연관 기사
문서 검색 결과(577)
-
[정치·경제·사회] SKT 해킹 사태 “해킹 피해 범위 더 클 수도”... 서버 조사중 악성코드 추가 발견 https://www.boannews.com/media/view.asp?idx=137115 KISA, 신규 악성코드 위협 공지...SKT 내부 서버에서 ‘BPF도어’악성코드 변종 8종 추가 발견[보안뉴스 한세희 기자] 최근 발생한SK텔레콤에 대한 해킹 공격 범위가당초 예상보다 더 클 수 있다는 관측이 나왔다.한국인터넷진흥원(KISA)은 3일 “최근 통신사침해사고 대응 중 리눅스 시스템을 대상으로공격 사례가 확인돼 위협정보를 공유한다”며‘최근 해킹 공격에 악용된 악성코드 위협정보공유 및 주의 안내(2차)’라는 공지를 냈다. ---------- 하.. 이거 진짜 통신사를 바꿔야겠네요 유십칩 바꿔서 해결될 문제가 아니네..
-
-
-
-
[자유·수다] SKT관련...서버 메모리는 암호화를 하지 않습니다. SKT 서버에서 털린건 메모리DB인데요, 암호화 안 했다. 분노하시는건 이해하지만.서버 메모리를 암호화 하는건 불가능하고, 그래서 왜 법적으로 이 내용은 암호화 해야 하는 내용에서 빠졌는지 이해는 하자는 취지로 글을 적습니다. 제가 db의 기본도 모르네 하시는 분이 계셔서, 정확한 내용을 근거에 의해 설명을 드립니다.암호화를 하는건 서버에 있는 DB이지(DB 서버가 따로 있을 수도 있지요.) 서버의 메모리가 될 수는 없습니다.패스워드를 암호화 해서 보관하는건 당연한거지요.유저의 컴퓨터에서 패스워드를 입력하면, 패스워드는 암호화 된 후, 서버로 전송되지요.그리고 서버에 도착한 후에는, 암호화가 풀려서 평문이 되지요. 그리고 메모리에 올리지요.그리고 서버의 DB에서 암호화된 유저 패스워드의 암호화를 풀어서 메모리에 올리지요.그리고 두개를 비교하고, 일치하면 유저에게 권한을 주지요. 이 경우에서 볼 수 있듯이, 메모리DB를 암호화 해 놔도, 결국은 메모리에서 또 암호화가 풀려요.그렇다면 메모리를 탈취 할 수 있는 BOT을 서버에 올리면, 아무리 암호화를 해도 소용이 없어요.결국 메모리에서 암호화가 풀리거든요. 실제로 많이 사용하는 메모리 DB중, 아마존 메모리 DB와 redis 관련 내용을 봐 보면요.메모리 DB는 메모리에선 암호화를 전혀 하지 않습니다.계속 적지만, 결국 메모리를 암호화를 해 봤자, 비교를 할려면, 메모리에서 암호화를 또 풀어야 하거든요.암호화가 되는 구간은 전송이 되는 구간이에요. 서버 자체의 메모리를 터는 BOT이 돌고 있으면,무슨 암호화를 해도 작업하는 중에는 털릴 수 밖에 없어요.그래서 실제로 암호화가 되는건 전송 중에 암호화를 하는 것입니다. 물론 파일을 보관중에도 암호화를 하지요. 그런데 보관중인 파일 조차도 메모리에서 실제로 사용될때에는 암호화가 풀려요.맨 처음에 적었던 DB에 암호화되어서 보관중인 패스워드조차도, 비교를 위해서 메모리에 올라갈때에는 암호화가 풀려요. SK측에서도 인정했다시피, 보안상의 문제는 있었습니다. 그래서 유출이 생긴거지요.(책임은 SK측이 얼마나 지는지, 방화벽 회사쪽에서 얼마나 지는지 문제는 있겠지만요.) 세상에 서버 메모리를 암호화하는 경우는 없습니다. 결국 비교를 할려면 또 서버 메모리에서 암호화가 풀려야 하니까요.그래서 제가 이전 글에서 적었듯이, 메모리를 탈취해서 전송하는 BOT이 따로 있고.권한을 탈취하는게 따로 있는 이중 구조일 것이라고 한겁니다. (SKT 대리점측에서 권한 탈취나 협력이 있었을거라고 보는겁니다.)SKT측이 물론 잘못 했지만, 최첨단 메모리DB도 서버 메모리 자체를 암호화 하진 않습니다.몇번 적었는지도 모르겠지만, 메모리 자체를 암호화 해도, 비교할려면 결국 메모리에서 암호화를 풀어야 하니까요. 암호화 되지 않은 상태로 보관했다. 분노하시는건 알겠지만. 메모리를 아무리 암호화 해도 결국 비교하고 사용할려면,메모리에서 암호화를 푸니까, 메모리 암호화는 소용이 없습니다. 전송이나 보관시에 암호화를 하는것이죠. ** 이게 가능한게, 정확히는, 메모리가 아니라, 트렌젝션을 담당하는 프로그램이 따로 있을 거라고 봅니다.이 부분은 기술적으로 조금 까다로워서 이 정도 분량의 글을 하나 더 적어야 해서. 최대한 간단히 메모리를 탈취 했다고 한겁니다.기술적으로 엄밀하진 않은데요....트렌젝션을 탈취하는걸 메모리를 탈취하는걸로 간략화 했습니다. -
-
-
-
-
-
-
-
-
[정치·경제·사회] 검찰 캐비넷 <안철수 편> 1. 안철수 장모 송복자 명의 ( 서울시 용산구 이촌동 한강맨션 36동 106호 매입 - 2000년 4월 3일) 한번도 거주안함 2019년 3월 20일 매각 => 20억 상당 차익을 봄 송복자는 이전에 미국으로 이민간 상태. 89년에 송복자는 주민번호가 말소된 상태. 안철수가 시세차익목적으로 거래한 의혹 2. 문정동 훼미리 아파트 2년간 위장전입 3.황제전세 결혼 후 전세 8년도 사실이 아님 4.단국대 전임 강사 시절 부부가 쌍방 위장 전입 5.문정동 패미리 아파트 다운계약서 취등록세 탈루 증여세 포탈 6.로즈데일빌딩 위장전입 및 회사 자금 횡령 의혹 7.사당동 대림 아파트 분양권 딱지 투기 및 증여세 탈세 의혹 8.도곡동 역삼 럭키 아파트 부동산 투기 종합 선물세트 9.모친 박귀남 명의로 강남 노른자위 땅 도곡동 재개발 부지에 투자 10.딸 안설희 이촌동 명문 초등학교 보내려 김미경을 위장 전입 11.안철수 부부가 여의도에 살면서 이천동 한강맨션 위장 전입 12.역대 정부사업에 간접 참여하며 정부 발주 기술 개발 사업 독식함 13.안철수연구소 및 계열회사 700억 원대 사업 참여 수행 결과 점수 0점. 14.안철수연구소 sk커뮤니케이션 측 피해자들로부터 집단 소송 패소, 피소 15.2008년 이후 대형 해킹 사고 당시 안내 및 보안 관제 및 안철수연구소 백신 공급 16.안철수 연구소 설립 18년 되도록 노동조합도 설립 못하게 함 17.기부천사 안철수로 알려졌지만, 2001년부터 2005년까지 안랩 기부액 4천만원도 안됨 2003년에는 100만 원 2004년과 2005년에 한 푼도 안 냄 18.안랩 계열사 핌스텍이 2천년부터 2005년까지 정부에서 7억 8446만 원 지원받고도 2005년 출연금 4억 4천만 원 2006년 보증기금 2억 4200만 원 떼먹었다 19.안철수 연구소 하청업체 결제 금액 2270만 원 떼먹으려다가 패소 20.안철수 연구소 산업은행 강성삼 벤처 투자 비리 연루 의혹, 친인척 채용, 안랩 이사와 감사에 장인과 아내동생을 꽂음 21.경제 사범 사형하자라고 해 놓고서 재벌 총수들과 지냄, 브이소사이어티 멤버로 2003년 sk 최태원 회장 탄원서에 서명 22.브이소사이어티 출자 시 부인 김미경 명의로 차명 출자 23.재벌을 비판하더니 재벌과 합작 사업을 진행 24.안랩 사채 헐값 인수 및 배임 혐의 25.국민은행 사외이사 사임 직후 안랩 로또 사업 수주 26.안철수와 김미경의 서울대 부부 교수 특혜 채용 의혹 27. 2012년 9월 목동에서 안철수의 차에 탄 여자 등장 및 논란 그외 구 프리첼 대표/현 싸이월드 대표 전제완 등과 엮인 논란과, 룰라 김지현의 압구정동 와인바 부도 등 여러 다른 논란들이 나올예정. 안철수가 기를 쓰고 정치인이 되려는 이유.애비뒈진 석렬이 가랑이 핥더라도 있어야 되는 이유.
