물리적으로 외부 네트워크와 단절된 에어갭(Air-gapped) 컴퓨터는 최고 수준의 보안을 자랑하지만, 최근 RAM의 무선 신호를 이용해 기밀 정보를 유출하는 새로운 공격 방식 'RAMBO'가 발표되어 보안 업계에 충격을 주고 있습니다. 이 공격은 이미 악성코드에 감염된 에어갭 시스템의 RAM(Random Access Memory)이 방출하는 미세한 전자기 신호를 조작, 민감한 정보를 인코딩하여 외부로 전송하는 은닉 채널(Covert Channel) 공격입니다.
RAMBO 공격의 핵심은 악성코드가 RAM의 전자기 방출을 제어하여 클록 주파수 신호를 생성하고, 이 신호에 수집된 정보를 실어 보내도록 변조하는 것입니다. 공격자는 외부에서 무선 수신기와 안테나를 이용해 이 신호를 받아 복조 및 디코딩하여 키 입력 기록, 파일, 비밀번호, 생체 정보 등 기밀 데이터를 복원할 수 있습니다. 초기 침투 경로는 감염된 USB 드라이브, 내부자의 협조, 또는 공급망(Supply Chain)을 통한 변조된 하드웨어나 소프트웨어 업데이트 등이 될 수 있으며, 일단 시스템이 감염되면 에어갭의 물리적 격리도 정보 유출을 막기 어렵습니다.
이러한 에어갭 우회 공격은 과거에도 스턱스넷(Stuxnet)이나 에이전트.BTZ(Agent.BTZ)와 같은 정교한 악성코드를 통해 시도된 바 있습니다. 이들은 USB 플래시 드라이브 등 이동식 매체를 이용해 격리된 네트워크에 침투했으며, 25종 이상의 유사 악성코드가 보고되기도 했습니다. RAMBO는 전자기 방출, 광학 신호, 음향 잡음, 온도 변화 등 다양한 물리적 현상을 이용한 은닉 채널 연구의 연장선상에 있으며, 특히 RAM의 무선 신호를 이용한다는 점에서 새로운 위협으로 평가됩니다.
RAMBO 공격은 에어갭 시스템에 대한 보안 인식을 근본적으로 재고하게 만듭니다. 단순히 네트워크를 물리적으로 분리하는 것만으로는 충분하지 않으며, 시스템 내부에서 발생하는 미세한 전자기 신호까지 통제해야 한다는 과제를 제시합니다. 특히 AI(인공지능) 모델 학습 데이터나 국가 기밀, 금융 정보 등 최고 수준의 보안이 요구되는 환경에서 이러한 공격은 치명적인 결과를 초래할 수 있습니다. 패러데이 케이지(Faraday Cage)와 같은 물리적 차폐 기술이 대안으로 제시되지만, 높은 비용 때문에 광범위한 적용은 어렵다는 한계가 있습니다.
이 연구는 아직 학술적 단계에 가깝고, 실제 공격의 실용성은 낮은 것으로 평가되기도 합니다. 초당 100비트 정도의 낮은 전송 속도와 7미터 이내의 짧은 수신 거리, 그리고 이미 악성코드가 침투했다는 전제 조건 등이 현실적인 제약으로 작용합니다. 하지만 기술의 발전과 함께 공격 효율성이 개선될 가능성을 배제할 수 없으며, 이러한 잠재적 위협에 대한 지속적인 연구와 방어책 마련이 중요합니다. 궁극적으로 에어갭 시스템의 보안은 물리적 격리뿐만 아니라, 내부 시스템의 무결성 확보와 비정상적인 전자기 신호 탐지 등 다층적인 접근 방식이 필요함을 시사합니다.