[침해대응&CERT] 4. 사물인터넷(IOT)& 쇼단

1. 사물인터넷

1-1. 사물인터넷

- 사물+인터넷

- 엄청난 경제적 가치 창출.

- 해킹에 대한 위험

- 빅데이터와 연관.

1-2. 사물인터넷 종류

- 스마트 시티

- 산업 사물 인터넷

- 스마트 홈

- 보건 의료 분야

- 환경 분야

​

2. 쇼단

2-1. 쇼단이란?

- 사물 인터넷을 위한 검색 엔진.

- 인터넷에 연결된 기기라면 모두 검색이 가능하여 해킹의 위험이 있음.

- 보안 강화 수단으로 개발되었다.

- 보안 취약점을 가진 시스템을 검색 할 수 있다.

- 회원가입이 필요하며, 무료계정은 정보검색의 제한이 있다.

- 공공쪽에서 많이 사용한다.

- 쇼단에 노출 된다? -> 취약한 기기!

2-2. 사용자

보안전문가, 연구원, 법 집행기관 등.

2-3. 검색방법

- 도시검색 : Apache city: "Seoul"

- 국가검색 : Apache country : KR

- 위, 경도 검색 : Geo : 위도, 경도

- 호스트 네임 검색 : Hostname:google

- 특정 class 한정 검색 : Net: ~

- 특정 OS 검색 : os:"window 2003"

- 특정 port 검색 : Proftpd port: 21

- 특정 날짜 전 후 검색 : before : 21/10/2020

- 기관 검색 : Org:"Korea Telecom"​

- 제품 검색 : Webcam product : "webcam 7 httpd"

2-4. 주의

- 띄어쓰기, 오타 조심!!!