1등했다

림보르기니

삐 1억 4천 입니다

악성코드를 차단하는 방화벽의 실태가
실제로 저렇습니다.

알약 v3도

보안에 대해서 공부를 하고 보안에 대해서 연구를 하는 사람으로서 항상 공인인증서나 백신 등 아무 근거없는 비난만 보이는 것 같아 답답해 하던 차에, 이곳에 정리하여 글을 올리고자 합니다. (1) 공인인증서 공인인증서란 사이버 상에서 '나'임을 입증할 수 있는 암호학의 근간을 두고 있는 신분증입니다. 사람들이 흔히 잘못 생각하고 있는 부분이 외국은 쉽고 빠르게 전자상 결제가 가능한데 우리나라는 공인인증서 때문에 불편하다 등 이런 인식이 많습니다. 그래서 공인인증서를 폐지를 주장하곤 하지요 하지만 공인인증서는 타인이 나를 도용하는 것을 방지하는 아주 중요한 보안 장치이며, 외국도 비슷한 수준의 보안성을 요구하고 사용자의 불편함도 감내합니다. 미국의 경우, 악의적인 공격에 대해 의심될 경우 (ex 워싱턴에서 결제했는데 1시간 뒤에 LA에서 결제를 시도) 바로 신용카드의 결제를 차단하고, 다시 카드를 사용하기 위해서 본인이 은행에 방문하여 계정을 열어야 합니다. 보안이란 당연히 사용자의 편리성(가용성)을 낮출 수 밖에 없는 요인이 되며, 외국은 이렇게 쉽고 편한데 우리나라는 어렵냐는 것은 편견입니다. 공인인증서란 이론상으로도 완전한 본인인증 시스템이며 외국에서도 괭장히 부러워 하는 시스템입니다. (한마디로, 공인인증서 자체는 까지 말아주세요 -_-;;ㅎ) (2) 액티브 X 이는 보안을 전공하는 저로서도 잘못된 점을 시인합니다. 일반적으로 브라우저 상에서는 자바스크립트로 된 간단한 웹 서비스만을 제공하지만, 강화된 보안 모듈을 사용하기 위해서는 좀더 높은 수준의 언어(C언어로 짤 수 있는)로된 모듈(파일 접근이나 시스템 콜 호출을 위해)을 사용할 필요가 있습니다. IE브라우저일 경우 액티브x라는 쉽고 간결한(개발자 입장에서....) 서비스를 제공하고 있죠. 여기서 액티브 x를 사용하는 데 있어 문제가 되는 점이 액티브x는 (1) 마이크로소프트에서도 포기한 망작이라 더 이상 서비스 발전에 투자하고 있지 않다는 점,(2) 크롬, 파이어폭스 등 다룬 브라우저와의 호환성이 떨어진 다는 점에서 문제가 있습니다. 하지만 현재 크롬이나 다른 브라우저도 플러그인 형태를 통해 네이티브 코드 수행 을 처리하는 기능을 추가하였습니다. 이를통해 현재 시중의 금융권(우리은행, 신한은행 등)도 크롬이나 다른 브라우저를 통해 공인인증서비스를 시작하고 있습니다. 또한 차세대 브라우저도 이부분에 대한 지속적인 발전이 있으니, 브라우저의 발전을 기대해 봅시다 즉, 브라우저 시스템의 발전이 필요한 것이고(이사람들도 열심히 개발중입니다.), 보안하는 사람들도 여러분이 불편하게 하는것을 원하지는 않는다는 말을 해주고 싶네요... (3) 방화벽 사용자가 보안 모듈을 설치하면서 가장 크게 범하는 오류 중에 하나가, 이거 하나 설치하면 모든 공격을 막을수 있다고 '쉽게' 가정을 하는 겁니다. 실상은 그렇지 않죠... 축구를 예를들어도 미드필더-수비수-골키퍼 등 다양한 수비 라인이 존재함에도 불구하고 가끔 골을 먹히지 않습니까???ㅎㅎ 보안도 마찬가지 입니다. 방화벽이란 네트워크 단에서 굳이 사용하고 있지 않는 패킷을 막기 위한 가장 1차적인 방어막입니다. 예를들어 내 PC는 FTP(파일 전송 프로토콜)을 사용하지 않으니, FTP 패킷에 해당하는 21번 포트의 패킷을 차단하고자 할 때, 방화벽을 설정하는 겁니다. 즉, 사용자가 나는 이 서비스를 사용하지 않으니, 이에 해당하는 네트워크 패킷은 차단하시오라고 하는 거죠. 21번 포트를 사용하여 공격을 하는 경우 1차적으로 막히겠지만, 이를 통해 모든 공격을 막는다는 것은 큰 기대를 하지 않았으면 합니다.... 이와 더불어 네트워크에는 IDS(침입탐지 서비스) 혹은 Load Balancer 등 다양한 보안 혹은 기능성 향상을 위한 장비가 존재합니다. ㅎㅎㅎㅎ 관리자를 통해 모든 것이 조화롭게 사용될 때 보안성 향상을 운운할 수 있습니다. (4) 백신 백신은 컴퓨터에 깔린 바이러스(프로세스, 파일 등)을 잡아내는 시스템입니다. 악성코드를 잡는 방법은 2가지 방법이 존재합니다. (1) 기존에 알려진 악성 행위의 패턴을 통해 이를 하는 프로그램을 잡는 방법, (2) 정상적인 프로그램과 다른 양상을 보이는 패턴을 추출하는 방법. 이론적으로는 (2)를 사용하는 것이 좋습니다. 정상적인 범주의 프로그램 양상을 알고 있다면 그렇지 않은 프로세스등을 잡는 방법이죠. 하지만 이는 정상적인 범주를 모델링하는 것의 어려움과 오탐, 미탐의 가능성 때문에 시중의 백신 프로그램에서는 사용되지 않습니다. (학계에서는 활발히 논문이 나오고 있죠),. 현재 백신 업체들은 (1)을 사용하고 있는데 이 것의 가장 큰 문제는 새로운 패턴의 공격이나 공격자가 패턴을 꼬아버리면 (APT 공격) 발견이 안되는 거죠. 따라서 백신직원들은 새로운 패턴이 발견될 때 마다 매번 이를 분석하여 데이터베이스에 저장을 해야합니다. 안랩 직원 = 외과의사와 비슷한 수준의 삶을 살고 있죠 따라서, 백신을 통해서는 어느정도 알려진 공격을 막지만, 새로운 공격을 탐지하는 데에는 시간이 걸린다(백신관계자의 노고-_-)는 것을 염두하고 있으면 좋겠습니다.

죄송하지만..제가 예비정보보안전문가
입니다...핳하ㅏ...
FTP(TCP)
20번 21번 두개의 port를 사용합니다.
또 백신프로그램은 악성코드탐지때
이름, 해시, 시그니처, opcode, 행동기반 등
을 이용합니다 ㅎ

Type one,
내가 커리어 끝내버린 애들과 가까이 있던 이 바닥의 지인들 눈에 띄는 특징은 꼬리 밟힐만큼 업계 내 fact에 강함을 드러내며 전문가인 척 하는 지루하게 긴 글

힘내요 언더그라운드 랩퍼님 ㅜ

훌륭하시군요..아무쪼록 우리나라 보안의 큰 보탬이 되도록 열심히 해봅시다ㅎㅎㅎ

같은 동업자끼리 힘내죠

와 두분 보기 좋아서 좋아요 눌렀어요 bb

귀찬아서 읽지는 못했고. 좋은정보인것같아서 좋아요 머겅

내가 람보르기니타면

저렇게 위험하게 탈까봐

안사는거다 흥!!

포돌이 : 올

올 ㅋ

ㅋㅋㅋㅋㅋㅋㅋ

하지만 방지턱이 출동한다면?!!

약오르기니

주차비아껴서 하나 더 사야징ㅎㅎ 개이득

찾았다 나의 장점ㅎㅎ^^

림보르기니

gif 같은데요 ㅎㅎ

부~우~ 왕!

차마 차단기도 건드릴수 없다...

이제 과속방지턱이 나올 차례군

우라라라라라라칸칸칸

초등학교때 림보 생각나네요....

키작은 애들이 유리하다고 놀렸는데 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ근디 그애들이 이제 저보다 커졌네요

아이고~실례하겟습니다~

jpg는 훼이크여

람보르기니는 림보를 잘해요


주섬주섬..

저따위 장점 때문에 저차를 사진 않았을텐데...

차 주인 식겁햇을듯.....

키도 존만한기...니

주차비 몇푼아끼겠다고 람보르기니를 사다니.. ㅉㅉ

jpg라며 나에게 똥을줬어