IT 위키 - 사용자 기여 [ko]

DHCP Starvation 공격

2020-09-21T08:00:46Z

XMAN:

== 개요 ==
* DHCP(Dynamic Host Configuration Protocol)를 대상으로 하는 공격으로 IP주소를 고갈시켜 서비스를 불가능하게 만든다.

== 기본 원리 ==
* 다수의 클라이언트를 이용하여(또는 조작된 MAC을 통하여) DHCP discover 메세지를 보낸다.
* DHCP offer가 오면 DHCP request를 보내고, DHCP Ack까지 받아 실질적으로 IP를 할당받는다.
* 서버는 가지고 있는 IP가 소진되어 더이상 서비스를 할 수 없다.
* 해당 서버로 부터 IP를 받아야 하는 정상적인 클라이언트가 IP를 할당 받을 수 없다.
*;- [[DHCP#동작 과정|DHCP 동작 과정 보기]]

== 방어 ==
* Port Security
** Switch 특정 포트에서 서비스를 받을 수 있는 MAC주소들을 명시한다.

[[분류:네트워크]]
[[분류:보안]]
[[분류:정보보안기사]]
[[분류:보안 취약점]]
[[분류:보안 공격]]

Drive-by Download

2020-09-21T06:14:50Z

XMAN:

사용자가 의도치 않은 상황에서 사용자도 모르게 악성코드가 다운로드 되는 침해유형

== 과정 ==
# 사용자가 특정 웹페이지를 연다.
# location.href, window.open,iframe 등을 이용해 페이지가 리다이렉션 된다.
# 추적이 어렵도록 리다이렉션 된 페이지에서 여러 번 더 리다이렉션이 이루어질 수 있다.
#* 난독화된 스트링을 이용해 탐지를 피하면서, 난독화된 스트링을 조합하고 복호화하여 악성 페이지로 이동시킨다.
# 리다이렉션 된 페이지에서 악성코드가 다운로드 된다.
#* object, embed 와 같은 숨김 객체를 이용하기도 한다.

== 대응 ==
=== 정적 분석 ===
* 패턴 매칭 : 웹 페이지 내 포함된 [[셸코드]], 유포에 사용되는 특정 문자열을 기준으로 탐지한다.
* 메타정보 분석 : 웹페이지의 URL, DNS, IP, 국가정보 등을 기준으로 탐지한다.
=== 동적 분석 ===
* DOM 파싱 : 웹페이지의 DOM 구조를 분석하여 비정상적인 리다이렉션 및 숨김 객체를 감지한다.
* 스크립트 에뮬레이션 : 스크립트의 실행 결과를 미리 돌려보거나 예측하여 탐지한다.
* 가상머신 기반 검증 : 최종 웹페이지의 다운로드 및 다운로드 후 시스템 변화를 감지한다.

[[분류:보안]]
[[분류:보안 공격]]
[[분류:정보보안기사]]

Drive-by Download

2020-09-21T06:14:36Z

XMAN:

사용자가 의도치 않은 상황에서 사용자도 모르게 악성코드가 다운로드 되는 침해유형을 가리킨다.

== 과정 ==
# 사용자가 특정 웹페이지를 연다.
# location.href, window.open,iframe 등을 이용해 페이지가 리다이렉션 된다.
# 추적이 어렵도록 리다이렉션 된 페이지에서 여러 번 더 리다이렉션이 이루어질 수 있다.
#* 난독화된 스트링을 이용해 탐지를 피하면서, 난독화된 스트링을 조합하고 복호화하여 악성 페이지로 이동시킨다.
# 리다이렉션 된 페이지에서 악성코드가 다운로드 된다.
#* object, embed 와 같은 숨김 객체를 이용하기도 한다.

== 대응 ==
=== 정적 분석 ===
* 패턴 매칭 : 웹 페이지 내 포함된 [[셸코드]], 유포에 사용되는 특정 문자열을 기준으로 탐지한다.
* 메타정보 분석 : 웹페이지의 URL, DNS, IP, 국가정보 등을 기준으로 탐지한다.
=== 동적 분석 ===
* DOM 파싱 : 웹페이지의 DOM 구조를 분석하여 비정상적인 리다이렉션 및 숨김 객체를 감지한다.
* 스크립트 에뮬레이션 : 스크립트의 실행 결과를 미리 돌려보거나 예측하여 탐지한다.
* 가상머신 기반 검증 : 최종 웹페이지의 다운로드 및 다운로드 후 시스템 변화를 감지한다.

[[분류:보안]]
[[분류:보안 공격]]
[[분류:정보보안기사]]

멀버타이징

2020-09-21T06:14:06Z

XMAN:

[[분류:보안]]
;Malvertising
온라인 광고를 통해 악성코드를 유포시키는 행위, 또는 그렇게 유포되는 악성 코드
* 악성 소프트웨어를 뜻하는 멀웨어 (Malware)와 광고(Advertising)의 합성어

== 설명 ==
* 광고를 이용할 경우 공격자 측면에서 악성코드를 대량 유포하는데 매우 유리하다.
* 사용자는 익숙하고 정상적인 사이트에 접속하였음에도 불구하고 정상적인 사이트에 설치된 광고를 통해 악성코드에 감염될 수 있다.
* 최근엔 멀버타이징과 Exploit-Kit가 함께 사용되어 위험성이 더 증대되고 있다.
* 일종의 공급망 공격으로 볼 수도 있다.

== 같이 보기 ==
* [[드라이브 바이 다운로드]]
* [[공급망 공격]]

Nothing at Stake

2020-09-18T01:14:21Z

XMAN:

[[분류:블록체인]]
PoS방식 [[블록체인 합의|합의 알고리즘]]에서, 자산증명을 하는데 있어 한계 비용(marginal cost)이 전혀 없어 블록체인의 정당성을 해칠 수 있는 문제
* Nothing at Stake: 손해볼 것이 없음

== 현상 ==
[[파일:NothingAtStake 현상 예시.png]]
* 많은 지분을 가진 공격자가 이중지불 등의 악의적인 블록 추가
* 새로운 블록의 출현으로 소프트 포크 발생
* 지분을 가진 채굴자는 블록의 진위를 신경쓰지 않고 모두를 증명 하는 것이 유리

== 해결 ==
* 보증금
** 지분 증명 시 보증금 지불, 잘못된 지분 증명을 하는 경우 보증금 일부 잃음
** 악의적이지 않은 소프트 포크도 많으므로 선의의 피해자에 대한 논란존재

== 같이 보기 ==
* [[블록체인 합의]]
* [[블록체인 PoS]]

HTTPS

2020-09-18T01:06:40Z

XMAN:

[[분류:인터넷]][[분류:프로토콜]][[분류:보안]]
;[[HTTP]] over Secure Socket Layer, HTTP over SSL, HTTP Secure
[[HTTP]]의 취약한 보안성을 보완하기 위해 [[SSL]]을 적용한 보안 HTTP

* 기본 포트: 443
* 웹을 이용한 안전한 전자상거래, 개인정보 보호 등을 위해 사용
* 보호수준: 웹 브라우저에서의 구현 정확도와 서버 소프트웨어, 지원하는 암호화 알고리즘에 기반
* HTTPS를 사용하는 웹페이지의 URI은 http:// 대신 https:// 로 시작

== 역사 ==
* 1994년, 넷스케이프에서 개발
* 2000년, [https://tools.ietf.org/html/rfc2818 RFC 2818]에 규정

HTTP 3

2020-09-18T01:05:23Z

XMAN:

[[분류:네트워크]][[분류:인터넷]][[분류:프로토콜]]
;HyperText Transfer Protocol 3

== 특징 ==
* 보안 강화
* UDP 도입

== 변동사항 ==
* [[QUIC|QUIC(Quick UDP Internet Connections)]] 도입
* UDP에서 구현 된 TCP + TLS + HTTP/2와 유사
* QUIC의 3-handshake: 속도가 더 빨라지진 않았지만 인증, 암호화 매커니즘 포함

HTTP

2020-09-18T01:03:34Z

XMAN:

[[분류:네트워크]][[분류:프로토콜]][[분류:인터넷]]
;HyperText Transport Protocol
* 1989년 당시 제네바의 CERN에서 일하고 있던 Tim Berners-Lee가 인터넷 상의 하이퍼텍스트 시스템을 만들기 위해 제안
* 초기에 Mesh라고 불리다 1990년에 구현 과정에서 WWW라 명명

== 버전별 차이 ==

=== HTTP/0.9 ===
* HTTP 가장 초기 버전으로, 원래는 버전 번호가 없다.
** (향후 구분을 위해 0.9라고 버전번호 부여)
* 단순히 HTML 파일만 전송하는 프로토콜
** 오류 코드 또는 응답 코드 또한 HTML에 포함하여 회신
* 사용가능 메서드: GET
* HTTP 헤더가 존재하지 않음

=== HTTP/1.0 ===
;[https://tools.ietf.org/html/rfc1945 RFC 1945]
* 헤더를 통해 HTTP 버전 코드를 송신하고, 상태 코드를 회신 받을 수 있음
* 헤더의 Content-Type 구분을 통해 HTML이 아닌 다른 형태의 문서 전송 가능
* 사용가능한 메서드: GET, POST, PUT

=== HTTP/1.1 ===
;[https://tools.ietf.org/html/rfc2068 RFC 2068]
* HTTP/1.0이 문서화된지 몇 달 후 1997년 초에 공개
* Keep Alive 추가
** 커넥션이 재사용될 수 있게 하여 재연결 지연 감소
* 파이프라이닝 추가
** 첫번째 요청에 대한 응답이 완전히 전송되기 이전에 두번째 요청 전송 가능
** 커뮤니케이션 레이턴시를 감소
* Host 헤더 추가
** 동일 IP 주소에 대해 다른 도메인을 호스트하는 기능이 추가되어 코로케이션 가능
* 청크된 응답 지원
* 캐시 제어 메커니즘 추가
* 사용가능한 메서드: OPTIONS, GET, HEAD, POST, PUT, DELETE, TRACE

=== HTTP/2 ===
* 2015년에 발표하였으나, 현장에 많이 적용되지 않음
* 구글이 만든 SPDY를 기반으로 표준화
* 멀티플렉싱: 여러개의 HTTP 요청/응답을 하나의 TCP연결에서 보냄
* HPACK: 기법을 통해서 요청/응답 헤더를 압축
* 흐름 제어: 복수의 스트림이 단일 연결에서 전송되지만 각각의 흐름 제어를 통해서 클라이언트에서 받아들일 수 있을 만큼만 전송 가능
* TLS 내재화: HTTP/2는 스펙상 평문으로도 보낼 수 있지만 실제 브라우저는 모두 TLS 위에서만 동작
* 서버 푸시: 클라이언트가 명시적으로 요청하지 않아도 서버가 선제적으로 보낼 수 있음
* QoS: 요청에 대해 우선순위 부여 가능

=== HTTP/3 ===
* QUIC(Quick UDP Internet Connections) 도입
* UDP에서 구현 된 TCP + TLS + HTTP/2와 유사
* QUIC의 3-handshake: 속도가 더 빨라지진 않았지만 인증, 암호화 매커니즘 포함

DDE

2020-09-18T01:01:45Z

XMAN:

[[분류:프로토콜]][[분류:보안 취약점]][[분류:정보보안기사]]
;Dynamic Data Exchange
마이크로소프트 오피스 제품에서 애플리케이션 사이에서 데이터 전달을 위해 제공하는 프로토콜

* 이를 이용한 각종 공격이 성행하였다.
* [https://asec.ahnlab.com/1186 참고]

지그비

2020-09-18T00:51:00Z

XMAN: /* 활용 분야 */

[[분류:네트워크]]
; ZigBee
근거리 무선통신 기술
* [[IEEE 802.15.4]]

== 특징 ==
* 근거리
* 저전력
* 저속

== 계층 ==
=== 응용 프레임워크 ===
* 지그비 얼라이언스에서 주로 담당
* 지그비 응용을 쉽게 구축토록 하는 프레임워크

=== 네트워크계층(NWK) ===
* 네트워킹 및 라우팅 관리 하의 메세지 전송방식을 규정

=== 매체접근제어계층(MAC) ===
* IEEE 802.15.4 표준을 준용

=== 물리계층(PHY) ===
* IEEE 802.15.4 표준을 준용

== 활용 분야 ==
[[IoT]] 환경에서 활발히 사용
* 스마트 홈: 필립스 휴
* 스마트 시티: 시설 관리(도로 등)
* 스마트 빌딩: 지진 감지 센서 매립, 주차 관리

라우팅 프로토콜

2020-09-18T00:49:33Z

XMAN: /* 외부 라우팅 프로토콜 */

[[분류:네트워크]][[분류:프로토콜]][[분류:정보처리기사]][[분류:정보보안기사]]
;라우팅 테이블을 갱신하고, 실제로 라우팅을 수행하기 위한 프로토콜들
TCP 179번 포트를 이용한다.

== 라우팅 프로토콜 분류 ==
* Distance Vector 방식 : RIP, RIPv2, IGRP
* Link State 방식 : IS-IS, OSPF
* Hybrid 방식 : EIGRP

== [[내부 라우팅 프로토콜]] ==
; IGP(Interior Gateway Protocol)
하나의 AS내에서의 라우팅에 이용되는 프로토콜
=== RIP ===
Router Interchange Protocol
* 가장 많이 사용되는 라우팅 프로토콜
* 홉(Hop)을 기준으로 하고 최대 15홉까지 지원하므로 큰 망에선 사용할 수 없다.
* 30초마다 모든 라우터에 정보를 업데이트한다.
* 180초 이내에 정보가 수신되지 않으면 해당 경로를 이상 상태로 간주한다.
* 거리 벡터 프로토콜이다.
* '''장점'''
** 경로 변화에 민감하게 반응하여 라우팅 정보를 갱신한다.
** 구조가 간단하여 프로세서에 부담이 적다.
* '''단점'''
** 브로드캐스팅 방식이므로 네트워크에 부하를 준다.
** 회선의 상태를 무시한 홉 수 계산 방식이므로 비효율적인 라우팅이 이루어질 수 있다.

=== OSPF ===
Open Shortest Path First
* RIP와 마찬가지로 Hop을 기준으로 하지만 Hop수에 제한이 없어 큰 망에서 사용할 수 있다.
* RIP처럼 30초에 한번씩 정보를 브로드캐스팅 하지 않고 변경된 정보가 있을때만 브로드캐스팅 한다.
* 다익스트라 알고리즘을 사용하는 링크 상태 프로토콜이다.
* '''장점'''
** 연결 속도를 중심으로 가중치를 두므로 좀 더 지능적인 라우팅이 가능하다.
* '''단점'''
** 라우팅 알고리즘이 복잡하여 프로세서에 부담을 준다.

== [[외부 라우팅 프로토콜]] ==
;EGP(Exterior Gateway Protocol)
AS간의 라우팅, 즉 게이트웨이 간의 라우팅에 사용되는 프로토콜이다.

=== EGP ===
* 라우팅의 분류명이기도 하지만 실제 EGP라는 프로토콜도 있었다.
* 지금은 사용되지 않는다.

=== EIGRP ===

=== BGP ===
* EGP보다 한층 업그레이드 된 외부 라우팅 프로토콜.
* 초기 연결시에 전체 경로 테이블을 교환하고, 이후엔 변동 내역이 있을 때만 변동 내역을 교환한다.

== 정적 라우팅과 동적 라우팅 ==
* 정적(Static) 라우팅 프로토콜
** 수작업으로 라우팅 정보를 입력한다,
** 장점 : 동적 라우팅에 비해 설정이 간단하고 라우터의 부하가 작다.
** 단점 : 라우팅 갱신이 수작업으로 입력하여 작업 부담이 크고 최신화가 보장되지 않는다.
* 동적(Dynamic) 라우팅 프로토콜
** 라우팅 프로토콜을 사용하여 자동으로 라우팅 정보를 갱신한다.
** 장점 : 작업 부담이 없고, 항상 최신 라우팅 정보를 유지할 수 있다.
** 단점 : 라우터의 부하가 크다.

라우팅 프로토콜

2020-09-18T00:48:38Z

XMAN: /* 내부 라우팅 프로토콜 */

[[분류:네트워크]][[분류:프로토콜]][[분류:정보처리기사]][[분류:정보보안기사]]
;라우팅 테이블을 갱신하고, 실제로 라우팅을 수행하기 위한 프로토콜들
TCP 179번 포트를 이용한다.

== 라우팅 프로토콜 분류 ==
* Distance Vector 방식 : RIP, RIPv2, IGRP
* Link State 방식 : IS-IS, OSPF
* Hybrid 방식 : EIGRP

== [[내부 라우팅 프로토콜]] ==
; IGP(Interior Gateway Protocol)
하나의 AS내에서의 라우팅에 이용되는 프로토콜
=== RIP ===
Router Interchange Protocol
* 가장 많이 사용되는 라우팅 프로토콜
* 홉(Hop)을 기준으로 하고 최대 15홉까지 지원하므로 큰 망에선 사용할 수 없다.
* 30초마다 모든 라우터에 정보를 업데이트한다.
* 180초 이내에 정보가 수신되지 않으면 해당 경로를 이상 상태로 간주한다.
* 거리 벡터 프로토콜이다.
* '''장점'''
** 경로 변화에 민감하게 반응하여 라우팅 정보를 갱신한다.
** 구조가 간단하여 프로세서에 부담이 적다.
* '''단점'''
** 브로드캐스팅 방식이므로 네트워크에 부하를 준다.
** 회선의 상태를 무시한 홉 수 계산 방식이므로 비효율적인 라우팅이 이루어질 수 있다.

=== OSPF ===
Open Shortest Path First
* RIP와 마찬가지로 Hop을 기준으로 하지만 Hop수에 제한이 없어 큰 망에서 사용할 수 있다.
* RIP처럼 30초에 한번씩 정보를 브로드캐스팅 하지 않고 변경된 정보가 있을때만 브로드캐스팅 한다.
* 다익스트라 알고리즘을 사용하는 링크 상태 프로토콜이다.
* '''장점'''
** 연결 속도를 중심으로 가중치를 두므로 좀 더 지능적인 라우팅이 가능하다.
* '''단점'''
** 라우팅 알고리즘이 복잡하여 프로세서에 부담을 준다.

== [[외부 라우팅 프로토콜]] ==
;EGP(Exterior Gateway Protocol)
;AS간의 라우팅, 즉 게이트웨이 간의 라우팅에 사용되는 프로토콜이다.

=== EGP ===
* 라우팅의 분류명이기도 하지만 실제 EGP라는 프로토콜도 있었다.
* 지금은 사용되지 않는다.

=== EIGRP ===

=== BGP ===
* EGP보다 한층 업그레이드 된 외부 라우팅 프로토콜.
* 초기 연결시에 전체 경로 테이블을 교환하고, 이후엔 변동 내역이 있을 때만 변동 내역을 교환한다.

== 정적 라우팅과 동적 라우팅 ==
* 정적(Static) 라우팅 프로토콜
** 수작업으로 라우팅 정보를 입력한다,
** 장점 : 동적 라우팅에 비해 설정이 간단하고 라우터의 부하가 작다.
** 단점 : 라우팅 갱신이 수작업으로 입력하여 작업 부담이 크고 최신화가 보장되지 않는다.
* 동적(Dynamic) 라우팅 프로토콜
** 라우팅 프로토콜을 사용하여 자동으로 라우팅 정보를 갱신한다.
** 장점 : 작업 부담이 없고, 항상 최신 라우팅 정보를 유지할 수 있다.
** 단점 : 라우터의 부하가 크다.