악성 USB 케이블 구별법 (O.MG 케이블)

최근 몇 년 가장 섬뜩한 공격 하드웨어는 저녁 한 끼 값이고, 가방 속 케이블과 똑같이 생겼습니다. 해킹 케이블이 할 수 있는 일, 눈으로 하는 점검이 실패하는 이유, 그리고 실제로 통하는 유일한 탐지법.

01해킹 케이블이란

해킹 케이블 — 유명한 예가 O.MG 케이블 — 은 커넥터에 초소형 임플란트를 숨긴, 평범해 보이는 USB 케이블입니다. 꽂으면 키보드로 등록되고, 키보드는 신뢰받습니다: 폰에 명령을 입력하고, 설정을 열고, 앱을 설치하고, 데이터를 빼낼 수 있습니다. 고급형은 Wi-Fi를 실어, 근처의 공격자가 떠난 뒤에도 오래 페이로드를 실행하고 키 입력을 읽습니다.

02왜 눈으로 구별 못 하나

임플란트는 표준 커넥터 껍데기에 통째로 들어가고, 숨은 칩은 CT 스캔으로만 보입니다. 무게·길이·인쇄 — 원본과 구별 불가. 현실적인 경고 신호는 겉모습이 아니라 출처입니다:

  • 줍거나, 선물받거나, 요청하지 않았는데 받은 케이블
  • 책상이나 가방에 나타난 「교체용」 케이블
  • 신뢰할 수 없는 판매자의 판촉 케이블

원칙: 밀봉 상태로 사지 않았다면 데이터를 맡기지 마세요.

03케이블이 아니라 공격을 탐지하라

하드웨어가 보이지 않으니 행동을 잡으세요. 모든 해킹 케이블은 결국 한 가지를 합니다: 키 입력 주입. USB Blocker는 바로 그것을 듣습니다 — 키보드를 꽂지 않았는데 도착하는 물리 키보드 이벤트 — 실행 전에 차단하고 케이블이 무엇을 입력하려 했는지 기록합니다.

해킹 케이블에서 차단된 키 입력 주입 공격
해킹 케이블에서 차단된 키 입력 주입 공격

04고리를 닫는 습관

  • 신뢰할 수 있는 브랜드의 밀봉 케이블을 사고 본인 것은 표시(테이프 한 바퀴면 충분)
  • 공용 충전소에 이미 걸려 있는 케이블로는 절대 충전 금지
  • Android 안내에서 항상 충전만 선택
  • 탐지가 기억에 의존하지 않도록 USB Blocker의 자동 보호를 켜 두기

관련 질문