본문 바로가기

Computer Science/정보보호

보안 이슈
Computer Science/정보보호 2021. 12. 6. 보안 이슈 악성 메일 공격 이메일에 악의적인 코드를 포함해서 보내는 것입니다. 공격 매체가 메일이 되는 거죠 CDR - 메일 공격에 대한 대응입니다. DKIM - 도메인 키 인증 메일로 방어합니다. SPF - 메일 발신 서버가 정상 등록된 서버인지 확인합니다. DMARC - SPF, DKIM와 함께 동작해서 여러 가지 검증을 합니다. 금융권 클라우드를 둘러싼 다양한 리스크 금융권에서 클라우드 컴퓨팅으로 많이 옮겨가고 있습니다. 클라우드 컴퓨팅 해킹 대응방법 철저하게 리스크 관리하고 내부, 외부 모두 다 책임 공유 인지를 해야 합니다. 유출부터 위변조까지, 바이오정보 위험성 증대 바이오정보 - 지문, 홍채 같은 것입니다. "라이브 니스" 라는 방법이 있습니다. 쉽게 사용하는 오픈소스, 취약점에 따른 피해 확산 이러한..
방화벽, IDS(침입 탐지 시스템) , IPS(침입 차단 시스템), 허니팟
Computer Science/정보보호 2021. 12. 2. 방화벽, IDS(침입 탐지 시스템) , IPS(침입 차단 시스템), 허니팟 방화벽이란? 방화벽의 기본적인 기능 접근을 허용할지 차단하지 결정합니다. 차단된다면 로그를 기록합니다.(=감사 추적 가능) 인증도 해줍니다. 더 나아가서 데이터 자체를 암호화 할 수 있습니다. 보통 vpn에서 사용하는 firewall에서 사용하는 기능입니다. 방화벽의 한계 정보보호의 1차 방어벽입니다. 하지만 약점도 있죠 바이러스는 막을 수 없습니다. 패킷을 뜯어볼 수 있지만 높은 부하가 됩니다. 자신을 통과해야만 제어할 수 있습니다. 또 다른 네트워크를 통하거나(무선, 사설 통로 우회) 하면 막을 수 없습니다. 이미 존재하는 공격만 막을 수 있습니다. 방화벽 구조에 대해서 '베스천 호스트'라는 게 있습니다 외부 접속에 대한 일차적인 연결을 받아들이는 시스템입니다. 통로에 두어서 1차적으로 연결을 통과,..
악성 코드
Computer Science/정보보호 2021. 12. 2. 악성 코드 악성코드란? 제작자가 의도적으로 사용자에게 피해를 주고자 만든 모든 악의적 목적을 가진 프로그램 및 매크로, 스크립트 등 컴퓨터상에서 작동하는 모든 실행 가능한 형태 악성 코드 분류 웜 - 스스로 전파됩니다. 트로이목마 - 숨어있다가 컴퓨터를 조종한다. 1세대: 원시형 바이러스 자세히 보기 파일 바이러스 파일을 직접 감염시키는 것 입니다. 2 세대 : 암호형 바이러스 탐지를 피하기 위해서 바이러스를 암호화 합니다. 3 세대 : 은폐형 바이러스 전파를 먼저 생각하게 됐습니다. 4세대 : 다형성 바이러스 형태를 변화하는 바이러스가 탄생합니다. 5 세대 : 매크로 바이러스 / 차세대 바이러스 메크로 기능에 감염되는 것 입니다. 웜 기타 악성 코드 - 백도어 트로이 목마 , 스파이웨어
공개키 기반구조(PKI), 전자서명, 계층별 주요 암호화 프로토콜
Computer Science/정보보호 2021. 11. 25. 공개키 기반구조(PKI), 전자서명, 계층별 주요 암호화 프로토콜 공개키 기반 구조의 개념 공개키 기반 구조 인터넷에서 신분증을 검증해주는 관청 내 신분을 증명해주는 곳입니다. 동사무소 -> 구청 -> 시청... 같이 구조화됐습니다. CA(Certificate authority) -> 내 신분을 인증해 주는 곳, 공인인증서입니다. 구조를 가지고 있습니다. RA에 나를 등록합니다. CA는 인증해 주는 기관입니다. PCA 인증을 어떻게 할 것인가를 고민하는 곳입니다. PAA 정책을 최종 통과시켜주는 곳입니다. RA라는 인터페이스를 통해 CA에서 인증서를 받을 수 있습니다. 인증서를 발급받고 나면 어느 인증기관에서 받은 건지 확인할 수 있습니다. 대부분은 yessign, NCA에서 받습니다. 정책 인증기관(PCA)에서는 인증서의 인증서를 만듭니다. 기초가 되는, 만능키 같은..
암호화2
Computer Science/정보보호 2021. 11. 25. 암호화2 비대칭 암호화 방식 암호화 키를 교환하는 것이 문제이기 때문이기 때문에 구멍이 생겼습니다. 비대칭 키에 대한 이해 수학 문제를 풀 때 어려움을 이용한 것입니다. 디피 헬만은 이산로그 풀이의 어려움을 이용해서 만들었습니다. 철수, 영희는 공개키 3을 압니다. 자기만 알고 있는 키를 공개된 키에 제곱으로 넣습니다. 영희도 7이란 숫자를 243^7을 합니다. (3^7)을 철수에게 보냅니다. 500... 이 서로 알고있는 대칭 암호화 키로 씁니다. 이산 로그를 써서 지수를 알아내기 어려운 방식을 이용한 것입니다. 비대칭 암호화 방식 - RSA 소수를 이용했을 때 큰 수의 소인 분해할 때 어려움을 이용합니다. 중요 정보를 두 개의 소수로 표현한 후 그것의 곱을 힌트와 함께 전송해 암호로 사용할 수 있다는 아이디어..
암호화 1 - 대칭 암호화 방식
Computer Science/정보보호 2021. 11. 18. 암호화 1 - 대칭 암호화 방식 표에서 가장 많이 나온 u를 e에 매핑 n - t c - a 에 매핑합니다. 복화 한 것을 해석하면 됩니다. w는 암호화 키에 따라서 암호가 결정됩니다. 1행이 평문 2행이 암호키 3행이 결과값 입니다. 대칭 암호화 방식 암호가 쌔다 -> 혼돈 확산이 높습니다. DES 알고리즘 긴 평문을 64비트씩 쪼갭니다. 그것을 56비트 암호화 키로 암호화합니다. 64비트를 32비트 2개(L1, R1)로 쪼갭니다. S 박스 - 암호화 키로 만듭니다. S박스 함수 내에 R1을 인풋 시키면 또 다른 결과값이 나오겠지요 그 결과값으로 L1과 함께 Xor 합니다. L2, R2의 위치를 바꿉니다. 이 과정을 한 라운드라고 합니다. 16라운드를 수행합니다. S-Box 예제 32비트 R1이 들어왔을 때 4비트로 분리합니다. 4비..
Dos와 DDos 공격
Computer Science/정보보호 2021. 11. 18. Dos와 DDos 공격 보내고자 하는 네트워크 목적지 주소를 1로 다 채우면 다이렉트 브로드캐스트라고 합니다. 공격자가 172.16.255.255를 보내면 라우터가 172.16 네트워크로 브로드캐스트를 보냅니다. 172.16 네트워크 pc들은 icmp request 패킷을 받게 됩니다. 그러면 icmp reply를 공격 대상에 마구마구 보냅니다. 그러면 공격 대상은 수많은 과부하가 걸리게 됩니다. 스머프를 못살게 두는 가가맬을 생각하면 됩니다. 확성기를 가지면 가가맬이 나타났다고 알립니다. 가짜로 확성기를 키면 스머프들이 모두 놀랍니다. 많은 icmp 메세지를 보내는 형태로 실습을 진행합시다. 에이전트 - 메인 os 공격자 - 우분투 icmp 소스 주소를 192.168.0.1로 바꾼 것입니다. 실제로는 192.168.0.100..
MITM(Man In The Middle) 공격
Computer Science/정보보호 2021. 11. 11. MITM(Man In The Middle) 공격 MITM(Man In The Middle) 공격 세션을 가로채는 공격입니다. 클라이언트와 서버간에 암호화 채널이 있었습니다. 그것을 뚫을려고 하는 공격입니다. 실습하기 웹서버에 그림을 바꾸기입니다. 웹서버가 있다면 칼리가 가로채어서 해당 페이지를 바꿉니다. 교체하기 위한 파일을 만들어야 합니다. tcp와 80 포트로 들어오는 패킷은 교체합니다. 무엇을? 그림을 추가하기 위한 태그를 컴파일하기 결과로는 filter.ef가 만들어져 있습니다. 이제 arp 스푸핑 공격을 통해서 칼리 쪽으로 흐름을 우회시킵니다. img = " " 태그가 있는 사이트만 됩니다. 일단 SSH가 어떻게 암호화하는지 알아봅시다. SSH처럼 암호화 채널이 있습니다. 이것 또한 스니핑을 방지하려고 했습니다. MITM은 뚫을 수 있습니다...
세션 하이재킹 1
Computer Science/정보보호 2021. 11. 4. 세션 하이재킹 1 세션 하이재킹 - 논리적인 연결을 공격자가 중간에 가로채는 것 입니다. tcp 세션을 누군가 가로체서 수정된 패킷을 전송한다던가,적극적인 공격을 할 수 있습니다. tcp 세션 하이재킹 크게 2가지 종류로 나눠집니다. Non-Blind Attack(로컬 세션 하이재킹 공격) ➔ TCP 세션 하이재킹 서버와 클라이언트가 통신할 때 TCP의 시퀀스 넘버를 제어하는 관련 문제점을 파고든 공격 공격 대상을 탐지할 수 있으며, 시퀀스 넘버를 알아낼 수 있음. Blind Attack(원격 세션 하이재킹) 공격 대상을 탐지할 수 없으며 시퀀스 넘버를 알아낼 수 없음. 앞으로 tcp 세션 하이재킹은 non - blind attack 입니다. 시퀀스 넘버의 제어를 건들여서 문제를 일으키는대 자세히 알아봅시다. tcp가 세..

티스토리툴바