VoIP의 보안 위협

VoIP 초기 단계에서는 VoIP 사용과 관련된 보안 문제에 대한 큰 우려가 없었습니다. 사람들은 주로 VoIP의 비용, 기능 및 신뢰성에 대해 우려하고 있습니다. 이제 VoIP가 널리 받아들여지고 주류 통신 기술 중 하나로 자리잡으면서 보안이 주요 관심사가 되었습니다.

VoIP가 세계에서 가장 오래되고 가장 안전한 통신 시스템인 POTS(Plain Old Telephone System)를 대체하고 있다는 점을 고려할 때 보안 위협은 더욱 걱정스럽습니다. 오늘날 VoIP 사용자가 직면하고 있는 위협을 살펴보겠습니다.

신원 도용 및 서비스

프리킹은 제공업체로부터 서비스를 훔치거나, 서비스를 사용하고 그 비용을 다른 사람에게 전가하는 일종의 해킹이다. SIP(VoIP 통화 인증 제어)에서는 암호화가 일반적이지 않으므로 사용자 자격 증명이 쉽게 도난당합니다.

신원 도용 및 서비스

도청은 대부분의 해커가 정보를 훔치기 위해 사용하는 방법입니다. 도청을 통해 제3자는 이름, 비밀번호, 전화번호를 얻을 수 있으며 이를 통해 음성 메일, 착신 전환 및 결제 정보를 제어할 수 있습니다. 이로 인해 서비스 도난이 발생합니다.

비용을 지불하지 않고 전화를 걸기 위해 로그인 자격 증명을 훔치는 것이 신원 도용의 유일한 이유는 아닙니다. 도둑은 비즈니스 데이터와 같은 귀중한 정보를 얻고, 음성 메일과 같은 기밀 요소에 액세스하고, 착신 전환 번호 변경과 같은 개인적인 작업을 수행하기 위해 이를 수행합니다.

비싱

Vishing은 VoIP 피싱의 또 다른 철자로서 신뢰할 수 있는 조직(예: 은행)인 것처럼 가장하여 사용자에게 전화를 걸어 중요한 기밀 정보를 요구하는 피싱입니다.

바이러스 및 맬웨어

VoIP는 다른 프로그램과 마찬가지로 맬웨어에 취약합니다.

VoIP 사용에는 인터넷 애플리케이션과 마찬가지로 웜, 바이러스 및 맬웨어 에 취약한 스마트폰 및 소프트웨어가 포함됩니다 . PC 및 PDA와 같은 소비자 시스템에서 실행하면 모바일 애플리케이션이 악의적인 공격에 취약해집니다.

DoS(서비스 거부)

DoS 공격은 네트워크나 장치에 대한 공격으로, 서비스나 연결을 거부합니다. 공격자는 대역폭을 소비하거나 장치의 네트워크 또는 내부 리소스에 과부하를 줍니다.

VoIP에서 DoS 공격은 불필요한 SIP 호출 신호 메시지로 대상을 넘치게 하여 서비스 품질을 저하시킵니다.

서비스가 다운되면 공격자는 시스템 관리 시설을 원격으로 제어할 수 있습니다.

SPIT(인터넷 전화를 통한 스팸)

이메일을 정기적으로 사용하신다면 스팸이 무엇인지 아실 것입니다. 간단히 말해서 스팸은 사람들의 의지에 반하여 이메일을 보내는 것입니다. 이러한 이메일은 주로 온라인 판매와 관련이 있습니다. VoIP에서 스팸이 ​​점점 더 일반화되고 있습니다.

각 VoIP 계정에는 연결된 IP 주소가 있습니다. 스패머는 수천 개의 IP 주소로 쉽게 메시지(음성 메일)를 보낼 수 있습니다. 스팸으로 인해 음성 메일이 차단되므로 더 나은 음성 메일 관리 도구가 필요합니다. 스팸 메시지에는 바이러스와 스파이웨어가 포함될 수도 있습니다.

이는 VoIP를 통한 피싱인 SPIT의 또 다른 변형입니다. 이러한 피싱 공격에는 사람에게 음성 메일을 보내고, 은행이나 온라인 결제 서비스 등 신뢰할 수 있는 당사자가 수신자에게 보내는 정보를 가장하여 대상이 안전하다고 생각하게 만드는 것이 포함됩니다. 이 음성 메일은 종종 비밀번호나 신용 카드 번호와 같은 기밀 데이터를 요청합니다.

통화 변조

통화 변조는 진행 중인 전화 통화를 스푸핑하는 공격입니다.

통화 변조는 진행 중인 전화 통화를 스푸핑하는 공격입니다. 예를 들어 공격자는 통신 스트림에 간섭 패킷을 삽입하여 통화 품질을 손상시킬 수 있습니다. 그는 또한 통신이 불규칙해지고 참가자들이 통화 중에 장시간 침묵을 경험하도록 패킷 배포를 제어할 수도 있습니다.

중간자 공격

VoIP는 공격자가 통화 신호 SIP 메시지 트래픽을 가로채서 수신자의 발신자로 가장하거나 그 반대로 가장하는 중간자 공격에 특히 취약합니다. 공격자가 이 작업을 수행하면 리디렉션 서버를 통해 통화를 가로챌 수 있습니다.