[ 2021년 1분기 ]원격데스크톱(RDP)터널링 공격분석 및 대응방법
01 개요
원격데스크톱(RDP, Remote Desktop Protocol)은 MS社의 Windows OS의 구성요소로 ITU-T T.128 어플리케이션 프로토콜의 확장이다. 최초 1996년 indows NT 4.0에서 Terminal Service Client로 출시되었고, 이후 2009년 Remote Desktop Service(RDS)에 포함되게 되었다. 원격데스크톱(RDP)을 사용하기 위한 클라이언트는 Windows OS를 기본으로 리눅스, 유닉스, 맥OS, 안드로이드 등 다양한 OS에 존재하며 기본적으로 TCP 포트 3389를 사용한다. 원격데스크톱(RDP)은 시스템 관리자, 엔지니어, 원격근무 직원 등에게 편의를 제공하기 위해서 다양한 조직에서 사용하고 있다. 반면 원격데스크톱(RDP)이 사이버 공격에 악용되면 공격자에게도 동일한 편의성을 제공하게 된다. 공격자는 공격 대상 시스템에 흔적을 남길 수 있는 커맨드 라인 기반의 백도어보다 안정성과 기능상의 이점을 가진 원격데스크톱(RDP)을 선호한다.
복지부, 민간 의료기관의 사이버공격 대응 능력 강화 추진 !
원격데스크톱이 Windows OS의 Terminal Service Client로 첫 출시된 게 언제야
1996년