간단히 살펴보는 해킹의 기술 BEAN 5th Seminar 2011.06 1

Warning 본 세미나에서 다루는 내용은 실제적인 용도로 사용이 불가능한 것들 입니다. 괜히 테스트해본다고 용쓰지 마세요. ^^ 대부분의 해킹은 시스템에 대한 이해를 기반으로 합니다. 하지만 여기서는 간단한 원리에 대해서만 언급하도록 하겠습니다.

1. INTRODUCTION

1. Introduction 미국 현지시각으로 6월11일 토요일, 뉴욕타임스, 블룸버그 등 외신은 IMF를 향한 사이버 공격이 있었다고 보도했다.

1. Introduction 구글 G메일 계정이 도난당하는 사고가 발생했다. 구글은 현지시각으로 6월1일, 공식 블로그를 통해 특정 인물을 포함한 수백개의 G메일 계정이 해커에 의해 도난당했다고 밝혔다. 구글은 이번 G메일 해킹을 중국 해커의 소행이라고 의심하고 있다.

1. Introduction 일본 소니는 지난주 플레이스테이션네트워크(PSN) 폐쇄를 초래한 해킹으로 세계 7천700만여명의 개인정보와 신용카드 정보 등이 유출됐을 가능성이 있다고 지난 4월 26일(현지시각) 밝혔다.

농협 해킹 사건 (2011.04.12) 1. Introduction 2011년 4월 12일 농협 전산망에 있는 자료가 대규모로 손상되어 수일에 걸쳐 전체 또는 일부 서비스 이용이 마비된 사건

1. Introduction 현대캐피탈 해킹 사건 (2011.04.07)

1. Introduction 3.4 DDos 대란 대한민국의 주요 정부기관, 포털사이트, 은행 사이트 등을 DDoS로 공격하여 두 차례 서비스를 일시적으로 마비시킨 사건

1. Introduction 뽐뿌와 투데이코리아 해킹 (2011/01/09)

2. DOS, DDOS

2. DoS, DDoS DoS – Denial of Service DDoS – Distributed DoS Example : Ping of Death

2. DoS, DDoS Service ? 네트워크 상에서 특정한 일을 담당하는 프로그램 IP : 전화번호 Service Port : 내선번호

2. DoS, DDoS SYN Flooding

3. SQL INJECTION

SQL : Structured Query Language 3. SQL Injection SQL : Structured Query Language Database로 부터 정보를 얻고자할 때 사용하는 언어 형식 : Select 데이터명 from 테이블 where 조건; Example Select user_name from user_table where userid = ‘outsider’; 이춘구

3. SQL Injection Login Select username, ssnumber, mobile from usertable where password = ‘valid_password’ and userid = ‘joonyong’; Select username, ssnumber, mobile from usertable where and userid = ‘joonyong’ or ‘1’ = ‘1’;

4. DNS SPOOFING& PHISHING

4. DNS spoofing& phishing

4. DNS spoofing& phishing DNS (Domain Name Service or Domain Name Server) IP 주소와 URL 147.46.10.58 <-> www.snu.ac.kr

4. DNS spoofing& phishing

4. DNS spoofing& phishing

5. Scenario

5. Scenario www.target.com 131.142.122.152 DDoS, SQL Injection DNS Server www.target.com ->131.142.122.152 www.etc.com ->111.122.134.111 111.122.122.133 목표 사이트를 선정 해킹을 시도했으나 보안 관리가 잘 되어 있음 DDoS 공격을 통해 주의를 끔 SQL Injection 공격을 통해 상대적으로 취약한 DNS 서버를 해킹 목표사이트와 동일한 모양의 웹사이트를 만듬 DNS 서버에 정보 테이블을 수정하여 목표사이트가 아닌 새로 만들어진 사이트로 접속을 유도 사용자의 로그인 기록을 저장하고 사용자를 목표사이트로 재접속하도록 함 Fake-Site 111.122.122.133

6. CONCLUSION

6. Conclusion 1. 영문, 숫자 혼합의 8자리 이상의 패스워드를 사용하고, 최소 3개월 주기로 변경한다. 2. 인터넷 상에서 패스워드나 계좌 정보 등 개인 및 금융정보를 알려주지 않는다. 3. 인터넷에서 다운로드 받거나 메신저로 수신된 파일은 바이러스 검사를 한다. 4. 바이러스 백신 및 스파이웨어 제거 프로그램을 설치한다. 5. 신뢰할 수 있는 웹사이트에서 제공하는 프로그램만 설치한다. 6. 출처가 불분명한 메일은 바로 삭제한다. 7. 각종 인증서는 하드디스크에 보관하지 않는다. 8. 중요한 문서 파일은 암호 설정을 하고 백업을 생활화한다. 9. 윈도우즈 보안패치 자동 업데이트를 설정한다. 10. 사고 발생시 긴급히 수사기관에 알려 빠른 조치가 이루어지도록 한다.

Biosystems Engineering Academic Network Thank you Biosystems Engineering Academic Network