Captcha 우회기능 악성코드 Podec

안녕하세요, 라바웨이브 (LAVAR WAVE) 입니다. 오늘은 보안 시스템 중, 이미지 보안의 하나인 Podec에 대해 살펴보고자 합니다.일상생활에서 인터넷을 통해 메일 계정의 생성이나 사이트 가입을 할 때 자동가입 방지 문자 화면을 보신적이 있을 것입니다.간단히 말하면 이 보안기술은 CAPTCHA라고 할 수 있는데, 이 기술을 악의적으로 해킹한 사례가 있어 소개해 드리겠습니다.처음 CAPTCHA의 취약점을 발견한 곳은 외국계 보안 회사인 Kaspersky Lab입니다.

이미지를 이용한 보안 시스템인 CAPTCHA를 우회하는 기능을 가진 Podec이라는 악성코드를 발견한 것입니다. Podec의 정식 명칭은 Trojan-SMS.AndroidOS.Podec 입니다.

이는 CAPTCHA를 우..........