메타스플로이트 프로젝트

3. 프레임워크

메타스플로이트 프로젝트에서 가장 널리 알려진 것은 메타스플로이트 프레임워크(Metasploit Framework^eng)이다. 이는 익스플로잇 코드를 작성하고 실행하기 위한 핵심 도구이며, 보안 업계에서 널리 사용된다.^[21][22][23] 프레임워크는 침투 테스트 목적으로 널리 사용되며, Live CD 형태의 리눅스 배포판인 BackTrack에도 포함되어 있었다.^[21]

메타스플로이트 프레임워크는 버퍼 오버플로우, 패스워드 취약점, 웹 애플리케이션 취약점, 데이터베이스, 와이파이 취약점 등 다양한 유형에 대응하는 300개 이상의 공격 모듈을 갖춘 오픈 소스 도구이다. 이를 활용하면 비교적 저렴한 비용으로 기업이나 기관 시스템의 취약점을 포괄적으로 점검하고 확인할 수 있다. 최근 (과거 네이트, EBS 등에서 발생한 개인정보 유출 사고와 같이) 개인정보 유출을 노리는 사이버 공격이 증가하면서, 기업 및 공공기관에서는 자체 시스템과 데이터베이스의 보안 취약점을 점검해야 할 필요성이 커지고 있다. 이러한 배경 속에서 강력하면서도 오픈 소스인 메타스플로이트 프레임워크가 주목받고 있다.

프레임워크는 어떤 취약점을 공략할지, 공격 성공 시 어떤 페이로드를 실행할지, IDS/IPS의 탐지를 피하기 위해 어떤 인코딩 기법을 사용할지 등을 사용자가 선택하여 조합하는 방식으로 비교적 쉽게 공격 시뮬레이션을 수행할 수 있게 해준다. 초기 버전은 문자 사용자 인터페이스(CLI) 방식이었으나, 이후 웹 인터페이스(버전 3.3에서 지원 중단)나 그래픽 사용자 인터페이스(GUI)도 개발되었다.

메타스플로이트 프레임워크는 2003년 HD Moore가 개발을 시작했다. 처음에는 9개의 익스플로잇만 지원했지만, 2011년 1월 안정 버전 3.5.1에서는 635개를 지원할 정도로 성장했다. 초기에는 Perl로 개발되었으나, 버전 3부터는 Ruby 언어로 전면 재작성되었다. 2011년 3월 기준으로 Ruby로 개발된 오픈 소스 소프트웨어 중 가장 큰 규모로 알려졌다.^[20] 2009년 10월, 보안 기업 Rapid7이 메타스플로이트 프로젝트를 인수하여^[24] 현재까지 운영하고 있다.

프레임워크 외에도 상용 버전인 메타스플로이트 익스프레스(Metasploit Express)와 메타스플로이트 프로(Metasploit Pro)가 존재한다. 특히 프로 버전에는 피싱 캠페인 기능이 추가되어 APT 공격이나 랜섬웨어 대응을 위한 정보 보안 교육 도구로도 활용될 수 있다.

프레임워크가 제공하는 익스플로잇은 윈도우 운영체제를 대상으로 하는 것이 많지만, 리눅스 등 유닉스 계열 운영체제를 위한 익스플로잇도 다수 포함하고 있다. 페이로드로는 원격 셸 실행 외에도 사용자 계정 추가, 파일 전송 및 실행, 메시지 박스 표시, VNC 서버 실행 등 다양한 기능을 제공한다. TCP 연결이 필요한 페이로드의 경우, 연결 설정 방식도 여러 옵션 중에서 선택할 수 있다.

3. 1. 작동 단계

4. 인터페이스

메타스플로이트에는 여러 인터페이스가 존재한다. 가장 널리 사용되는 인터페이스는 Rapid7과 Strategic Cyber LLC에서 관리한다.^[11] 초기 프레임워크는 문자 사용자 인터페이스 (명령줄 인터페이스/대화형 명령줄 인터페이스)였으나, 이후 버전 및 제3자에 의해 웹 인터페이스(버전 3.3에서 지원 중단)나 GUI 인터페이스 등도 만들어졌다.

4. 1. Framework Edition

4. 2. Pro

4. 3. 지원 중단된 에디션

4. 4. Armitage

4. 5. Cobalt Strike

5. 구성 요소

메타스플로이트 프레임워크(Metasploit Framework)는 익스플로잇 코드를 작성하고 실행하기 위한 프레임워크로, 보안 업계에서 널리 알려진 도구이다. 침투 테스트 목적으로 사용되는 리눅스 배포판인 BackTrack에도 포함되어 있으며^[21], 여러 보안 관련 서적에서도 다루어졌다.^[22][23]

2003년 HD Moore에 의해 Perl로 개발되기 시작했으며, 초기에는 9개의 익스플로잇만 지원했다. 이후 버전 3부터는 Ruby 언어를 사용하여 전면적으로 재작성되었고^[20], 2009년 10월에는 Rapid7에 인수되어 운영되고 있다.^[24]

메타스플로이트 프레임워크는 다양한 구성 요소를 조합하여 공격을 수행하는 모듈식 구조를 가지고 있다. 주요 구성 요소는 다음과 같다.

• 익스플로잇: 특정 취약점을 이용하여 대상 시스템에 접근하는 코드이다.
• 페이로드: 익스플로잇이 성공한 후 대상 시스템에서 실행되는 코드로, 원격 셸이나 VNC 서버 실행 등의 작업을 수행한다.
• 인코딩 기술: 페이로드가 침입 방지 시스템 등에 의해 탐지되는 것을 회피하기 위해 사용된다.
• 사용자 인터페이스: 초기에는 문자 사용자 인터페이스(명령줄 인터페이스)만 지원했으나, 이후 버전 및 제3자에 의해 웹 인터페이스(버전 3.3에서 지원 중단)나 GUI 인터페이스 등도 개발되었다.

5. 1. 익스플로잇 (Exploits)

애플 iOS는 FreeBSD를 기반으로 하므로 일부 FreeBSD 익스플로잇이 작동할 수도 있지만, 대부분은 호환되지 않는다. 공격 대상으로 삼는 운영체제(OS) 중에서는 윈도우용 익스플로잇이 가장 많지만, 리눅스를 포함한 유닉스 계열 OS용 익스플로잇도 상당수 준비되어 있다.

5. 2. 페이로드 (Payloads)

• 명령 셸 (Command shell): 사용자가 대상 시스템에서 직접 명령을 내리거나 스크립트를 실행할 수 있게 한다.
• 미터프리터 (Meterpreter): VNC를 이용한 화면 제어, 파일 탐색, 업로드 및 다운로드 등 고급 기능을 제공한다.
• 동적 페이로드 (Dynamic payloads): 실행 시마다 고유한 페이로드를 생성하여 안티 바이러스 탐지를 우회하는 데 도움을 줄 수 있다.
• 정적 페이로드 (Static payloads): 호스트와 클라이언트 시스템 간 통신을 위해 고정된 IP 주소와 포트를 사용한 포트 포워딩을 가능하게 한다.

5. 3. 보조 모듈 (Auxiliary modules)

6. 사용

메타스플로이트 프로젝트를 실제로 사용하려면 공식 홈페이지를 방문하는 것이 좋다. 홈페이지의 장점은 최신 취약점 정보와 관련 페이로드(셸코드)가 비교적 빠르게 업데이트되고 제공된다는 점이다. 홈페이지의 여러 탭 중 'Exploit' 탭은 메타스플로이트가 축적해 온 데이터베이스로, 특정 항목에 대한 취약점 정보와 관련 모듈이 저장되어 있어 사용자가 쉽게 접근하여 원하는 정보를 얻고 코드를 활용할 수 있다.

메타스플로이트에서 사용할 수 있는 취약점 정보는 Exploit-DB와 같은 다른 사이트에서도 찾을 수 있다.^[25]

메타스플로이트 프레임워크(Metasploit Framework)는 익스플로잇 코드를 작성하고 실행하기 위한 핵심 도구이다. 보안 업계에서 널리 알려진 도구로, 침투 테스트 목적으로 사용되는 Live CD 형태의 리눅스 배포판인 BackTrack에도 포함되어 있다.^[21] 사용자는 이 프레임워크를 통해 어떤 취약점을 공략할지, 공격 성공 후 실행할 페이로드는 무엇으로 할지, 침입 방지 시스템(IPS)의 탐지를 피하기 위해 어떤 인코딩 기술을 사용할지, 원격 셸이나 VNC 서버 등을 어떤 포트 번호로 실행할지 등 다양한 요소를 선택하고 조합하여 비교적 간단하게 공격 시뮬레이션을 수행할 수 있다. 초기 프레임워크는 문자 사용자 인터페이스(CLI)였지만, 이후 버전 및 제3자에 의해 웹 인터페이스나 GUI 인터페이스 등도 만들어졌다.

오픈 소스인 메타스플로이트 프레임워크 외에도 상용 버전인 Metasploit Express와 Metasploit Pro가 존재한다. 특히 Metasploit Pro 버전에는 피싱 캠페인 기능이 추가되어, APT 공격이나 랜섬웨어 대응과 같은 정보 보안 교육 목적으로도 활용될 수 있다.

7. 한국에서의 활용

메타스플로이트 프레임워크는 오픈 소스 도구로서 버퍼 오버플로, 패스워드 취약점, 웹 응용 취약점, 데이터베이스, 와이파이 취약점 등에 대한 약 300개 이상의 공격 모듈을 가지고 있다. 이를 이용하면 저렴한 비용으로 기업 시스템에 대한 포괄적인 침투 시험을 통해 취약성을 확인할 수 있다.

한국에서는 네이트나 EBS와 같이 많은 사용자의 개인정보를 보유한 웹사이트에서 대규모 개인정보 유출 사고가 발생하면서, 기업과 공공기관 등에서 자신들이 사용하는 시스템 및 데이터베이스 시스템의 취약점을 확인하기 위한 포괄적인 침투 시험의 필요성이 늘어났다. 이러한 상황에서 오픈 소스이면서 강력한 기능을 제공하는 메타스플로이트 프레임워크가 주목받게 되었다.

8. 기여자

메타스플로이트 프레임워크는 오픈 소스 프로젝트로 운영되며, GitHub.com 풀 리퀘스트를 통해 커뮤니티의 기여를 받는다.^[17] 제출된 내용은 Rapid7 직원과 외부의 선임 기여자로 구성된 팀에 의해 검토된다. 기여의 대부분은 익스플로잇 또는 스캐너와 같은 새로운 모듈을 추가하는 것이다.^[18]

초기 개발자 목록:

• H. D. 무어 (설립자 겸 수석 설계자)
• 맷 밀러 (2004–2008년 핵심 개발자)
• 딘 맥네미(Spoonm) (2003–2008년 핵심 개발자)

9. 상용 버전

메타스플로이트 프로젝트에는 오픈 소스 버전인 메타스플로이트 프레임워크 외에도 상용 애플리케이션인 Metasploit Express와 Metasploit Pro가 존재한다. Metasploit Pro 버전은 피싱 캠페인 기능이 추가되어 지능형 지속 위협(APT) 공격이나 랜섬웨어에 대한 정보 보안 교육 교재로도 활용될 수 있다.

래피드7의 일본 법인인 [https://www.rapid7.com/ja/rapid7-japan/ 래피드7 재팬 주식회사]는 Metasploit Pro의 일본 시장 판매 및 지원을 담당하고 있다. 최신 지원 정보는 [https://metasploit.help.rapid7.com/docs/msf-overview 래피드7의 도움말 페이지(영어)]에서 확인할 수 있다.

참조

_[1] 웹사이트 A Brief History of Metasploit https://www.oreilly.[...] 2024-05-23
_[2] 웹사이트 Tags · rapid7/Metasploit-framework https://github.com/r[...] 2024-05-23
_[3] 웹사이트 3-clause BSD license https://github.com/r[...] 2013-06-24
_[4] 웹사이트 Rapid7 Press Release http://www.rapid7.co[...] 2015-02-18
_[5] 웹사이트 Metasploit Editions: Network Pen Testing Tool https://www.rapid7.c[...] 2023-08-03
_[6] 웹사이트 Vulnerability exploitation tools – SecTools Top Network Security Tools http://sectools.org/[...] 2015-02-18
_[7] 웹사이트 Metasploit https://www.exploit-[...] 2017-01-14
_[8] 뉴스 ACSSEC-2005-11-25-0x1 VMWare Workstation 5.5.0 <= build-18007 GSX Server Variants And Others https://web.archive.[...] 2005-12-20
_[9] 뉴스 Month of Kernel Bugs – Broadcom Wireless Driver Probe Response SSID Overflow https://archive.toda[...] 2006-11-11
_[10] 웹사이트 Penetration Testing Tool, Metasploit, Free Download - Rapid7 https://www.metasplo[...] 2015-02-18
_[11] 웹사이트 Metasploit editions https://www.rapid7.c[...] rapid7 2013-02-16
_[12] 웹사이트 End of Sale Announced for Metasploit Community https://blog.rapid7.[...] 2020-07-13
_[13] 웹사이트 Announcement: End of Life for Metasploit Express Edition https://blog.rapid7.[...] 2020-07-13
_[14] 뉴스 Armitage A GUI for Metasploit https://code.google.[...] Strategic Cyber LLC 2013-11-18
_[15] 웹사이트 Adversary Simulation and Red Team Operations Software - Cobalt Strike https://cobaltstrike[...] 2019-01-22
_[16] 뉴스 Armitage vs Cobalt Hooked Strike http://www.advancedp[...] Strategic Cyber LLC 2013-11-18
_[17] 웹사이트 rapid7/metasploit-framework https://github.com/r[...] 2017-01-14
_[18] 뉴스 Contributing to Metasploit https://github.com/r[...] Rapid7, Inc. 2014-06-09
_[19] 웹사이트 Metasploit releases https://github.com/r[...] 2021-01-02
_[20] 서적 ハッカージャパン2011年3月号 2011-03-25
_[21] 문서 例えば、BackTrack4 R2には、Metasploit Frameworkの3.5.1が収録されている。
_[22] 웹사이트 Metasploit Tutorial 2 http://www.blackout.[...] 2011-03-24
_[23] 문서 ハッカージャパンの2011年3月号にも特集として取り上げられている
_[24] 웹사이트 Rapid7 Acquires Metasploit http://www.rapid7.co[...] 2011-03-25
_[25] 문서 메타스플로잇을 책으로 접하고 싶은 사람들을 위하여 2012년 저자: 데이비드 케네디, 짐 오고먼, 데본 컨즈, 마티 아하로니 역자: 김진국 의 저서