티스토리

학주니닷컴
검색하기

블로그 홈

학주니닷컴

poem23.com/m

학주니의 시선으로 본 IT 이슈와 사회 전반적인 이슈에 대한 블로그

구독자
9
방명록 방문하기
공지 블로거 '학주니'는 누구인가요? 모두보기

주요 글 목록

  • Log4J 취약점에 대해서 이번에 어떤 의미에서 시스템 보안 역사상 최악의 취약점이라 불리는 상황이 벌어졌다. 뭐 말이 너무 거창하기는 하지만 시스템을 개발하고 운영하는 입장에서 봤을 때 최악의 상황까지 갈 수 있는 문제점이 발견되어서 각 언론에서 난리다. 여러 업체들이 대응전담반까지 만들어서 조직적으로 취약점 대응을 하고 있는 상황이기도 하고 말이다. Log4J, 혹은 Log4Shell 취약점이라고 불리는데 일반적으로 설명하기는 좀 어려운 내용임은 분명하다. 개발 관련 내용이고 프로그램을 만드는데 있어서 코딩 관련 영역이기 때문이다. 그리고 자바(Java) 언어 관련 부분인지라 내가 그동안 사용해온 언어도 아니어서 말이지. 하지만 내용은 얼추 알고 있으며 얼마나 위험한 문제점인지도 알고 있어서 기록 차원에서 한번 정리를 해볼까 .. 공감수 2 댓글수 0 2021. 12. 19.
  • 월패드 해킹에 대한 정리 이 글을 쓰는 시점에서는 좀 시기가 지난 얘기(?)일 수도 있겠지만 최근들어 아파트 등과 같은 공동주택에 편의성을 위해 설치된 월패드를 해킹해서 안에 사는 사람들의 사생활이 유출되는 문제가 일어나고 있다. 지금은 아니지만 과거에 관련 보안업계에서 일했던 사람으로서 관심이 있어서 어떤 상황인지 조금 정리를 해보고자 한다. 월패드가 뭔가? 일단 월패드가 뭔지부터 좀 봐야할 듯 싶다. 내 경우 월패드가 설치된 아파트에서 살아본 경험이 없어서 그런지 월패드라고 하면 그냥 대문이나 아파트 입구의 카메라를 통해서 방문자를 확인한 후 문을 열어주거나 관리실이나 경비실과 통화할 때, 혹은 다른 집과 통화를 할 때 쓰는 기기 정도로 알고 있다. 그런데 요즘 월패드는 그정도를 넘어서 홈네트워크 허브, 홈 디바이스 컨트롤러.. 공감수 9 댓글수 0 2021. 12. 14.
  • 최근 각광받고 있는 화상 회의 솔루션, 줌(Zoom)에 대한 이것저것.. 최근 들어, 코로나19(신종 코로나바이러스감염증)로 인해 많은 기업들이 자택 근무에 들어가고 학교들도 온라인 수업을 준비하고 있는 상황에서 많은 기업들이 화상 회의 솔루션을 이용하여 자택 근무 시 원격 회의 솔루션으로 이용하고 온라인 수업의 수업 도구로 이용하려는 움직임을 보이고 있다. 대표적인 화상 회의 솔루션으로 얘기되는 것이 해외에서는 MS의 팀즈(Teams), 스카이프와 구글의 행아웃, 시스코의 웹엑스(WebEx), 그리고 줌(Zoom)이고 국내에서는 알서포트가 제공하는 화상 회의 솔루션일 것이다. 그리고 페이스북도 데스크탑 메신저를 강화하여 화상 채팅을 원활하게 쓸 수 있게 업데이트를 했고 카카오톡 역시 라이브쳇을 이용하여 화상 채팅을 쓸 수 있게 함으로 나름대로의 화상 회의 시스템을 구축하고 .. 공감수 12 댓글수 1 2020. 4. 7.
  • 홈 시큐리티의 인공지능 접목, AI 보안시대에 접어들기 시작하다 AI 기술을 가진 기업의 물리보안 진출 지난 10월 1일에 SK텔레콤(이하 SKT)은 국내 물리보안 시스템 시장에서 높은 점유율을 차지하고 있던 ADT캡스를 인수했다고 발표했다. 자회사로 편입시키는 것이 아닌 일단 지분 55%를 확보하여 경영권을 가져간 것이다. 하지만 SKT는 ADT캡스가 갖고 있는 물리보안 시장에 자사가 갖고 있는 인공지능 기술, 영상보안기술, IoT 기술, 빅데이터 기술 등을 도입해 인공지능이 가미된 물리보안 시스템을 만들겠다고 밝힌 상태다. 지난 9월 20일에 미국의 아마존은 자사가 보유하고 있는 인공지능 시스템인 알렉사를 활용하는 새로운 디바이스 및 서비스 14종을 아마존 알렉사 하드웨어 이벤트를 통해 발표했는데 발표한 제품들과 서비스들 중에서 알렉사 가드(Alexa Guard).. 공감수 9 댓글수 0 2018. 12. 20.
  • 금융환경에서 본격적으로 적용되기 시작한 무선랜 환경, 삼성 무선랜의 금융권 적용 이야기 보안의 트랜드가 유선에서 무선으로.. 엔터프라이즈 환경이라 불리는 기업형 업무 환경에서 네트워크는 무척이나 중요한 요소다. 그리고 그 네트워크 환경에서 엔터프라이즈 환경은 유선 네트워크 환경이 메인이었다. 업무 시스템이 모두 유선 네트워크 환경으로 구축되어 있으며 업무 시스템에 접속하는 방법 역시 디바이스를 유선 네트워크에 연결시켜서 접속하는 방식이었다. 무선 네트워크에 비해 상대적으로 역사가 긴 유선 네트워크가 훨씬 안정적이기 때문이었다. 엔터프라이즈 환경에서 무엇보다도 중요한 보안 역시 유선 네트워크 환경에서 더 많은 효과를 발휘했다. 지금까지는 그랬다. 하지만 요 몇년 사이에 스마트폰과 태블릿과 같은 무선 네트워크 환경에서 동작하는 모바일 디바이스들이 많아지고 노트북과 같은 무선 네트워크에서 업무 .. 공감수 2 댓글수 0 2018. 11. 22.
  • 기업은행 사례로 본 은행권에 본격적으로 들어가기 시작한 삼성 무선랜 이야기 보안의 이유로 유선통신만 지원하는 은행의 업무 시스템 일반적으로 고객의 돈을 다루는 금융권(은행을 비롯하여 증권사, 보험사 등)의 업무 시스템에서는 불안요소에 대해서 철저하게 통제를 하곤 한다. 어떤 얘기인가 하면, 금융권, 특히 은행의 경우 업무 시스템에 어떠한 장애가 생기는 경우 그것이 회사 자체에도 엄청난 피해를 보는 경우가 많은데 대표적인 케이스가 해킹으로 인한 고객 정보 유출 및 유출된 정보를 통한 무단 인출, 송금 등의 문제와 DDoS 공격 등으로 인해 업무 시스템 자체가 마비되는 문제가 대표적인 케이스일 것이다. 이런 문제를 미연에 방지하기 위해 금융권, 특히 은행에서는 시스템에 접근할 수 있는 모든 경로를 통제한다. 위의 이유로 인해 은행은 보통 업무 시스템을 유선통신만 지원하게 만든다. .. 공감수 4 댓글수 0 2018. 11. 21.
  • 국내 최대 가상화폐 거래소, 빗썸의 해킹 뉴스를 보면서.. 지난 주 뉴스이기는 하지만 국내 최대 가상화폐(암호화폐) 거래소인 빗썸이 해킹을 당했다. 지난 주 뉴스에서는 350억원이 해킹당했다고 했는데 이 글을 쓰는 시점에서 나온 뉴스를 보니 190억원으로 해킹 피해액이 줄었다. 세계 화폐 거래서와 협업을 통해 일부를 되찾았고 350억이라고 발표한 것은 해킹을 당했다고 발표한 날에 최대 예상액을 KISA에 얘기했기 때문에 그 금액이 나왔다고 하는 것이다. 어찌되었던 팩트는 빗썸은 해킹을 당했고 190억원 상당의 암호화폐를 해킹을 당했다는 것이다. 비트코인, 이더리움, 리플 등 가상화폐라 불리는 암호화폐는 그 자체의 보안은 무척이나 높은 편이다. 알다시피 블럭체인이라는 기술을 이용하여 이들 암호화폐가 거래가 되는데 이 블럭체인의 알고리즘만으로 본다면 암호화폐 그 자.. 공감수 6 댓글수 0 2018. 7. 4.
  • 기밀유출방지를 위한 문서보안시스템 이 글은 2달 전에 디지에코에 보냈던 보고서의 내용으로 이미 해당 내용이 공개되었고 시간이 지났기 때문에 블로그에 다시 공개를 한다. 디지에코 보고서를 받기 원하면 [여기]에서 PDF 파일로 다운로드 받으면 된다. Ⅰ. 엔터프라이즈 보안 시스템 기업을 운영하는데 있어서 여러가지를 고려해야 하지만 요 몇년동안에 특히나 많이 신경을 쓰는 운영 요소가 있으니 보안 시스템의 도입이다. 보통 기업에서 도입하려는 보안 시스템을 통칭 엔터프라이즈 보안 시스템이라고 하는데 종류도 다양하고 보안의 범위도 다양하기 때문에 어떤 보안 시스템을 도입해야 안전하게 기업을 운영할 수 있을지 궁금해하는 경우도 많다. 보통 엔터프라이즈 보안의 종류를 3가지, 혹은 4가지로 나누는데 먼저 사람의 출입을 관리하는 출입관리시스템이 있다... 공감수 9 댓글수 1 2018. 6. 8.
  • 요즘 뜨고 있는 EDR 솔루션에 대해서.. 간만에 보안 이야기 하나 써봐야겠다. 한동안 바뻐서(뭐 지금도 계속 바쁘지만) 블로그에 글을 못썼더니 방문자도 쭉쭉 떨어지고 해서 간단하게나마 최근에 핫하게 떠오르고 있는 보안 시스템에 대해서 얘기 좀 해보려고 한다. 최근 미국에서 진행된 보안 컨퍼런스인 RSA 2018도 그렇고 작년부터 IT 언론, 특히 보안 분야에서 많이 나오고 있는 내용으로 EDR(Endpoint Detection and Response) 솔루션이 각광을 받고 있다고 한다. EDR은 말 그대로 엔드포인트 위협 탐지 및 대응이라는 얘기인데 이게 왜 각광을 받게 되는지 좀 살펴보려고 한다. 물론 내가 아는 지식 안에서의 정리다. 그러다보니 틀린 내용이 있을 수 있으니 양해바라며 지적해주셨으면 고맙겠다. EDR 솔루션이란? EDR 솔루션.. 공감수 22 댓글수 0 2018. 5. 8.
  • CES 2018에서 소개되었던 무선 보안 제품들과 이슈들.. WiFi 라우터, 그리고 WPA3 이야기.. 지금 한창 평창에서 동계올림픽이 열리고 있는 상황에서 그리고 끝난지 어언 몇주(?)가 지난 CES 2018 얘기를 지금 꺼내는 것도 좀 우습기는 하지만 그래도 내가 관심있게 보는 분야인지라 기록의 차원에서 한번 정리하려고 포스팅을 한다. 뭐 요 며칠간 블로그에 포스팅도 별로 못했고 해서 말이지. 이번에 얘기할 내용은 CES 2018에서 소개된 무선 보안 관련 제품들과 정책 이야기다. CES 2018 뉴스를 다 챙겨보지 못했는데(뭐 이유는 그때 인텔 CPU 게이트가 터져서 CES 2018 자체가 국내에서 그닥 큰 이슈를 못 끌었다능 -.-) 그래도 여러 언론을 통해서 흥미있는 제품들을 좀 찾아보곤 했다. 그러는 중에 IT World에서 제공하는 뉴스를 보는데 무선 보안에 관련된 뉴스들이 나왔고 보안 기능이.. 공감수 5 댓글수 0 2018. 2. 11.
  • 공인인증서의 우월적 지위 폐지로 인해 변해갈 본인 인증 방식의 변화에 대해서 며칠이 된 뉴스이기는 하지만 보안 분야를 지속적으로 해오고 있는 내 입장에서 매우 흥미로운 뉴스가 나왔다. 1월 24일에 정부에서 공인인증서의 공인이라는 우월적 지위를 폐지하겠다는 뉴스가 바로 그 주인공이다. 공인인증서의 폐지나 다름없다는 평가가 나오고 있는데 이유인 즉 그동안 공인인증서가 정부, 공공기관 및 금융기관 서비스를 이용하는데 있어서 거의 유일무이한 인증수단으로 이용되고 있었으며 그 근거가 전자서명법으로 법적인 근거가 있다보니, 그리고 그 법에서 허용하는 보안성을 충족(?)하는 다른 인증 방법이 나오지 못하다보니 공인인증서는 그 우월적 지위를 이용하여 한국 인터넷 시장의 인증 시장에서 가지는 파워는 절대적이었는데 그 우월적 지위가 없어지면 사람들이 공인인증서 사용을 (불편함 등을 이유로) 거부.. 공감수 11 댓글수 0 2018. 2. 9.
  • 21세기 최악의 스켄들로 기록될 수 있는 CPU 게이트, 멜트다운과 스팩터 버그에 대해서.. 난데없이 터진 CPU 게이트 요즘 CES 2018이 미국 라스베가스에서 열리고 있는데 웃기는 것은 CES보다 CPU 버그에 대한 이슈가 더 높아서 CES(오죽하면 CES를 CPU Error Session이라고 말할까.. ㅎㅎ)에 대한 관심은 저 멀리 떠나가고 있는 것처럼 보인다. 무슨 얘긴가 하면 구글이 2018년 1월 3일에 공개한 멜트다운 및 스펙터 버그에 대한 내용이다. 이는 특정 CPU 설계에서 발생된 2개의 중대한 보안 취약점으로 구글 프로젝트 제로에서 처음으로 발견해서 공개한 이슈다(어떤 CPU인지는 밑에서 얘기하도록 한다). 이 버그가 공개된 과정도 웃긴 것이 원래는 구글측에서 2017년 중반쯤에 발견했다고 하고 그것을 MS와 리눅스 개발진에게 알려서 보안 패치 등 필요한 작업을 한 뒤에 2.. 공감수 7 댓글수 10 2018. 1. 13.
  • 애증의 공인인증서의 변화. 본질은 그대로, 하지만 사용성은 진화한다! 공인인증서에 대해서는 이것저것 할 얘기가 많은 것이 사실이다. 이전에 있었던 직장이 공인인증서를 핸들링하는 모듈을 만들던 회사이기도 했고 공인인증서의 태생부터 시작하여 시장에 어떻게 정착되어 왔는지, 또 어떻게 사용되어왔고 금융권 등은 또 어떻게 이것을 이용해왔는지를 직접 봐왔던 입장에서 공인인증서는 어떻게 보면 애증의 관계에 있는 전처(?)의 느낌이 드는 녀석임은 분명하다. 공인인증서 사용 방식의 진화 이런 공인인증서에 대해서 재미난 뉴스가 하나 보여서 좀 읽어봤다. 보안성과 편의성을 강화한 공인인증서 관리 및 사용 방식의 변화에 대한 뉴스다. 사람들이 공인인증서를 왜 불편해했는가를 생각하면 이런 변화는 무척이나 환영할만한 상황이다. 뉴스의 내용은 공인인증서를 신뢰할 수 있는 매체, 혹은 공간에 저장을.. 공감수 3 댓글수 0 2017. 11. 8.
  • 귀찮음때문에 소홀하게 생각하는 보안, 소 잃고 외양간 고치는 것이 아닌 고칠 외양간마저 소실될 수 있는데.. 보안 분야에서 오랫동안 개발자로, 또 설계자, 기획자로 일해왔고 지금도 네트워크 서비스인 DNS와 CDN, DNS 기반 DDoS 방어 서비스를 기획, 설계하고 있는 입장에서 최근에 들려오는 다양한 보안 관련 뉴스들을 보면 흥미롭기도 하고 안타깝기도 하고 그렇다. 인터넷 서비스가 이제는 메인 플랫폼이 되었고 스마트폰이나 태블릿은 일상생황의 필수품이 되었으며 IoT 시장이 본격적으로 열리기 시작한 지금 보안은 선택이 아닌 필수이며 기업의 운명 뿐만이 아니라 개인의 삶까지도 좌지우지하는 필수 요소가 되었지만 여전히 기업이나 개인은 보안에 대한 인식이 부족한 것이 사실이니 말이다. 뭐 당장에 나 역시도 어떤 면에서는 귀찮음때문에 보안을 신경쓰지 않는 상황이니.. -.-; 위험천만한 스마트폰에 사진으로 저장하는 .. 공감수 2 댓글수 0 2017. 11. 7.
  • ActiveX 방식과 그 대안 방식인 EXE 방식의 문제점에 대한 고찰 현 정부가 들어서기 전에 문재인 대통령이 후보 시절에 대선 공약으로 공공웹서비스에서 공인인증서와 ActiveX를 없애는 방향으로 나가겠다는 내용을 발표했던 적이 있다. 물론 어떻게 없애겠다는 구체적인 내용은 나오지 않았지만 그 공약만으로 많은 사람들이 만세를 외친 것 같았다(뭐 내 주변에서도 그러니). 그리고 최근에 공공웹사이트에서 ActiveX의 대체 기술로 EXE 방식을 일단은 이용하겠다는 뉴스가 나왔다. ActiveX란? 일단 공인인증서와 ActiveX를 동일하게 생각하는 잘못된 생각은 버리고.. ActiveX에 대해서 먼저 알아야 할 부분이 ActiveX는 웹브라우저를 플랫폼으로 구동하는 어플리케이션이라고 보면 된다. 원래는 ActiveX는 인터넷 익스플로러(IE)라는 MS에서 윈도 OS 기반으로.. 공감수 14 댓글수 3 2017. 7. 12.
  • 개인이나 기업의 금품이 아닌 사회적 혼란을 노리는 랜섬웨어, 그리고 해킹 이번에 제대로 악명을 떨치고 있는 패트야, 그리고 그 전의 워너크라이까지 랜섬웨어 전성시대(?)가 진행되고 있다고 해도 과언은 아니다. 물론 그 전에도 랜섬웨어는 어느정도 존재했고 많은 피해를 보고 있지만 올해 언론에 전세계적으로 크게 보도되고 있는 워너크라이나 패트야를 보면 예전에 단순히 기업이나 개인의 금품을 노리는 그런 수준이 아니라 그 규모가 더 커져서 단순한 해커의 소행보다는 국가 시스템의 파괴, 그리고 그것에 이은 사회의 혼란을 일으키는 수준으로 어마무시해지는게 아닌가 하는 생각이 든다. ​​​안전지대는 없는 랜섬웨어 최근 인터넷 호스팅 업체인 인터넷나야나를 폐업직전까지 몰고갔던 랜섬웨어는 리눅스 시스템도 랜섬웨어의 안전지대는 아니라는 것을 보여줬고 워너크라이와 패트야는 우리가 가장 많이 사용.. 공감수 4 댓글수 0 2017. 7. 7.
  • 워너크라이, 그리고 패트야를 통해 본 랜섬웨어의 트랜드, 그리고 못난 인간들... 워너크라이(WannaCry), 패트야(Petya).. 요즘 인터넷을, 아니 보안 시장을 뜨겁게 달구고 있는 단어들이다. 이들 모두 랜섬웨어(Ransomware)의 일종으로 최근 급속하게 큰 피해를 주고 있는 녀석들이다. 한달 전에는 워너크라이로, 요 며칠동안은 패트야로 기업들이 몸살을 앓고 있는 중이다. 패트야는 지금도 진행중이기도 하고 말이다. 그리고 워너크라이나 패트야같은 랜섬웨어의 특징은 그 확산 방식과 범위가 기존에 언급되었던 랜섬웨어 수준이 아닌 더 엄청나고 크다는 점이다. ​​​기존 랜섬웨어의 방식과 피해 범위 기존 랜섬웨어는 악성코드에 감염된 컴퓨터, 혹은 모바일 기기 안의 파일들을 암호화시키고 더 확장해서 네트워크 드라이브로 연결된 NAS나 컴퓨터의 파일을 감염시켜 암호화하는 것으로 피해를.. 공감수 7 댓글수 0 2017. 6. 30.
  • 워너크라이 랜섬웨어와 MS 윈도 업데이트, 그리고 사용자의 환경에 대한 고찰.. 요 며칠 사이에 전세계를 강타하고 있는 바이러스가 있다. 컴퓨터 바이러스라고 해도 되고 이쪽 전문용어로는 랜섬웨어(Ransomware)라고 부르는데 중요한 파일을 해커만 아는 키로 암호화하고 암호화된 내용을 볼모로 돈이나 뭐 다른 것을 요구하는 악성코드의 하나로 보면 된다. 트로이목마의 일종이라고도 부르기도 하는데 어찌되었던 이 랜섬웨어는 다른 랜섬웨어와 달리 워낙 파급력이 엄청나서 전세계적으로 난리도 아니다. 다름아닌 워너크라이(WannaCry), 또 다른 이름으로 워너크립토(WannaCryptor)라고 불리는 랜섬웨어다. 워너크라이(WannaCry)라는 이름은 Want to cry의 줄임말일진데 이 랜섬웨어에 걸린 피해자들이 울기를(?) 원해서 그런 이렇게 이름을 지은 것인지 모르겠다. 어찌되었던 이.. 공감수 6 댓글수 2 2017. 5. 22.
  • 보안 시스템에 대한 맹신보다는 운영하는, 그리고 사용하는 사람들의 인식 변화가 훨씬 더 중요한 시점이... 이제 개인의 접속 이력을 더 이상 보호해주지 않는 시대가 왔다 미국 국회가 지난 3월말에 인터넷 프라이버시 보호 규정 중 사용자들의 웹브라우저 사용 이력을 사업자가 거래할 수 없게 만드는 규정을 폐지했다는 뉴스가 올라왔다. ZDNet Korea가 ZDNet 뉴스를 번역한 기사인데 발번역으로 욕을 먹었는데 이 글을 쓸 때 다시 보니 번역을 다시 수정했는지 좀 읽을만한 글이 되었다. 글의 내용은 VPN에 관련된 내용이지만 전반적인 내용은 VPN 서비스만 마냥 믿어서는 안된다는 얘기이며 내가 이 포스팅에서 얘기하고자 하는 내용은 시스템에만 전적으로 의지하지 말고 운영자, 사용자들의 인식 변화가 우선되어야 한다는 것이다. 일단 뉴스의 내용부터 잠깐 살펴보면 사업자는 자사의 서버에 기록된 사용자들의 웹브라우저 사.. 공감수 5 댓글수 0 2017. 4. 16.
  • 업데이트와 버그 패치가 없는 스마트TV, 그리고 IoT 제품의 보안 이슈. 이제는 좀 심각하게 생각해야 할 시기가 온 듯.. 좀 예전에 이슈가 된 내용이기는 한데 위키리크스가 삼성의 스마트TV가 해킹에 이용되었다는 내용을 폭로함으로 인해 스마트TV를 비롯한 IoT 제품들의 보안 이슈가 IT 업계의 화두로 잠시(?) 떠올랐다. 지금은 뭐 갤럭시 S8의 발표로 대중의 시선에서 좀 떨어진 내용이 되었지만 이런 보안 이슈는 단지 한순간의 이슈로 끝날 것이 아니라 지속적으로 해결해야 할 문제이기에 좀 신중하게 접근을 해야 하는 것이 맞을 듯 싶어서 내 블로그에 가볍게 얘기를 써볼까 한다. 어찌되었던 내 관심분야이기에 말이지. 보통 스마트TV에서 사용하는 OS는 안드로이드를 많이 쓴다. 안드로이드 자체가 오픈소스이기에 쉽게 가져다가 쓸 수 있고 커스터마이징도 용이하기 때문이다. 삼성의 경우 타이젠을 쓴다고 하는거 같은데 최근 몇몇 모델이.. 공감수 6 댓글수 0 2017. 4. 2.
  • ActiveX 프레임으로 고통받은 인터넷뱅킹과 공공기관 서비스. 전용 프로그램을 통해 그 불편함을 좀 덜어보면 어떨까? 예전에 이 블로그를 통해 공인인증서와 ActiveX에 대한 내 생각을 좀 정리를 해봤다. 내 기본적인 생각은 공인인증제도와 ActiveX 이슈는 분리시켜야 한다는 것이고 ActiveX는 이제는 좀 '안녕~'을 외치는 것이 맞지만 공인인증제도는 지금의 불완전한 부분을 보완하고 사용 강제 범위를 줄이고 대안 방법을 제시하여 다양한 인증 방법을 제시하는 것이 맞다고 본다. 그 내용을 해당 글에도 적었고 디지에코의 보고서로도 쓰기도 했다. 대한민국의 계약 관행, 정책, 절차 등이 획기적으로 바뀌지 않는 한 공인인증제도의 완전 폐지는 어려울 것이라는 것이 내 생각이다. 그러다보니 이래저래 ActiveX와 연계해서 공인인증제도의 폐지 얘기가 나오기도 하지만 차라리 그것보다는 다른 방법으로 ActiveX로 인해 불편.. 공감수 7 댓글수 5 2017. 3. 28.
  • 불편한 공인인증서와 ActiveX, 완전 폐지는 어려울 듯 싶고 보완할 수 있는 방법은? 아래의 글은 디지에코에 보냈던 공인인증서와 ActiveX의 보완 방법에 대한 글이다. 디지에코는 가입을 해야만 글을 볼 수 있기 때문에 공유 차원에서 이 블로그에 내용을 공개한다. 실제 디지에코에 등재된 보고서는 이 글보다는 조금 더 정리가 되었다. 이 글은 초기 원고이기에 좀 거친(?) 부분이 있음을 미리 알려드리니 감안하고 보시길 바란다. 3월 초에 들어 국내 ICT 업계에서 가장 화두가 되는 것은 인공지능, 커넥티드 자동차, 자율주행 자동차, 가상현실 등과 같이 CES 2017이나 MWC 2017에서 나왔던 기술이 아닐 것이다. 2017년 3월 2일에 더불어민주당의 유력 대선후보인 문재인 전 대표가 대선 공약으로 공인인증서와 ActiveX를 완전히 폐지하겠다고 얘기한 사건일 것이다. 지난 십 수년간.. 공감수 16 댓글수 0 2017. 3. 14.
  • 구글 크롬의 '안전'표시에 대한 믿음에 뒤통수를 때리는 피싱 사이트의 등장 최근들어 구글이 지속적으로 밀고 있는 정책이 있다. 바로 인증서를 통한 보안이 확보된 웹서비스에 대해서 안전하다는 표시를 웹브라우저의 주소 창에 보여주도록 하는 것이다. 현재 크롬 웹브라우저에는 HTTP로 접속하면 주소창 왼쪽에 느낌표(!) 아이콘이 뜨고 안전하지 않다(-.-)는 메시지를 띄운다. 그리고 HTTPS로 접속하면 안전함이라는 메시지를 띄우면서 녹색 아이콘이 뜨도록 되어 있다. HTTP와 HTTPS의 차이점은 SSL을 통한 보안 통신을 지원하는가의 여부로 구별된다. SSL은 Secure Socket Layer의 약자로 웹브라우저 등이 웹 서버에 접속할 때 보안 통신을 제공하는 프로토콜(약속이나 규약 같은?)이다. SSL을 사용하기 위해서는 웹서버가 안전하다는 것을 입증하는 인증서가 필요하다. .. 공감수 4 댓글수 0 2017. 2. 24.
  • 아시아나 항공 홈페이지 해킹 사고를 통해 살펴본 도메인과 DNS 관리의 중요성 최근에 아시아나 항공 홈페이지의 해킹 사고가 있었고 페이팔 서비스의 파밍 사이트 내용도 언론을 통해서 알려졌다. 둘 다 도메인 및 DNS에 대한 보안 사고(페이팔의 경우 파밍이니 보안사고라고 부르기도 애매하기는 하지만)이기에 지금 회사에서 만들고 있는 서비스가 도메인 및 DNS 서비스이고 또 DNS 서비스를 이용한 DDoS 방어 서비스를 만들고 있고 그것에 대한 서비스 및 시스템 기획, 설계를 맡아서 진행하는터라 도메인 관련 보안 사고에 관심이 많아 내용을 보게 되었다. 먼저 아시아나 항공 홈페이지 해킹에 대해서 살펴보자. 해킹 사고의 개요 일단 아시아나 항공 홈페이지의 해킹 사고는 아시아나 항공 홈페이지 자체가 해킹당한 것은 아니고 해당 홈페이지로 접속하게 하는 도메인(naver.com, poem23... 공감수 5 댓글수 0 2017. 2. 24.
  • 안티 바이러스(컴퓨터 백신) 무용론에 대한 생각 최근 보안 관련 기사를 보면서 눈에 띄는 기사가 하나 보였다. 다름아닌 컴퓨터 백신이라 불리는 안티 바이러스의 무용론에 대해 언급한 기사였다. 사회 생활을 시작하고부터 지금까지 90% 가까이 보안업계에서 일을 해오다보니 아무래도 보안 관련 기사나 소식에 관심이 많이 가는 것은 어쩔 수 없다. 물론 내 전문 보안분야는 해킹이나 안티 바이러스 계열은 아니고 주로 기업형 보안 솔루션이나 서비스였고 DRM, 인증, SIEM 등의 솔루션이었고 지금은 DNS를 기반으로 하는 DDoS 방어 서비스를 만들고 있기에 안티 바이러스 분야는 내 주전공 분야는 아니다. 다만 관심은 가기에 안티 바이러스 무용론에 대해서 기사를 보고 나름 생각한 부분을 좀 적어보려고 한다. 백신이라 불리는 안티 바이러스는 적어도 한국 안에서는 .. 공감수 6 댓글수 2 2017. 2. 17.
  • 미국의 대규모 해킹 사태를 통해 살펴보는 IoT 보안 및 DNS 보안.. 이 글을 쓰는 시점에서 한달여전에 미국에서는 DNS 서비스에 대한 DDoS 공격으로 인해 미국 전역의 주요 인터넷 서비스들이 서비스 장애를 겪는 해킹 사고가 일어났다. 미국의 유료 DNS 서비스인 Dyn DNS 서비스에 DDoS 공격이 10월 23일에 일어났으며 이로 인해 넷플릭스, 트위터, 뉴욕타임즈, 워싱턴포스트 등과 같은 유명 인터넷 서비스들이 접속이 안되는 사태가 벌어졌다. DNS 서비스는 도메인(이 블로그의 poem23.com과 같은 인터넷 주소)에 연결되어 있는 서비스 서버의 IP를 알려주는 인터넷 세계의 핵심 서비스로 인터넷 서비스 시장에 있어서 무척이나 중요한 서비스이다. 페이스북도 구글도 네이버도 DNS가 잘못되면 서비스 접속이 안된다. 그만큼 중요한 요소다. 그런데 그 요소가 공격을 당.. 공감수 23 댓글수 2 2016. 11. 26.
  • 갤럭시 노트 7의 홍채인식 기능의 이슈로 인해 모바일 생채인증이 대중화되지 않을까.. 이번에 갤럭시 노트 7이 출시되면서 그 안에 탑재된 보안 기능인 홍채인식 기능에 대한 관심이 높아지고 있는 듯 싶다. 실제로 갤럭시 노트 7에서 처음으로 모바일 홍채인식 기능이 탑재된 것은 아니다. 일본의 NTT 도코모와 후지쯔가 2015년 5월에 공동으로 개발해서 발표한 ARROWS NX F-04G 스마트폰이 최초의 홍채인식 스마트폰이다. 하지만 그렇게 이슈화가 되지는 못했다. 이는 NX F-04G가 갤럭시 노트 7에 비해 네임벨류가 떨어지기 때문이며 또한 NTT 도코모와 후지쯔의 공동개발이었지만 갤럭시 노트 7처럼 글로벌 출시가 아닌 내수용으로 나온 것처럼 느껴지기 때문에 그럴지도 모르겠다. 어찌되었던 갤럭시 노트 7의 화제성과 이슈몰이 덕분에 홍채인식이 지문인식 다음으로 생채인증 방식으로서의 또 다.. 공감수 13 댓글수 0 2016. 8. 30.
  • FBI의 아이폰 해킹이 보여준 아이폰의 보안 수준은.. 일전에 이 블로그를 통해서 아이폰의 애플과 FBI의 보안 관련 소송에 대한 이슈에 대해서 개인적인 생각을 적은 것이 있는데 최근 뉴스를 보니 FBI가 아이폰 5C의 보안을 자체적으로 해제했기 때문에 애플의 소송을 취하했다는 내용이 들어왔다. 문제가 되었던 부분이 아이폰의 보안 설정 중 10회 이상의 패스워드 불일치(암호가 틀렸을 경우) 시 아이폰 내부의 모든 데이터가 지워지는 부분이었는데 문제가 되는 아이폰 안에는 테러리스트가 사용했던 데이터들이 있고 그것은 수사에 많은 도움이 되는 결정적인 증거이기 때문에 확보해야 하는데 아이폰의 보안 정책으로 인해 없어질 상황이 왔고 FBI는 애플에 보안 해제를 요구했는데 애플이 거부를 했고 그것으로 인해 소송으로 이어지는 내용이었다. FBI는 국가안전을 위해 애플에.. 공감수 12 댓글수 0 2016. 4. 6.
  • FBI의 백도어 요구사항을 거부한 애플. 국가와 개인 중 어느 것이 우선인가의 프레임 전쟁에서 개인 우선의 프레임이 더 중요한 시대가 되었는데.. 최근 미국에서 애플과 FBI가 신경전을 벌이고 있다. FBI가 애플의 보안 기능을 풀 수 있도록 백도어를 요구했는데 애플이 거절했고 이 사안으로 법정싸움을 하고 있는 중이다. FBI가 테러범의 아이폰에서 정보를 획득해야 하는데 아이폰의 보안 기능으로 인해 내용을 확인할 수 없게 되자(아이폰의 경우 암호가 몇번 이상 틀리면 그 안의 데이터들을 싹 지우는 기능이 있다. 그 기능으로 인해 FBI는 제대로 된 정보를 취득하지 못했던거 같다) 애플에 보안키를 무력화 시킬 수 있는 기능을 제공하기를 요구했으며 애플은 당연히 보안 상 안되며 나쁜 선례를 남길 수 없다고 버티고 있는 중이다. 미국 시간으로 3월 1일에 하원 사법위원회 청문회에서 이 문제로 애플과 FBI가 맞붙었다. FBI는 애플의 보안 기능을 '나쁜 .. 공감수 10 댓글수 0 2016. 3. 3.
  • 중요한 자료를 인질로 삼는 랜섬웨어. 한동안 조용했다가 다시 활개치기 시작했는데... 자전거 동호회에서 총무를 맡고 있는 안근인씨는 어느 날 아침에 집에 있는 데스크탑을 켜고 지난 주에 갔던 동호회 모임에서 찍은 사진을 보려고 사진 폴더에 들어갔는데 깜짝 놀랬다. 평소 같으면 조그만 썸네일이 쭉 뜨면서 사진 내용이 보여야 하는데 갑자기 이상한 파일들만 보이는 것이다. jpg, png로 된 그림 파일 확장자들이 죄다 c00로 바뀌어 있었다. 혹시나 싶어서 확장자를 다시 jpg, png로 바꿔봤지만 파일은 열리지 않았다. 도대체 왜 이러나 싶었다. 답답하고 짜증나기도 하고 해서 사진보는 것은 포기하고 관리하고 있는 회계 장부를 보려고 해당 폴더에 들어갔다. 안근인씨는 동호회의 총무로 회비 및 기타 동호회 관련 회계일도 함께 맡고 있기 때문에 회계 관련 내용을 '회계장부.xlsx' 이름의 엑셀.. 공감수 10 댓글수 0 2015. 12. 21.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.