루니프의 짤막보안강의 루니프의 짤막보안강의

[2021/02/16][짤막한 공지 - 유튜브 영상 업로드] 안녕하세요, 루니프입니다. 유튜브에 “핀툴 환경 구성하기(Configuring PinTool Environment)”이라는 제목의 영상을 업로드하였습니다. 당분간은 유튜브에 영상이 업로드될 때 마다 “짤막한 공지”로 게시됩니다. 해당 영상은 “루니프의 핀툴이야기(LootNiP’s PinTool Story)”에서 확인하실 수 있습니다. 많은 관심 부탁드립니다. #공지 #루니프 #유튜브 #영상 #업로드 [2021/02/16][Short Notice - YouTube Video Upload] Hello, this is LootNiP. I uploaded the video titled “Configuring PinTool Environment” on ..

[2021/02/15][짤막한 공지 - 유튜브 영상 업로드] 안녕하세요, 루니프입니다. 유튜브에 “핀툴이란 무엇일까?(What is PinTool?)”이라는 제목의 영상을 업로드하였습니다. 당분간은 유튜브에 영상이 업로드될 때 마다 “짤막한 공지”로 게시됩니다. 해당 영상은 “루니프의 핀툴이야기(LootNiP’s PinTool Story)”에서 확인하실 수 있습니다. 많은 관심 부탁드립니다. #공지 #루니프 #유튜브 #영상 #업로드 [2021/02/15][Short Notice - YouTube Video Upload] Hello, this is LootNiP. I uploaded the video titled “What is PinTool?” on YouTube. For the time being, w..

[2021/02/15][짤막한 이야기 - 충돌 저항성 & 메시지 인증] 해쉬 함수에서 공격자가 충돌쌍을 쉽게 생성할 수 있다면, 메시지의 무결성을 확인하는 과정에서 문제가 될 수 있다. 충돌쌍으로 공격할 수 있는 시나리오는 다수 존재하지만, 역상으로 공격하는 것에 비하여 그 수가 적은 편에 속한다. 메시지 인증이란 보통 두 가지 목적을 가지고 수행된다. 첫번째는 지금 보내는 메시지가 올바른 개체에게서 온 것인지 확인하는 목적(근원 검증)이다. 두번째는 지금 보내는 메시지가 올바른 내용을 가지고 있는지 확인하는 목적(무결성 검증)이다. 충돌쌍을 쉽게 생성할 수 있는 “이브(Eve)”라면 전혀 다른 내용의 두 메시지를 생성할 수 있다. 그리고 두 메시지가 같은 해쉬값(충돌쌍)을 가지도록 조절하여 “앨리스(A..

[2021/02/13][짤막한 공지 - 유튜브 계정 생성] 안녕하세요, 루니프입니다. SNS의 끝판왕이라고 할 수 있는 유튜브 계정을 생성하였습니다. 유튜브에는 기본적으로 이전 플랫폼과 전혀 다른 내용이 게시됩니다. 이전 플랫폼(인스타그램, 페이스북, 티스토리)에서는 “루니프의 보안이야기(LootNiP’s Security Story)”라는 주제의 이야기가 게시되었습니다. 유튜브에서는 “루니프의 핀툴이야기(LootNiP’s PinTool Story)”라는 주제의 영상이 게시됩니다. 즉, 실제 “핀툴 프로그래밍”에 대하여 알리고, 이의 기본적인 내용을 실습할 수 있는 구성으로 영상이 제작될 예정입니다. 다만, “보안이야기”와는 달리 비정기적으로 업로드될 예정입니다. 영상을 한번 업로드 하는 것은 매우 어려운..

[2021/02/10][짤막한 이야기 - 역상 저항성 & 개체 인증] 해쉬 함수에서 공격자가 역상을 쉽게 계산할 수 있다면, 인증 시스템에서 문제가 될 수 있다. 패스워드를 이용한 인증 시스템에서 해쉬 함수를 사용하기 때문이다. 즉, “유저(User)”가 “인스타그램 서버(Instagram Server)”에 패스워드를 보낼 때 평문 형태(LootNiP)가 아닌 패스워드의 해쉬값(&*%)을 전송하는 것이다. 전송되는 해쉬 값을 “이브(Eve)”가 획득하더라도 “역상 저항성”에 의하여 패스워드를 알 수 없다. 또한 “제2역상 저항성”에 의하여 패스워드를 모르는 상태에서 동일한 해쉬값을 만드는 입력값(또 다른 패스워드)을 추측하는 것도 어렵다. 따라서 “(제2)역상 저항성”을 만족하지 않는 해쉬 함수는 패스워..

[2021/02/09][짤막한 공지 - “짤막한 이야기” 게재 중단(설 연휴)] “짤막한 이야기”는 설 연휴 동안(2021/02/11 ~ 2021/02/14)에는 포스팅되지 않습니다. 즐거운 설 연휴 되시기 바랍니다. #공지 #루니프 #짤막한이야기 #설 #연휴 #중단 [2021/02/09][Short Notice -"Short Story" Discontinued(Lunar New Year’s Holidays)] “Short Story” will not be posted during the Lunar New Year’s holidays(2021/02/11 ~ 2021/02/14). I wish you have a happy Lunar New Year’s holiday. #Notice #LootNiP #Sh..

[2021/02/09][짤막한 이야기 - 개체 인증] “개체 인증”이란 개체의 신원을 증명하기 위한 일련의 과정이다. 인증을 위한 수단으로는 “너는 무엇인가”, “너는 무엇을 가지고있는가”, “너는 무엇을 알고있는가”의 3종류로 분류된다. “너는 무엇인가”는 개체의 고유 특성으로 인증을 수행하며, 지문, 홍채 등을 이용한 인증이 이에 해당한다. “너는 무엇을 가지고있는가”는 개체의 소유물로 인증을 수행하며, 인증서, 보안카드 등을 이용한 인증이 이에 해당한다. “너는 무엇을 알고있는가”는 개체의 지식으로 인증을 수행하며, 패스워드, 질의응답 등을 이용한 인증이 이에 해당한다. 아이디와 패스워드를 이용한 인증이 가장 잘 알려진 인증 수단이며, 당신도 인스타그램에 로그인을 할 때 패스워드를 입력했을 것이다...

[2021/02/08][짤막한 이야기 - 해쉬 함수의 저항성] “역상 저항성”이란 특정 해쉬 함수(Y = H(X))의 해쉬값(Y)이 주어졌을 때, 해당 해쉬값을 생성하는 입력값(X)을 알기 어려운 성질이다. “제2역상 저항성”이란 특정 해쉬 함수(Y = H(X))의 해쉬값(Y)과 입력값(X)이 주어졌을 때, 해당 해쉬값을 생성하는 또 다른 입력값(X’, 단, X’ != X)을 알기 어려운 성질이다. “충돌 저항성”이란 특정 해쉬 함수(Y = H(X))에 관련한 정보가 주어지지 않았을 때, 동일한 해쉬값(Y)을 생성하는 두 입력값(X & X’, 단, X’ != X)을 알기 어려운 성질이다. “생일 문제”의 이야기로 돌아가보면 생일이 동일한 두 사람을 찾는 것은 의외로 쉬운 일(충돌 저항성)이라고 하였지만,..