키젠

3. 키젠의 동작 원리

불법 키젠 제작자는 일반적으로 역어셈블리를 사용하여 대상 프로그램의 원본 어셈블리 코드를 분석하고, 소프트웨어나 설치 프로그램의 변경 사항을 확인한다. 이들은 프로그램 코드에서 실행 권한을 얻을 때마다 입력된 키의 유효성을 검사하는 서브루틴의 위치를 파악한다. 이러한 정보를 바탕으로 키젠에 유효한 키를 생성하는 알고리즘을 통합하여 역공학을 수행한다.

일련번호 보호 수준이 낮다면 복잡한 역공학은 필요하지 않다. 원래 프로그램의 키 검사 코드를 키젠에 그대로 사용할 수 있기 때문이다. 이러한 방식은 입력된 키와 일치하는지 확인하기 위해 프로그램 내부의 올바른 키를 생성하기도 한다.

소프트웨어 이용 시 설치 과정에서 정식 구매자만 알 수 있는 패스코드 입력을 요구하는 경우가 있는데, 키젠은 이러한 인증을 우회할 수 있는 문자열을 생성하는 프로그램이다. 키젠 제작은 인증을 위한 프로그램(설치 프로그램 등)이 로컬 머신에서(오프라인에서) 동작한다는 점을 이용한다. 공격자는 대상 설치 프로그램 등을 디버거 등을 사용하여 분석하여 인증 부분을 특정하고, 인증에 사용되는 함수 등을 파악하여 패스 코드를 역산하는 프로그램을 제작할 수 있다. 온라인으로 키 검증을 수행하는 네트워크 인증 등은 (대부분의 경우) 키젠을 제작할 수 없다.^[1]

3. 1. 고급 키젠

4. 멀티 키젠

멀티 키젠은 여러 소프트웨어 애플리케이션용 키 생성을 제공하는 키젠이다. 멀티 키젠은 일련의 제품에서 제품 키를 생성하기 위해 동일한 알고리즘이 필요한 경우 단일 키젠보다 더 많이 배포되기도 한다.

이러한 도구는 동일한 제품군 내에서 또는 동일한 회사에서 개발된 다양한 소프트웨어 제품에 액세스해야 하는 사용자가 활성화 키를 얻는 과정을 단순화한다. 여러 애플리케이션의 알고리즘을 하나의 인터페이스에 통합함으로써, 멀티 키젠은 각 프로그램에 대해 별도의 키젠을 관리할 필요를 없앤다. 그러나 멀티 키젠의 사용은 불법이며 소프트웨어 라이선스 계약을 위반하며, 종종 멀웨어 또는 시스템 보안 손상과 같은 위험을 초래한다.

5. 키젠 제작 및 배포

불법적인 키젠은 일반적으로 소프트웨어 라이선스 조항을 위반하며, 복제 방지 또는 멀티미디어의 디지털 권한 관리를 우회하기 위해 리버스 엔지니어링과 소프트웨어 크래킹에 종사하는 프로그래머(종종 "크래커"라고 불림)에 의해 작성된다.

키젠은 와레즈 사이트나 P2P (피어 투 피어) 네트워크를 통해 다운로드할 수 있다. 키젠 제작은 인증을 수행하는 프로그램(설치 프로그램 등)이 로컬 머신(오프라인)에서 동작한다는 점을 이용한다. 따라서 키 검증을 온라인으로 수행하는 네트워크 인증 등은 (대부분의 경우) 키젠을 제작할 수 없다. 공격자는 대상 설치 프로그램 등을 디버거 등을 사용하여 분석하여 인증을 수행하는 부분을 특정한다. 그리고 인증에 사용되는 함수 등을 특정함으로써 패스 코드를 역산하기 위한 프로그램을 제작할 수 있다.

6. 멀웨어 키젠

키젠은 P2P 네트워크 등을 통해 배포될 수 있으며, 멀웨어를 포함할 수 있다.^[3] 이러한 키 생성기는 유효한 키를 생성할 수도, 그렇지 않을 수도 있지만, 동시에 보이지 않게 로드되는 내장된 악성 코드는 CryptoLocker (랜섬웨어)의 변종일 수 있다.^[4][5]

백신 소프트웨어는 키젠에 포함된 멀웨어를 발견할 수 있으며, 페이로드를 포함하지 않은 무단 키젠도 잠재적으로 원치 않는 소프트웨어로 식별하여 Win32/Keygen 또는 Win32/Gendows와 같은 이름으로 분류하는 경우가 많다.^[3] 소프트웨어 이용 시 설치 과정에서 정식 구매자만이 알 수 있는 패스코드 입력을 요구하는 경우가 있는데, 키젠(keygen)은 이 인증을 우회할 수 있는 문자열을 생성하는 프로그램이다.

키젠 사용은 대부분 이용 약관에 위반되며, 사용 시 범죄가 될 수도 있다. 또한, 키젠을 사칭하는 멀웨어가 적지 않게 존재한다.

6. 1. HackTool.Win32.HackAV

• 블랙홀 익스플로잇 킷
• Win32/Autorun
• Win32/Dorkbot
• Win32/Obfuscator^[6]

7. 키 체인

키 체인(keychan)은 키젠의 변형된 형태이다. 키 체인은 컴퓨터에 설치된 특정 독점 소프트웨어의 라이선스 키 또는 시리얼 넘버를 변경하는 작은 소프트웨어 조각이다.

참조

_[1] 웹사이트 What is Software licensing? http://knol.google.c[...]
_[2] 웹사이트 Why product activation for software is becoming widespread – a knol by Dominic Haigh https://web.archive.[...] 2022-01-11
_[3] 웹사이트 Microsoft Security Intelligence Report Volume 13, p14 http://download.micr[...] 2024-08-19
_[4] 웹사이트 Cryptolocker 2.0 – new version, or copycat? http://www.welivesec[...] ESET 2013-12-19
_[5] 웹사이트 New CryptoLocker Spreads via Removable Drives http://blog.trendmic[...] Trend Micro 2013-12-26
_[6] 웹사이트 HackTool:Win32/Keygen threat description https://www.microsof[...] Microsoft 2009-07-16
_[7] 웹인용 Adobe CS7 Searches Saturated With Dangerous Results http://www.infosecur[...] 2010-07-30