무선통신 보안기술 세미나" 를 다녀왔다.

프로그램 진행 내용을 보고 장비 제조사의 홍보성 행사 혹은 일반적인 무선 네트워크 해킹 사례를 재확인 시키는 정도의 자리이리라 생각 되었지만, 국정원의 적합성 인증 가이드라인과 정부의 무선 네트워크 보안에 관한 위협 인식 정도가 어떻게 변화했는지 궁금했기 때문에 귀차니즘 조차 이겨내는 초인적인 힘을 발휘할 수 있엇다.

세미나가 진행될 사파이어볼룸 로비의 모습이다. (좌측 접수대, 우측 통역기 배포대)

13:00 부터 접수를 시작했다는데 본인은 13:30 쯤 로비에 도착했다.
위 사진에는 사람들이 별로 없는것 같은데 불과 몇분전만 해도 사람들이 너무 많아서 사진촬영이 불가능할 정도의 상황이었다.
더군다나 세미나 당일이 WBC 결승전이었고 로비 한켠 TV 에서 결승전 실황을 보여주고 있었던 관계로 말 그대로 로비 안은 복잡한 시장통을 연상시켰다.
등록을 위해 접수대 앞에서 잠시 기다리는 동안 옆에서 언성을 높이는 분들을 볼수 있었는데 내용을 확인해 보니 주최측의 사전등록 오류가 있었던 듯 했다. 300명 선착순 사정등록에 1000명이 넘는 사람이 등록을 했던 모양이다.
그런데 더 문제는 주최측에서 정상 등록을 하고 메일, 전화 통화로 참석 의사까지 확인한 사람들의 등록확인이 안되는 상황이 벌여졌다는 것이다.
전화로 참석의사까지 확인했는데 막상 와보니 등록이 안되어 있다고 돌아가라는 것이다.
정말 어처구니 없는 상황이 아닐 수 없었다.
자세한 내용은 담당자가 아닌 이상 정확히 알 수는 없지만 사전 등록자들의 등록 접수에 무언가 문제가 있어 보였으며 접수대에서 언성을 높이고 돌아가는 분들이 상당수 있는 것으로 보아 그리 순조로운 행사 진행은 아니었던 것 같다. (다행이 본인은 아무문제 없이 접수등록을 마쳐서 나름 안도의 한숨을...)

행사장 입구에서 프로그램 내용을 다시한번 확인했다.
(중앙 자리가 아니었던 관계로 좌측에 있는 행사 안내 현수막에 대고 한컷...)

나름 일찍 도착했다고 생각했는데 막상 행사장에 들어서니 정중앙의 자리는 모두 꽉 찬것이 아닌가...-.-;
할수 없이 좌측 구석자리를 안내받았는데 중앙의 연단이 잘 안보인 관계로 발표자의 모습을 잘 확인할 수 없었다.

(좌측은 세미나 발표 자료집, 우측은 세미나 후반부에 있었던 시연 장면)

발표 자료집에는 국정원의 발표 자료가 제외되어 있는데 단지 국가정보원 정책상의 이유일 뿐 정작 발표 내용은 일반적인 무선 네트워크 보안에 대한 답습이었고 별로 중요한 내용은 없었다.
(앞선 발표자들의 내용과 대부분 중복된 내용이었으며 사고 사례 역시 각 언론사들을 통해 밝혀진 내용들을 나열할 뿐이었다)
국정원의 적합성 인증에 관한 내용을 듣고 싶었는데 그 내용만 쏙 빠진 발표였다...-.-;;;

다행이 행안부 발표에서는 법률, 정책적인 입장에서의 무선랜 보안에 관한 설명이 있었는데 무선랜 도입 및 보안 규정을 준수해야할 사업자 범위가 확대되었고 미준수시 법적 처벌 및 과태료가 대폭 인상된 내용에 관한 것이었다.
그리고 발표 내용을 보면 학계 전문가, 국정원, 행안부 모두 WEP 사용의 위험성과 무선 네트워크 보안의 중요성에 관해서는 어느정도 인식하고 있는 것으로 보였는데 그 위협을 받아들이는 정도나 관점은 조금씩 달라 보였다.
(여러가지 지적하고 싶은 부분들이 있지만 "이게 우리의 보안의식 현주소인가?" 라는 의문만 더해갈 뿐이므로 생략하도록 한다)

각설하고 금일 세미나 내용중 가장 핵심은 "상호인증" 과 "Key Management" 로 요약할 수 있다.
상호인증 부분에서 상당히 공감이 갔는데 금일 두번째로 발표하셨던 성균관대학교 최형기 교수님 말씀을 인용하지면 "네트워크"가 "나"를 인증하는 것 뿐만 아니라 "나"도 "네트워크"를 인증할 수 있어야 한다는 것이다.

특히나 최근 무선 네트워크 해킹의 트랜드?가 "네트워크"를 위장하거나 Client 의 접속 자체를 공격자 쪽으로 유도하는 형태를 띄고 있기 때문에 이들 공격을 방어하기 위한 대응책으로 "상호인증" 이 상당히 효과적이리라 생각 되었다.

또한 "키 관리" 부분은, 물론 보다 강력한 암호화 방식을 사용하는 것 뿐 아니라 이들 키를 어떤 주기로, 어떤 방법으로 관리할 것인가에 대한 논의가 필요할 것으로 보이는데 세션별 진행 시간이 부족했던 관계로 기술적인 내용을 많이 다루지는 못했다.

앞서 우측 사진에 보면 진행자가 빨간모자를 쓴 사람을 설명하고 있는 장면을 볼 수 있는데, 행사 막바지에 있었던 협찬사 제품 시연 모습 이었다.
흥미로운 것은 휴대형 비디오 스트리밍 장비를 착용한 두 사람이 행사장 주변을 무대로 실제 긴급 상황 혹은 군사 작전 상황을 연출하여 실시간으로 자사 장비의 특징 및 성능을 보여주었다는 것인데, 다른 세미나들에서는 볼 수 없었던 재밌는 시연 이었다.

(좌측 사진은 휴대형 전송장비 착용 모습 - 사진처럼 등쪽에 착용하고 시연이 진행 되었다
우측 사진은 행사장에 구축된 자사 장비의 네트워크 구성도이다)

빨간모자를 쓴 분들이 행사장 로비 이곳저곳을 돌아다니며 좌측 어깨에 장착한 비디오 카메라를 통해 영상 및 음성 신호를 실시간으로 AP 로 전송하고 행사장 안 스크린를 통해 그 영상을 확인할 수 있었는데 영화 "에일리언 2" 나 "유니버셜솔저" 에서 헬멧에 부착된 카메라를 통해 병사들이 보는 영상을 동시에 통제실에서 실시간 관찰하는 장면을 떠올리면 이해하기 쉬울 것이다.
많이 봐온 장면이지만 정작 어떤 장비를 사용하는지는 정확히 알 수 없었는데 군사, 민간, 정부 에서 실제 사용되는 장비들을 눈으로 확인할 수 있어서 상당히 흥미로운 시연이 되었다.

세미나 종료 후에 협찬사 부스에 전시된 장비들을 둘러 보았다.
좌측에 보이는 사진이 앞서 시연에서 빨간모자를 쓴 분들이 착용한 휴대형 장비(3e-523S-1)이고 우측은 제조사 부스에 전시된 제품들의 모습이다. (휴대형 장비에 내장된 배터리로 약 8시간 정도를 사용할 수 있다고 한다)

나름 유익한 내용도 있었고 변화된 정책 내용을 접할 수 있는 자리이긴 했지만 전체적으로는 아쉬움이 큰 세미나 였다.

아~~~~~ 이런저런 이해관계가 얽히다 보니 중요 내용이 빠진 포스팅이 되어 버렸는데, 내용이 어수선 하더라도 이해해 주기 바란다. (비하인드 스토리가 궁금하다면 언제 한번 술자리라도...^0^)

마지막 사진은 행사 종료 후 참석자 모두에게 나누어준 경품이다.
(지금보니 4GB 였다는...ㅎ)

P.S. 아래는 행정안전부에서 배표하는 "무선랜 보안 가이드" 이다.
e0038730_WLAN_Security_Guide.pdf
("이게 정말 2008년 11월에 발행된 문서인가?" 라는 의문이 들게하는 문서이다.
특히 부록에 들어있는 "TTA 무선랜 정보보호 체크리스트" 는 2005 년에 발행된 "안전한 무선랜 사용을 위한 가이드" 의 내용을 그대로 인용하고 있을 뿐 업데이트 되거나 수정된 부분이 하나도 없었다.
해킹 기술과 보안 위협은 날이 갈수록 진화하고 다양해지고 있는데 3년이 지나도록 업데이트 되지 않은 체크리스트를 다시 소개하는 것은 무슨 의도인지 도무지 종잡을 수가 없다.
최소한 새로운 위협요인들에 대한 내용들을 추가하고 명확하지 않은 항목들을 정리하여 정확한 가이드라인을 제시해야하지 않았나 생각된다.)

한국정보통신기술협회(TTA) 의 "안전한 무선랜 사용을 위한 가이드" -> e0038730_TTAS_KO-12_0031.pdf

tag : 무선통신, 보안기술, 세미나, 무선랜, 802.11, 3eTI, EFJohnson, AirGuard, 보안, Wireless, Security

Backtrack 버전에 따른 무선랜 카드 칩셋별 선택 가능 채널 현황

인형조종자 — Mon, 23 Feb 2009 05:05:33 GMT

Backtrack 버전에 따른 무선랜 카드 칩셋별 선택 가능 채널 현황 (Aircrack-ng Channel Hopping 문제) 을 정리한 표입니다.

Backtrack 이 v4 beta 로 버전업 되면서 이전 v3 Final 에서 발견 되었던 특정 칩셋 계열 카드들의 Channel 12~14 선택 불가 현상이 해결될 것이라 기대했었는데 그 기대를 가차없이 무너뜨리는 바람에 "정말 되긴 되는거냐...!?" 하는 마음에 Backtrack(Aircrack-ng)버전별로 정리해 보았다.

아래 표가 잘 안보이실 경우 첨부파일을 다운로드 하시기 바랍니다.
다운로드 -> Backtrack_WNIC_Channel.pdf

Atheros, Prism GT, Ralink 이렇게 3가지 계열의 칩셋이 장착된 무선랜 카드들을 대상으로 Aircrack-ng(Airodump-ng) 에서 Channel 12 ~ 14 가 정상적으로 선택되는지의 여부와 함께 적용된 패치 버전을 비교하였는데 Backtrack 3 Final 에서는 Atheros 계열만 안되던 것이 Backtrack 4 beta 에서는 이제 3 종류 칩셋 모두에서 채널 선택이 안되는 것을 확인할 수 있었다.

단순히 FCC 규격이냐, JPN 규격이냐, EU 규격 제품이냐 등의 무선 주파수 사용 지역코드 구분에 따라 제한된 것처럼 보이지만 동일한 무선랜 카드들을 가지고 이전 버전의 Backtrack 에서는 정상적으로 선택 가능했던 채널들이었다는 점과 드라이버 소스 파일 내에서 Channel 12 ~ 14 에 대한 특별한 제한 조치 문구가 없었다는 점을 생각하면 단순히 무선랜 카드의 지역코드 구분, 드라이버 버전 등 어느 한쪽 문제로 보기에는 애매한 부분이 너무 많았다.

또한 위 표에는 표시하지 않았지만 구형 노트북에 내장된 Intel PRO/Wireless 2200BG 카드는 Backtrack v4 Beta(Airodump-ng) 에서도 Channel 12~14 가 정상적으로 호핑 되는 것을 확인할 수 있었다는 점, Backtrack v4 Beta 에 내장된 드라이버들이 이전 버전들과는 다른 제품으로 무선랜 카드들을 식별하고 있다는 점 등을 고려할때 Aircrack-ng 프로그램 문제로만 보기에도 다소 문제가 있어 보였다.

얼핏 보면 단순히 채널 몇개 선택이 안되는 것 아니냐고 생각할 수도 있는 부분이지만 위에 설명한 채널 선택 문제를 인지하고 있지 않았을 경우 실제 필드에서 13번 채널을 만나게 된다면 아무리 최신 버전의 툴을 가지고 있어도 무용지물이 될 수밖에 없다.
(우리나라의 경우 Channel 1 ~ 13 까지 사용/ 일본의 경우 Channel 1 ~ 14 까지 사용)

보다 정확한 인젝션 공격을 위해 Channel 12 ~ 14 를 버리고 최신 드라이버(Backtrack)를 사용할 것이냐...!?
모든 채널에 대한 취약점 점검을 위해 불안정한 구버전 드라이버 혹은 인젝션이 안되는 무선랜 카드를 선택할 것이냐...!?

이 두가지를 놓고 딜레마에 빠져버리고 말았다...!!!
(뭐... 노트북을 여러대 놓고 Backtrack 을 버전별로 돌리는 방법도 있긴 하지만 근본적인 해결책은 되지 못한다)

몇가지 더 테스트를 해봐야 겠지만 점점 "무슨 일이든지 자기 마음에 꼭 맞게 하려면 직접 만들 수 밖에 없다" 는 경험적 진리에 가까워지는 듯한 느낌을 지울수가 없는건 왜일까...-.-;

현재 근본적인 해결책은 찾지 못한 상황이지만 혹시라도 실제 진단 업무에서 Channel 12 ~ 14 번을 사용하는 네트워크를 접하게 된다면 위 표의 내용을 참고하여 잘못된 진단도구 선택으로 인한 오류를 범하지 않도록 하는데 도움이 되었으면 한다.

(해당 문제에 대한 해결책이나 대용품을 알고 계신 분은 연락 부탁드립니다.
단, "Backtrack 에 드라이버만 업데이트 해...!" 등의 해결책은 사절입니다...-.-;)

tag : Backtrack, v4, beta, 802.11, Channel, 1-11, 12-14, 무선랜, 주파수, 채널, Aircrack-ng, Airodump-ng, Atheros, Prism, Ralink

EWSA (Elcomsoft Wireless Security Auditor) v1.0 Released.

인형조종자 — Fri, 16 Jan 2009 02:56:39 GMT

어제 (2009.01.15) 일자로 패스워드 복구 소프트웨어의 선두자격인 엘콤소프트에서 새로운 툴이 등장 하였다.

이름하여 EWSA (Elcomsoft Wireless Security Auditor).

EWSA (Elcomsoft Wireless Security Auditor) ScreenShot.

엘콤소프트는 지난해 (2008.10.12) 기능이 개선된 EDPR (Elcomsoft Distributed Password Recovery) 의 새 버전에서 부터 WPA/WPA2 Cracking 및 GPU 를 이용한 가속화 기능을 공식 지원하기 시작하여 무선 네트워크 암호화 크래킹 부분에 까지 그 영역을 확대하고 있는데 이번 EWSA 의 출시를 통해 기존 EDPR 의 범용적인 패스워드 크래킹 도구 개념을 세분화하여 무선 네트워크 암호화 크래킹에 특화된 전용 도구를 시장에 등장시킨 것이다.

한가지 재미있는 것은 EDPR 에 비슷한 기능이 있으면서도 EWSA 를 출시했다는 것인데, 이는 역시 현재 무선 네트워크를 통한 보안 이슈와 앞으로의 시장 성장 규모가 무시할 수 없는 수준이 되었기 때문이며, 이러한 변화는 기존 패스워드 크래킹과는 구분된 새로운 시장 영역의 등장으로까지 이어져 기업들은 시장을 선점하기 위해 보다 특화되고 전문화된 도구들을 앞다투어 개발하기에 이른것이 아닌가 생각된다.

서론이 길었는데 우선 성능부터 살펴보도록 하자.

오...!!!
기존의 EDPR 과 비슷한 수치이긴 하지만 전용 도구이기 때문인지 약간의 성능 향상이 있는듯 하다.

그리고 한가지 주목해야할 사항은 기존의 EDPR 이 NVIDIA 계열 중에서도 일부 제품만을 지원한데 반해 이번 EWSA 에서는 지원 카드의 종류도 다양해지고 ATI 계열 제품도 동시에 지원한다는 것인데 이 얼마나 바람직한 모습이지 않은가...!!!

더욱이 NVIDIA 계열을 사용할 때보다 ATI 계열을 사용할때 성능이 더 좋다는 것은 개인적으로 상당히 박수를 쳐주고 싶은 부분인데, 현재 국내 실 거래 가격으로 GTX 280 제품이 80~90 만원대를 유지하는 상황에서 상대적으로 저렴한 HD4870 혹은 HD4870x2 를 사용했을 때의 성능 향상 (1.5 ~ 3 배) 은 엄청난 가격대 성능비가 아닌가 생각된다.

기존 EDPR 에서도 CPU Power Based 성능에 비해 GTX 280 을 사용할 경우 10 배 이상의 성능을 내는 것을 확인했지만 상대적으로 저렴한 ATI 계열 카드를 사용해서 그 이상의 성능을 얻어낼 수 있다는 사실은 놀랍기도 하고 상당히 흥미로운 부분이다.
(GTX 2XX 시리즈가 기존의 NVIDIA GPU 들과는 다른 상당히 혁신적인 설계 구조를 가지고 타사의 기존 GPU 들보다 0.5 세대 혹은 1세대 정도 앞서 있다고 말한 것으로 알고 있는데 EWSA 에서는 드라이버 안정화 때문인지 구조적인 문제인지는 모르겠으나 ATI 계열 카드들보다 성능이 저조하게 나와 다소 의외였다 - 그래픽카드의 원래 용도가 패스워드 크래킹이 아니기 때문에 응용 분야에서의 성능 지수가 절대적일 수는 없겠지만 GPU 자체 연산 능력만을 평가하기 위한 지표로서 바라본다면 의구심이 들지 않을 수 없는 부분이다)

엘콤소프트 홈페이지를 통해 EWSA 의 DataSheet 나 보다 자세한 설명 글을 확인 할 수가 없어 뭐라 말하긴 어렵지만 온라인 도움말을 참고해본 결과 EWSA 에서는 EDPR 에서처럼 SLI 등을 이용한 병렬 연결이나 다중 분산 연산 등은 지원하지 않는 것으로 보인다.
분산 연산은 아니더라도 SLI 나 CrossFire 등은 당연히 지원해야 된다고 생각되는데 이 부분이 지원되지 않는 것은 이해하기 힘들었다.
"If you have multiple cards, you need to disable SLI(either in driver or by physically disconnecting the cards)."
온라인 도움말에는 위와 같은 문구가 적혀 있었는데 카드가 여러개 있으면 아예 하나를 빼라니...-.-;
SLI 가 지원되는 카드가 있어도 병렬처리를 사용할 수 없다니... SLI 도 안되는데다가 성능까지 못 미친다면... 점점 더 ATI 쪽에 무게를 실어줄 수밖에 없을 것 같다.
(EDPR 에서는 되는데 EWSA 에서는 안된다는건 기술적인 문제 보다는 무언가 기능 제한이 아닐까 생각된다)

살짝 기대해 본다면 차기 EDPR 에서 ATI 를 지원하게 되거나 EWSA 에서 SLI 혹은 CrossFire 를 지원해 줬으면 한다.
(개인적으로는 EDPR 이 EWSA 의 기능을 흡수해서 완벽한 Enterprise 제품이 나와 줬으면 하는 바람이 있다)

tag : Elcomsoft, Wireless, Security, Auditor, EWSA, Distributed, Password, Recovery, EDPR, WPA, WPA2, NVIDIA, ATI, GPU

세미나 발표 자료 - 무선 네트워크 보안 (2008.10.25 일자 업데이트 버전)

인형조종자 — Wed, 17 Dec 2008 05:12:27 GMT

무선랜 해킹 관련 동향과 기법들을 정리한 자료입니다.
(2008.10.25 일자 업데이트 버전)

개인적인 사정 때문에 자료 게시가 많이 늦었네요...^^ㅋ

기존에 올린 자료와는 다소 다른 내용이 담겨져 있습니다.

실무자의 입장에서 최근 발표된 무선 네트워크 공격 기법들과 도구, 동향 및 향후 등장할 새로운 위협들에 대한 논의를 중심으로 내용이 구성되었습니다.

파일 다운로드(MediaFire) -> http://www.mediafire.com/?0mwjzje3zwn

P.S. 무료 업로드 사이트 링크이다 보니 다운로드 속도가 대략난감일 경우가 많습니다.
다운로드시 플래시겟이나 하이다운로드 같은 멀티 다운로드 도구를 사용하시기 바랍니다.

tag : 강의자료, 세미나, 무선, 보안, 무선랜, IEEE, 802.11