시사 매거진 852회 단독입수! 北 해커파일 2013-04-21
http://www.imbc.com/broad/tv/culture/sisa2580/vod/index.html
얼마전에 모 방송에서 북한 해커들이 우리나라 제2금융권을 해킹한 내용이라는 충격적인 사실을 털어놨습니다 우리나라 군인들의 대출현황이 상세히 나와있는 리포트인데, 현역 군인, 육해공군이 모두 포함돼 있고 군의 핵심 실무보직을 맡고 있는 소령이상의 영관급 장교가 대다수입니다. 계급뿐만 아니라 소속 부대와 연봉까지 나와 있습니다.
거기에서 더 나아가 국내 3대 포털들의 개인정보까지 알게 모르게 가지고 있다는 내용이었습니다 인터넷상에 떠도는 '브루트포스' 프로그램으로 아디만 알면 비번을 손쉽게 알아낼수가 있는데요
국내 포털들이 보안을 위해 한 방편중에 하나가 연속 비번이 틀리면 그림파일로 된문자를 입력 하도록 하였지요 그런데 이것도 프록시 우회등으로 IP변경이 가능하여 무용지물입니다 실제 북한 해커들은 IP주소를 바꿀수 있는 '가상 인터넷망 4천개'와 '좀비 PC 수십만대'가 있습니다
'좀비 PC'관련게시글: 지난번 [★좀비 PC 증상과 해킹툴 삭제하기
http://www.diskool.com/2209610 ] 에서도 설명하였듯이 항상 시스템을 자주 점검해야 합니다.
이렇게 해킹으로 유출된 ID와 비밀번호는 정확히 일치해 이메일과 쪽지를 확인하고 휴대전화번호도 알아낼 수 있었습니다.
더불어 지난 3.20전산대란경우의 해킹 기법이 APT공격이란것은 잘아실것이라 보는데요. APT 공격은 기존 전통적인 보안장비를 모두 우회하거나 탐지할 수 없도록 교묘하게 이루어지고 있으며, 주로 웹사이트를 통한 감염과 이메일을 통한 감염 2가지로 나눌 수 있습니다 그런데 국내 포털들의 경우 비번을 쉽게 알아낼수가 있습니다.
요즘 모두 스마트폰을 사용중인데 특히 안드로이계열의 스마트폰에서 구글 이멜을 사용할경우 해킹에 노출될 확률이 높습니다 아이폰은 소스코드가 비공개상태라서(탈옥경우 해킹됨) 그런 염려는 없습니다 그래서 아이폰에는 '백신 어플'이 없습니다
'안드로이드 스파이앱 발견' http://www.boannews.com/media/view.asp?page=&gpage=&idx=35795&search=title&find=
이 계열 스마트 폰에서는 '사용자 G메일 계정 탈취'가 가능합니다.
그래서 오늘 좀더 안심할수 있는 해킹당하지 않는 '구글 계정 만들기'를 소개해 드립니다
물론 지메일도 완벽하다고는 결코 볼수가 없습니다 지난번 국정원에서 지메일 감청사건을 다 아실테고
그래서 '철통 보안 이메일'주고 받기로는 GnuPG, Gnu 을 사용하는데 메세지자체를 암호화해서 전송하는 것이라 중간에서 정보탈취가 불가능한 SSL방식입니다(데이타를 암호화해서 전송하는 통신 방식) http://www.gnupg.org
Google 에서 이메일 계정 생성하기는
아디와 비밀번호가 해커들의 손에 넘어가도 안심할수 있습니다 왜냐하면 해커가 계정 사용자의 핸펀을 가지고 있어야 로그인 되기 때문입니다
그 방법은 한 마디로 '자신의 핸펀 인증코드'로 '2중 전화 인증코드' 입니다
해커가 나의 로그인 정보를 가지고 있어도 현재 내핸펀이 없으면 그 개인정보는 무용지물이죠...
대부분 구글 주소는 이와 같지요
국내 http://www.google.co.kr/ http://www.google.com/
기존 http: 에서 s 를 붙이세요 https://www.google.co.kr/ https://www.google.com/
(※ 어느 특정 사이트가 암호화 되어있는지 확인하는 방법은 위방법으로 간단하게 할수가 있죠 ..
그런데 '페이지가 표시할수없습니다' 라고 나오면 이 사이트는 암호화 되지않음으로 얼마든지
해커가 중간에서 패킷을(인터넷 송,수신 모든 데이타)를 감청할수가 있습니다.)
주소가 https:// 로 시작되는 SSL 보안 사이트는 중간에서 누군가가 감청하더라도 내용을 확인 못합니다
https://encrypted.google.com/
사례: 인터넷 뱅킹시 웹브라우저 주소 예) https://obank.kbstar.com/quics?page=obank
여기에서 http:// 에서 ' s'가 붙은것 SSL이며. 주소가 녹색바로 표시되고 '자물쇠'아이콘은 바로
<사용자PC→국민은행 홈페이지> 모든 정보가 해당 서버로 암호화되어 전송된다는 의미입니다
자신만의 '보안 이메일 계정' 만들기 였습니다.
========================================================================================
[해킹 사례 1]
다음,네이버 아디 비번은 영문 소.대문자,그리고 기호를 조합해서 15자리 이상 하시고 비밀번호생성후
사용하시다 주기적으로 변경하세요..
[구글계정 만들기2]
내 비밀번호가 얼마만에 뚫리지? http://www.diskool.com/2249594
내핸펀을 분실시 구글 개인정보 설정에 가서 집전화로 변경하고 직장에서 급히 사용할 경우는 가족핸펀으로 임시적으로 변경하면 됩니다
