최근 작업실에 먼저 언급된, 디스크샷™ 엣네트 3.5.890의 새 기능, "디스크샷™ 엔진 접근 제한" 기능을 소개합니다.
이 기능은 공용PC 환경을 위해, 특히 관리자권한으로 불특정 다수에게 PC를 제공하는 "PC방"을 위해 만들어진 기능입니다. PC방의 경우 크래커가 손님으로 방문하여 USB등에 담겨진 해킹프로그램으로 PC에 어떠한 작업도 가능한, 보안 개념 자체가 전무한 환경입니다.
마치, 은행중앙서버로 해커를 모시고 의자까지 빼주는 상황과 같은 열악한 환경입니다. 윈도우7의 UAC는 커녕, 전체권한을 가진 Administrator 계정이 아니면 안돌아가는 게임이 즐비하고, 심지어 방화벽까지 모두 꺼야만 게임트러블을 없앨 수 있기 때문에 모든 권한을 손님에게 내어줄수 밖에 없는 상황이지요.
최근 한게임 머니 탈취를 목적으로 USB를 들고 PC방에 방문하는 크래커가 급증하여 PC방 업주분들의 피해가 큰 상황이라고 합니다. 이에 현재의 각종 악성프로그램뿐 아니라 차후 미래의 강력한 크래킹/해킹 프로그램까지도 원천차단 할 수 있는 방법이 필요했습니다.
백신이나 OS 보안패치등도 모두 "원격공격"에 대비할 뿐, 직접 키보드와 마우스를 잡고 있는 사용자가 "관리자"인지 "크래커"인지를 구분하여 대응하는 프로그램은 없습니다. 아무리 강력한 백신이 존재하더라도 사용자가 프로세스 종료 UI를 선택하면 죽어야만 하는 일개 프로그램일뿐이니까요.
결국 현재의 해킹프로그램을 막아본들 창과 방패처럼 서로 번갈아가며 개선이 되는, 끝없는 싸움을 할 수 밖에 없는 상황입니다. 그래서, "엔진 접근 제한"이라는 다소 극단적인 기능이 들어가게 되었습니다.
이 옵션을 사용하면, 클라이언트가 설치된 컴퓨터에서는 "관리자"인지 "크래커"인지 구분없이 디스크샷 엔진에 대한 모든 접근이 제한됩니다. 즉, 클라이언트 측의 UI 프로그램이 무력화되어 PC방 손님 컴퓨터에서는 아무것도 할 수 없게 됩니다.
따라서, 각종 크래킹 기법을 동원하여 실행파일 변조등을 통해 디스크샷 엔진에 접근하더라도 "보호막" 자체는 계속 차단 및 유지되어, "시작복구"를 쓰는 PC방에서는 다음 손님에게 피해를 줄 수 없게 합니다.
크래커가 공격중일 때, 관리콘솔에서는 "연결 상태"에 접근 제한 오류 메시지를 뿌려 공격상황을 인지 할 수 있도록 했으므로, "ARP 매핑" 컬럼과 함께 네크워크 감염 숙주까지 확인하게 해두면 PC방 운영에는 전혀 문제가 없을 것으로 생각됩니다.
물론, ARP 바이러스/해킹 방지 기능도 함께 켜두셔야 "맥바이러스" 및 "네트워크 감염"으로 인한 인터넷 단절 현상 까지 막을 수 있습니다. 아래는, 두가지 상황을 재현하여 방어할 뿐 아니라, 크래커가 앉아있는(사용중인) 컴퓨터를 관리콘솔이 잡아내는 상황을 켭쳐한 화면입니다.
PC방 유저분들께서는 3.5 버전에 추가된 "클라이언트 보안" 옵션 2가지를 반드시~ 체크해서 사용하시길 강력히 부탁드립니다.
참고로, 본 기능에 의하여 "엔진 접근 제한 기능"이 설정된 클라이언트는 엔진 접근 제한을 설정한 관리 콘솔에서만 해제 할 수가 있기때문에.. 콘솔 PC(또는 메인보드)가 변경되거나 라이센스(제품키)가 변경이 되는 경우에는 새롭게 설치된 콘솔로 이전에 접근 제한된 클라이언트를 해제할 수 없게 됩니다.
때문에, 콘솔이 설치된 PC/메인보드의 변경이 예정되어 있거나 데모키등의 사용에서 정식키로의 변경등으로 제품키가 변경될 예정인 경우 미리 "접근 제한을 해제"하신 뒤 작업을 진행하셔야 합니다.
만약, 미처 접근 제한을 해제 하지 않고 콘솔 PC/메인보드/제품키등이 변경이 된 경우에는 설치된 모든 클라이언트로의 콘솔 접근 또한 불가하기때문에 각 클라이언트를 삭제 후 재설치해야 하는 불편함이 발생합니다.
참고가 되시길 바랍니다.