티스토리

Boris's Lab

검색하기

블로그 홈

Boris's Lab

blog.bpscal.com/m

Security : issue, document, translated News etc...

구독자: 0

방명록 방문하기

주요 글 목록

11번가 아마존 반품 방법 및 후기 미국, 일본, 폴란드서 잘 사용하던 아마존이 한국에 11번가를 통해 입점했다는 소식에 얼른 구독을 신청하고 사용하고 있었는데, 호기롭게 처음 구매한 상품의 필수 구성품이 누락되어 반품해야하는 난감한 상황이 생겼습니다. 서비스를 시작한지 얼마되지 않아 반품후기도 별로 없고, 직접 해외로 반품해야하다보니 막막했지만 아마존의 대인배를 믿고 시도해보았습니다. 1. 반품 문서 출력 11번가에서 반품신청을 하면 5장의 문서를 출력하는 팝업창이 나타납니다. 혹시라도 창을 닫으신 분들은 주문내역에서 반품진행상황 버튼을 클릭하면 언제든지 다시 열어보실 수 있습니다. 반품페이지 예시이미지가 없어서 실제 미국 아마존에서 사용하는 문서로 설명드리겠습니다. 양식은 완전동일합니다. 문서 출력 반품 신청을 하면 주문내역에 "아마존.. 공감수 8 댓글수 2 2021. 11. 3.
뮌헨 공항 Easypass 신청 후기 https://news.sbs.co.kr/news/endPage.do?news_id=N1005031281&plink=ORI&cooper=NAVER 다음 달부터 독일 오갈 때 자동출입국심사 법무부는 다음달 1일부터 한국과 독일을 오갈 때 공항에서 자동출입국심사대를 이용할 수 있게 됐다고 26일 밝혔습니다. 자동출입국심사는 심사관 대면 없이 여권과 지문·얼굴 정보 등을 활용해 출입국심사를 받는 제도입니다. news.sbs.co.kr 우연한 기회에 뮌헨 공항에서 장시간 경유 대기해야 하는 상황이 발생했습니다. 환승 구역으로 들어가면 너무 심심하기에 공항 밖으로 나왔는데, 마침 Easypass 를 신청하려고 기회를 엿보고 있었던 터라 겸사겸사 신청해봤습니다. 시행한지 1년 남짓 됐지만 인터넷에 정보가 거의 없다.. 공감수 0 댓글수 1 2019. 11. 29.
호스팅케이알 도메인 Privacy Protection이 유료? 여러 해외 도메인 업체들을 기관이전하며 떠돌다가 다시 호스팅케이알로 돌아왔습니다. 여러 이유가 있겠지만 이건 따로 포스팅 하기로 하고..가격이 그렇게 저렴한 편도 아니여서 불만이였는데, "도메인 개인정보보호" 기능이 유료로 판매중이더라구요. 개인이라면 이 기능이 꼭 필요한 이유가 있는데.. 도메인 구매하면 개인정보 공개…숨기려면 돈 내라? (http://www.newsis.com/view/?id=NISX20140205_0012701750) ICANN 정책 상 도메인 소유자/관리자에 대한 정보가 정확해야 하는 것은 사실이지만, 해외 도메인 업체들은 형식상 이메일 인증 / 정보 재 확인 정도만 하는 것과 달리, 호스팅케이알(다른 국내업체는 모르겠음)은 본인인증이 필수이기 때문에 어쩔 수 없이 자신의 정확한 .. 공감수 4 댓글수 1 2019. 2. 4.
Namesilo 기관이전 불편한 점 bpscal.com 도메인을 사용한지 어느덧 9년차에 접어들었습니다. 경험치를 높여볼까 해서 그 동안 호스팅케이알, 우비, 고대디, 1&1, Namesilo 를 기관이전해가며 사용했었는데 유독 Namesilo 에서만 있는 문제가 하나 있습니다. 처음 겪은 문제라 당황스럽긴 한데, Namesilo 에서 다른 곳으로 기관이전(Namesilo Out) 할 경우 6일 동안 기다려야 합니다. 지금까지 사용해본 도메인 업체들은 기관이전 요청이 들어오면 Accept or Reject 선택이 가능했고, Accept 하면 바로 기관이전 절차가 진행이 됐었습니다. Namesilo는 Reject 만 선택할 수 있고, Accept 하길 원한다면 ICANN 정책에 규정된 최대 6일을 꼬박 기다려야 Accept 한 것으로 간주하.. 공감수 1 댓글수 0 2019. 1. 29.
ePacket 배송이 빠른 이유 / 특징 소개 알리익스프레스를 이용하면서 다양한 배송 수단을 접하실 수 있습니다. 처음 접했을 때는 싼 값에 현혹되어 국제우편급으로 주문하여 한 달동안 기다려보기도 하고, 차츰 배송기간이 익숙해질 때 쯤이면 등기를 이용하거나 급할 때는 EMS/DHL 과 같은 특급을 이용해보기도 합니다. 그 중에서 중국-한국 간 저렴한 가격에 빠른 배송이 가능한 ePacket 이라는 배송수단이 있습니다. 알리익스프레스에서는 20일~40일이 소요된다고 나와있지만 실제로는 7일~12일이면 도착할 수 있는 굉장히 빠른 수단입니다. EMS 가격에 비하면 싸고, 등기와는 가격차이가 얼마 안나는데 어떻게 빨리 배송할 수 있는 것인지 알아보겠습니다. 1. 국가 우체국간 계약2015년 9월 기사에 따르면 17개국 우체국간 ePacket 배송상품에 대.. 공감수 13 댓글수 1 2018. 4. 28.
윈10 시작 메뉴가 동작하지 않는 문제 해결했습니다. 한두달 전부터 윈10 시작메뉴가 간헐적으로 동작하지 않는 현상이 발생하더니, 나중에는 아예 동작하지 않았습니다. 단순히 시작메뉴만 문제면 다행인데, 윈10 제어판, 계산기 등 기본 응용프로그램, 컨텍스트 메뉴, 아웃룩 등 시스템 알림까지 안되버리니 너무 불편했습니다. 구글에 검색해보니 오래 전부터 동일한 증상이 보고되고 있었고, 저와 완전히 동일한 증상을 가지신 분이 마이크로소프트에 문의했던 글도 발견했는데 거기서 해결방법이라고 알려주던 내용을 시행해봤습니다만, 해결이 되지 않습니다. 이 문제로 대략 두 달간은 고생한 것 같습니다. 주변에서는 이런 증상이 나타나지 않던데 도대체 어떤 문제인지 아직까지도 모르겠습니다. 최초 문제 발견시점 :https://www.drivereasy.com/knowledge/.. 공감수 1 댓글수 0 2018. 2. 21.
WebResponse의 Stream 데이터 깨짐 문제 한글이 아니고, 영문임에도 WebResponse의 데이터가 깨져서 들어오는 경우가 종종있다. Fiddler 와 같은 웹 프록시툴을 켜둔 상태일 때는 잘 들어오는 것으로 보아, 헤더상의 문제는 아닌 것을 알 수 있다. 원인은 압축된 채로 데이터가 전달되어 나타나는 현상이다.대개 웹 응답데이터는 gzip 압축 상태로 전달되며 브라우저는 자동으로 이를 해제하여 렌더링하기 때문에 느끼지 못하지만, 코딩 환경에서는 엄격하게 구분 할 필요가 있다. 상대방의 서버 응답에 따라서 자동으로 처리해주기도 한다. 예)HttpWebRequest u = new HttpWebRequest.CreateHttp("http://~~~");u.AutomaticDecompression = DecompressionMethods.Deflat.. 공감수 4 댓글수 0 2018. 2. 17.
리다이렉트(Status 301)로 인해 WebResponse를 못 가져오는 현상 WebRequest(혹은 HttpWebRequest)를 이용해서 페이지를 요청했을 때 301 코드로 인해 다른 페이지로 리다이렉트되는 경우, WebResponse 찍어보면 최종 리다이렉트 된 페이지의 내용이 나타난다. 리다이렉트 이전에 나타나는 페이지 내용이나 헤더 값을 가져와야 하는 상황이라면 난감할텐데, HttpWebRequest.AllowAutoRedirect 속성을 false 로 설정하면 리다이렉트가 되는 것을 방지한다. 예)HttpWebRequest u = new HttpWebRequest.CreateHttp("http://~~~");u.AllowAutoRedirect = false; 공감수 2 댓글수 0 2018. 2. 14.
아마존 i-Parcel 개인통관고유번호(개인통관부호) 입력 방법 아마존에서 한국주소로 상품을 배송시켰다면 배송사에 따라 개인통관부호를 요구합니다.그 중, 한국 배송을 가장 많이 담당하고 있는 아이파슬(i-Parcel) 의 개인통관부호 입력 방법을 알아보고자 합니다. i-Parcel의 경우 아마존에 등록된 이메일을 통해 입력 폼(Form)을 제공하는데, 만약 이메일을 잘 확인하지 않는 사용자라면 장기간 입력하지 못할 수 있습니다. 문제는 10일이 지나면 다시 아마존으로 상품이 반송되니 꼭꼭 확인해주셔야 합니다. 개인통관부호 발급 및 조회 업무는https://unipass.customs.go.kr/csp/persIndex.do위 페이지에서 가능합니다. 주문하고 운송장 번호가 나오면 하루 이내에 다음과 같은 이메일이 수신됩니다. 첫번째 'here' 을 클릭합니다. 입력 폼.. 공감수 1 댓글수 4 2017. 8. 10.
알리익스프레스 할인 받기 / 가격 협상 / 가격 조정방법 알리익스프레스는 이런저런 이유로 가격 협상을 할 수 있습니다. 수량이 2개만 되어도 1달러 정도 할인해주는 셀러도 있고, 배송비를 깎아주는 경우도 있습니다. 저 같은 경우, 카드에 잔액을 맞춰달라고 하니, 1.4달러를 흔쾌히 깎아주기도 했습니다. 셀러에게 가격 조정을 받을 수 있는 방법에 대해 확인해보도록 하겠습니다. 셀러에게 메세지를 보내서 할인(Discount) 제의를 받았습니다. 특정 상품을 구매하라고 주소(URL)을 알려주는 경우도 있습니다. 구매할 상품(혹은 셀러가 지정해준 상품)의 상세페이지에서 옵션을 고르고 'Buy Now' 를 클릭합니다. 주문 창이 나타난다면, Payment Method를 'WebMoney' 로 설정하고 'Place Order'를 클릭합니다.그러면 WebMoney 결제 페.. 공감수 11 댓글수 3 2017. 8. 10.
알리익스프레스 스마트폰 AFC 충전기 구매후기 현재 사용하고 있는 스마트폰인 삼성 A7 2016은 QC(Quick Charging) 2.0을 지원하지 않는 대신 AFC(Adaptive Fast Charging) 을 지원하는데요. 일반적으로 AFC 기술을 지원하는 어댑터는 QC 2.0을 지원합니다만, 반대로 QC 2.0을 지원한다고 해서 AFC가 가능한 것은 아닙니다. 아이러니 하죠.. 어쨌든, 덕분에 전용 충전기를 구매해야 하는 상황입니다. 마침 알리익스프레스에 살 것도 있고 하니, 피드백이랑 설명보고 제일 괜찮은 것으로 골라 주문해서 사용해봤습니다. 1.94달러라는 저렴한 가격과 5000 이상의 판매자 점수. 알찬 설명때문에 구매했습니다. 그렇게, 30일 기다려 받아보니... QC 2.0 지원은 합니다만, AFC 지원을 안합니다. 당했다...실제로.. 공감수 0 댓글수 1 2017. 8. 2.
알리익스프레스 디스풋 방법 / 환불 받기 / 사용 방법 알리익스프레스를 사용하다보면 상품이나 배송에 문제가 발생할 수 있습니다. 이를 대비하여 디스풋(Dispute) 제도를 운영하고 있으며, 셀러와 합의하거나 알리익스프레스 자체 판단하에 보상을 받으실 수 있습니다. 디스풋 요청 하는 방법 1. 알리익스프레스 홈페이지에 로그인하시고 'My Orders' 를 클릭합니다. 2. 주문 내역 중 디스풋을 희망하는 주문의 'Open Dispute' 링크를 클릭합니다. 3. 주문 상세페이지가 나타나면 디스풋을 희망하는 제품 옆에 'Open Dispute' 버튼을 클릭합니다. ※ 만약 Open Dispute 버튼이 없을 경우 스크롤을 내리셔서 'Status' 항목의 'Open Dispute' 링크를 클릭합니다. 4. 디스풋에 대한 상세정보를 입력합니다. ※ 오류와 함께 다.. 공감수 21 댓글수 15 2017. 7. 29.
WannaCrypt 랜섬웨어 예방 한방패치 / 자주묻는 질문 WannaCrypt 랜섬웨어는 SMB 취약점을 이용하여 유포 중입니다. 기존 랜섬웨어는 주로 Drive-By-Download 공격이나 토렌트/이메일 첨부파일 형태로 배포되었으나 Windows의 취약점을 이용하여 유포하는 사례는 이번이 처음입니다. 취약한 PC라면 랜선을 접촉하는 것만으로도 감염 위험성이 있어서 지금처럼 대량의 피해가 발생하고 있습니다. 다행히 예방법이 인터넷에 빠르게 공개되어 많은 이용자들께서 시행하고 있습니다. 다만, PC 사용에 미숙하신 분들은 내용이 다소 어렵게 느껴질 수 있습니다. 이런 분들에게 도움을 드리고자 실행만으로 예방조치가 자동적으로 이루어지는 파일을 제작하였습니다. 귀찮아서 안하시던 분들, 잘 모르겠다 하시는 분들에게 도움이 되었으면 좋겠습니다. 자주묻는 질문1. 월요일.. 공감수 1 댓글수 5 2017. 5. 15.
백신 제품을 멀웨어로 둔갑시키는 더블에이전트 공격 최근 보안업체 Cybellum에서 DoubleAgent 공격에 관한 보고서가 나와 논란입니다. MS사에서 제작한 "Application Verifier" 유틸리티를 악용할 경우 사실상 거의 모든 프로세서를 후킹할 수 있으며, 임의 코드를 실행할 수 있다는 것입니다. 특히나, 시중에 나온 백신들도 이 공격에 취약하기 때문에 심각하다는 의견입니다. Application Verifier는 프로그램의 동작을 감시하여 메모리 누수나 잘못된 포인터 지정 등 런타임 결함을 찾아내는 프로그램으로서 기능 특성상 프로세서에 DLL 인젝션(DLL Injection)을 수행합니다. 여기에 백신 프로그램도 예외가 없는 것이죠. 만약 악의적인 DLL을 인젝션한다면 임의 코드를 통해 백신이 말웨어와 같이 행동하게 할 수도 있습니다.. 공감수 0 댓글수 0 2017. 3. 25.
여권 발급받는 방법 / 준비물 / 소소한 팁 / 민원서식 출처 : https://twitter.com/mofa_kr/status/611760365030932480 단수 여권 신청 후 다시 해외 나갈 일이 있어서 새 여권을 발급받으려는데, 준비물을 제대로 숙지 못한 탓에 여러번 왔다갔다 했었습니다. 이번 일로 새롭게 배우는 것도 많았고, 소소한 팁도 생겼습니다. 팁1. 10년 내 2번 이상 해외 나갈일 있으시면 무조껀 10년 복수 여권 추천드립니다. 1-1. 사진을 다시 찍어야 합니다. 사진 유효기간은 6개월이기 때문에 단수 받으시고, 다음 새로 신청할 때 6개월이 지났으면 다시 찍어야 합니다. 여권사진이 보통 8천원~2만원 정도 됩니다. 1-2. 신청 -> 발급 -> 수령 절차를 또 해야 합니다. 발급처가 가까이 있으시면 상관이 없겠지만, 신청하러 가서 몇일 .. 공감수 2 댓글수 0 2017. 3. 19.
[DB] InnoDB .ibd 파일로 데이터 복구 실수로 운영체제 파일이 손상되는 바람에 재 설치를 했는데, 로컬에서 사용중인 mysql 서버가 기존 데이터들을 읽지 못하는 현상이 발생했다. 찾아보니 다행히 쉽게 복구할 수 있는 방법이 있었다. 사용도구 : MYSQL5, PHPMYADMIN 4.2.9 .frm 파일을 가지고 있을 경우 :mysqlfrm 도구(https://dev.mysql.com/doc/mysql-utilities/1.5/en/mysqlfrm.html)를 이용하면 테이블 구조를 추출할 수 있다. 만약 파일이 없을 경우 :테이블 구조를 수동으로 생성해준다. 수동으로 생성하는 경우 저장 엔진(Storage Engine)이 InnoDB가 맞는지 꼭 확인해줘야 한다. 시스템 이전으로 인한 복구의 경우 간혹 "MyISAM" 혹은 기타 다른 엔진으.. 공감수 2 댓글수 0 2017. 3. 12.
알리익스프레스 배송 팁 / 배송기간 / 트래킹 해석 종종 커뮤니티에서 알리익스프레스 트래킹 과정에 대한 질문글이 많이 올라와 제 경험과 지식을 토대로 작성해 보았습니다. 정보가 바뀌거나 추가될 때마다 글을 수정하면서 업데이트할 예정이며, 도움 많이 되셨으면 좋겠습니다. 배송수단 변경 방법 및 구분 팁 상품 설명페이지에서 Shipping 부분을 보시면 (US $xx.xx to South Korea via xxxx) 라고 나와 있습니다. 여기서 (South Korea via xxx) 부분을 클릭하세요. 그러면, 위 사진과 같이 셀러가 지정한 한국까지의 배송수단 목록이 나타납니다.여기서 본인의 상황과 비용에 맞게 선택하시면 됩니다. Shipping Company 배송수단 이름 Estimated Delivery Time 물품이 도착하기까지 평균 소요시간 Ship.. 공감수 107 댓글수 27 2017. 3. 9.
LG W2442pa 모니터 자가 수리 해 봤습니다. 컴퓨터는 여럿 수리해봤는데, 모니터를 고쳐보기는 처음이네요. 예전 같으면 새 모니터 샀을 텐데, 경험 삼아 시도해보기로 했습니다. 처음이니 만큼 수리업체의 블로그를 많이 참조했었습니다. LG W2442pa-bf 모델 사진출처 : Danawa 가격비교 1. 증상전원이 들어왔다가 다시 꺼지는 증상이 반복되며, 한번 꺼지면 약 10분 정도 기다려야 다시 킬 수 있었습니다. 결과적으로 정상적인 사용이 불가능한 모니터입니다. 2. 원인 찾기우선 가장 쉬운 것 부터 시도했었습니다. - VGA 케이블과 전원 케이블을 교체해보았습니다. (케이블 문제 예상) - 전원이 들어왔을 때 모니터 설정을 초기화 하려고 했습니다. (설정 문제 예상) - D-SUB 방식을 사용중이였는데 DVI 방식으로 바꾸어 보았습니다. (인식불량.. 공감수 13 댓글수 6 2016. 11. 26.
알리익스프레스는 왜 배송비가 저렴할까? $0.52 달러에 무료배송.. 배송비가 대체 얼마일까? 알리익스프레스를 사용하다보면 저렴한 배송비에 깜짝 놀랄 수 밖에 없습니다. $1 로 안되는 제품을 국내도 아닌 국외에 무료배송하고 있다는 사실이 신기하기도 하고, 어떻게 이것이 가능한지 궁금하기도 합니다. 한국에서는 국내 배송도 2,500원씩 받는데 말이죠. 만국우편연합(UPU) 로고 1. 만국우편연합의 협약우리나라를 포함한 세계 여러 국가들은 만국우편연합(萬國郵便聯合, Universal Postal Union)에 가입되어 있습니다. 이 연합에 속한 국가간에는 협력관계이기 때문에 EMS 서비스와 기타 여러 우편서비스를 양질에 받아볼 수 있습니다. 따라서, 이러한 서비스를 위한 기본 협약이 존재합니다. - 지구상의 거의 모든 지역에서 고정 가격에 가까.. 공감수 56 댓글수 6 2016. 11. 5.
알리익스프레스는 왜 여러나라 우체국을 사용할까? 최근 직구 열풍이 불면서 세계 각국의 여러 쇼핑몰이 인기를 끌고 있습니다. 그 중 직구족이라면 누구나 '알리익스프레스(Aliexpress)'를 들어본 경험이 있으실 껍니다. Aliexpress는 홍콩에 위치한 법인으로 알리바바(Alibaba) 그룹의 계열사 중 하나이며, 대부분 세계각국을 대상으로 중국 제품을 판매하고 있습니다. 내수시장은 같은 그룹 계열사인 타오바오(Taobao)가 맡고 있죠. 그런데, 이용해보신 분들은 '중국에서 배송이 출발하는데 왜 다른나라 우체국을 사용할까?' 의문이 드실껍니다. 실제로 '중국', '홍콩', '싱가포르', '말레이시아', '네덜란드', '스웨덴' 등 중국이 아닌 다른 국가에서 직구제품을 배송하고 있는데요. 이 의문을 풀어드리기 위해 포스팅하게 되었습니다. 세계 각국.. 공감수 1 댓글수 2 2016. 11. 5.
Windows 10 Bypassing kernel ASLR Windows 10에 기본 탑재되어 있는 ASLR 기능을 우회하여 자신이 원하는 코드를 삽입할 수 있는 취약점을 소개하는 PDF 파일입니다. 쉽게 이해할 수 있도록 PPT 형식의 재미있게 풀어썼으며, 단계적으로 취약점을 수행하면서 독자가 따라할 수 있도록 배려하였습니다. WINDBG를 이용하여 WIndows 10의 커널 부분에서 특정부분은 주소의 랜덤화가 수행되지 않는 것을 확인하고, 해당 부분에 원하는 코드를 삽입 함으로써 공격을 시도할 수 있었습니다. 최신 윈도우에서 나타난 취약점인 만큼 참고하시면 좋을 것 같습니다. 공감수 0 댓글수 2 2016. 8. 15.
페이스북 침투테스트 하다가 미스터리 백도어 발견! 페이스북 버그바운티 제도에 참가하기 위한 모의해킹 과정에서 누군가가 설치해 놓은 백도어를 발견했다는 기사입니다. 오렌지 차이(Orange Tsai)라는 닉네임을 사용하는 중국의 보안전문가는 최근 페이스북의 모의침투를 시도했다고 합니다. 성공적으로 취약점을 도출해 냈고 1만 달러의 상금을 받았으나, 자료를 조사하는 과정에서 심각한 백도어가 발견되어 서둘러 페이스북에 제보하였다고 하는데, 이 백도어는 페이스북 서버에 접근하는 관리자의 로그기록을 모두 수집하는 형태였습니다. 즉, 관리자의 계정정보가 유출될 가능성이 다분했습니다. 문제는 이미 수 많은 로그기록이 쌓여있고, 외부로 유출한 흔적이 있어 악용의 여지가 다분했다고 하는데요. 페이스북은 또 다른 버그바운티 참가자의 소행이라고 밝힌 상태입니다. 기사에서는.. 공감수 1 댓글수 0 2016. 4. 26.
리눅스 황당버그 "백스페이스 28번 누르면 뚫린다?" 리눅스 부트로더인 GRUB2에서 황당한 버그가 발견되었다는 내용의 기사입니다. 리눅스 운영체제를 부팅할 때 필수프로그램으로써 유명 리눅스에도 모두 기본 탑재되어 있습니다. 버그가 발생한 부분은 복구모드로 진입했을 때 물어보는 ID 항목에서 백스페이스를 28번 누르면 인증없이도 복구 콘솔로 진입이 가능하며, 콘솔 내에서는 높은 권한을 갖기 때문에 파일을 접근하고 수정할 수 있게 됩니다. 현재까지 나온 GRUB2 최신버전에도 이 버그가 존재했었고, 현재는 패치가 되어 리눅스 버젼별로 업데이트된 보안패치를 내놓고 있습니다. 다만, 원격에서 이를 수행할 수 있는 것이 아니라 기기에 직접 접근해야 하기 때문에 기존 구형시스템에 대한 피해는 크지 않을 것으로 판단됩니다. [CNET KOREA] 리눅스 황당버그 "백.. 공감수 0 댓글수 0 2016. 4. 26.
크립토락커(Crypt0L0cker) 악성코드 분석 도움이 될 만한 글이라 퍼왔습니다. 크립토락커 악성코드를 샌드박스 상에서 실행시켜 생성되는 파일과 동작원리 등을 자세히 분석한 글입니다. 관심있는 분들이면 쉽게 볼 수 있어서 기존의 이론적인 방법들이 악성코드에서 어떻게 사용되는지 이해할 수 있습니다. 가볍게 읽어주셔도 좋습니다. [FNGS 연구소] 크립토락커(Crypt0L0cker) 5 부 : 악성코드 분석 - http://fngs.tistory.com/18아카이브 - https://web.archive.org/web/20151208095058/http://fngs.tistory.com/18 공감수 0 댓글수 3 2015. 12. 8.
공인인증서 크래킹 - 4th Inc0gnito 현대암호에 대한 전반적인 설명으로 시작하여 공인인증서의 구조를 살펴보고, 이를 브루트포싱으로 크래킹하는 내용을 담았습니다. http://www.slideshare.net/ied206/4th-inc0gnito 공감수 0 댓글수 0 2015. 11. 29.
애드웨어 서버 해킹해 파밍 악성코드 유포중 블로그와 카페 첨부파일로 주로 유포되는 애드웨어를 통해 파밍 악성코드가 유포 중인 정황을 확인했다는 뉴스 기사입니다. 파일 다운로드 프로그램이긴 하나 이 과정에서 약관에 따라 수 많은 애드웨어가 동시에 설치되는 이른바 끼워팔기식 프로그램 설치 방식을 사용하는 과정에서 보안에 취약한 한 서버로 부터 변조에 의해 정상적인 애드웨어가 아니라 파밍 악성코드가 유포된 것입니다. 특정 시간대에만 악성코드를 유포하였고 파일을 다운받아 실행하는 일반적인 경로로 감염되기 때문에 지금까지 탐지를 회피해 왔었습니다. 파밍용 악성코드는 host 파일을 변조하여 사용자가 악성 피싱사이트로 자동 이동되도록 하고, 금융정보, 계정정보 탈취를 시도하기 때문에 매우 위험합니다. 악성코드 유포자 뿐만아니라 애드웨어 개발자도 책임은 피하.. 공감수 1 댓글수 0 2015. 11. 17.
새로운 랜섬웨어 ‘키메라’...개인파일 인터넷 공개 협박 지금까지의 랜섬웨어는 파일을 암호화 한 뒤 복호화 해주는 댓가로 가상화폐를 요구하는 형태였습니다. 하지만, 더 나아가 파일을 인터넷에 유포하겠다고 협박하는 새로운 종류의 랜섬웨어 '키메라' 가 발견되었다는 기사 내용입니다. 사용자를 협박하여 불안하게 하는 프로그램을 스케어웨어(Scareware) 라고 따로 분류하기도 하는데, '키메라'는 이 스케어웨어와 랜섬웨어가 결합된 형태인 것입니다. 아직까지 사용자의 개인파일이 키메라에 의해 유포되었다는 사례가 발견되지 않았으나, 추후에라도 충분히 악용될 수 있는 상황입니다. 현재는 독일지역에서만 국지적으로 유포되고 있으며, 일반적인 유포경로와 암호화 방식은 일반 랜섬웨어와 큰 차이가 없기 때문에 특별히 추가적으로 보안조치를 해주어야 하는 부분은 아니지만, 감염될 .. 공감수 0 댓글수 0 2015. 11. 5.
모바일 멀웨어 가운데 가장 위협적인 건 ‘랜섬웨어’ 랜섬웨어는 이용자의 파일을 몰래 암호화하여, 이를 다시 복호화 해주는 댓가로 금전을 요구하는 형태의 악성코드로써 대부분 비실명 계좌인 비트코인을 통해 돈을 주고받고, 복호화에 필요한 키는 별도의 해외서버를 통해 관리함으로써 철저히 제작자 신분을 감추고 있습니다. 또한, 취약한 암호화 기술이 아니라 실제 보안이 필요한 환경에서 주로 사용하는 강력한 암호화 방식을 사용합니다. 최근 PC 랜섬웨어가 다수 발견됨에 따라 모바일 환경에서도 랜섬웨어 피해 사례가 속출하고 있습니다. 실제로 지식인을 통해 모바일 랜섬웨어 감염사례를 심심치 않게 볼 수 있는데요. 해외가 아닌 국내에서 감염사례가 급증하는 것은 증가하는 모바일환경 이용자수와 연관있어 보입니다. 이 기사는 해외 보안업체에서 제작한 보고서를 토대로 모바일 악.. 공감수 0 댓글수 0 2015. 11. 1.
카페서 와이파이 쓰다 스마트폰 가로채기 당한다? 공공와이파이의 보안문제는 이전부터 꾸준히 제기되어 왔던 문제입니다. 이 기사에서는 ARP 스푸핑 공격을 실제로 시도하여 성공했다는 내용입니다. ARP 스푸핑은 관련 툴들이 많이 개발되어 일반인들도 쉽게 시도할 수 있는 기법이나, 성공할 경우 상대방의 패킷을 엿볼 수 있게되어 파급력이 크기 때문에 공유기 보안에서 반드시 고려해야할 사안입니다. 실제로 보안이 미흡했던 공공 와이파이 도입 초기에는 국 내외에서 공격 사례가 많이 있었습니다. 일반적으로 통신사와 제휴를 맺고 와이파이 서비스를 제공하는 대형 프렌차이즈, 공공시설의 와이파이는 ARP 스푸핑에 대한 대비가 기본적으로 되어 있으나, 근래들어 관련 업종에서도 개인사업자가 부쩍 늘어 개인의 공유기를 사용하면서 보안에 대해 체계적으로 관리받지 못하는 공공와이.. 공감수 0 댓글수 1 2015. 10. 30.
Firmware Mod Kit (FMK) 0.99 리눅스 계열 펌웨어 파일을 마운트/언마운트 하거나 압축해제 할 때 유용하게 사용할 수 있는 프로그램입니다. 소스파일이기 때문에 리눅스 내에서 컴파일 하셔서 사용하시면 되며, src 폴더 내에서 사용 용도, 펌웨어 버젼별로 별도로 구분 하고 있기 때문에, 필요에 맞게 부분 컴파일 해 사용하실 수도 있습니다. P.S : 네티스 공유기 펌웨어는 헤더가 인식이 안되는데, bb 명령어로 데이터 부분만 추출해서 7z 명령어로 그냥 압축해제 해주시면 됩니다. 공감수 0 댓글수 0 2015. 10. 25.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.