루니프의 짤막보안강의

휴대폰을 잃어버렸는데 로그인하려는 계정이 다중 인증(Multi-Factor Authentication, MFA)으로 보호되고 있다면 당황하기 쉽습니다. 비밀번호를 알고 있어도 연결된 휴대폰을 확인하지 못해 접근이 막힐 수 있기 때문입니다.결론부터 말하면, 이때는 복구 수단을 바로 바꾸기보다 계정 주인인지 먼저 확인하는 절차가 필요합니다. 제공된 사례도 MFA 사용자가 휴대폰을 잃은 뒤 계정 복구를 진행하는 상황과, 복구 전에 신원 확인을 해야 한다는 원칙을 중심으로 다룹니다.MFA와 계정 복구를 먼저 이해하기로그인은 서비스를 이용하려는 사람이 계정 주인인지 확인하는 과정입니다. 다중 인증은 이 확인을 비밀번호 하나에만 맡기지 않고, 추가 인증 수단까지 요구하는 방식이에요.그래서 연결된 휴대폰을 잃으면 문..

분야: 네트워크 보안집이나 회사 네트워크에서 기기가 통신하려면 주소가 필요합니다. 그런데 네트워크에서 말하는 주소는 하나만 있는 것이 아닙니다. IP 주소를 알고 MAC 주소를 찾아야 하는 경우가 있고, 반대로 MAC 주소를 바탕으로 IP 주소를 확인하려는 경우도 있어요.이 차이를 설명하는 대표적인 개념이 ARP와 RARP입니다. 결론부터 말하면 ARP는 IP에서 MAC으로, RARP는 MAC에서 IP로 방향을 잡으면 됩니다.두 개를 구분하는 가장 쉬운 질문은 “지금 알고 있는 주소는 무엇인가?”입니다.먼저 알아둘 주소: IP와 MACIP 주소는 네트워크에서 장치를 찾아갈 때 사용하는 논리적인 주소입니다. MAC 주소는 네트워크 인터페이스를 식별할 때 사용하는 주소입니다.여기서 중요한 점은 두 주소가 서..

회원 초대 코드를 입력했는데 서버가 다른 사람의 초대로 인식하면 어떻게 될까요? 결론부터 말하면, 해시값만으로 가입 대상을 확정해서는 안 됩니다. 해시는 빠르게 후보를 찾는 데 도움을 주지만, 같은 해시값이 나오는 충돌 가능성까지 없애 주지는 않기 때문입니다. 원본 초대 코드나 검증 가능한 추가 정보로 대상을 다시 확인해야 합니다.이 글은 회원 초대 코드의 해시 충돌 가능성과 가입 오류 방지를 다루는 가상 사례를 바탕으로 합니다. 실제 충돌 발생 여부, 사용한 알고리즘, 해시 길이, 구체적인 검증 방식은 제공된 기록에서 확인되지 않습니다.해시값은 대상을 찾는 단서일 수 있지만, 원본이 같다는 증명 그 자체는 아닙니다.먼저 알아둘 개념: 해시 함수해시 함수(Hash Function)는 입력값을 일정한 규칙..

출처: https://www.securityweek.com/in-other-news-ai-used-in-korean-bank-breaches-poem-guided-botnet-empire-admin-gets-40-years/웹사이트나 앱을 직접 조작하지 않았는데도 기기가 낯선 서버와 통신한다면, 그 서버 주소는 어디에서 왔을까요? 보통 악성코드 안에 주소를 고정해 둘 수 있지만, 이번 사례에서는 GitHub에 공개된 시의 일부 단어가 서버 주소를 전달하는 설정값으로 사용됐습니다.핵심은 시를 읽고 감상했다는 뜻이 아닙니다. 감염된 시스템이 시에서 정해진 네 개의 키워드를 뽑아 IP 주소로 바꾸고, 그 주소를 이용해 명령을 받으러 간 것입니다. 이 글은 SecurityWeek의 주간 사이버보안 뉴스 모음에 ..

분야: 암호학온라인으로 계약하거나 결제할 때 이런 질문이 생깁니다. “정말 이 사람이 서명했을까? 거래 내용은 누가 볼 수 있을까?”핵심부터 말하면, 디지털서명은 서명과 검증을 위한 기본 구조이고 은닉서명과 이중서명은 그 구조를 특정 목적에 맞게 응용한 개념입니다. 세 개념은 모두 서명을 사용하지만, 보호하려는 정보와 공개 범위를 어떻게 다루는지에서 차이가 생깁니다.먼저 확인할 근거 범위디지털서명은 인증서 구조, 보안 요구조건, 서명 방식, 공개키 기반 구조(PKI)의 구성과 관리 등 여러 요소와 연결됩니다. 디지털서명의 응용 사례로는 은닉서명과 이중서명을 들 수 있습니다.은닉서명과 이중서명을 비교할 때는 서명 대상, 서명자가 내용을 확인할 수 있는지, 검증 과정에서 어떤 정보가 공개되는지를 나누어 살펴..

분야: 네트워크 보안기술 및 응용집이나 회사에서 인터넷을 쓰다 보면 방화벽이라는 말과 UTM이라는 말을 함께 접하게 됩니다. 둘 다 네트워크 보안과 관련 있지만, 같은 장비나 같은 기능을 뜻하는 것은 아닙니다.먼저 결론부터 말하면, 방화벽은 정해진 기준에 따라 네트워크 통신을 허용하거나 차단하는 기능입니다. UTM은 일반적으로 방화벽을 포함해 여러 보안 기능을 한 장비에 통합한 개념입니다. 따라서 방화벽은 특정 통제 기능을 가리키고, UTM은 여러 보안 기능을 묶어 운영하는 범위를 가리킵니다.먼저 확인할 근거 범위네트워크 보안 솔루션에는 Firewall, IDS, IPS, VPN, ESM, UTM, NAC, 역추적시스템 등이 있습니다. 이들은 모두 보안과 관련된 장비나 시스템이지만, 통신 통제·침입 탐지..