살라미 공격

살라미 공격(Salami Attack, 살라미 기법)은 많은 계좌나 거래에서 눈치채지 못할 만큼 적은 금액이나 수치를 조금씩 떼어 내 한곳에 모으는 컴퓨터 부정 수법이다.

개요

이름은 살라미 소시지를 얇게 써는 데서 왔다. 한 조각씩 잘라 가도 전체가 눈에 띄게 줄지 않는다는 뜻으로 보는 해석과, 작은 조각을 모아 큰 덩어리를 만든다는 뜻으로 보는 해석이 함께 전한다. 미국 법무부 산하 국립사법연구소(NIJ)의 컴퓨터 범죄 자료집은 살라미 기법을 "컴퓨터를 이용해 여러 출처에서 적은 금액(조각)의 돈이나 수치 값을 허가 없이 몰래 가져가는 과정"으로 정의한다. 대개 트로이 목마 방식으로 몰래 고친 프로그램이 이 일을 하며, 계좌 하나하나의 손실이 너무 작아 고객이 알아채지 못하거나 신경 쓰지 않는다는 점에 기댄다.

대표 수법

• 끝수 모으기(round-down, collect-the-roundoff) - 이자 계산은 원 단위나 센트 아래까지 계산한 뒤 끝수를 잘라 기록한다. 금융기관 프로그램을 개발하거나 고칠 수 있는 사람이 이 프로그램을 바꿔, 원래 버려지거나 반올림으로 처리될 끝수를 자기 계좌로 보내게 한다. 계좌 수가 많으면 큰 돈이 쌓인다.
• 소액 차감 - 수백 개 계좌에서 몇십 원씩, 1년에 몇 번만 빼 간다.
• 수수료·세금 부풀리기 - 수수료나 원천징수액을 건마다 아주 조금씩 올리고 그 차액을 자기에게 돌린다. 급여 프로그램의 원천징수액을 동료들 몫에서 몇 센트씩 늘려 자기 계정에 쌓은 뒤 세금 환급으로 받아 간 사례가 알려져 있다.
• 돈이 아닌 재고·서비스 수량도 대상이 된다. 렌터카 업체가 요금 프로그램을 고쳐 모든 차량의 연료 탱크 용량을 몇 갤런씩 부풀려 청구한 사건이 있었다.

캐나다 의회도서관의 컴퓨터 범죄 보고서도 살라미 기법을 "전체를 눈에 띄게 줄이지 않으면서 많은 출처에서 적은 자산을 훔치는 자동화된 범죄"로 소개하고, 이자 계산의 끝수 모으기를 예로 든다.

탐지와 대응

살라미 공격은 관찰 가능한 결과만으로는 잘 드러나지 않는다. NIJ 자료집은 의심되는 프로그램의 실행 결과를 재계산해 비교하고, 프로그램을 바꿀 수 있는 사람의 이상 행동과 수입을 살피라고 권한다.

• 프로그램 변경을 승인·검토·기록하는 변경 관리와, 개발자와 운영자의 직무 분리
• 끝수 처리 규칙을 명시하고 전체 합계를 대사(reconciliation)해 남는 금액이 어디로 갔는지 확인
• 특정 계좌로 소액이 반복 입금되는 패턴을 찾는 무작위 감사와 거래 분석
• 고객이 작은 차이도 확인할 수 있게 거래 내역을 상세히 제공

비슷한 공격과 구별하기

공격	무엇을 하는가	단서
살라미 공격	많은 계좌·거래에서 아주 적은 양을 조금씩 떼어 모음	끝수, 소액, 다수 피해자
데이터 디들링	컴퓨터에 입력되기 전이나 입력되는 중에 데이터를 바꿔치기함	입력 서식·자료 위조
이블 트윈	정상 무선 AP 를 흉내 낸 가짜 AP 로 접속을 유도해 통신을 가로챔	무선랜, 가짜 SSID
익스플로잇	소프트웨어 취약점을 이용해 공격자가 원하는 동작을 일으키는 코드	취약점, 공격 코드
논리 폭탄	특정 조건이 되면 악의적 기능이 실행되게 숨겨 둔 코드	날짜·조건 촉발

같이 보기

• 데이터 디들링
• 트로이 목마
• 직무 분리
• 변경 관리