보안청의 정보보안 끄적끄적

[지원후기] 2024 금융보안원 신입직원 채용 - ④ 2차면접(최종)

보안청 — Thu, 4 Sep 2025 17:59:55 +0900

정말 제가 여기까지 왔다는 거 자체가 믿기 힘들었고 떨어지면 정말 현타 심하게 올까봐 극도의 스트레스를 받아가면서 준비했었던 2차 면접 후기 적어보도록 하겠습니다.

#1차 면접

==================================================
일정 : 11월 28일(화)
장소 : 금보원 본원 (죽전)
방식 : 자소서 기반 개별 질의응답 및 가치적합성(인성)
유의사항 : 신분증 필참
==================================================

#참석 불참
이번에도 합격 페이지에서 면접 참석/불참 여부를 클릭해야됩니다. 꼭 누르셔서 불참하시게되는 불상사가 없으셨으면 합니다.

# 면접 준비
이번엔 자기소개서는 전에 정독을 해서 외우고 있어서 훑는 수준으로 진행했습니다, 다만 인성면접은 달달달 외울정도로 계속 봤습니다.

유투브에 '공준생'이라는 분을 보면서 예상 질문과 정답 답변을 계속 돌려보면서 외웠습니다. 정말 끝이 없더라구요 40개가 넘어갈땐 스트레스가 극에 달았습니다. 하지만 계속 해보니 전체적인 답변이 회사 중심으로 얘기해야되는구나를 느끼면서 다른 답변이 튀어나올때도 자연스럽데 대답할 수 있었습니다.

또한 금융보안원이 비영리 사단법인이다보니 공공기관은 아니지만 공익을 위해 일한다는 점을 기억하면서 답변방향도 잡아나갔습니다.

# 가는길
동일하게 이번 면접도 금융보안원 본원(수지구 대지로 132)에서 면접을 보게되었습니다. 죽전역에서 버스(59번이나 660번 등)를 타고도 10~20분 정도를 들어가야되기 때문에 생각보다 넉넉하게 1시간 정도? 빨리 가시는걸 추천드립니다.

※회사 정문 근처로 오면 표지판 "50M"으로 방향이 뒤쪽으로 올라가라고 되어있는데 무시하시고 왼쪽으로 빠져서 정문으로 들어가셔야됩니다. 후문에 문이 없는데 다른 면접자 분들도 다 뒤로 와서 늦을뻔 하셨더라구요

# 면접
앞에 초소가 있는데 그냥 들어가시면됩니다. 1층 방문하게되면 안내데스크에서 자연스럽게 장소를 안내해 주셨습니다. 그럼 인사팀 분이 1층 대기실에서 안내해주셔서 다른 면접자분 2명 정도 분들과 대기합니다. 다른분은 전날에 추합 전화를 받아서 지방에서 급하게 올라오셨다고.. 안에 면접보는 소리가 웅얼웅얼 들리는데 더 긴장되더라구요...

이번에도 기다리는 중간에 인사팀분께서 계속 스몰토크(어디서 오셨냐) 하시면서 긴장감을 풀어주시니 편안한 분위기에 있을 수 있어서 감사했습니다.(제 본가를 말했던 적이 있는데 기억해주시고 계시더라구요 감사합니다 금보원...) 시간이 되면 인사팀분께서 호명해주시고 면접장 으로 갑니다.

1층 대회의실에서 면접이 이루어졌고, 그전에 15분동안 준비 후 들어가서 면접을 시작했습니다.

구성은 5대 1 면접으로 저 혼자 보았고 전부 임원분들이였습니다. 시작하자마자 타이머가 딱 15분 돌면서 끝나면 바로 종료되게 됩니다.근데 중간에 있으신분이 계속 표정이 안좋으셔서 뭔가 역할이 있으신가 하면서도 떨면서 면접을 봤습니다.

면접 질문은 회사 내부정보이기에 말씀드리기 어려운점 양해부탁드립니다.

#결론

정말 9월부터 11월까지 장장 3개월동안 힘든 여정이였습니다. 정말 스트레스도 많이 받고 간절했던 면접이였고 그만큼 저에게도 값진 경험이 되었던 것 같습니다. 최종 결과는 개인사유로 인해 비공개로 마무리하겠습니다.

이 글을 읽으시는 분들 모두 좋은 결과 있으셨으면 좋겠고 금융보안원 정말 좋은 회사로 느끼게되어 많은 분들이 지원하셨으면 좋겠습니다. 다른글로 다시 찾아뵙겠습니다. 감사합니다.

[지원후기] 2024 금융보안원 신입직원 채용 - ③ 1차면접

보안청 — Thu, 4 Sep 2025 17:59:43 +0900

이제 직접 원을 찾아가서 실무진 분들과 면접을 볼 차례입니다. 많이 떨렸지만 가장 자신있었고 그만큼 가장 준비를 많이했던 절차였었습니다.

#1차 면접

==================================================
일정 : 11월 06일(월)
장소 : 금보원 본원 (죽전)
방식 : PT발표 및 자소서 기반 개별 질의응답
유의사항 : 신분증 필참, 증빙서류(졸업증명서 등) 필참
==================================================

#참석 불참
먼저 합격 페이지에서 면접 참석/불참 여부를 클릭해야됩니다. 꼭 누르셔서 어려운 필기시험 합격하시고도 불참하시게되는 불상사가 없으셨으면 합니다.

# 면접 종류
22년 절차에서는 PT면접을 보지 않았다고 하는데 이번년도에 다시 부활했다고 하더군요,,,
그래서 자기소개기반 개별 질의응답과 PT 면접이 총 15분 보게되었습니다. 그리고 그전에 20분 정도 PT면접을 준비하는 시간을 갖게되어 총 35분 면접을 보게되었습니다.

# 면접 준비
필기를 탈락했다고 생각했기에 다소 늦게 준비하여 1주 반정도 준비하였습니다.

자기소개서 기반 질문이기때문에 대답 못하는 순간 탈락이기때문에 자기소개서를 일단 내용이 눈에 익을때까지 정독을 했습니다. 이를 기반으로 제가 생각하는 예상 질의 문의를 계속 생각해보고 다른 지인에게 뽑아달라고 해서 리스트를 만들었습니다. 그리고 이를 통해서 답변하는 모의 면접을 하는 식으로 반복했습니다.

또한 유투브에 면접왕 이형과 같은 분들이 '모의면접' 키워드로 치면 모의면접을 볼 수 있는 컨텐츠가 있습니다. 이를 통해서 계속 침대에 누웠다 유투브 키고 말했다 스트레스 계속 받으면서 반복해서 몸에 익을때까지 했던것도 저만의 팁이였습니다.

# 가는길
이번 면접은 금융보안원 본원(수지구 대지로 132)에서 면접을 보게되었습니다. 죽전역에서 버스(59번이나 660번 등)를 타고도 10~20분 정도를 들어가야되기 때문에 생각보다 넉넉하게 1시간 정도? 빨리 가시는걸 추천드립니다.

※회사 정문 근처로 오면 표지판 "50M"으로 방향이 뒤쪽으로 올라가라고 되어있는데 무시하시고 왼쪽으로 빠져서 정문으로 들어가셔야됩니다. 후문에 문이 없는데 다른 면접자 분들도 다 뒤로 와서 늦을뻔 하셨더라구요

# 면접
앞에 초소가 있는데 그냥 들어가시면됩니다. 1층 방문하게되면 안내데스크에서 자연스럽게 장소를 안내해 주셨습니다. 그럼 인사팀 분이 2층 강당에서 안내해주셔서 다른 면접자분 5명 정도 분들과 대기합니다. 기다리는 중간에 인사팀분께서 계속 스몰토크(어디서 오셨냐) 하시면서 긴장감을 풀어주시니 편안한 분위기에 있을 수 있어서 감사했습니다. 시간이되면 인사팀분께서 호명해주시고 1층 으로 갑니다.

1층 대회의실에서 면접이 이루어졌고, 그전에 20분동안 PT준비 하는 방에 준비 후 들어가서 면접을 시작했습니다.
블라인드 면접이기떄문에 학교, 이름 말하시면 안되고 번호로 인사하셔야됩니다! 다만 회사이름을 언급하는건 되는걸로 봐서 경력직을 선호하시는건가..? 라는 생각에 최대한 어필을 해보았습니다.

구성은 5대 1 면접으로 저 혼자 보았습니다. 시작하자마자 타이머가 딱 15분 돌면서 끝나면 바로 종료되게 됩니다. 면접 질문이나 PT방법 등은 회사 내부정보이기에 말씀드리기 어려운점 양해부탁드리며, 다만 면접의 경우 대부분 자기소개관련 질문으로 나왔습니다.

#결론

끝나고 따로 면접비를 챙겨주시고 어땠는지 여쭤봐주셔서 너무 감사했고 면접 보전에도 인사팀 분들께서 살갑게 말을 걸어주셔서 금보원이라는 회사가 정말 좋은 회사구나 라는 생각을 다시한번 하게되었습니다.

11월 6일에 면접 후 11월 17일에 합격자 발표가 나왔으니 11일 정도 걸렸습니다.
다른 지원자분들도 많아서 더 걸렸다고 하네요

운이 좋게도 좋게 봐주셨는지 합격을 하게되었습니다. 이후 2차면접 준비 후기 글로 찾아뵙겠습니다.

[지원후기] 2024 금융보안원 신입직원 채용 - ② 필기전형

보안청 — Thu, 4 Sep 2025 17:59:31 +0900

아마 가장 생소하시거나 어려움을 겪는 전형이 아닐까 싶습니다. 저 또한 준비할때 어떻게 해야될지 감이 가장 안잡혔던 전형이기도 했습니다. 준비할때 어려움을 기억해내보면서 후기 적어보도록 하겠습니다.

# 필기전형 개요

==========================================================================
#시험 일정
- 2023. 10. 14.(월) 13:00 ~ 16:40 (3H 40M)

# 시험 장소
- 언남 고등학교

# 시험 종류
- 전공시험
- 인성
- NCS

#유의사항
- 시험 30분전 착석 / 신분증, 수험표,OMR 펜, 볼펜 필참

# 합격자 발표
채용 홈페이지 게시 + ('23년 기준 저는 SMS 문자로 알림이 왔었습니다.)
===========================================================================

시험 시간 부터 만만치 않습니다. 거의 4시간을 보기때문에 식사, 물은 충분히 섭취하시고 쉬는 시간마다 화장실 가시길 바랍니다. 시험시작 후 시험지 제출 및 배부만 하고 이어서 연속으로 보기도 하기때문입니다. 생수통 들고가시는게 은근 꿀팁인데 저는 미처 생각을 못해 목이 타는 상태로 시험을 본 상황이 있었습니다.

전체적으로 OMR를 통해 시험을 보았고 서술형 문제는 볼펜으로 작성했으니 필기구 모두 챙기시길 바랍니다. 또한 일반직군 경영학 응시자들은 일반 계산기 지참도 하셨었습니다.

# 전공시험

#시험 개요
전공시험은 일반직군은 경제, 경영 IT직군은 컴퓨터공학, 정보보호 2개를 중 1개를 골라 보게됩니다.
회계/세무 직군분들은 안보시는걸로 알고 있습니다. (CPA 자격증 소지자)
문항수는 객관식 30문항과 단답형(서술) 10문항 총 40문제가 나왔고 1시간안에 풀어야했습니다.

#일반직군 준비
일반직군은 제가 응시하지 않아 잘 알지 못하지만 금융보안원 브이로그를 참고하시면 선배님들이 어떤걸로 공부하셨는지 말씀해주십니다. 제 지인은 CPA 경영으로 공부하셨다고 들었습니다.

# 시험 종류 선택
IT직군의 경우 제가 IT직군이다보니 고민은 많이했었습니다. '어떤게 더 쉽고 합격할 수 있을까...' 하지만 이런 고민은 시험이 바뀌고 정보도 많이 없다보니 그 시간에 정보처리기사(컴퓨터공학)이나 정보보안기사(정보보호) 기출문제를 풀어보고 좀 더 맞는 걸 빠르게 골라서 공부하는게 맞았던 것 같습니다.
저는 정보보안기사 필기를 준비하고 근시일내에 합격했던 터라 정보보호로 신청하게되었습니다.

# 시험 공부 방법
전산은 정보처리기사, 공무원 9급 전산직 기출문제로 준비를 많이하셨다고 합니다.
정보보호는 저는 알기사 정보보안기사 필기로만 공부하고 합격한 상태에서 응시 했습니다. (추가적으로 부족한듯 하여 정보보안 기출 문제, 국가직 전산보안 문제를 인터넷에서 구해 추가적으로 풀면서 반복했습니다.)
막상 시험을 보니 암호학이나 아예 모르는 신기술 관련 문제들도 나와서 당황했었습니다. 그래서 약 70% 정도 작성후 나머진 유추해서 작성했습니다. 만약 여유가 더 있다면 공무원 정보보호 기출문제나 실기까지 공부하는걸 추천드립니다.
(이후 1차 면접에서 면접관님 말씀으로는 정보보안기사보다 좀 더 어렵게 하는게 목표라는 말씀을..)

#준비 기간
저는 약 1달 정도 미리 준비했던 것 같습니다.

# 인성

#시험 개요
사실 이 분야는 거의 준비하지 않았습니다. 난이도도 어렵지 않다고 들었고 보자마자 이상하다는 문항만 있으면 반대로 체크하면 되겠다고 생각했거든요

다만 30분만에 200문제를 생각하고 마킹해야하기 때문에 일관성이 떨어지거나, '나는 파괴적인 충동을 느낀다' 이런 문항에 매우그렇다 해버리면 탈락이시기때문에 인터넷에 풀려있는 모의시험이 있다면 한번 봐보시는걸 추천드립니다. (저도 시간이 매우 없어서 급하게 하다가 애타면서 OMR 2번 교체해서 겨우 제출했었습니다.

# 공부 방법
유투브에 '인성 면접'을 키워드로 면접왕 이형이시라던가 유명 유투버들의 주의사항을 귀담아 들었습니다. 다만, 너무 듣는경우 시간 낭비가 될 수 있으니 어느정도 감을 잡았다고 생각하시면 NCS나 전공공부에 힘을 더 쓰시는게 좋을 듯합니다.

#준비 기간
저는 약 3일 정도 준비했던 것 같습니다.

# NCS

#시험 개요
노베이스로 했던지랑 어떻게 공부해야될지, 뭘 공부해야될지 전혀 모르던 분야였습니다. 시험을 마치고도 무슨형인지도 몰랐었으니까요 (시험을 마치고 같이 본 지인이 모듈형이였다고 하더군요 + PSAT도 섞여있었다고 합니다.) 그래서 NCS는 다른 분의 글을 추가로 보시는 것도 좋을 것 같습니다.

의사소통, 문제해결, 수리능력 3+a가지를 보았었고 50문제를 1시간안에 풀어야했습니다.
시간이 상당히 촉박했습니다. 다른 지인들 후기를 들어보니 찍거나 못푼 문제들이 많다고 들었습니다.

# 시험 공부 방법
해커스 NCS 노란책이 가장 좋다고 해서 동네 서점에 NCS 관련 기출문제 책자를 가져와서 5개년 기출문제를 달달 풀었습니다. 거속시, 소금물 등 수리가 가장 문제였는데 그냥 틈틈이 외우면서 풀었습니다.

#준비 기간
저는 보안기사 필기 준비로 준비시간이 적어 약 1주 정도 준비했던 것 같습니다. 다른분들은 좀 더 넉넉히 하시는걸 추천드립니다.

# 마무리

10월 14일에 응시하여서 10월 26일에 필기전형 합격자 발표안내가 나왔으니 대략 2주정도가 걸렸네요

사담으로 시험을 마치고 피곤하고 허기진 상태로 집을 가는데 1층에서 맛있는 쿠키빵을 나눠주시더라고요 그래서 당시 시험을 망쳤다고 생각하던 저에게 이렇게 잘챙겨주는 회사 시험을 잘못봐서 상당히 슬퍼했던 경험이 있습니다. 다만, 최종적으로는 합격하였기때문에 망쳤다고 생각되더라도 포기하지 말고 희망을 가지셨으면 좋겠습니다.

다음은 1차 면접 준비글로 찾아뵙겠습니다.

[지원후기] 2024 금융보안원 신입직원 채용 - ① 서류전형

보안청 — Thu, 4 Sep 2025 17:59:15 +0900

정보보호 전공하시는 분들이라면 다들 한번씩 들어보았거나 가장 가고 싶어하는 회사를 꼽으라면 금융보안원은 빠지지않는 회사일 것 같습니다.

작년 23년경 금융보안원에서 공채를 뽑는 공지를 우연히 보게되어 지원하게되었습니다.
비록 시간이 많이 지나 생각이 잘 나진 않지만 이후 지원자분들에게 도움을 드려보고자 후기를 작성하였습니다.

※ 지원서 내용, 스펙 등 개인적인 자료는 드릴 수 없는점, 24년 채용 내용 기준으로 이후 채용에는 변경사항이 있을 수도 있는점은 미리 양해 부탁드리겠습니다.

# 금융보안원 채용절차 및 정보

일반, IT, 세부/회계 크게 3가지 분야의 신입직원분들을 뽑습니다. (IT가 주로 정보보호 부서로 배치된다고 합니다.)

현재 금융보안원 채용 절차는 크게 5개로 보시면 될 것 같습니다. (최종 합격자 결정 제외)
하지만 세부 전형을 보면 준비할 부분들이 상당히 많아집니다.

필기 부분은 인성, NCS, 전공 시험으로 총 3개 세부 카테고리로 나뉘며
1차 면접의 경우는 기술 면접과 PT면접으로 2개 카테고리
채용 기본정보 검증은 범죄이력 등의 신원정보가 확인하게됩니다. ('23년 기준)

이 후 글에서 좀 더 상세하게 말씀드리게 될 예정이며 전체적으로는 최대한 정보를 찾아보고, 최대한 시간을 투자해서 입사지원을 준비하시면 좋을 듯한 느낌을 받았습니다. 여기서 차이가 나지 않을까 생각이 들었습니다.

또한 보통 금융보안원은 하반기 (8~10월) 즈음에 연 1회 공채를 채용한다고 합니다. 금융보안원 사정에 따른 예외도 있기때문에 (2023년의 경우 상/하반기 2회 채용) 관심 있으신 분들은 지속적으로 모니터링 하시되 8월 쯤부터 금융보안원 홈페이지 공지사항이나 구인구직 사이트를 집중적으로 모니터링 하시면 좋을 듯 합니다.
(오픈카카오톡 '이직꾼' 등을 활용하셔도 좋습니다)

# 서류전형

=================================================================================
# 기간
2023. 9. 4.(월) 10:00 ~ 9. 18.(월) 16:00

# 접수방법
금융보안원원 채용 홈페이지(https://jrs.jobkorea.co.kr/fsec)를 통한 인터넷 접수

# 서류전형 합격자 발표
10월 중 우리 원 채용 홈페이지 게시 + ('23년 기준 저는 SMS 문자로 알림이 왔었습니다.)
=================================================================================

기간은 2주가 약간 넘는 시간으로 넉넉하게 쓸 시간이 많았던 것 같습니다. 다만 자신의 역량을 표현할 수 있는
단어나 사례들을 적어야되는 점이 약간 어렵게 다가왔던 것 같습니다.

제가 서류 준비하면서 느낀점은 '이 사람은 어떠한 전문성을 갖고 있고 우리원에 관심이 있나?'를 보고자 한다는
생각이 강했습니다. 이에 작성 목표를 '금융보안원에 필요한 사람이라는걸 어필하자' 로 잡고 아래와 같이 준비해보았습니다.

# 1. 금융보안원에 어필할 역량 목표 설정
먼저 금융보안원에 필요한 역량을 어필하기 위해서 무엇이 필요한지 보기위해 조직도를 보았습니다. 보통 중요하거나 기본적인 부서가 왼쪽부터 오는게 대부분인지라 왼쪽부터 살펴보았습니다.

저는 IT직군(정보보호)으로 지원할 예정이였기에 경영기획본부를 제외하였고, 직무희망분야는 자율보안본부쪽이였지만 나의 경험과 역량을 가장 어필 할 수 있는 금융보안관제센터를 목표로 자소서를 작성하기로 계획했습니다.

#2. 금융보안원은 어떤 곳인지
① 공식 홈페이지는 당연히 들어가서 봐야된다고 생각합니다. 다만 세부 내용은 알기 어려워 전체 메뉴를 눌러보며 어떤일을 하는지, 무슨 팀이 있는지 감을 익히는정도만 훑어 보았습니다.

② 금융보안원에서는 매년 연차보고서를 발행하고 있습니다. (https://www.fsec.or.kr/bbs/130)
해당 보고서에서는 꼭 읽어보시길 바랍니다. 저 또한 해당 연차보고서를 통해 금융보안관제센터에서 어떠한 일을 하는지(차세대 보안관제 등), 필요한 기술들이 무엇이 있을지 파악 및 생각하여 보았고, 이를 통해서 관련 역량 및 사례를 엮어서 자기소개서를 작성하였습니다.

③ 위 연차보고서는 금융보안원의 과거~현재를 알 수 있다면 금융보안원에 매년 발행하는 디지털 금융 및 이슈 전망보고서 (https://www.fsec.or.kr/bbs/241) 는 앞으로 금융보안원이 중요하게 생각하는 보다 정확히는 다가오는 금융보안 환경에 필요한 환경의 이슈와 대응방안을 알 수 있습니다. 이 또한 정독을 하였고 필요한 역량 및 실천방안을 생각해보고 이를 반영하여 자기소개서를 작성하여 보았습니다.

④ 금융보안원은 또한 공식 유투브를 통해 신입직원에 대한 내용을 많이 알려주고 있습니다.
금융보안원 공식 유투브 (https://www.youtube.com/watch?v=qingkUeSL54)
입사하신 선배분들의 입사전 준비 방법이나 회사 생활 등의 정보들을 많이 얻을 수 있으니 출퇴근 시간이나 남는 시간에 봐보시는걸 추천드립니다.

그 외 블라인드, 오픈카카오톡 등 많은 정보를 얻을 수 있는 방법이 있으니 여러분의 역량에 따라서 많은 정보를 얻어보시는 걸 추천드립니다.

#3. 이를 반영하여 지원서를 통일하여 작성

이제 목표로하는 부서와 하는일, 역량 모두 파악하게 되었으니 이를 통해서 자기소개를 작성하였습니다.

제가 생각하는 자기소개서 작성시 중요하게 생각했던 점은 모든 문항의 결론을
'00역량을 통해 00부서에 기여하겠습니다'를 일관되게 작성하는 것 이였던 것 같습니다. (사견주의 부탁드립니다.)

하여 저는 모든 문항에 답변을 쓸 역량 및 사례를 다 금융보안관제센터에 관련된 내용으로 가급적 맞췄고, 나는 금융보안관제센터 부서에 사이버대응 사례나 역량을 가지고 있습니다.로 통일하여 쓰게되었고
무사히 제출할 수 있었습니다.

# 마무리

저같은 경우는 이렇게 SMS로 지원여부/합격자 발표를 안내받았습니다.
9월 18일 마감하여 10월 6일 안내받아 약 3주정도 걸렸네요
(이 부분도 저또한 언제쯤 나오나.. 궁금했던 적이 있어서 기재했습니다. 참고 정도만 부탁드립니다)

결과는 합격이였습니다! 다음 글에서는 1차 면접 준비 후기로 찾아뵙도록 하겠습니다.

BypassIF 풀이

보안청 — Mon, 11 Nov 2024 10:44:32 +0900

# 분석

# 풀이

uid를 받고 쿼리에 집어넣고 결과를 출력해준다

(1을 넣으면 1이 나오고, guest를 넣으면 guest)

GET으로 입력값을 받아서 check_WAF라는 함수에 넣어서 union, select 등의 키워드를 필터링한다.

SQL 파일

SQL 파일을 열어보니 user라는 테이블에 여러 uid들이 있고, admin의 upw가 FLAG인 것을 알 수 있다.

어떻게 페이로드를 짤 지 생각해보자

우선, 각종 키워드를 필터링해놨지만, SQL은 대소문자 구별을 하지 않기 때문에 select -> Select 로 하면 우회가 된다.

SQL은 대소문자 구별 안함을 확인했다

공백도 필터링을 해놨는데, 이건 %09 (TAB) 으로 우회가 가능하다.

'%09Union%09Select%09upw%09From%09user%09where%09uid='Admin'#

UNION 앞의 구문에서 반환되는 column 수와 UNION 뒤의 구문에서 반환되는 column의 수가 달랐기 때문이다. (같아야함)

UNION의 특징 (반환되는 컬럼의 수가 같아야함)

컬럼 몇개?

user라는 테이블에는 idx, uid, upw 컬럼이 총 3개 있다.

%27Union%09Select%09null,(Select%09upw%09From%09user%09where%09uid='ADMIN'),null%23 (# -> %23)

Q : 왜 select null,(서브쿼리),null 로 함? null,null,서브쿼리 하면 안됨? 굳이 중간에 끼워넣어야 하나

A :

서브쿼리를 마지막에 넣으면 None이 반환됨

안됨.

app.py 코드

app.py 40번째 줄을 보면

result[1] (두번째 값) 을 반환을 반환하게 만들어졌기 때문이다.

1,2,3을 모두 select 해 보면 result[1]의 값인 2가 반환되는 모습을 볼 수 있다.

따라서 두 번째에 서브쿼리를 넣어서 플래그 값을 획득했다

크라우드 스트라이크 IT대란에 관한 정리 및 사견

보안청 — Tue, 23 Jul 2024 14:42:30 +0900

최근 7월 19일 발생한 크라우드 스트라이크社 IT대란 사고에 관련하여 글을 찾아보니 다들 투자 및 주가 관련하여 적어놓으셨다보니 아쉬움을 느꼈습니다 이에, 저의 관점에서 정리 및 사견을 적어보고자합니다.

1) 사건개요
- 7월19일 크라우드 스트라이크에서 제공하는 '팔콘 센서' 업데이트 이슈로 블루스크린(BSOD) 발생한 사고입니다.

1-1) 크라우드 스트라이크랑 팔콘이 뭔데?

크라우드 스트라이크 : 클라우드 기반 사이버 보안업체로 맥아이피 임원들이 퇴사하여 2011년도에 설립한 회사라고 합니다.

우리나라에서는 생소하지만 시가 총액이 팔로알토 다음가는 2위 규모이기도 하고 EDR 백신분야에서는 세계 보안시장이 18%로 마이크로소프트사(25%) 다음으로 점유율이 높은 회사라고 하네요

팔콘 : 크라우드 스트라이크 회사에서 제공하는 차세대 백신(NGAV) 시리즈이고 '팔콘센서'의 경우 최신 소프트웨어 다운 및 서버 전송하는 에이전트였다고 합니다.

2) 전세계 피해현황은 어느정도?
- 전세계에서 850만대의 기기에 영향을 준 것으로 알려져 있습니다. 이는 전체 기기의 1%라고 하네요

- 대표적으로 금융(영국런던 증권거래소, 이스라엘 주앙은행), 방송(영국 skynews) 등 항공사 5000대 이상이 지연되거나 취소하는 등 피해를 입었으며, 국내에서는 저가항공사(이스타, 제주) 나 게임사 (펄어비스)에서 장애를 겪었다고합니다.

여기서 시사점은 국내는 해외에 비해 피해가 적었다는 점인데 다양한 관점이 있어 아래에 좀더 상세히 얘기해보겠습니다.

3) 언제 배포가 시작되었는데?
- 해당 업데이트 패치는 한국 시간으로 7월 19일 13:09분에 시작되어 14:27분 롤백이 진행되었다고 합니다.

4) 그래서 원인이 뭐야?
- 현재까지 공식 2차 답변까지 나온 상태이나 공식적인 답변은 없는 상태입니다.

다만, 제3자 분석 및 의견 중 가장 유력한 내용이 있어서 적어봅니다.

[원인]
- 291 채널파일이라고 불리는 .sys 파일이 널값(0)으로 채워져 있는것이 식별, 이를 펠콘센서의 커널모드 드라이버인 CSagent.sys가 읽어낼때 오류를 적절하게 처리하지 못해 블루스크린을 야기 시킴

이는 크라우드 스트라이크사에선 부인하였지만 상세한 근거는 아직 밝히지 못하고 있는 상태라고 하네요

5) 국내 대응 현황
- 현재 우리나라의 피해는 크지 않습니다. 총 10개의 회사에서 피해를 입었다고 하고 (물론 쉬쉬하는 부분도 있을거지만) 과기정통부에서는 19일 관련 보도자료 및 KISA 측과 긴급대응팀을 구성 후 대응하고 있으며 특히 SKT,KT 등 26개의 주요 통신 분야와 금융쪽은 피해는 없는것으로 발표되었습니다.

6) 사고의 시사점 및 사견

해당 사고의 시사점은 아래 2개와 같다고 생각합니다. 다른 기사보면 초연결성 등을 얘기하던데 너무 두루뭉실하기도하고 너무 당연한 얘기라 뺐습니다.

(S/W 공급망) 계속적으로 중요시 여겨지는 공급망 이슈입니다. 특히 클라우드 공급망이나 보안 공급업체 등으로 연결되어 있는 현재의 특징이 잘 반영된 사고라고 생각합니다.

해당 이슈의 직접적인 원인은 수시로 진행되는 업데이트로 인해 QA(테스트)의 경시되는 안일함과 동시다발적으로 배포되는 SW공급망의 특성이 시너지를 일으킨 최악의 사고라고 생각합니다.

이를 뒷받침 해주는게 보통 중요 업데이트의 경우 지연 업데이트를 적용하나 자잘한 업데이트의 경우 바로 적용되는 구조인데,

해당 사고의 경우 바로 적용되는 중요도가 낮은 업데이트여서 발생하였습니다. 이는 해당 업데이트는 중요도가 낮은 업데이트였고 수시로 있던 상황이니 제대로된 테스트 없이 배포된 상황이라고 추론하는게 맞을 것 같습니다.

이는 전자금융감독규정이나 소프트웨어 개발가이드에서 잘 나와있듯이 공급망을 사용할땐 스테이징서버 등 사전 테스트도 중요하겠지만 언제나 그렇듯 개발자 교육 및 사고 복구(롤백 계획 수립 등)등이나 모니터링또한 같이 수립해야된다고 생각합니다.

(망분리) 다른 한편의 시각에서는 우리나라가 망분리 환경이라서 피해가 덜한거 아니냐? 라는 의견이 있습니다. 대체적으론 망분리보단 공급망 이슈라서 말도 안되는소리라고 생각하시는것 같은데 저는 반반인것 같습니다.

왜냐하면 보통 외부망의 경우 바로 업데이트가 되지만 내부망의 경우에는 파일을 수동으로 옮겨서 패치되는 망분리 특성상 해당 사고처럼 하루만에 이슈가 식별되는 사고 특성상 어느정도 도움이 되지 않았을까? 하는게 저의 의견입니다. 물론 인터넷망의 경우 중요도가 낮다보니 업데이트 시 테스트 환경으로 많이 쓰시는 경우가 있다보니 더욱 도움이 되지 않았을까..

다만, 보통 이러한 업데이트 특히 백신이나 보안 프로그램 업데이트의 경우 망연계 솔루션의 스트리밍으로 업데이트 서버를 예외처리하여 연결해놓는 경우도 존재하다보니 사실 위의 말이 크게 의미가 있는 의견인가 싶기도 합니다.

현재 우리나라는 망분리가 풀리는쪽으로 개선되나보니 보도되는 뉴스의 경우 격하게 망분리랑 관련없다 라고 말하는 분위기라고 느껴지긴했습니다. 다만 해당 사고가 망분리 규제 개선에 큰 영향을 미치진 않을 것 같네요

두서 없이 의견 적다보니 글의 내용이 많아졌네요 앞으로도 빛이 밝으면 암도 짙어지는 것처럼 공급망의 편리함으로 발생할 리스크를 잘 조절해나아가면 좋겠습니다.

Reversing Basic Challenge #4 풀이

보안청 — Mon, 10 Jun 2024 11:26:33 +0900

문자열 찾기로 메인 함수 접근

문자열 비교하는 부분을 통해 다음과 같은 사실 확인

- sar eax,4부분에서 eax에 첫번째 입력값을 넣고 오른쪽으로 4비트를 shift를 한다.

- shl ecx,4부분에서 ecx에 첫번째 입력값을 넣고 왼쪽으로 4비트를 shift를 한다.

- and ecx,F0부분에서 and연산을 한다.

- or eax,ecx부분에서 or연산을 하고 eax에 값을 저장한다.

해당 부분을 통해 역연산하는 코드를 파이썬으로 작성

다시 비교하는 함수에 접근하면

7FF7234E3000에는 비교하는 글자값이 존재함

해당 문자열을 파이썬 코드를 통해 돌렸더니 아래와 같은 문자가 출력

Br1ll1ant_bit_dr1bble_<<_>>

입력 후 플래그값 획득 완료

rev-basic-2 풀이

보안청 — Mon, 10 Jun 2024 11:17:20 +0900

가설

- 해당 부분도 correct 부분을 검색하여 역공학으로 접근하는 방안으로 시도

chall2.7FF618DF1186 함수에서 비교하는 것을 확인하여 접근

해당 부분에서 0x12번 비교하는 것과

cmp dword ptr ds:[rcx+rax*4], edx

에서 사용자 입력값을 비교하는것을 알게되었고 rcx값을 알면 되는것으로 파악

[lea rcx, qword ptr ds:[7FF618DF3000]]

에서 rcx 주소값을 확인하여 접근 시도

해당 부분에서 Comp4re_the_arr4y 문자열을 확인하였음

입력 후 플래그 획득에 성공함

rev-basic-3 풀이

보안청 — Mon, 10 Jun 2024 11:11:51 +0900

① 문제

② 가설 수립

- "correct" 문구 키포인트로 보이며 해당 부분 문자열을 검색 후 역동작하는 부분을 분석하면 관련 문제가 나올 것으로 생각하고 증빙 시작

③ 증빙

1. x64dbg를 이용 해당 문자열 출력 함수를 식별

2. 7FF6C4AD1000 함수 이후 해당 문자열을 출력함으로 해당 함수 진입

3. 해당 함수에서는 아래의 내용이 식별이 가능

- [cmp rax, 18] = 총 FLAG값은 24개의 글자

- 사용자값 비교는 [lea ecx, qword ptr ds:[rcx+rdx*2]] 에서 수행함

- ECX는 사용자 입력값, RCX는 메모리 저장값을 불러옴

[lea rcx, qword ptr ds:[7FF6C4AD3000]]

구문을 통해 rcx 저장 위치를 알수 있어 접근

5. 해당 부분을 통해 rcx값 획득

16진수 값 : 49 60 67 74 63 67 42 66 80 78 69 69 7B 99 6D 88  68 94 9F 8D 4D A5 9D 45

6. 다시 비교 함수로 돌아와서 해당 부분을 통해

연산식을 통해 사용자 입력값을 변경하는것을 확인 (input[i]^i)+(i*2)=str[i]

7. 역연산을 위해 공식 변경

INPUT[i]^i+i*2

-i*2 = INPUT[i]^i

(RAX-i*2)^i = INPUT[i]

8. 파이썬을 통해 해당 연산식 적용 (RCX를 역연산)

④ 결과

대통령실 행정관 이메일 해킹 사고 정리

보안청 — Mon, 18 Mar 2024 17:59:55 +0900

■ 3줄 요약

① 윤대통령의 영국 순방일정이 북한 추정세력에게 해킹되는 사건 발생

② 편리함을 위한 행정관의 네이버 외부메일 사용이 원인(내부 규칙위반)

③ 편리함과 기밀성은 반비례한다.

=============================================================================================

① 사고 개요

- 윤석열 대통령의 지난해 영국 국빈방문 기간 중(11.20~23) 대통령실 행정관 이메일이 북한 추정세력에게 해킹당했던 사실이 13일 확인됐다고 한다.

유출 정보는 국빈방문 일정·시간표와 구체적인 행사 내용, 대통령의 메시지 등으로 추측된다. 아웅산 묘소 폭탄 테러 사건 사례에서도 알 수 있듯이, 대통령의 일정은 탑시크릿으로 관련 정보가 외부로 유출되면 절대 안되는점을 고려할때 자칫 윤 대통령의 안위에 문제가 발생할 수도 있는 아찔한 상황이였다.

② 사고 원인

- 번거로움으로 업무에 상용 이메일(네이버 메일)을 사용한 행정관 개인의 부주의에 따른 보안규정 위반이 원인으로 보인다.

관련 관계자는 대통령실 공식 이메일이 있긴 하지만 보안절차가 까다로워 급하게 처리해야 할 업무가 있는 경우 자신이 만든 대통령실 자료를 외부 이메일에 저장해놓고 이를 전송했다가 해킹 피해를 입었을 가능성이 있다고 말했는데, 해킹 피해자인 행정관은 업무 과정에서 대통령실 이메일과 포털사이트 이메일 등을 혼용해 사용했으며, 북한이 해킹한 이메일은 네이버 이메일 계정이었던 것으로 국정원을 통해 알려졌기 때문이다.

③ 상세 원인(추정)

1. 메일 피싱, DNS 파밍 등 계정 유출

2. 크리덴셜 스터핑

공격 2개가 가장 가능성이 높아보이며 보안업계에서도 의견이 모아지고 있다. (상세 유출 내역은 비공개임으로 추정임)

1. [ 메일 피싱, 파밍 추정 시나리오 ]

- 행정관의 네이버 메일 피싱(SMS, 이메일)이나 DNS 변조를 통한 계정정보 탈취

→ 국정원 피싱 메일, 파밍 공격 조사 중 행정관이 피해자로 확인 후 통보

*개인적으로 북한 공격의 대부분이 스피어 피싱인 경우로 보아 현실성이 가장 높다고 생각

2. [ 크리덴셜 스터핑 추정 시나리오 ]

- 다크웹에 유출되어 있는 해당 행정관의 계정정보를 입수

→ 무작위 대입 후 로그인에 성공 후 탈취

④ 사고 대응

정부 : 영국 방문에 동행했던 고위 당국자들은 현지에서 극비리에 긴급대책 회의를 가졌던 것으로 알려졌다. 대통령실은 북한의 해킹 이후 국정원 등의 지원을 받아 대통령실 내 사이버 보안 조치를 강화한 것으로 전해졌다.

⑤ 대응 방안 (사견)

- 이 사건의 경우 네이버 메일의 사고가 주 원인이지만 근본적인 원인은 내부 메일을 사용하지 않는 휴먼 에러이다.

결국 정보보호 교육과 인식제고가 중요하단 말이지만, 수동적인 해당 행위로 원인은 해결하긴 어려울 것 같다.

대통령실이다 보니 정보보안 대응방안(주기적 비밀번호 변경, 정책와 같은 크리덴셜 스터핑 대응 등)이나 피싱 방어 등 기술력(솔루션 등)은 부족하지 않았을 것이다. MDM을 도입하여 내부 메일 반출 시 등에 승인이 필요한 건 수에 실시간으로 대응하는 환경을 제공하거나, 사후 승인 등 일부 편의성을 도입하는것도 방법일 듯 하다.

또한 업무 중요 문서 생성, DRM 해제 및 외부 반출기록, 프로그램 실행 기록 등 사용자 PC에서 발생하는 다양한 행태 정보를 모니터링해 이상징후를 정교하게 탐지하는 방법이 통제를 강화하는 것보다 더 효과적일 수 있을것 같다.

[법률 체계] 조, 항, 호, 목

보안청 — Thu, 22 Dec 2022 07:28:11 +0900

공식 출처는

정부입법지원센터 (lawmaking.go.kr)

법령입안 심사기준 상세 | 정부입법지원센터

제○조제○항제○호○목1)부터 3)까지 외의 부분 중 “□□”을/를 “△△”로 한다. 제○조제○항제○호○목에 1)부터 3)까지를 각각 다음과 같이 신설한다. 1) ------------------------------------ 2) ----

www.lawmaking.go.kr

정리하자면

1. 조(條)

법령의 본칙은 "조"로 구분
"조"는 "제1조", "제2조"등과 같이 표현한다

2. 항(項)

"항"은 ①·② 등과 같이 동그라미 안에 아라비아 숫자를 넣어 표시한다
'항'은 반드시 완성된 형식의 문장을 사용하는 것이 원칙

3. 호(號)

‘호’는 어떤 ‘조’나 ‘항’ 중에서 규율하려는 내용을 열거하여 규정할 필요가 있을 때 사용
‘호’로 열거하는 것보다 ‘조’나 ‘항’의 본문 또는 단서(전단 또는 후단) 부분에서 직접 열거하는 것이 더 합리적이라고 인정되면 ‘호’를 두지 않을 수 있음
‘호’는 1., 2., 3. 등으로 표시

4. 목(目)

‘호’를 다시 세분하거나 내용을 열거할 필요가 있으면 ‘목’으로 나누어 규정
‘목’은 단어나 어절의 형식으로 하거나 “…할 것” 등과 같은 표현 방식을 사용하며 “… 한다”와 같은 표현 방식은 원칙적으로 사용하지 않음
‘목’은 가., 나., 다. 등으로 표시
‘목’을 세분하여 정하거나 열거할 필요가 있으면 1), 2), 3)……를 사용 다시 세분할 필요가 있는 경우에는 가), 나), 다)……를 사용

Windows 10 EOS 관련 이슈 대응

보안청 — Thu, 26 May 2022 16:42:33 +0900

1. 이슈 개요

- Windows 10 공식 지원 종료일자 확정으로 인해 품질 개선 패치와 보안 패치를 지속적으로 지원받기 위해

Windows 11 업그레이드 진행이 필요

* 관련 내용과 진행 방향을 나름의 생각과 함께 적어보았습니다.

2. Windows 10 현황

■ Windows10 최종지원 종료 일자

- Windows 10 Retirement Date : 2025-10-14

■ 현재 기준(22년 05월 24일) 출시된 최신 버전은 21h2 버전으로 보안 패치 및 품질 개선 서비스 지원 종료 예정일 (EOS)은‘23년 6월 13일 예정(pro 기준)

※ 이후 버전 출시일정 미정

3. Windows 11 Upgrade 이슈사항

- 해당 요건 중 가장 고려해될 요건은 TPM 2.0과 인터넷 연결 및 마이크로소프트 계정 요소가 아닐까 싶습니다.

- TPM 요건의 경우 cpu의 보안 모듈로 최신 회사 내부의 노후화된 PC를 교체해야 되는 비용 소모 가능성이 있으며

- 인터넷 연결 요건의 경우 금융회사 및 망분리 환경에서 망분리 예외 규정 검토 및 패치 방법을 강구해야되는 이슈가 있을것으로 예상됩니다. (방화벽 정책 변경 등)

*TPM은 컴퓨터의 보안을 유지하는 기능을 가진 하드웨어 부품으로, 대개 컴퓨터의 중요 부품인 메인보드에 장착된 작은 컴퓨터 칩(집적회로)의 형태를 하고 있다.

+ 전세계 반발에 따라 MS에서 인텔 7세대 포함여부 검토 중이라고 발표(but, 인텔 6세대 이하는 검토계획 전혀 없음)
인터넷 구글링하면 인텔7세대 이하 PC에서 윈도우11을 강제 설치(TPM 검사 레지스트리 우회)하는 방법이 많으나, 이러한 강제 업그레이드는 최종 MS의 공식 지원정책이 어떻게 적용될지 미지수

4. 계획

- 회사의 규모에 따라 상이하겠지만 전사 PC의 업그레이드 요건을 맞추고 정책을 수립하여 계획에 옮기는 것에는 장기간 시간을 두고 진행하는 것이 바람직하여 단기, 중기, 장기로 나누어 계획을 수립하여 보았습니다.

4-1 단기 (Windows 11 업그레이드 전 기반 마련)

- Windows 11 업그레이드 필수 요건 파악 및 조치

* 장기간 걸릴 업그레이드 전 windows10 EOS로 보안패치 미지원의 환경에 노출됨을 막기 위함

→ Windows 11 업그레이드 필수 요건 확인 후 하드웨어, 소프트웨어(PC 부품 교체, 프로그램 패치 등) 업그레이드 진행

/ 회사 내 총무팀과 협력

- 임직원 업종 별 사용 프로그램과의 호환성 파악 및 이슈 조치

→ 부서 별 사용 프로그램 취합 후 테스트 PC 내 설치 및 호환성 테스트 (ERP나 보안 솔루션 에이전트 등)

→ 식별된 이슈는 프로그램 담당팀으로 전달하여 이슈 해결 후 결과 취합

- 테스트 대상자 및 PC 선정

→ 각 회사 기준별 테스트 인원 선정, 지원자 등

4-2 중기 (Windows 11 테스트 운영)

- 테스트 대상자 시범 운영(3개월)

→ 3개월간 운영을 진행하며 이슈 식별

- 이슈 케이스 별 대응 방안 수립 및 조치 진행

→ 발견 이슈의 경우 조치 후 넘버링 및 문서화하여 전사 공유

4-2 장기 (전 임직원 Windows 11 업그레이드)

- 전 임직원 Windows 11 업그레이드

→ Windows 11 설치를 위해 폐쇄망 인터넷 연결 임시 해제 (망분리 예외 적용가능한지 법규 분석 필요)

→ PMS를 통한 Windows 11 전사 배포 (알약이나 NAC 등)

→ 마이크로소프트 계정으로 임직원 별 로그인 하여 업무 진행

- 모니터링 및 이슈 대응

DNS 변경 자동화 프로그램 (배치,bat 파일)

보안청 — Fri, 8 Apr 2022 15:29:40 +0900

보안 담당자는 잡부라고 하던가요

업무 진행하던중 담당하던 DNS 서버가 다운되는 참사가 일어나서

전 임직원들의 DNS를 변경해야되는 작업이 생겨버렸습니다.

그래서 급하게 간단한 배치파일을 만들었는데 해당 급하실때 조금만 바꿔서 쓰실 수 있게 공유해보려고 합니다.

(아래)

# 변경하셔야하는 사항

* 소스 코드에서 회사 이름과 팀 소속 기입 필요 / 0000으로 되어 있음

* 바꾸고 싶으신 DNS 기입 필요 / [원하는 DNS ex)10.10.10.1] 로 되어 있음

# 안되실 경우

* 관리자 권한으로 실행

* 배치파일 소스코드

netsh interface ipv4 set dns "이더넷" static [원하는 DNS ex)10.10.10.1] primary no

netsh interface ipv4 add dns "이더넷" [원하는 DNS ex)10.10.10.1] index=2 no

굵게 처리된 부분을 안되시는 PC에서 아래 그림 경로로 들어가셔서 빨간 네모 안의 이름 확인하시고 변경

DNS 변경 자동화 프로그램_V1.0.bat

0.00MB

[2022년 정보보호 공시제도 의무화 내용 정리 건]

보안청 — Thu, 13 Jan 2022 10:45:28 +0900

시행 근거 : 정보보호산업법

시행 일시 : 12 / 09일

의무 대상 :
1. 회선 설비 보유통신사업자
2. 집적정보통신시설 사업자
3. 상급 종합병원
4. 클라우트컴퓨팅서비스 제공자
5. 매출액 정보보호 최고 책임자 지정.신고 상장법인 중 매출액 3000억원 이상
6. 정보통신서비스 일일평균 이용자 수 100만명 이상

② 정보보호 공시 의무 예외 규정 신설(제8조제2항)의 경우
- 공공기관, 소기업, 금융회사, 정보통신업 또는 도‧소매업을 주된 업종으로 하지 않는 전자금융업자는 의무대상에서 제외

③ 정보보호 공시 이행 기한 신설(제8조제6항)
기업공시, 환경공시 등 타 공시제도의 이행 기간을 참고하여 6월 30일까지 기업별 정보보호 공시자료를 제출하도록 규정

위반시 공시 의무 위반 시 1천만원 이하 과태료 부과

*정보보호 공시 가이드라인 개정본 21.12.31 링크

https://www.kisa.or.kr/notice/notice_View.jsp?cPage=1&mode=view&p_No=4&b_No=4&d_No=2882&ST=&SV=

tps, cps 란?

보안청 — Mon, 10 Jan 2022 14:48:58 +0900

CPS ( Connection Per Second )
- 초당 TCP Connection을 생성할 수 있는 최대 개수.
- L4 layer에서 사용하는 용어
TPS ( Transcation Per Second)
- 초당 최대 처리 건수.
- 초당 교환되는 데이터의 수치
- L7 layer에서 사용하는 용어

# 상세

1 CPS란 ?
- 일반적으로 client가 Load Balancer의 VIP로 접속, 이를 특정 서버로 분산한 후 다시 세션을 끊는 과정을 1 CPS로 본다.
- 예를 들어, 어떤 장비에서 200,000 CPS를 지원한다면, 초당 200,000개의 커넥션을 동시에 처리할 수 있다는 것.
- TCP 케녁션이란 하나의 세션이 만들어지고 닫히는 순간까지를 이야기 함.
- TCP 커넥션 1번 동안 7번의 세션이 필요하다. 따라서 어떤 장비에서 200,000 CPS를 지원한다면, 200,000 X 7 으로 계산되어 초당 14,000,000 패킷이 왔다갔다 한다.
- TCP Connection Establishment
  - 3-way-handshake를 사용
- TCP Connection Termination
  - 4-way-handshake를 사용
L4 CPS VS L7 TPS
- L4 CPS
- L7 TPS
  - 로드밸런서 장비가 L7으로 동작할 경우 L4 상위레벨의 헤더 또는 데이터를 보고 동작하기 때문에 부하가 많다.
  - L7으로 동작할 때 가장 큰 차이는 ‘GET’과 같은 L7 요청이 있을 때 서버로 세션을 open하는 것이다. 그래서 세션을 열고 닫고 하는 문제가 L4로 동작할 때와 달리, Load Balancer가 클라이언트와 직접 Session setup을 하고 서버와는 별도로 다시 Session Setup을 한다. 그래서 보통 L7장비들의 성능은 L4동작대비 약1/3이라고 볼 수 있다.

CPC 란? (금융당국)

보안청 — Tue, 9 Nov 2021 17:31:48 +0900

이번년도 KT 라우팅 사고로 인해서 금융회사로 금융당국이 CPC요청을 준 것 같습니다.

구글에 치면 클릭당 노출 수? 이런 것 밖에 없어서 애를 좀 먹어서

아예 정리하여 포스팅 올립니다.

# 정의

CPC 제도 [ Central Point of Contact ]

- CPC 제도란 금융회사에 대한 자료징구 담당자(CPC : Central Point of Contact)를 지정하여 접촉창구를 일원화하고, 동 담당자를 통해서만 금융회사로부터 자료를 징구토록 하여 금융회사의 부담을 경감시키고자 하는 제도

또는

금융회사에 대한 금융당국의 자료 요청을 통합적으로 관리하는 시스템으로 포괄적으로 쓰이고 있습니다.

# 법적 근거

법적 근거는 전자 거래법 39조 2항 3항 (감독 및 검사)

# 행동 주체

행동 주체는 금융당국이나 법령을 보면 금융위원회의 지시를 받은 금융감독원이 실주체라고 볼수 있겠네요

# 검사 내용

금융 회사들을 검사하다 보니 주로 주전산망, 백업전산망, 가맹점 전산망에 대해서 자료를 요청하며 (점포수, 코너수, ATM 수, KT망인지 LG 망인지?)

비상대책사항이 뭔지? 와 KT, LG등의 망별로 계약서 내용 (비상 대책) 과 손해배상 내용이 어느정도인지 정도의 수준으로 자료를 요청하게 됩니다.

# 별첨

[금융용어사전 발췌]

278 . CPC 제도 [ Central Point of Contact ]CPC 제도란 금융회사에 대한 자료징구 담당자(CPC : Central Point of Contact)를 지정하여 접촉창구를 일원화하고, 동 담당자를 통해서만 금융회사로부터 자료를 징구토록 하여 금융회사의 부담을 경감시키고자 하는 제도이다. 금융권역별로 CPC를 선정하여 금융기관에 대한 자료 요청시 기존 자료와의 중복여부, 자료제출기한 및 요구이유 설명의 충분성 등을 점검하여 반려 또는 승인한다. 금융기관에 요청하는 모든 감독 및 국회 요청자료가 대상이며, 다만 외환모니터링 및 조사, 불공정거래행위 조사, 보험사기 조사, 검사업무에 필요한 자료는 제외한다. CPC지원시스템을 구축하여 금융회사에 대한 자료제출 요구 및 수령, 금융회사제출 자료관리 등의 업무를 지원하고 있다.

정보보호 공시 제도란?

보안청 — Thu, 29 Jul 2021 16:30:52 +0900

1) 정보보호 공시란 :
기업의 정보보호 인력,인증,투자를 스스로 공개하는 제도
(2021 기준 토스, NHN 등 공시 중)
'근거) 정보보호산업의 진흥에 관한 법률 제13조 및 동법 시행령 제8조

2) 공개 요소 :
① 정보기술부분 투자 현황 대비 정보보호부문 투자현황
② 정보기술부문 인력 대비 정보보호부문 전담인력 현황
③ 정보보호 관련 인증ㆍ평가ㆍ점검 등에 관한 사항
④ 그 밖에 이용자의 정보보호를 위한 활동 현황
'일례로 임직원 보안 교육 및 가이드라인 배포 건들이 가능

3) 신청 방법 : kisa 주관 구글 설문 https://bit.ly/3cqkgGo 에서
담당자, 컨설팅 희망 시기 등을 정하여 제출하면 50개의 기업을
선정하여 진행 (2021-12-31까지)
'정보보호 공시 컨설팅 이력이 없을 경우 우선권 획득

4) 준비사항 및 절차 :
① 정보보호 현황 작성 - 현황작성
② 정보보호 현황 승인 - 최고경영자 결재
③ 정보보호 제출 - 기업공시채널 KIND,ISDS에 제출

5) 공시 혜택 :
① ISMS 인증 수수료 30%할인
   (최초, 사후, 갱신심사 모두 포함)
② 정보보호 투자 우수기업 선정
   (ISMS 인증 후 공시 진행 시 선정)

6) 대응 사항
- 공시 검증을 위해 상,하반기 1회 공시 모니터링 점검단 대응 필요

[인적 보안] - 직무분리의 필요성

보안청 — Wed, 28 Jul 2021 13:48:20 +0900

금융권 개발과 운영은 왜 분리되어야 하는가?
-> 보안의 최소권한의 법칙, 필요의 원칙에 의거 직무분리(SoD) 준수

# 이   유
1. [인적 측면] 시스템의 오류,오용 방지
- 소수의 관리자에게 많은 권한 부여 시 오용행위 및 은닉 발생
- 이슈 발생 시 책임소재 명확한 식별 및 대응 가능
- 상호 검토를 통한 업무 고도화
2. [시스템 측면] 시스템 장애 방지
- 개발 시스템을 경유한 운영 시스템의 침입 가능성 차단 (ex.외주 인력 등 침입)
- 개발 과정에서 발생할 수 있는 운영시스템 장애 방지 (ex. 프로그램 변경, 부하 등)

# 규    정
1. [전자금융감독규정 제26조] 금융회사또는 전자금융업자는 업무에 대하여 직무를 분리하여야한다.
-> 프로그램 개발자와 시스템 운영자 분리 명시
2. [ISMS] 8.2.2.1 정보시스템의 개발 및 시험 시스템을 운영시스템과 분리하고 있는가?
-> 항목 규정 명시
* [KISA 정보시스템 통제 가이드]에도 권장

# 사건 사고
-  SC제일 은행 / 운영, 개발 미분리로 외주 개발 인력에 의해 개인정보 유출 사고 (13년)
-  스냅챗 / 사법기관에 제공하기 위해 개발한 정보 수집 툴을 운영 직원이 권한 남용으로
    접근하여 개인금전이익으로 활용하다 적발 (19년)

시큐아이 교육 (BLUE MAX NGF 제품 교육) 및 시설 후기

보안청 — Wed, 21 Jul 2021 13:27:19 +0900

이번 7/5 ~ 7/6일까지 삼성 계열사 보안 회사인 시큐아이 교육을 갔다왔습니다.

보안 업계에 몸을 담고 계신 분이라면 아마 누구나 가고 싶어하는 기업이 아닐까 싶습니다.

하지만 3년 이상 경력만 뽑기로 소문이 자자하죠 게다가.. 보안 전문업체 유일하게 토익 점수를 보던데 지금은 어떨지..

~~(그래도 최근엔 KISIA 교육에서 인턴을 뽑았다는 소문이..?)~~

제가 이번에 들은 교육은 BLUEMAX NGF 고객사를 대상으로 시큐아이에서 무상으로 제공하는 운영자 교육이였습니다.

# 신청 방법

교육이 있는지는 시큐아이 장비를 이용하고 있는 고객사 메일로 전파가 진행되었고

https://www.secui.com/partner/register 에 들어가셔서 신청하시면 됩니다. (일정 확인도 가능해요)

수강 신청 생각해서 9시에 땡하고 바로 신청 했는데.. 일주일 내내 인원이 다 차지 않았던.. 심지어 하나는 폐강..

* 신청 시 재직하고 계시는 회사 사업자 번호 입력해야 되니 미리 숙지해서 적으세요!

# 교육 개요

교육내용은 위와 같습니다. 많아서 2일 만에 못할 줄 알았는데 다 진행 한다고 하더라구요, 나름 알찬 구성인 것 같습니다.

# 교육 시설

시큐아이는 종로 타워에 위치하고 있습니다. 저는 버스를 타고 가서 지상으로 갔지만 지하철로 가시는 분들은 종각역 안에서 태양의 정원 -> 종로 서적 건물로 올라가시면 시큐아이 로비가 바로 나옵니다.

종각역 태양의 정원 사진엔 다 못담았지만 정말 이쁩니다..

종로서적입니다. 해당 위치에서 더 들어가시면 에스컬레이터가 있는데 쭉 올라가시면 됩니다.

지상으로 오신분은 해당 문으로 들어가시면 됩니다. 코로나 땜에 체온 체크 하고 들어가셔야됩니다.

로비를 들어가시면 작은 연못? 이 나오는데 뒤로 돌아가시면 엘레베이터가 있습니다.

저는 교육장이 3층이였기 때문에 3층으로 엘레베이터를 타고 들어갔습니다.

올라가서 왼쪽을 보면 긴 통로가 있고 시큐아이 로고가 있군요 이쪽만 보면 깔끔한 입구 인것 같습니다.

근데 오른쪽을 보면 ..? 왠 공터가 ?? 심지어 여기서 시큐아이 임직원 대상으로 이벤트도 하는 문구를 봤는데 거기서도 3층 공터라고 표현하네요 뭔가 공간이 심히 아까운 공간이였습니다. ~~역시 삼성 계열사라 돈이 많아서...~~

들어가 보니 해당 공간에서 교육을 받았는데요 책상에 보이는 파란색 장비가 블루 맥스 장비입니다.

개인으로 가져온 노트북을 저기다 꽂아서 앞에서 강사 분께서 말씀해주시는 내용 들으면서 직접 실습하면서

진행했습니다.

블루맥스가 보통 방화벽으로 쓰는데 VPN, IPS, 안티 스팸 처럼 기능이 참 다양하더군요 배운 교육 자료 다시 훑어 보면서 기능을 천천히 익혀 봐야겠습니다

SQL injection 심화편 - 1 (Union injection 이란?)

보안청 — Fri, 8 Jan 2021 14:37:40 +0900

sql 인젝션을 학습하면서 가장 적합한 공격을 뽑으라면 바로 유니온 인젝션이 제격이라 생각합니다.

다른 인젝션 기법에 비해서 좀 더 수월하게 정보를 획득 할 수 있기 때문인데요 특히 블라인드 인젝션은 .. 정말..

해당 기법은 UNION 연산자를 포함한 쿼리를 이용하여서 DB의 데이터를 획득하는데요

그렇기 위해서 기본적으로 UNION 연산자가 무엇인지 짚고 넘어 가겠습니다.

UNION 연산자란? : 둘 이상의 select 문 결과를 단일 결과로 출력 할 수 있다.
이에 조건이 존재하는데
첫째 : 칼럼의 개수가 같아야됨
둘째 : 칼럼의 형식이 같아야됩니다. ex 문자형, 숫자형

더불어 UNION ALL이 존재하는데 UNION은 중복된 결과를 제거하여 출력해주며
UNION ALL은 중복된 결과도 다 같이 포함하여 출력하여 줍니다.

해당 부분을 쿼리 박스를 통해서 예시를 들어보겠습니다. (유니온 인젝션은 mysql, mssql, oracle의 비슷한 구문이기 때문에 mysql을 기준으로 진행하였습니다)

위의 구문 처럼 하나의 select 문에 유니온 연산자를 통해서 한번에 두개의 select 문의 결과를 얻을 수 있었습니다.

그럼 이번엔 데이터 형식에 대해서 알아 보겠습니다.

먼저 숫자형 데이터 인데요. 먼저 인젝션은 데이터 형식에 매우 민감한 공격입니다.

웹 서비스 과정을 살펴 보게 되면 사용자가 웹페이지에 요청을 할때 웹에서 제공하는 파라미터와 쿼리를 조합하여 DB에서 조회를 합니다.

쉽게 말해서 웹 페이지로 조회를 하기 때문에 먼저 웹페이지의 파라미터의 형식을 먼저 보고 그다음에 쿼리의 형식을 보게 된다는 말입니다.

보통 PHP에서는 명시적으로 형식을 적지 않으면 변이형 (VARIANT) 이되는데요 이에 아무 형식을 적어도 됩니다.

그렇다면? 위에서 말했던 것처럼 웹 페이지에서의 형식은 고려하지 않아도 되니 쿼리 형식만 고려하면 되는거죠

하지만 이를 잘 활용한다면 방어적 기법으로 사용 할 수 있는데요 예를 들어 INTER(숫자형) 이라면?

숫자만 받을 수 있는 곳에 select 같은 문자를 넣을려니 웹어플리케이션에서 형변환 오류로 쿼리가 제대로 전달이 되지 않겠죠?

보통 데이터 타입은 한번 쿼리를 던져보고 나오는 오류나 페이지를 통해서 유추 합니다.

이제 예제 홈페이지를 통해서 한번 실습해보았습니다.

조건은 유니온 인젝션 공격이 가능하며 상세 에러 메세지를 노출 하는 PHP 페이지입니다.

해당 홈페이지를 보면 empid 라는 파라미터에 숫자를 넣게 되면 해당 숫자에 맞는 데이터가 출력 되는 구조라는 것을 알 수 있습니다.

SQL 인젝션의 취약점 도출에서 제가 가장 먼저 하는 것은 파라미터 값에 '(싱글쿼터)를 넣어 보는 것입니다.DB의 약점을 탐지하는 방법으로 대부분에서 유효 하거든요 한번 시도해 보겠습니다.

이렇게 오류 메세지가 출력이 되네요 (%27로 바뀐건 웹 인코딩 때문입니다)

이 오류 메세지로 알수 있는건 먼저 해당 구문이 DB에 전달이 잘된다는 것입니다.

대부분의 모의 해킹 프로젝트에서는 제가 넣는 쿼리문이 어디에 들어가는지 잘 알 수 없는데요

왠만하면 where 절이라고 하네요

자 이제 이 파라미터로 쿼리를 전달 할 수 있는 것을 알았으니 이제 유니온 인젝션이 성립 되는지를 확인 해봅시다.

먼저 유니온 인젝션이 되는지 확인할려면 칼럼 개수와 칼럼 형식이 같아야 된다고 했죠? 먼저 칼럼 개수부터 확인 해봅시다.

SQL 에서 칼럼의 개수를 확인하는 쿼리 문은 Order by가 있습니다.

order by는 데이터 정렬에 사용되어서 지정 칼럼을 오름차순, 내림차순으로 정렬 하는데요

구조는 이와 같습니다. {}은 생략 가능 []은 필수 (하지만 없으면 ASC로 기본 설정됨)

order by {col_name | expr | position } [ASC | DESC]

저희가 사용한 기능은 position 기능인데요 해당 기능으로 칼럼의 개수를 파악 할 수 있습니다.

해당 파라미터 값에 뒤에 order by 구문을 붙여서 숫자를 하나씩 증가 시켜 보았습니다 (1~19까지)

(+는 띄어쓰기 하면 %20으로 웹 인코딩 치환 되는데 너무 어지럽게 되서 +로 띄어쓰기를 대체 했습니다)

숫자 20을 넣자 오류가 뜹니다. 그렇다면? 칼럼의 갯수는 총 19개가 있다는 것을 알 수 있습니다.

2020 정보처리기사 4/5회 실기 중간 후기 및 가답안

보안청 — Mon, 30 Nov 2020 10:04:38 +0900

안녕하세요 바로어제 개정된 정보처리기사 시험을 응시하고 왔습니다.

저는 상왕십리에서 시험을 봤는데 정말 응시 장소 접수하는데만 아이돌 티켓팅을 방불케 했었습니다..

(5시간 모니터링 후에 겨우 하나 잡았네요)

날씨는 매우 추워서 핫팩 하나 붙이고 달달달 떨면서 갔고, 도착하니 코로나 여파로 철저하게 검역 하더군요 나름 안심하면서 봤습니다.

시험 난이도는 "3회차보단 쉬웠으나 역시 개정된 난이도다"로 정의 할 수 있을 것 같습니다. 저도 전공자인데도 헷갈리는 문제가 많아서 현재 가답안에선 13문제에서 12문제로 간당간당하네요

예전엔 비전공자 분들도 쉽게 따는 자격증인데 이젠 5~20% 합격률을 보여주는 시험이니 준비하실려면 정말 단단히 준비 하셔야될것 같습니다.

결과는 12월 18일과 31일로 알고 있으니 한참을 기다려야겠네요

[가답안]

* 보시기전에 현재 진행 중인 부분을 제가 각종 사이트에서 보고 가져온 부분입니다 참고만 부탁드릴께요

* 저도 도움을 드리고 싶지만 약술형이나 다른 문제에 답이 이게 맞나요? 확답을 해드리기 힘드니

cafe.naver.com/soojebi해당 사이트에서 질의하시는 방법을 알려드리겠습니다. (훨씬 더 도움이 될겁니다!)

-> 실기 시험 후기 메뉴와 공지사항에 4/5회 총평 글을 추천 드립니다.

1. IPv4 대체하기위한 프로토콜

-> IPv6

2. 디자인패턴 3가지

-> 행위

3. UML 다이어그램 문제 (상자같이 생긴?)

-> 패키지 다이어그램

(해당 문제는 컴포넌트와 논쟁이 있으나 구글링 하니 패키지와 더 가깝게 생겼네요 ㅜ 저도 컴포넌트...)

4. 데이터베이스 회복 기법중 갱신결과를 DB에 즉시 반영하는 기법

-> 즉시갱신기법

5. 2진수 변환 하는 자바 코드

-> 1. i<8 2.n%2

6. (자바 배열 선언 문제) int ary = new int[(1)][(2)]

1. 3, 5

-> 2,4 i,j로 하신분이 많은데 크기 선언이기 때문에 3,5라고 하네요

7. 스니핑

-> 네트워크 패킷을 가로채 확인하는 기법

(제가 적은대로 쓴 부분이라 느낌만 보시고 약술형은 구글에서 확인해보세요)

8. 네트워크 주소 변환하는 ~ / 공인IP와 내부 IP 매칭

-> NAT

9. 파이썬 프린트 문제

lol = [[1,2,3],[4,5],[6,7,8,9,]

[1,2,3]

1 2 3

4 5

6 7 8 9

(저는 이거 근처도 못갔네요 ㅠ)

10. P2P 방식의 블록 ~

-> 블록체인

11. 분산용응프로그램을 지원하는 오픈소스 자바 소포트웨어 프레임 워크

-> 하둡

12. 데이터베이스 이상현상 3가지

-> 생성, 갱신, 삭제 이상

13. 프로세스 상태도 3가지 ( 삼각형 모양으로 있던 것)

-> 1.준비, 2.실행 3.대기

14.경계값, 구간별 예상값 결과 작성 사용

-> 샘플링 오라클

(휴리스틱과 현재 논쟁중입니다. 민원까지 넣는다고 하니 결과를 지켜봐야될것같네요)

15.

0~60

60~70

...

기준 표를 주고 각구간에 대입하여 예상 값을 확인함?

-> 동등분할테스트

(병행 테스트라고 했다가.. 틀렸네요)

16. SQL 문제

학과 학과별튜플수

전기 1

컴퓨터 2

전자 2

->SELECT 학과, count(학과) AS '학과별튜플수' FROM 학생 GROUP BY 학과
SELECT 학과, count(*) AS 학과별튜플수 FROM 학생 GROUP BY 학과

(현재 두 답안이 가장 대표적인데 싱글쿼터(')와 오더바이(정렬) 가 논쟁중입니다 두부분은 지켜봐야겠네요 전 DISTINCT를 추가해서 ㅜ 결과는 똑같다고 하는데 ㅜ)

17. 미국벨 연구소 켄톰이 1960년대에 만든 운영체제 / 대부분이 C언어 / 시스템 파일이 트리구조

-> UNIX

(리눅스 아닙니다)

18. c언어 프린트 문제

char *p = "KOREA";
printf("%s\n", p);
printf("%s\n", p+3);
printf("%c\n", *p);
printf("%c\n", *(p+3));
printf("%c\n", *p+2);

KOREA
EA
K
E
M

19. 자바 상속 문제
class Parent{
int compute(int num) {
if( num <= 1) return num;
return compute(num-1) + compute(num-2);
}
}

class Child extends Parent {
int compute(int num) {
if( num <= 1) return num;
return compute(num-1) + compute(num-3);
}
}

Class Test{
public static void main (String[] args){
Parent obj = new Child();
System.out.print(obj.compute(4));
}
}

-> 1

(상속되서 같은 메소드면 자식 메소드로 실행이 된다고 해요 1, -1, 0, 1을 다 더해서 1이라고 하네요)

20. 가용성

-> 권한을 가진 사용자나 애플리케이션을 원하는 서비스를 사용할수 있도록 보장

(이 부분도 약술형이라 구글링이나 찾아보셔야될것 같네요)

+ 확인해보니 수제비 카페에서 가답안 복원중이네요 여기서도 확인해보시면 좋을 듯 합니다.

https://docs.google.com/spreadsheets/d/1SII4W-AAOXnQL91DiMS2v4HUWmnDk_9M1Lj5ldYcP_A/edit#gid=0

[Linux / 진단 상식] /etc/ssh/sshd_config 기능과 정의

보안청 — Mon, 16 Nov 2020 09:15:40 +0900

리눅스 진단 / 사용자 인증 - root 계정 원격 접속 제한 상식

■ 기능 : /etc/securetty/etc/ssh/sshd_config 리눅스 SSH 설정 파일

■ 예시

Port xx

SSH 서비스 포트는 22로 규약되어 있지만 보안을 위해 임의의 포트로 변경 하는것도 가능하다. 원하는 포트번호로 변경하고 /etc/services 파일에서 ssh 포트값도 변경해 주면 된다.

Protocol 2

SSH 프로토콜은 ver 1과 ver 2가 있는데 SSH1 클라이언트와 SSH2 클라이언트의 접속 요청에 대한 것이다. 보안상 Protocol 1은 사용하지 않고 Protocol 2 만을 사용한다(둘다 사용하기 위해서는 Protocol 2,1 을 적어주면 된다).

ListenAddress 0.0.0.0

SSH 서버에서 Listen 할 로컬 호스트 주소를 설정하는 것이다. 여러개의 IP를 사용중일 때 특정 IP로 SSH 접속이 가능토록 설정하는 옵션으로 0.0.0.0은 모든 네트워크를 의미한다. 사용하고자 하는 특정 IP가 있다면 0.0.0.0 대신 적으면 된다.

#Hostkey ~

Protocol 1, 2(rsa, dsa) 의 호스트키 위치를 지정한다.

KeyRegenerationInterval 1h

자동으로 생성된 키의 유효시간을 지정한다(기본 3600sec 이고 h를 붙이면 1 hour의 의미이다). 이 옵션은 호스트의 세션에 있는 키를 캡쳐해서 암호를 해독하거나 훔친 키를 재사용 하지 못하도록 하기 위함이다.

ServerKeyBits 768

서버 키의 비트 길이를 설정한다. 최소 512, 기본 768.

SyslogFacility AUTH

syslog 데몬에 의한 로그 facility를 지정한다. sub system 종류 및 내용은 syslog 관련 자료를 참조.

LogLevel INFO

로그 레벨(메시지 종류)를 지정한다.

LoginGraceTime 2m

지정한 시간내에 로그인 하지 않으면 자동으로 접속을 끊는다. 0값은 무제한.

PermitRootLogin no

공격자가 임의의 주소에 root 계정으로 접속이 가능한지 여부를 무한 스캐닝을 통해 알아 낼 수 있다. 따라서 위와 같이 root 계정의 접근을 막고 일반 유저로 접속한 다음 root 계정을 불러오는 것이 좋다.

-공개키인증
PubkeyAuthentication yes

-root 패스워드 로그인 금지하고 공개키 인증으로만 로그인
PermitRootLogin without-password

-root로는 아예 SSH로그인을 할 수 없다. (추천사항)
PermitRootLogin no

-패스워드로는 아예 로그인 못하게 설정
PasswordAuthentication no

-지정한 사용자만 SSH로 로그인 가능하게 설정
AllowUsers mysshuser

StrictModes yes

로그인을 허용하기 앞서 파일 모드 및 사용자 홈 디렉토리 소유권과 원격 호스트의 파일들을 ssh 데몬이 체크 할 수 있도록 할 때 사용.

MaxAuthTries 6

접속당 최대 인증 시도 횟수. 기본값 6, 3회이상 인증 실패시 로그가 기록된다.

#RSAAuthentication yes

RSA 인증을 설정. Protocol 1 에서만 적용되는 옵션이므로 주석처리.

#PubkeyAuthentication yes

공개키 인증 설정. Protocol 2에 적용된다.

#AuthorizedKeysFile .ssh/authorized_keys

인증키를 저장할 위치를 지정한다.

RhostsRSAAuthentication no

/etc/ssh/ssh_known_hosts 파일에 있는 호스트에 대한 인증을 허용할 것인지 설정한다.

HostbasedAuthentication no

호스트 기반의 인증 허용 여부를 결정한다.

IgnoreUserKnownHosts yes

RhostsRSAAuthentication, HostbasedAuthentication 인증시 ~/.ssh/knownhosts 파일의 호스트들을 제외할 것인지 설정한다. rhosts 파일을 허용하지 않았으므로 yes로 설정.

IgnoreRhosts yes

~/.rhosts와 ~/.shosts 파일 사용여부를 결정한다. 보안상 이유로 사용하지 않는다.

PasswordAuthentication yes

패스워드 인증을 허용한다. Protocol 1, 2 모두 적용된다.

PermitEmptyPasswords no

패스워드 인증시 비어있는 스트링을 인정할지 여부를 결정한다.

ChallengeResponseAuthentication no

Challenge-Response 인증을 허용할지 여부를 설정한다. UsePAM 옵션을 yes로 설정할 경우 이 옵션은 no로 설정해야 한다.

#UsePAM no

ChallengeResponseAuthentication을 이용한 PAM 인증을 허용하는 옵션이다. 이 옵션을 yes로 설정하는 경우 열쇠글 인증과 동일하게 적용되므로, 열쇠글 인증 또는 ChallengeResponseAuthentication 옵션을 꺼 놓아야 한다.

- Kerberos 및 GSSAPI 인증에 관한 내용은 필요에 따라 설정.

AllowTcpForwarding yes

TCP 포워딩을 가능토록 설정하는 옵션이다.

GatewayPorts no

클라이언트에 포워드된 포트로 원격 호스트 들이 접속할 수 있도록 설정하는 옵션이다.

X11Forwarding no

원격에서 X11 포워딩을 허용할지 여부를 설정하는 옵션이다.

#X11DisplayOffset 10

X11 포워딩이 될 때 디스플레이 offset을 설정. 허용하지 않았으므로 주석 처리.

PrintMotd yes

ssh 로그인시 /etc/motd 파일의 내용을 보여줄 것인지 여부결정. ssh 로그인을 환영하는 메시지나 공지사항 등을 출력되도록 할 수 있음.

PrintLastLog yes

로그인시 지난번 로그인 기록을 보여줄 것인가를 설정.

TCPKeepAlive yes

클라이언트의 접속이 끊어졌는지를 체크하기 위해 서버가 일정시간 메시지를 전달한다.

PermitUserEnvironment no

~/.ssh/enviroment와 ~/.ssh/authorized_keys 파일의 environment = 옵션을 sshd 데몬에서 처리 되도록 할것 인가를 설정한다.

Compression delayed

압축 사용여부를 결정.

ClientAliveInterval 0

클라이언트로부터 sshd 데몬이 아무런 데이터를 받지 못하게 되면 암호화된 채널을 통해서 메시지를 클라이언트의 요청에 응답하여 보내는데 이 때의 시간 간격을 초단위로 설정한다. 0은 클라이언트에 메시지를 보내지 않는 것을 의미. Protocol 2에서 적용된다.

ClientAliveCountMax 3

서버에게 전달되는 클라이언트의 생존 메시지 회수를 지정한다. 이 옵션으로 지정한 값에 도달하게 되면 sshd 데몬은 클라이언트와의 연결을 끊어 버리고 세션을 종료시킨다.

UseDNS yes

클라이언트 호스트 주소를 DNS 해석.

PidFile /var/run/sshd.pid

sshd 데몬의 PID를 저장할 파일을 지정한다.

MaxStartups 5

로그인하고 있지 않는 최대 접속 수를 설정한다. 이 값을 초과하게 되고 인증이 성공적으로 이뤄지지 않으면 그 다음 접속이 불가능 하다.

Subsystem sftp /usr/libexec/openssh/sftp-server

sftp는 프로토콜 버전 2에서 사용되는 것으로서 ssh와 같이 ftp의 보안을 강화하기 위해 사용되는 보안 ftp 프로그램이다. openssh를 설치하면 /usr/local/ssh/libexec/sftp-server파일이 설치된다. 이것은 sftp 서버용 프로그램으로 클라이언트 sftp프로그램은 설치되지 않는다.

따라서 서버로 가동시키고 원도용 ssh클라이언트 프로그램이나 SSH2를 설치하면 sftp를 사용이 가능하다.

UsePrivilegeSeparation yes

접속된 프로세스에 대해 상위 권한 없이 chroot로 고립된 형태로 작동

[기업 네트워크 침투] - 네트워크 구성 이해

보안청 — Mon, 16 Nov 2020 09:14:18 +0900

-방화벽 (firewall / FW) : 외부로 부터 내부망을 보호하기 위한 구성 요소 하나로 패킷 필터링을 통해서 불법 침입을 차단합니다.

- 백본 (Back Bone / BB) : 다양한 네트워크를 상호 연결하는 컴퓨터 네트워크의 일부로서, 각기 다른 LAN이나 부분망 간에 정보를 교환하기 위한 경로를 제공합니다.

- DMZ : 조직 내부 네트워크와 외부 네트워크 사이에 위치한 서브넷입니다. web서버가 장악되면 타 시스템 침투 성공률이 높아 지기 때문에 DMZ의 중간 망을 두어 이를 방지 하는 역활을 합니다.

- WAS (Web Appliaction Server) : DB 조회나 로직 처리를 요구하는 동적인 컨텐츠를 제공하기 위한 서버
ex) Tomcat

- ERP (Enterprise Resource Planning) : 조직에서 회계, 조달, 프로젝트 관리, 위험 관리 및 규정 준수, 공급망 운영과 같은 일상적인 비즈니스 활동을 관리하기 위해 사용하는 소프트웨어 제품군입니다.

- PMS (Power Monitoring System) 는 실시간 전력소비 감시 솔루션으로 장비단위, 랙 단위, 분전반 단위 감시에 사용되어집니다.

- GW (Gateway) - 일반적으로, 프로토콜을 달리하는 두 개의 네트워크(망) 간에 또는 두 망의 통신계층 간 에 `이종 프로토콜의 변환기능`을 수행하는 장치/관문을 말합니다.

1. [네트워크/드론해킹] 조카의 코묻은 드론 뺏기 프로젝트 (환경 설정 , 시나리오)

보안청 — Mon, 16 Nov 2020 09:12:46 +0900

해당 내용은 와이파이로 조종하는 드론을 재밍 공격으로 무력화 공격에 대한 내용을 담고 있습니다.

드론 해킹의 간단한 개요를 보고 싶으신분은 https://comg5050.tistory.com/33

준비물

OS : Kail Linux

Tool : Aircrack-ng (칼리 리눅스를 깔면 자동으로 설치가 되어있습니다)

Drone : wifi로 조종하는 아무 드론이나 다 가능합니다.

이렇게 총 3가지를 준비 해놓으시면 되겠습니다.

■ 시나리오

이번에 공격할 재밍을 바탕으로 해보실 공격 시나리오입니다.

여러분들이 좀 더 이해하시기 쉽게 도식화와 예를 들어 보았는데요

아마 편지를 써보신 경험이 다들 있으실꺼라고 생각합니다.

이번 드론 해킹 원리도 편지를 우체국에 보내는 과정을 생각하시면 좀더 이해하시기 편하실꺼라고 생각합니다.

먼저 사용자는 편지를 써서 우체국으로 전송 합니다.

그러면 우체국은 송신자, 수신자를 보고 원하는대로 일을 처리 해줍니다.

이를 그대로 드론에 대입해 보면 드론 사용자가 원하는 대로 조종을 하는 신호가 드론에게 전달이 되면

드론이 이를 받고 해석해 조종자가 원하는 대로 움직이는 구조가 되는 겁니다.

이때 우리는 공격자가 되어 가운데서 그 과정을 쭉 지켜봅니다.

그리고 어떤 편지가 , 어떠한 길로 , 어떤 우체국으로 가는지 파악을 해냅니다.

이를 그래도 적용하면 현재 저희가 사용할 Aircrack이 돋보기가 되어 주어

어떠한 패킷이 (여기서 패킷이란 조종자의 의도가 담긴 내용을 담은 데이터라고 보시면 됩니다)

어떤 무선 네트워크로(흔히 말하는 어떤 와이파이로 통신을 하는지)

어떤 드론에게 전달 되는 구나로 보시면 됩니다.

자 그러면 저희는 공격할 준비를 다 마쳤습니다.

저희는 관찰한 결과로 지켜본 결과를 이용해서 편지를 무수히 만들어 냅니다.

그리곤 무한히 반복하며 우체국으로 편지를 보냅니다.

몇초마다 몇백개의 편지를 받는 우체국이 제 일을 해낼 수 있을까요???

마치 해리포터에서 수백개의 편지가 창문, 굴뚝으로 들어오는 장면을 알고 계시는 분은 아시겠지만 우체국은 정상적인 기능을 하지 못하게 되면서 마비가 될겁니다.

이번 공격은 이러한 원리로 진행됩니다.

마치 이런 상황?

다음 포스팅에서는 이제 직접 명령어 치기 등 실습을 진행 하도록 하겠습니다.

0. 드론 해킹 / "조카의 코묻은 드론 뺏기" 프로젝트 개요

보안청 — Mon, 16 Nov 2020 09:12:05 +0900

해당 내용은 와이파이로 조종하는 드론을 재밍 공격으로 무력화 공격에 대한 내용을 담고 있습니다.

현재 드론 산업은 뜨거운 감자라는 비유가 가장 적절한 산업이죠

이미 유명한 아마존, 구글 등 내로라 하는 기업들이 이미 몇백억 단위를 투자를 하고 있습니다.

하지만 드론 보안성 분야는 매우 미숙한데요

대표적인 예시로 미국이 이란에게 드론 탈취된 사건입니다.

천조에 가까운 국방비를 쏟아 붇는 미국이 26달러의 비용을 들인 이란에게 드론을 해킹 당하는 사건이였는데요

이러한 사건은 드론 분야의 폭발적인 성장세에 비해서 보안 분야는 아직 미숙하다는 대표적인 예시가 될 것 같습니다.

그럼 드론의 공격하는 방법엔 무엇이있을까요?

많은 공격이 있지만 대표적으로 하이재킹과 재밍이있습니다.

‘하이재킹’은 테러범들이 비행기를 탈취하는 하이재킹 용어를 그대로 가져다 쓴 것 인데요.

예를 들어 최악의 테러 사건이였던 9.11테러를 떠올려도 될 것 같습니다.

드론을 해킹하여 드론의 조종권을 가져오는 해킹 기법으로 써 대표적으론 HACK-RF라는 장비를 통해서 시연이 가능합니다. (이 내용은 추후에 드론해킹(RF) 카테고리에 포스팅 하겠습니다)

HACKRF 가격은 한 30만원 중반대 정도..?

두번째로는 재밍입니다.

앞선 하이재킹 보다 난이도가 쉽다는 장점이 있는데요. 드론과 조종자 사이에 신호를 방해 하여 조종자의 신호를 드론이 인식을 하지 못하도록 하는 기법입니다.

대표적으로 Aircrack라는 툴이 있는데요, 해당 카테고리에서는 바로 이 툴을 이용해서 드론 해킹을 포스팅 해보도록 하겠습니다.

[Linux / 진단 상식] .netrc 기능과 정의 / FTP 자동 로그인 하는 방법

보안청 — Mon, 16 Nov 2020 09:11:02 +0900

리눅스 진단 / 사용자 인증 - root 계정 원격 접속 제한 상식

■ 기능 : 자동으로 ftp 에 로그인하게 하는 역할

■ 정보

위치 : 홈디렉토리(~/)에 존재

형식 : machine [서버 주소] login [사용자 계정] password [암호] 으로 저장된다.

■ 주의

- 로그인 정보가 저장되어있으므로 만약 생성해야된다면 소유자를 제외한 다른 사용자들의 권한은 모두 제거 하는것이 좋음

[Linux / 진단 상식] 리눅스 패스워드 복잡성 1 / pam_cracklib.so , pam_pwquality.so

보안청 — Mon, 16 Nov 2020 09:10:40 +0900

리눅스 진단 / 비밀번호 관리 - 유추 가능한 비밀번호 사용 여부 관련 상식

■CENT OS 6  ■ /etc/pam.d/system-auth

password    requisite     pam_cracklib.so try_first_pass retry=5 type= minlen=8 lcredit=-1
ucredit=-1 dcredit=-1 ocredit=-1=> system auth 에서 설정까지 한꺼번에 등록 해버림
retry=3 : password 변경 때 3번 틀리면 변경 실패
minlen=8 : 최소 8자리 이상의 문자
lcredit=-1 : 최소 1개 이상의 소문자 포함
ucredit=-1 : 최소 1개 이상의 대문자 포함
dcredit=-1 : 최소 1개 이상의 숫자 포함
ocredit=-1 : 최소 1개 이상의 특수문자 포함

■CENT OS 7■ pam_cracklib.so이 pam_pwquality.so로 변경된점이 차이점
/etc/security/pwquality.conf

  minlen = 8              // 최소 암호 길이
  dcredit = -1            // 패스워드에 숫자 필요
  ucredit = -1            // 패스워드에 영문 대문자 필요
  lcredit = -1             // 패스워드에 영문 소문자 필요
  ocredit = -1            // 패스워드에 특수문자 필요=> -1이 절대값 판정으로 1 과 같다고 함 즉 1개 이상 필요
  ※ 위 네가지(숫자, 대문자, 소문자, 특수문자)를 모두 포함하는 설정은 "minclass"

■ pwquality.conf를 읽도록 pam 모듈에 추가

vi /etc/pam.d/system-auth-ac
password    required      pam_pwquality.so enforce_for_root

vi /etc/pam.d/password-auth-ac
password    required      pam_pwquality.so enforce_for_root=> system auth 에서 pwquality만 등록 함
*system-auth과 password-auth차이점=>  system-auth는 보통 로컬 로그인 , password-auth은 원격로그인 담당하는 경우 => x-window 같은 경우  system-auth의 정책을 받음 이와 같이 예외의 경우도 있다.

OWASP TOP 10 (2020) ?

보안청 — Mon, 16 Nov 2020 09:10:07 +0900

안녕하세요 이 글은 현재 OWASP TOP 10 에 대해서 현황을 알아보는 내용을 담고 있습니다.

comg5050.tistory.com/5

[웹] OWASP TOP 10 (2017)

OWASP? OWASP(The Open Web Application Security Project) : 2004년 부터 현재까지 3~4년에 한번씩, 주로 웹에 관한 취약점 중에서 빈도,위협 등을 기준으로 영향력 TOP10을 선정하여 발표 하고 있는 보안 프로..

comg5050.tistory.com

제가 작성 했던 OWASP top 10 2017 버전 에서의 마지막 글 문구 입니다해당 문구를 보면 이번년도 10월에 나온다고 나와 있네요 저도 포스팅을 위해서 구글링을 했습니다만..아무리 봐도 공식 홈페이지도 없고 가이드도 전혀 안보이는데 몇개의 OWASP 2020이라는 글들을 봐도 뭔가 이상한 기운이 느껴지더라구요 그래서 조사해보니...

일단 결론 먼저 말씀드리자면 현재(포스팅 날짜)까지 아직 나오지 않았습니다.

현재 OWASP TOP 10 2020을 검색하면 뜨는 포스팅들이 있는데 대표적으로 sucuri.net/guides/owasp-top-10-security-vulnerabilities-2020/

OWASP Top 10 Security Vulnerabilities 2020 | Sucuri

Learn about the 2020 OWASP Top 10 vulnerabilities for website security. Visit our guide to see examples and read how to protect your site from security risks.

sucuri.net

자세히 보시면 2017년도랑 똑같습니다 즉 2017년도 OWASP 라는 말입니다.(아마 국내 포스팅 된 글들도 이 사이트를 기준으로 하신 것 같습니다 낚이신분이 많으실텐데 안타깝네요..)

이에 뒷바침 오피셜 자료는 OWASP 공식 사이트입니다.owasp.org/www-project-top-ten/

OWASP Top Ten Web Application Security Risks | OWASP

The OWASP Top 10 is the reference standard for the most critical web application security risks. Adopting the OWASP Top 10 is perhaps the most effective first step towards changing your software development culture focused on producing secure code.

owasp.org

해당 사이트에서

이란 글이있는데 해석 하자면 2020년 11월 30일까지 데이터 수집을 받는다고 합니다.데이터를 수집중인데 벌써 나올리가 없겠죠? 아마 내년초에 나오지 않을까 싶네요

2020년 OWASP가 나오면 바로 정리해서 포스팅 하도록 하겠습니다.

[Linux / 진단 상식] /etc/securetty 기능과 정의

보안청 — Mon, 16 Nov 2020 09:09:20 +0900

리눅스 진단 / 사용자 인증 - root 계정 원격 접속 제한 상식

■ 기능 : /etc/securetty는 root가 로그인이 가능한 터미널 목록(tty)을 정의 해둔 것

■ 예시

tty : TeleTYpewriter - 콘솔이나 터미널을 의미함

tty0

tty1

tty2

/etc/securetty 파일에서 tty0는 직접 본체에 연결되어 있을 때의 콘솔을 의미

tty1 이상은 가상콘솔이다.

■ pts : Pseudo TTY Slave - 네트워크를 통해 시스템에 원격접속 했을 때 열리는 터미널

pts1

pts2

pts3

■ 시리얼 라인 또는 모뎀을 통해서 루트 로그인 허용하는 터미널

ttyS0
ttyS1
ttyS2
ttyS3

■ 보안 설정 : 원격 접속을 막기 위해서는 앞에 #을 붙여서 주석 처리 해주는것이 좋음

■ 누군가 로그인 시도 하면 /bin/login이라는 프로세스가 /etc/securetty파일을 참조하여 /etc/securetty파일에 터미널 목록으로 로그인을 시켜줌

■ shadow패스워드시스템을 설정하여 사용하고 있는 경우엔 /etc/login.defs에서 root로의 접속가능한 터미널설정 -> 대부분 이 경우라고 함

■ ssh 로 접속시에는 ssh 설정을 하는 파일을 통해서 따로 설정 해줘야됨

ex) /etc/ssh/sshd_config

리눅스 ssh 설정 관련 포스팅 : comg5050.tistory.com/26?category=924310

[Linux / 인프라 진단] 사용자 인증 - 2. 계정 잠금 임계값 설정

보안청 — Mon, 16 Nov 2020 09:08:53 +0900

대상 OS : SunOS, Linux, AIX, HP-UX

위험 분석

- 계정 비밀번호에 대한 무작위 입력으로 인해 비인가자에게 로그인 권한을 탈취될 수 있다.

- 계정 사용가능 시간 설정/잠금 시간 설정 등 각종 로그인 관련한 임계값 설정의 적절성 여부를 점검

※ 무작위 대입 공격(Brute Force Attack) : 컴퓨터로 암호를 해독하기 위해 가능한 모든 키를 하나하나 추론해 보는 시도

위험 영향 : 미 설정 시 패스워드 노출 위험 영향

■ 조치방법

- 계정 잠금 임계 값 및 잠금 기간을 설정하여 공격자가 일정 횟수 이상의 로그인 시도를 차단함

- 패스워드 정책에 따라 설정 또는 ‘5회 이하(안행부 취약점 분석평가 기준)’ 설정권고

■ 보안설정 방법

- Solaris -

/etc/default/login 파일에서 RETRIES 및 DISABLETIME 값(초)을 수정

# vi /etc/default/login

RETRIES=3

DISABLETIME=30

※ 10 이상 버전일 경우 /etc/security/policy.conf에서 LOCK_AFTER_RETRIES=YES로 변경

- HP-UX -

-> Standard mode의 경우(HP-UX 11.v3 이상부터 적용 가능)

/etc/default/security 파일에서 AUTH_MAXTRIES 값을 수정하여 임계값 설정

# vi /etc/default/security

AUTH_MAXTRIES=3

-> rusted mode의 경우

/tcb/files/auth/system/default 파일에서 u_maxtries 값을 수정하여 임계값 설정

# vi /tcb/files/auth/system/default

u_maxtries#3

※ HP-UX 서버에 계정 잠금 정책 설정을 위해서는 HP-UX 서버가 Trusted Mode로 동작하고 있어야하므로 Trusted Mode로 전환한 후 잠금 정책 적용

※ 잠긴 계정을 풀기 위해서는 root로 접속해 수동으로 아래 명령어를 수행해야 함

Standard mode의 경우

# userdbset -d -u username auth_failures

Trusted mode의 경우

# audusr -d -u username auth_failures

- AIX -

/etc/security/user 파일과 /etc/security/login.cfg 파일에서 각 계정의 loginretries 및 loginreenable 값(초)을 수정하여 임계 값 설정(해당 값이 없을 경우 추가)

# vi /etc/security/user

loginretries=3

# vi /etc/security/login.cfg

loginreenable=360

또는 chuser 명령어를 통해 설정이 가능

# chuser loginretries=3 <계정명>

# chuser loginreenable=360 <계정명>

- Linux -

Fedora & Gentoo & Red Hat의 경우 /etc/pam.d/system-auth 파일에서 아래와 같이 설정

(Ubuntu & Suse & Debian의 경우 /etc/pam.d/common-auth)

32비트

auth required pam_tally.so deny=5 unlock_time=120 no_magic_root

account required pam_tally.so no_magic_root reset

64비트

auth required pam_tally2.so deny=5 unlock_time=120 no_magic_root
account required pam_tally2.so no_magic_root

<설명>
- no_magic_root
: root에게는 패스워드 잠금 설정을 하지 않음

- deny=5
: 5회 입력 실패 시 패스워드 잠금

- unlock_time
: 계정이 잠긴 후 풀릴 때 까지의 시간(초단위)

- reset
: 접속시도 성공 시 실패한 횟수 리셋

※ 접속 실패 횟수 리셋하는 방법

pam_tally2 –u <계정이름> -r

pam_tally –user <계정이름> --reset

[Linux / 인프라 진단] 사용자 인증 - 1. root 계정 원격 접속 제한

보안청 — Mon, 16 Nov 2020 09:08:26 +0900

대상 OS : SunOS, Linux, AIX, HP-UX

위험도 : 상

위험 분석 :

시스템 관리를 위한 원격 접속은 악의적인 사용자에게 시스템 접근 권한을 노출 시킬 수 있는 위험이 존재한다.
root권한은 특히 시스템 가용성을 저하 시킬 수 있다.
원격접속은 원칙적으로 console로 해야하고 , 원격 접속을 할 시에는 root 권한으로 접속을 차단 하고 있는지 점검 해야 한다.

위험 영향 : 시스템 관리자 권한 획득

※ root 계정 : 여러 사용자가 사용하는 컴퓨터에서 전체적으로 관리할 수 있는 총괄 권한을 가진 유일한 특별 계정. 유닉스 시스템의 루트(root)는 시스템 관리자인 운용 관리자(Super User)로서 윈도우의 관리자(Administrator)에 해당하며, 사용자 계정을 생성하거나 소프트웨어를 설치하고, 환경 및 설정을 변경하거나 시스템의 동작을 감시 및 제어할 수 있음

보안 설정

= sunOS =

-> ‘/etc/default/login’ 파일에 CONSOLE값 ‘/dev/console’로 설정

# vi /etc/default/login
CONSOLE=/dev/console

*CONSOLE=/dev/console : root사용자는 콘솔에서만 로그인이 가능하고 외부 로그인 사용 불가

= AIX =

-> ‘/etc/security/user’ 파일에 root 부분의 ‘rlogin=false’ 라인 추가

# vi /etc/security/user

root:

rlogin = false

*rlogin(remote-login) : 자주 접속하는 호스트에 대해 자동으로 원격 접속을 할 수 있도록 사용하는 명령어

= HP-UX =

-> ‘/etc/securetty’ 파일 생성 후 ‘console’ 라인 추가

# vi /etc/securetty

console

= Linux =

‘/etc/securetty’ 파일에서 pts/0 ~ pts/x(숫자) 설정 제거 또는, 주석 처리 후

‘/etc/pam.d/login’ 파일을 수정(없으면 생성) 하여 ‘auth required /lib/security/pam_securetty.so’ 라인 추가

[Nebula 풀이] Level03 문제

보안청 — Mon, 16 Nov 2020 09:08:00 +0900

→ flag03의 디렉터리(/home/flag03)를 확인하고 그 곳의 파일들을 주의 깊게 살펴라. 거기에 crontab이 몇 분에 한 번씩 호출된다. 이 레벨을 해결하기 위해 패스워드 level03으로 level03 계정에 로그인하라.

4755

해당 위치로 이동하니 하나의 쉘 스크립트가 있다.

쉘 권한 획득 스크립트 만들기

<요약>

[Nebula 풀이] Level01 문제

보안청 — Mon, 16 Nov 2020 09:06:52 +0900

Level01 문제

아래 코드에 취약점이 존재 하니 찾아서 취약점을 공략 해보라는것이 이번 문제 핵심 + 문제를 푸는데 필요한 파일이 /home/flag01 경로에 존재 한다고 한다.

해당 코드를 분석 해본 것

그리고 해당 경로에 필요한 파일이 있어서 이동해 보았다.

해당 파일을 실행 해보니 그래서 어쩌라고? 문구가.. 헷갈리게 하는지 아닌지는 봐야 알것 같다.

해당 문구가 출력되는 것은 해당 환경 변수를 통해서 echo에 의한 것이다

(그러면 현재 level 그러면 환경 변수를 조작하면 ? 쉘을 실행 시킬 수 있지 않을까? 생각이 들었다.

에코를 실행할 파일을 하나만들고

해당 처럼 쉘을 실행 할 수 있는 코딩을 진행한다.

그리고 컴파일을 진행 한다.

그리고 해당 파일이 가장 먼저 실행 될 수 있도록 환경설정 경로에 해당 경로를 추가해준다.

그리고 플래그를 실행 해주면 환경 변수 env가 실행 되면서 경로 안에 있는 것들을 다 실행 하게 되고 가장 나중에 추가된 /tmp에 있는 에코가 실행 되게 되면서 bash 가 실행되고 flag01로 로그인이 성공하게 된다!

마무리로 플래그 찾는것도 잊지 말아준다.

[Nebula 풀이] Level00 문제

보안청 — Mon, 16 Nov 2020 09:06:18 +0900

Level00 문제

: 해당 문제는 find 명령어를 통해서 flag00이라는계정이 소유하고 있고 Setuid가 걸린 파일을 최상위 디렉토리 /로 부터 찾는것이 문제

*setuid란? : 파일 실행시 파일 소유자권한으로 실행 하는것 (권한 번호 4000)

문제 풀이 시작

가장 먼저 루트로 이동

=⇒ find -user flag00 -perm -4000 으로 입력

→ -user가 해당 소유 검색 -perm이 파일의 권한 검색

→ 여기서 해당 오류가 많이 발생 한다.

2번이 표준 오류임으로 해당 경로로 보내 버려서 오류 제거

*/dev/null 파일은 항상 비어있으며 전송된 데이터는 버려짐

깔끔하게 나온 부분의 경로의 이동 한다. (두개가 나오는데 두개다 정답)

해당 경로로 이동

파일이 존재하는것을 확인

파일을 실행해준다.

축하한다는 말과 함께 getflag명령어를 실행하라고 나온다.

명령어를 실행하면 성공했다는 문구가 출력 된다 클리어 ~

[iot] 스마트 미러 만들어 보자 / 5. config. js

보안청 — Fri, 13 Nov 2020 11:29:40 +0900

이번엔 깐 날씨 모듈의 설정을 해보도록 하겠습니다.

200705_1649_OPEN_config.js

0.01MB

다운해줍니다 (사용자명이 pi 아니신분은 pi로 바꿔주세요)

/home/pi/MagicMirror/config/config.js에 config.js로 이름을 바꿔 바꿔치기 해주세요

MagicMirror 시작 스크립트 작성:

repositiory 지정
cd ~ 치고 엔터
nano 편집기로 mm.sh 파일 생성하여 열기
sudo nano mm.sh 치고 엔터
스크립트 작성(두 줄)
cd ~/MagicMirror
DISPLAY=:0 npm start
쓰고 Ctrl+X로 나가기, Y치고 엔터(save)

스크립트를 실행 가능한 상태로 하기 위해
sudo chmod +x mm.sh 치고 엔터

pm2 설치
sudo npm install -g pm2 치고 엔터
부팅 시 pm2 자동 실행 설정
pm2 startup 치고 엔터
sudo env PATH=$PATH:/usr/bin /usr/lib/node_modules/pm2/bin/pm2 startup systemd -u pi --hp /home/pi 치고 엔터
pm2 start mm.sh 치고 엔터
재시동 후에도 실행할 수 있게 저장:
pm2 save 치고 엔터

이후 MagicMirror 재시작: pm2 restart mm
MagicMirror 끄기(pm2 status를 offline으로): pm2 stop mm
MagicMirror 켜기(pm2 status를 online으로): pm2 start mm
MagicMirror 한 번 끄기: Ctrl+Q

[iot] 스마트 미러 만들어 보자 / 4. 구글 API 설정

보안청 — Fri, 13 Nov 2020 11:28:01 +0900

구글 API를 설정 해보겠습니다

https://console.actions.google.com

로그인 - Google 계정

하나의 계정으로 모든 Google 서비스를 Google 계정으로 로그인

accounts.google.com

해당 홈페이지에 뉴 프로젝트를 클릭해주세요

프로젝트 이름은 자신이 원하는 대로 해주세요

다시 목록으로 나오신후에 생성하신 프로젝트를 클릭후 Develop을 클릭 해주세요

https://console.cloud.google.com/

Google Cloud Platform

하나의 계정으로 모든 Google 서비스를 Google Cloud Platform을 사용하려면 로그인하세요.

accounts.google.com

차례대로 위의 빨간줄 을 클릭해 주세요

검색 창에 구글 어시스턴트를 검색 하신후 사용을 눌러 주세요

사용자 인증 정보를 클릭 후 동의 화면 구성을 클릭해 주세요

외부를 클릭해 주시고 어플리케이션과 지원 이메일을 클릭 하신후에 저장을 눌러주세요

그다음 사용자 인증 정보에 사용자 인증 정보 만들기 클릭후

클라이언트 ID 생성을 클릭해줍니다.

해당 설정을 모두 거쳐 준후 다운로드 버튼을 눌러 json을 다운로드 해주세요

그 후 라즈베리 파이 바탕화면에 옮겨주세요

저같은 경우는 라즈베리 크롬에 들어가서 로그인후 다운 받았습니다

그리고 credentials.json으로 이름을 바꿔주세요

상단 폴더 클릭 -> MagicMirror 클릭

Modules -> MMM-AssistantMK2에 credentials.json파일을 넣어 주세요 (사진 경로와 다릅니다)

node auth_and_test.js 입력

그럼 자동으로 창이 뜨면서 로그인 창이 뜹니다. (안뜨시는분은 크롬창 키고 다시 입력해보세요)

code에 복사한 값을 넣으시고 request에 hello 하고 해당 반응이 나오면 성공입니다. ctrl + c 로 나오세요

#MMM-AQI 설치 (Air Quality Index, 대기질 지수)

cd ~/MagicMirror/modules
repositiory clone
git clone https://github.com/ryck/MMM-AQI.git
cd MMM-AQI
npm install

다음은 파일 설정을 포스팅해보겠습니다

[iot] 스마트 미러 만들어 보자 / 3. magic mirror 모듈 설치

보안청 — Fri, 13 Nov 2020 11:27:29 +0900

매직미러라는 스마트미러전용 OS(?) 를 깔았으면 그 위에 기상 프로그램 등 원하는 프로그램을 까는 포스팅을 진행 해 보겠습니다.

사용모듈:MMM-Snowboy, MMM-AssistantMk2, MMM-Youtube
모듈제작자: Seongnoh Sean Yi https://github.com/eouia

#MMM-Snowboy 설치

cd ~/MagicMirror/modules
git clone https://github.com/bugsounet/MMM-Snowboy.git
cd MMM-Snowboy
npm install

끝날 때까지 대기

해당 두 문구가 뜨면 y 입력후 대기

[@bugsounet/snowboy] Do you want to execute electron rebuild? [Y/n]
에서 y

만약 마이크 연결 관련이뜨시면 n하시면됩니다.

#MMM-AssisstantMk2 설치

git clone https://github.com/bugsounet/MMM-AssistantMk2
cd MMM-AssistantMk2 치고 엔터
npm install

electron-rebuild 실행 y를 눌러주고 10 ~ 30분 대기합니다.

오디오, 마이크 설정인데 사진같은경우 y인데 일단 n을 눌러주세요

다음엔 구글 API 설정을 포스팅 하겠습니다.

[iot] 스마트 미러 만들어 보자 / 2. 라즈베리 3 b+ 세부 설정

보안청 — Fri, 13 Nov 2020 11:26:41 +0900

라즈베리 파이에 원격으로 접속하기

라즈베리파이 자료 목록 : http://blog.naver.com/tipsware/221008415316라즈베리 파이에 키보드, 마우스 ...

blog.naver.com

# 라즈베리 3 b+ 세부 설정

#한글 폰트 설정

터미널을 실행 하신후에

sudo apt-get --yes install fonts-nanum fonts-symbola

#Magic Mirror 설치

터미널 실행후

"$(curl -sL https://raw.githubusercontent.com/MichMich/MagicMirror/master/installers/raspberry.sh)"
였지만 ***해당 홈페이지는 현재 삭제된 상태***

https://docs.magicmirror.builders/getting-started/installation.html#manual-installation
위의 링크에서 수동 설치를 해줘야 됩니다 ㅠㅠ (구글 번역으로 있는 명령어 하나하나씩 실행 해주세요)

[수동 설치]

최신 Node.js 버전을 다운로드하고 설치합니다 .

curl -sL https://deb.nodesource.com/setup_10.x | sudo -E bash -

sudo apt install -y nodejs

저장소를 복제하고 마스터 브랜치를 확인하십시오. git clone https://github.com/MichMich/MagicMirror

저장소 입력 : cd MagicMirror/

애플리케이션 설치 : npm install

구성 샘플 파일의 복사본을 만듭니다. cp config/config.js.sample config/config.js

응용 프로그램을 시작합니다 npm run start -> 아마 이 명령어로 매직미러가 실행 되실겁니다.
ctrl + q로 종료 하시면 됩니다!

서버 만 사용 : npm run server.

그러면 해당 화면이 뜨게 됩니다.

다음엔 magicmirror에 원하는 프로그램을 깔아 보겠습니다.

[iot] 스마트 미러 만들어 보자 / 1. 라즈베리 3b+ 설정

보안청 — Fri, 13 Nov 2020 11:25:58 +0900

# 1. 라즈베리 3 B+ os 설치

POC : 라즈베리 3b+ , sd card 8G 이상 , sd card Reader , HDMI , 5핀 충전기 , 키보드 , 마우스

졸업 작품으로 스마트 미러를 만들기 위해서 라즈베리파이 3 B+를 구입했습니다.
~~예전에 스마트 지팡이 만들었다가 안좋은 기억이 있긴하지만..~~

사실 라즈베리 4가 출시 된 시점이기도 했지만 3 b+가 구입 하신분이 많아서 정보가 많더라구요, 그래서 3 B+를 선택 했습니다.

처음 해야될건 os를 해당 장치에 올려야 됩니다.

www.raspberrypi.org/

Teach, Learn, and Make with Raspberry Pi – Raspberry Pi

Learn at home To help keep young people occupied, entertained, and learning at home, we offer free resources for everyone anywhere in the world. Join us!

www.raspberrypi.org

해당 홈페이지를 들어가서 DOWNLOADS 메뉴를 클릭

라즈베리 파이의 os는 "라즈비안"입니다.

해당 메뉴를 클릭해주세요

저는 WITH Desktop 을 zip버전으로 다운 받았습니다. 다른 버전의 차이점은 설치 해봐야 알 것 같습니다.

설치가 완료 되셨으면
ZIP을 컴퓨터에서 sd에 옮기고 -> sd카드를 라즈베리로 옮겨서 설치 하는 과정을 거쳐야되는데요
아래 홈페이지를 들어가주세요

sourceforge.net/projects/win32diskimager/

해당 프로램을 설치 하시면 위와 같은 창이 보이실 겁니다.

Image file에는 방금 다운 받은 라즈비안 파일을 압축을 푸시고 iso파일을 선택

Device 는 sd card를 Reader기에 꽂아 컴퓨터에 연결 하신후 뜨는 저장 파일을 선택 해주세요

다음 wirte를 클릭 -> 경고 창에서 yes를 클릭 해주세요

그다음 라즈 베리 파이에 sd Reader , 모니터 연결 (HDMI) , 5핀 충전기 , 키보드 , 마우스를 각각의 포트에 꽂아 주세요

화면을 보시면 자동으로 깔려있는 모습이 보이실 겁니다. 비밀번호는 "raspberry" 입니다.

#초기 설정

언어와 지역을 한국어로 설정(UTF-8)하시고,
왼쪽 모서리 라즈베리 모양 -> 기본 설정 -> Raspberry Pi configuration -> Localisation -> WiFi Country-> US

sudo apt update
sudo apt upgrade [Y/N] 나오면 Y
sudo apt install fonts-nanum fonts-unfonts-core ibus-hangul [Y/N] 나오면 Y

다음은 스마트 미러를 위한 세부 설정을 포스팅 하겠습니다.

[윈도우 진단 스크립트(배치파일)] 1.2 Guest 계정 상태

보안청 — Fri, 13 Nov 2020 11:25:15 +0900

# 취약점 개요와 점검대상 및 판단 기준

# 점검 및 조치 사례

# 배치 파일

@echo off

echo [1.2 Guest 계정 상태]

setlocal

set flag=0

echo ■ 기준

echo .

echo 양호 : Guest 계정이 비활성화 되어 있는 경우

echo 취약 : Guest 계정이 활성화 되어 있는 경우

echo .

echo ■ 현황

echo .

net user guest > nul

if not errorlevel 1 net user guest | find "활성 계정"

echo ■ 결과

net user guest | find "활성 계정" | find "예" > NUL

if errorlevel 1 echo 양호

if not errorlevel 1 echo 취약

echo ■ 조치

IF Errorlevel 1 echo 양호하여 조치 활동이 없습니다.

if not errorlevel 1 echo "Guest 계정이 활성화 되어 있습니다"

if not errorlevel 1 set /p flag="Guest 계정이 비활성화 하겠습니까? <Y/N>"

if /i "%flag%"=="y" net user guest /active:no

if /i "%flag%" =="y" echo Guest 계정이 비활성화 되어 있습니다.

[윈도우 진단 스크립트(배치파일)] 1.1 administator 계정 존재 여부 체크

보안청 — Fri, 13 Nov 2020 11:24:46 +0900

#해당 글의 모든 기준과 내용은 (한국인터넷진흥원) 주요정보 통신 기반 시설 기술적 취약점 분석 평가 상세 가이드 를 기준으로 하고 있습니다.

[출처] :
www.kisa.or.kr/public/laws/laws3_View.jspcPage=6&mode=view&p_No=259&b_No=259&d_No=106&ST=T&SV=

# 취약점 개요와 점검대상 및 판단 기준

#점검 및 조치 사례

#배치 파일

@echo off

echo #############################################

echo # pc check #

echo #############################################

setlocal | rem 지역 변수 선언

set flags = 0 | rem flag 초기화

set name = 0 | rem name 초기화

echo [1.1 administrator 계정 이름 바꾸기]

echo ■ 기준

echo 양호 : Administrator 이름의 계정이 존재함

echo 취약 : Administrator 이름의 계정이 존재하지 않음

echo ■ 결과

net user > account.txt

type account.txt | find/i "Administrator"

if errorlevel 1 echo [양호] Administrator 계정이 존재하지 않음

if not errorlevel 1 echo [취약] Administrator 계정이 존재함

echo ■ 조치

if not errorlevel 1 echo 어드민 계정이 발견 되었습니다.

if not errorlevel 1 set /p flag="admin 계정이름을 변경 하시겠습니까? <Y/N>"

if /i "%flag%" =="y" (set /p name="변경할 계정이름을 입력해 주세요 :")

if /i "%flag%" =="y" (wmic useraccount where name='Administrator' call rename "%name%")

if /i "%flag%" =="y" echo 계정이름이 "%name%"으로 변경 되었습니다.

if errorlevel 0 echo 어드민 계정이 없습니다 [안전]

Colored by Color Scripter

[교육후기]kisia 정보보호 컨설팅 전문가 양성 과정 교육 후기

보안청 — Fri, 13 Nov 2020 11:24:21 +0900

이번년도 진행 되었던 kisia 컨설팅 교육 과정을 수료하였습니다. kisia관련 교육에 관심이 많지만 후기가 많지 않아 도움을 드리기 위해서 후기를 작성하였습니다.

# 면접

#면접 복장은 저는 가벼운 캐주얼 정장을 입고갔습니다.

교육 면접인데 가볍게 입고 갔다가 다른분들은 베이직 정장에 머리 셋팅도 하신분들이 대부분이었고 4~5분 정도가 편한 복장을 입고 오셨습니다.
전화 문의 했을시에도 면접 볼 복장으로 입고오라는 말을 들었으니 최소한 캐주얼 정장까지는 입어야될것 같습니다.

#면접 질문

3명의 면접관과 5~6명의 면접자로 진행됩니다. 처음으로 자기소개를 한번씩 시키시고 이력서 중심으로 질문 1~2개와 컨설팅을 왜하고 싶은지 한 노력이 무엇인지 질문하셨습니다.

저같은 경우는 데이터 3법 개정에 관해서 대답했고, 다른 분은 외국 회사에서 다닌 경험을 애기하셨습니다. 아예 다른 전공 이신분들도 있었습니다.

또한 눈썹이 진하신분이 한 분 계시는데 그분이 팀장님이십니다 그분은 꼭 필수 질문을 하시는데
"교육 수료후 취업이 가능한가?"입니다. 교육입장에서도 취업률로 성과를 내야되기 때문에 졸업 예정자 분들이 신청하시면 좋을 것같습니다.

#면접 느낌

제가 중간 시간에서 보아서 경쟁률이 가늠이 안되지만 25명을 뽑는데 50 명정도 지원한 것 같았습니다.
신기한점은 BOB출신 부터 케쉴주 출신분도 오고 IBM인턴 하신분과 대학원 진학 하신분도 오셨습니다. 새삼 보안의 인기가 많나? 라는 생각이 들정도였습니다.
나이대는 보통 25 ~ 32 살이고 스무살 후반 정도 분들이 많았습니다.

분위기는 사뭇 딱딱한 느낌이었고 다른 전공 분들이나 면접 대답을 잘 못하시는 분들이 많았습니다.

#교육

교육장은 강남의 예인스페이스 장에서 실시 되었습니다. 모임의 장소를 제공해주는 곳을 대관 한 것 이었습니다.
시설도 괜찮았고 (음료수가 공짜) 가면 노트북 한대씩 준비되고 교육 내용을 무료로 책으로 나눠 주어 교육에도 차질이 없었습니다.

가장 아쉬웠던 점이 있다면 컨설팅 과정이라고 해서 컨설팅 특화 교육이 아니었던 점이었습니다.
이 보안 인재 양성 교육에 앞서 일주일 먼저 시작된 교육이있는데 그 과정과 일주일 차이로 똑같은 수업 과정이었다는 점이 아쉬웠고, 강사님 마다 3~5일씩 돌아가시면서 다른 주제로 알려주셔서 폭넓게 배울수 있는점은 좋았지만 깊이는 아쉬웠습니다.

그래도 교육의질은 엔키 , 경찰청 , 보안프로젝트 , KISA 등 정말 보안에서 특화된 분들이 오셔서 교육 자체는 만족스러웠습니다.

CTF 사이트를 만들어서 풀며 랭킹을 재기도 하고 인프라 구성을 직접해보거나 포렌식툴 만져보고 리버싱 및 악성 코드 분석 스노트 및 정규화 컨설팅 프로세스와 위험 산정도 등 폭넓고 질좋은 교육이었습니다. BoB 강사 분이신 교수님도 오시기도 했고, 특히 경찰청 분들이 오셔서 검거 썰을 풀어주시는데 흥미진진했고, 앤키 이사님의 삶의 태도가 멋있어 보여서 도움이 되었습니다.

또한 하루 2만원씩 교육지원비가 나오고 지각,조퇴 3번에 결석 1번 결석 7번,시에 교육 수료 불가이며
병가 ,면접 등 개인 사유가 있을시 자료 제출하면 정상 출석 처리가 됩니다.

아마 다른 보안 교육에서도 이러한 강사진 분들에게 배울 수 있는 교육은 흔치 않을꺼라고 생각합니다.

#취업

가장 궁금해하시는 부분인것 같습니다.

취업은 교육이 진행되고 한달쯤 기업에서 희망 수요가 종료되면 하나의 표로 교육생들에게 배포합니다.
광고지에 참여하겠다고 한 기업들은 최소 1명 이상 수요가 있었고 추후에 SSR이나 다른 회사들이 추가 되었습니다.

여기서 주의 하셔야될 점이 컨설턴트 직무만 있는게 아니라 관제 , 보안 운영 , 모의해킹등 여러 직무가 그때 기업의 수요마다 있다는 점입니다.

저희 같은 경우는 엔시큐어 컨설턴트 ?명 , SK인포섹 관제 ?명 보안운영 ?명 , 안랩은 관제 , 개발 , 보안 컨설턴트 0명등(안랩만 유일하게 0명이었습니다) 각자 수요에 맞게 직무 , 인원이 배정되어있었습니다.

그럼 가고 싶은 회사를 정하시고 자소서와 이력서 포폴을 내시면 됩니다. 합격 발표도 각자 회사 사정에 맞춰서 천지 차이로 납니다. 합격 발표가 나면 면접을 보시고 최종 합격 통보를 받으시면 됩니다.(SK는 SKCT 응시 , 윈스는 내부 면접 프로세스 응시)

인턴 기간은 3개월이고 kisia특채 이기도 하고 월급(222만원)을 서울시에서 지원해 주시는거라 25분중 20명 이상은 인턴에 붙으신것 같았습니다 인턴 후에는 또 회사 재량으로 정직원 여부가 결정납니다.

또한 먼저 합격한 문자가 날라오면 그 회사에 무조건 가야되기 때문에 약간 머리를 잘쓰셔야됩니다. 이 부분때문에 안랩 관제 합격 하고도 다른 회사를 가야만 했던 사례가있습니다.

#총평

저도 처음 이 교육을 듣기 위해 머리가 아플정도로 고민했습니다. 하지만 후기가 없다보니 결정이 많이 어려웠는데요 그러한 경험을 살려서 도움이 되고자 이 글을 적어봤는데 최대한 기억나는 것을 다 적어 내려다 보니 두서가 없이 적게 되었습니다. 조그맣게라도 도움이 되셨으면 좋겠습니다.

한마디로 보안시장 취업에 이만한 교육을 없을 것 같다고 생각 됩니다.

제생각에는 Bob나 케쉴주는 교육이나 커뮤니케이션에 특화된 교육이면
Bob출신분들이랑 케쉴주 분들이 오시는거 보면 취업 연계성에서는 특화된 교육이라고 생각합니다.

다만 강남과 송파(본사)교육장에서 케어는 당연이 송파쪽이 좀 더 케어 해주신다는 느낌을 받았습니다.

자소서 첨삭을 직원분들이 직접 해주시거나 취업이 안되면 눈을 낮추시면 직원분들이 다들 착하시다는 느낌을 많이 받아서 연락을 주시거나 기회를 계속 만들어 주십니다.

후기 보시고 자신과 맞게 잘 하셔서 교육 지원하셨으면 좋겠습니다.

https://www.kisia.or.kr/

를 통해서 몇달마다 kisia 주관 교육이 실시 되고 있으니 찾아보시면 될 것 같습니다.

[안랩]에서 관한 글있기에 첨부해 봅니다.
www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=29211

2020년 정보 처리 기사 필기 시험 후기

보안청 — Fri, 13 Nov 2020 11:23:49 +0900

# 정보처리기사 필기 합격

이번 2020년 정보 처리 기사 3회에 합격 했습니다. 시험이 코로나와 더불어 개정된 처음 년도기 때문에 뒤숭숭하기도하고 걱정을 많이 했는데요 다행이 좋은 결과가 나온 것 같습니다. 하지만 이러한 걱정은 다른 분들도 하실 것 같아 조금이나마 도움을 드리고자 후기를 작성해봅니다.

#공부 기간, 방법

#기간
가장 궁금해하실 내용입니다. 결론적으로 말씀드리면

저는 전공자와 기능사 자격증이 있는 상태로 3주가량 준비했고 그마저도 교육일정이 잡혀있어 하루 2 ~ 3시간 투자 하여 책 요약과 모의 기출 문제 1장정도 풀었습니다. 2주 가량을 최소 한번 책을 돌리자에 집중해서 시나공을 바탕으로 C,D를 제외한 A,B를 중심으로 풀었고 나머지 기간을 모의고사를 풀며 문제감을 익혔습니다.

##기사 시험 준비가 많이 걸릴까요?

기사 시험을 준비하시며 가장 많은 질문들이 기사 시험 준비가 많이 걸릴까요? 인데 가장 주관적이고 난해한 질문인 것같습니다. 대략 저의 의견은 한달정도 잡으시고 책 최소 한번은 돌리신 후 모의고사는 최소한의 공부 자격인 것 같습니다. 최소한인것같습니다.

#방법

저는 시나공을 베이스로 풀었습니다.

사실 이번 개정을 통해서 시나공이 원탑의 자리에서 내려왔다는 소리와, 필기는 수제비가 더 좋다는 소리도 나왔지만 합격 후기에서 시나공을 여전히 택하시는 분들이 많았고, 짬에서 나오는 부분이 있어 이 책으로도 충분히 합격이 가능합니다. 책 고민을 하시는 분이라면 어떤 책이든 출시할정도면 검증이된 책들이니 열심히만 한다면 합격이 가능할껍니다.

##시나공 느낀점

시나공의 장점은 모든 내용을 다 담길 만큼 방대한 내용이있어 완독만 한다면 많은 정보를 알 수 있는게 장점입니다. 하지만 시간이 많이 걸린다는 단점도 있었습니다.

#시험

코로나 문제로 1부(09:00) 2부(13:00)로 나눠서 보았습니다.

저는 2부 인천미래고등학교에서 보았는데 비바람이 부는 힘든 날이었습니다. 입장 하니 학교 정문에서 부터는 시험자만 입장이 가능하여 다른 분들을 보나 부모님이나 관계된 모든 분들이 들어 오시지 못했고 입실시에는 손소독과 열체크를 동반하여 입실했습니다.

교실 입실시에도 자리가 한칸 떨어져 보았고 창문을 모두 개방 해놓았는데 저는 하필 창문쪽으로 앉아 소음과 약간의 빗방울을 맞아야 됬습니다 그래도 시험관님이 비오시면 바로 창문을 닫는등 조취는 취해주셨습니다.

#시험 시간 및 준비물

#준비물
(필수) : 컴퓨터용 싸인펜 , 신분증 (선택) : 수험표
컴퓨터용 싸인펜은 제가 이번에 가져갔다 불량이라 시험 감독관님이 빌려주셨지만 운이었으니 꼭 챙기시고
신분증은 이번년도부터 강화되어 꼭 챙기셔야됩니다!

수험표는 시험지에 수험 번호를 적어야되서 필요한거니 외우시거나 감독관님이 알려주셨습니다. 선택입니다.

#시험 시간

저는 13:00 모두 착석하여 13:10분에 책과 휴대폰을 모두 정리 하였고 13:30분에 시험이 시작되었습니다.

총 시험 시간은 2시간이었고 2시간 45분에 퇴실이 가능했습니다.

개인적으론 넉넉해서 퇴실하지 않고 2번 다시 풀어보고 1번은 숫자 체크를 진행했습니다. 8분 같이 봤는데 6분이 중간에 퇴실하시고 제가 마지막 2번째로 퇴실 했습니다.

시험지는 가지고 나올수 있으니 정확히 체크해서 나오시면 당일에 홈페이지를 통해서 나오는 답안지를 통해 당일 합격여부를 확인 하실 수 있습니다.

#생각

전공자라고 해도 시험 시간이 턱없이 부족해 걱정이 많이 됬는데 [95/65/85/80/80]이라는 높은 점수를 얻어서 얼떨결 했습니다.

하지만 이 글을 통해서 할수있다는 희망을 가지시되 절대 가볍게 보시지 마시고 꼭 여유롭게 꼼꼼히 공부하시길 바랍니다. 아마 저도 기능사 자격증이 없으면 무조건 떨어졌을겁니다.

시험 난이도가는 확실히 상승했습니다. 필기도 그렇고 실기는 심지어 1차가 5퍼 센트더군요 2차는 20퍼 정도되는것같습니다. 이번에 실기 공부는 빡세게 해야될것 같습니다.

합격을 기원합니다 화이팅

궁금하거나 추가되었으면 하는 내용있으면 애기해주세요

[윈도우 진단 스크립트(배치파일)] 2.3 불필요한 서비스 제거

보안청 — Fri, 13 Nov 2020 11:22:21 +0900

#해당 글의 모든 기준과 내용은 (한국인터넷진흥원) 주요정보 통신 기반 시설 기술적 취약점 분석 평가 상세 가이드 를 기준으로 하고 있습니다.

[출처] : www.kisa.or.kr/public/laws/laws3_View.jspcPage=6&mode=view&p_No=259&b_No=259&d_No=106&ST=T&SV=

# 취약점 개요와 점검대상 및 판단 기준

#점검 및 조치 사례

#배치 파일

@echo off

echo ====주요정보통신기반시설 기준으로 서비스 작성=====

echo ============================================================================

net start | find /I "Alerter" >> whatservice.txt

net start | find /I "Clipbook" >> whatservice.txt

net start | find /I "Computer Browser" >> whatservice.txt

net start | find /I "DHCP Client" >> whatservice.txt

net start | find /I "Alerter" >> service.txt

net start | find /I "Clipbook" >> service.txt

net start | find /I "Computer Browser" >> service.txt

net start | find /I "DHCP Client" >> service.txt

for /F %%a in ("service.txt") do set "FileSize=%%~zi"

if %FileSize% EQU 0 ( GOTO PC5-Y

) else ( GOTO PC-N )

:PC5-Y

echo.

echo 양호

del service.txt

:PC-N

echo.

echo 취약

del service.txt

Colored by Color Scripter

webhacking(old) 1번문제 공략

보안청 — Fri, 13 Nov 2020 11:21:34 +0900

webhacking.kr 개요

https://webhacking.kr/

PHP를 기반으로 한 기초적인 웹 해킹의 다양한 실습이 가능한 사이트입니다. 해킹 기법을 꿈꾸시고 계신 비전공자부터 해킹을 연마하신 숙련자 분들까지 꾸준히 문제를 푸신다면 기본적인 웹 해킹 기술부터 네트워크 기술 까지 얻으실 수 있으실 껍니다. 그럼 바로 1번부터 분석해 보겠습니다.

1번 문제를 클릭하자 View-soucre 라는 클릭 문구가 뜹니다. 1번 문제답게 대놓고 소스 코드 분석하라는 힌트를 줍니다.

<?php //key point 1 쿠키를 생성 하는 부분

include "../../config.php";

if($_GET['view-source'] == 1){ view_source(); }

if(!$_COOKIE['user_lv']){
//(user_lv라는 쿠키 값이 없으면

SetCookie("user_lv","1",time()+86400*30,"/challenge/web-01/");
// /challenge/web-01/ 위치에 time()+86400*30 , 시간동안 user_lv를 생성해라

echo("<meta http-equiv=refresh content=0>");

}

<html>

<head>

<title>Challenge 1</title>

</head>

---------------------

<?php //key point 2 쿠키를 이용해 solve 함수로 넘어가는 부분

if(!is_numeric($_COOKIE['user_lv'])) $_COOKIE['user_lv']=1;

if($_COOKIE['user_lv']>=6) $_COOKIE['user_lv']=1;

if($_COOKIE['user_lv']>5) solve(1);

echo " level : {$_COOKIE['user_lv']}";

<a href=./?view-source=1>view-source</a>

</body>

</html>

Colored by Color Scripter

1번 문제 소스 코드입니다.

keypoint는 총 두곳 입니다. 1은 소스 코드에서 참고하시고 2는 설명하겠습니다.

전체 코드를 한번 보시면 solve(1); 라는 함수를 발견할 수 있습니다. 해당 함수의 뜻처럼 문제 푸는 키 역할을 할 것 같으니 해당 함수를 기준으로 보겠습니다.

if($_COOKIE['user_lv']>5) solve(1); // 즉 쿠키을 담는 파라미터 user_lv가 5 이상이면 solve함수로 넘어간다는 뜻입니다. 그럼 쿠키 값을 5초과로 해야 되는데 함정 구문이 하나 더 있습니다.

if($_COOKIE ['user_lv']>=6) // 6 이상이 돼버리면 1로 초기화를 시켜 버립니다.
일반적으로 사람이 자연수를 쓰기 때문에 5초과로 얘기하면 6 이상을 적는 것을 노린 것 같습니다.
이에 5와 6 사이의 소수점을 쓰면 해결 가능합니다.

https://chrome.google.com/webstore/detail/editthiscookie/fngmhnnpilhplaeedifhccceomclgfbg?utm_source=chrome-ntp-icon

쿠키를 변경 하기 가장 좋은 크롬 확장 프로그램인 editthiscookie 입니다. 해당 프로그램을 사용하기 위해선 크롬 브라우저로 실행해주셔야 됩니다.

설치가 완료되면 해당 크롬 오른쪽 윗창에 아이콘이 생성됩니다.

그럼 해당 아이콘을 누른뒤 user_lv 창을 찾아 값을 5와 6사이의 소숫점으로 바꿔줍니다.
바꾸기가 완료 되면 아래의 초록 버튼을 눌러 준 후 새로 고침을 해줍니다.

그러면 해당 알람이 뜨면서 문제 풀이가 완료 됩니다.

[웹] 파라미터 변조 -기초

보안청 — Fri, 13 Nov 2020 11:20:47 +0900

POC

Site : www.webdbg.com/sandbox/shop
Program : burpsuit

목표

정말 쉽게 파라미터 변조를 통해서 결과값을 보고 어떠한 로직으로 결과를 내는지 파악 하는 것이 목표입니다.

실습

해당 홈페이지에서 파라미터 변조 취약점을 실행 해보겠습니다.

해당 checkout을 하면 1개 구입 후 $1095 달러에 구매가 완료 된것을 알 수 있다.

해당 페이지를 새로 고침하여 burpsuit을 통해서 패킷을 잡아 보았더니 lbQuantity를 통해서 갯수에 대한 정보를 넘기는 것을 확인 하였다. 이를 2로 변경해 보았습니다.

해당 변조를 통해서 1개로 요청 했던 값이 2개로 요청되어 총 $2190 달러로 변경 된 것을 알 수 있습니다.

[웹] OWASP TOP 10 (2017)란?

보안청 — Fri, 13 Nov 2020 11:19:37 +0900

OWASP?

OWASP(The Open Web Application Security Project) : 2004년 부터 현재까지 3~4년에 한번씩, 주로 웹에 관한 취약점 중에서 빈도,위협 등을 기준으로 영향력 TOP10을 선정하여 발표 하고 있는 보안 프로젝트입니다.

OWASP Top 10 2017.pdf

1.83MB

#2013년도와 2017년도 비교

OWASP는 주로 3~4년 주기로 발표가 되고. 오늘자 기준(20.9.3)으로 2017년이 최근 문서입니다.

2017년에 A7, A10이 새롭게 추가되었고, 2013년도의 A4, A7이 합쳐져서 2017년도의 A5가 되었습니다.

#OWASP TOP 10 2017년도 RC1 과 RC2 비교

owasp top 10 2017 RC2

가장 최근에 발표된 2017년 RC1과 RC2입니다 총 3가지의 변경점이 있었는데요
1.XML 외부 개체
2.안전하지 않은 역직렬화
3.불충분한 로깅 및 모니터링 이 주요 변경점 입니다.

OWASP TOP 10 표 (2017)

RC2의 각 취약점 마다의 각각 설명 표 입니다.

# A1 : 인젝션 ( Injection )

ㆍ SQL, OS, XXE, LDAP 등의 방법을 통해 코드를 주입하여 발생 시키는 취약점

ㆍ 신뢰할 수 없는 데이터가 명령어나 쿼리문의 일부분으로써, 인터프리터로 보내질 때 발생

ㆍ 공격자의 악의적인 데이터는 예기치 않은 명령을 실행하거나 올바른 권한 없이 데이터에 접근하도록 인터프리터를 속임

대책 : 인터프리터 사용을 피하거나 매개변수화된 인터페이스를 제공하는 안전한 API를 사용하거나 ORMs 툴을 사용하도록 마이그레이션

# A2 : 취약한 인증 ( Broken Authentication )

ㆍ 인증 및 세션 관리와 관련된 어플리케이션 기능이 종종 잘못 구현되어 발생하는 취약점

ㆍ 공격자들이 암호, 키, 세션 토큰을 위험에 노출시킬 수 있거나 일시적 또는 영구적으로 다른 사용자의 권한 획득을 위해 구현상 결함을 악용하도록 허용

대책 : 다중인증을 구현하여 자동화된 계정 정보 삽입, 무차별 공격, 탈취된 계정 정보 재사용 공격을 예방

# A3 : 민감한 데이터 노출 ( Sensitive Data Exposure )

ㆍ 중요데이터가 암호화 되지 않고 전송될 때 데이터를 탈취하거나 보호가 취약한 데이터를 훔쳐서 발생할 수 있는 취약점

ㆍ 공격자가 신용카드 사기, 신분 도용 또는 다른 범죄를 수행하기 위해 보호가 취약한 데이터를 훔치거나 수정하여 사용자 또는 관리자에게 피해를 입힘

대책 : 애플리케이션에서 사용하는 데이터를 처리, 저장, 전송으로 분류합니다. 개인정보 보호법, 법률, 업무 필요에 따라 어떤 데이터가 민감한지 파악

# A4 : XML 외부 개체 ( XXE : XML External Entities )

ㆍ 웹에서 활용되는 외부 개체는 파일 URI 처리기, 내부 파일 공유, 내부 포트 스캔, 원격 코드 실행과 서비스 거부 공격을 사용하여 내부 파일을 공개하는데 활용

ㆍ XML 문서의 외부 개체를 확인하는 과정에서 발생하는 취약점

대책 : 가능할 때마다, JSON과 같은 덜 복잡한 데이터 형식을 사용하거나 민감한 데이터를 지양합니다.

# A5 : 취약한 접근 통제 ( Broken Access Control )

ㆍ 인증된 사용자가 수행할 수 있는 작업에 대한 제한이 적용되어 있지 않은 점을 이용한 취약점

ㆍ 권한이 없는 다른 사용자 계정에 접근, 다른 사용자의 데이터 수정, 접근 등의 기능 수행

대책 : 불특정 다수에게 공개된 자원을 제외하곤 디폴트 정책은 차단으로 운영

# A6 : 잘못된 보안 구성 ( Security Misconfiguration )

ㆍ 취약한 기본 설정, 미완성, 개방된 클라우드 스토리지, 잘못 구성된 HTTP 헤더 및 민감한 정보가 포함된 에러 메시지로 인한 결과

ㆍ 모든 운영체제, 프레임워크, 라이브러리와 어플리케이션을 안전하게 설정 필요

ㆍ 적절한 패치와 업그레이드 진행이 필요

대책 : 불필요한 기능, 구성 요소, 문서, 샘플 애플리케이션 없이 최소한으로 플랫폼을 유지하고 사용하지 않는 기능과 프레임워크는 삭제

# A7 : 크로스 사이트 스크립팅 ( XSS : Cross-Site Scripting )

ㆍ 자바스크립트와 HTML을 생성하는 브라우저 API를 활용한 공격

ㆍ 주로 웹페이지를 업데이트 할 때 발생

ㆍ 사용자 세션 탈취, 웹 사이트 변조, 악성 사이트로 리다이렉션 등의 공격을 수행 가능

대책 : 최신 Ruby on Rails, React JS와 같이 XSS를 자동으로 필터링 처리하는 프레임워크를 사용

# A8 : 안전하지 않은 역직렬화 ( Insecure Deserialization )

ㆍ 객체 및 데이터 구조를 이용하여 발생하는 취약점

ㆍ 데이터 변경을 이용하여 접근 통제 우회, 크로스사이트 스크립트 공격 등의 공격 가능

대책 : 악성 객체 생성이나 데이터 변조를 방지하기 위해 직렬화된 객체에 대한 디지털 서명과 같은 무결성 검사를 구현

# A9 : 알려진 취약점이 있는 구성요소 사용 ( Using Components with Known Vulnerabilities )

ㆍ 취약한 컴포넌트를 이용하여 발생한 취약점

ㆍ 어플리케이션 방어를 약화시키거나 다양한 공격과 영향을 끼칠 가능성이 존재

대책 : 사용하지 않는 종속성, 불필요한 기능, 구성 요소, 파일과 문서 등을 제거

# A10 : 불충분한 로깅 & 모니터링 ( Insufficient Logging & Monitoring )

ㆍ 사고 대응의 비효율적인 통합 또는 누락과 함께 공격자들이 시스템을 공격하고 지속성을 유지할만한 기회를 제공

ㆍ 더 많은 시스템을 중심으로 공격할 수 있게 하며, 데이터를 변조, 추출 또는 파괴할 수 있는 가능성 제공

대책 : 모든 로그인, 접근 통제 실패, 그리고 서버 측면의 입력값 검증 실패 등이 의심스럽거나 악의적인 계정을 식별할 수 있는 충분한 사용자 문맥으로 기록될 수 있는지 확인

#2017년 이후의 새로운 OWASP의 운영 계획은?

OWASP Top 10은 현재 보안 시장에서 반 이상을 차지 하고 있는 웹 , 어플리케이션을 인식 할 수 있는 확실한 지표가 되어 줍니다. 만약 이러한 분야에 관심이 있으시다면 해당 문서를 참고 하시는게 큰 도움이 되실 것입니다.

20.11.05 OWASP TOP 10 2020은 어떻게 되었나요? => comg5050.tistory.com/30

모의 해킹이란? - 개요

보안청 — Fri, 13 Nov 2020 11:18:45 +0900

모의 해킹

Pentest (Penetration testing)

기업 서비스 및 시스템에 대한 합법적인 점검 승인 취득하여 해커의 관점으로 침투 테스트를 하는 행위

모의 해커

보안 컨설턴트
기업에 침투 테스트를 수행하고 보안 자문을 해주는 직업

기업 보안 담당자
기업의 기술적, 관리적, 물리적 보안을 담당

버그 헌터
서비스 버그 바운티를 운영하는 기업에 취약점 신고하고 보상을 받는 직업

레드팀
규모가 큰 기업 조직 내부에서 침투 테스트 등 공격적인 보안을 담당

침투 테스트와 취약점 진단의 다른 점?

침투 테스트
목표 : 기업 주요 시스템 침투
특징 : 시나리오를 가지고 기업 중요 자산에 접근할 수 있는지 점검하고 과정시에 발견되는 취약점을 보고하고 문제점 해결

취약점 진단
목표 : 다수의 취약점 발견
특징 : 중요도를 고려하지 않고 사소한 취약점까지 모두 보고

테스트의 종류

Black Box : 내부의 정보 제공 없이 테스트를 진행하는 환경

Gray Box : black, white의 장점을 섞어 상호 보완적인 테스트

White Box : 소스코드 형태의 정보를 제공받아서 내부 소스 코드를 테스트하는 환경

테스트 유형

1. 웹 기반 모의 테스팅
웹 취약점 점검 항목을 기반으로 내부 시스템으로 침투하는 점검

2. 내부 네트워크 모의침투 테스팅
사내에 침투 상황 가정하에 사내망에서 중요 서버 및 데이터 접근이 가능한지 점검

3. 목표 기반 모의 침투 테스팅
기업 중요 자산에 대한 침투 시나리오를 수립하여 목표를 설정하고 목표를 달성하기 위해 다양한 침투 시도 침투 시도를 수행 및 점검

점검 절차

[웹] 웹 인코딩 종류 및 정의

보안청 — Fri, 13 Nov 2020 10:54:09 +0900

# 정의

정보 형태나 형식을 표준화, 처리 속도 향상, 저장 공간 절약 등을 위해서 다른 형태나 형식으로 변환 하는 처리 혹은 그 처리 방식을 말한다.

# 종류

1. ASCII 인코딩

- 영문자를 컴퓨터가 해석할 수 있는 숫자로 변환

- 7bit 인코딩으로 33개의 출력 불가능한 제어 문자 및 공백을 비롯한 95개의 출력 가능한 문자로 총 128개로 이루어 짐

ascii 코드 표

2. URL / HTML 인코딩

- URL 인코딩 : ASCII코드에 없는 영어를 제외한 외국어와 ASCII코드에서 표현하지 않는 특수 문자를 표현하기 위해서 사용

- (특징) 앞에 %문자가 포함된다.

URL 인코딩 종류

- HTML 인코딩 : HTML문서안에는 스크립트와 같이 특수 기능을 하는 문자가 포함되어 있음, 이에 악의적인 기능을 하는 특수 기능을 막기 위해서 HTML 인코딩을 사용

- (특징) 코드앞에 %#(문자)가 포함되어 있음 , XSS 보호 대책으로 사용됨

3. BASE64 인코딩

BASE64 인코딩 : 이메일을 사용을 위한 인터넷 표준 포맷 "MIME"을 사용하기 위해서 사용
8bit문자를 6bit단위로 나누어 주며 , 각각의 6bit를 인코딩 테이블과 매칭 시키는 방법을 사용

-(특징) 코드 마지막에 =, ==이 포함되어있음

[Web] SQL Injection - 기초편

보안청 — Fri, 13 Nov 2020 10:53:02 +0900

# 정의

웹 페이지의 입력값인 파라미터 값에 SQL 쿼리를 주입하여 데이터 베이스의 데이터 조작을 가능케 하는 취약점

#특징

웹 해킹도가 매우 높은 취약점으로 OWASP (웹 애플리케이션 10대 취약점)에서도 지금까지 한번도 누락된적이 없다. 또한, 이 취약점은 갈수록 위험도가 높아지고 있으며 2010년 이후로 1순위를 유지 하고 있다.

#사례

[1번] 유명 쇼핑정보 사이트 뽐뿌 / 2015년 9월

해당 사이트에서는 196만명의 회원정보인 로그인 아이디, 비밀번호, 생년월일, 닉네임 등 개인정보가 유출되는 사고가 발생했다.

미래부는 민관합동조사단을 꾸려 웹 로그 약 10만건과 개인정보 데이터 베이스 로그 2890만건등을 분석하여 해킹 방법 및 정보 탈취에 악용된 보안 취약점등을 확인하였다.

분석 결과 해커는 홈페이지 구조 및 취약점을 파악하고 ,비정상적인 DB질의에 대한 검증절차가 없는 웹페이지를 확인 후, SQL인젝션 을 통한 개인정보를 빼내는 방식으로 3단계로 진행한 것으로 드러났다.

[2번] 숙박 업소 O2O사이트 여기어때/ 2017년 3월

해당 사이트는 이용 고객을 대상으로 4817건의 협박성 음란 문자를 발송되면서 개인 정보 유출 여부를 알게되었다.

웹서버 로그 1560만건 , 공격서버 PC 분석을 통해 분석하여 결과를 도출했다.

분석결과 여기어때 마케팅 센터 웹페이지에서 SQL인젝션 공격을 통해서 DB에 저장된 관리자 세션 값을 획득 하였고, 세션 값을 통해서 외부로 노출되어있던 서비스 관리 웹페이지를 관리자 권한으로 우회접속하여 개인 신상을 99만건 유출한것으로 확인되었다.

#종류

이름	정의
union 인젝션	union연산자를 이용한 쿼리를 주입하여 DB데이터 획득
error base 인젝션	SQL 쿼리를 조작할 경우 DB 에러 메세지가 노출된 경우 사용하는 취약점
blind 인젝션	정보가 노출되시 않고 쿼리 실행 정보만 획득이 가능 한경우 사용하는 취약점
timebase인젝션	블라인드 인젝션 중 하나로 시간 지연 쿼리문을 주입하여 참, 거짓을 판단하는 취약점

=> 각각의 공격에 대한 자세한 내용은 다른 글에서 자세히 다루겠습니다.