디지털·가전제품

고운푸들16

고운푸들16

채택률 높음

키보드에 백도어가 심어져 있는 경우도 있을까요?

최근 중국에서 키보드를 하나 구입했습니다.

그런데 회사 PC에 연결하니 PC의 보안 점검에서 위험한 디바이스가 연결되었다면서 보안 알림이 뜨네요.

혹시 키보드에도 백도어 같은 것이 심어져 있는 경우가 있을까요?

4개의 답변이 있어요!

  • 일단 확실한 것을 알 수 없기 때문에 속단하기는 어렵지만 못할 것도 없습니다.

    원리는 매우 간단한데요.

    키보드가 usb나 무선 동글로 연결되는데 그 연결을 감지하면 키보드 내부에 백도어가 담긴 저장 칩을 넣은 키보드라면 그걸 감지하여 그연결 장치를 타고 시스템에 침입할 수 있는 원리로 작동을 할 수는 있습니다만...

    현재 그 알림만으로는... 문제가 있다고 하기에는 어렵습나댜

    한번 다른 키보드를 연결해보시고 그렇게 나온다면 찜찜하니 사용 안하는게 나을지도 모르겠네요.

    채택 보상으로 89베리 받았어요.

    채택된 답변
  • 키보드 같은 주변기기에 백도어가 심어져 있을 가능성은 이론적으로 존재합니다. 특히 중국산 저가 또는 무명 브랜드 제품 중에는 악성코드나 개인정보를 탈취하는 기능이 숨겨져 있을 위험이 전혀 없다고 할 수는 없어요. 컴퓨터 보안 점검에서 위험한 디바이스라는 경고가 뜬다면, 그 키보드 드라이버나 내장 칩셋이 정상적인 인증을 받지 않았거나, 악성 신호를 보내는 것으로 감지됐을 수도 있습니다.

    따라서 해당 키보드 사용은 일단 중단하고, 믿을 수 있는 안티바이러스 프로그램으로 전체 검사를 하는 게 좋습니다. 가능하면 정평 있는 브랜드 제품으로 교체하는 것이 안전하고, 특히 회사 PC라면 보안 정책에 따라 의심스러운 기기 사용을 피하는 게 바람직합니다. 궁금해하는 마음 충분히 이해하며, 앞으로도 보안에 신경 쓰면서 안전하게 사용하시길 추천합니다.

  • 키보드 백도어는 실제로 사용자가 입력하는 정보를 몰래 가로채는 통로가 될 수 있어요. 특히 하드웨어 자체에 칩이 심어지거나 소프트웨어인 펌웨어에 악성 코드가 포함되는 방식이 대표적이죠.

    실제로 중국의 특정 브랜드 제품에서 입력 데이터가 외부 서버로 전송되는 사례가 발견되어 보안 커뮤니티에서 큰 논란이 된 적이 있습니다. 무선 키보드의 경우 보안이 취약하면 주변에서 전파를 가로채 비밀번호를 알아낼 수도 있어요.

    보안이 걱정된다면 출처가 불분명한 너무 싼 제품은 피하는 게 좋고, 검증된 브랜드 제품을 사용하는 것이 안전합니다. 커스텀 키보드 유저들은 아예 소스 코드가 공개된 오픈소스 펌웨어인 QMK나 ZMK를 직접 올려서 사용하기도 해요.

  • 안녕하세요

    충분히 가능하다 생각합니다 목적은 모르지만 타이핑 친 내용을 저장하고 전송할 수 있다고 생각합니다

    아마 목적이라 하면 LLM과 같는 ai 딥러닝이 아닐까 싶습니다