LISTEN

-Private : 고가, Confidetiality 높다

   Cryptology(Cryptography ,Cryptanalysis) : Public한 태널을 사용하면서 Confidentiality 확보

   Plaintext, Ciphertext,Encryption,Decryption,Key,Alorithm 의미(P.3)

  Decryption : 당사자간 (Communication 당사자간 – 수신)

  암호해독(Crytanalysis) : 제3자에 의한 강제적 복호화

  Computational(Technically) Infesible : 다루기 어려운문제, 좋은 알고리즘은 암호해독이 계산상 타당하지 않아야 한함, 풀리지만 풀어도 의미가 없다. (당사자간-Fesible,암호해독자-Infesible 한것이 좋다.)

  고대암호

n  Steganography: 메시지의 존재를 숨김(노예머리깍음,특수잉크,Microdot)

n  Scytale :암호문을 적은 테이프를 둥근 막대에 감으면 암호가 해독됨

  중세~근데

n 

n  치환

n  대입 : 구성 변경 (단순 : Julius Caesar가사용(Shift),Poly : Vigenere 암호)

  2차세계대전후 기계식 암호화

n  Enigma : 1981년 독일개발(2차세계대전),기계식암호화

  Key vs Passwd

n  공통점 : 1. 독점적 지식, 2. 길수록 강하다, 3. 주기적 변경이 필요하다

n  차이점: PW- 인증이 목적, Key – 암.복호화 과정에 배타성 부여

  암호시스템

n  대칭키 : Ke = Kd , Symetric Key System, Serete Key System

n  비대칭키 : Ke =/ Kd, Asymmetric Key, Public Key System

  제공되는 보안 서비스

n  기밀성 : 승인받은 사람만 이해 가능

n  무결성 : 메시지 인증

n 

n  부인봉쇄 : 송신자부인봉쇄

n 

n  Availability

  대칭키 알고리즘 vs 공개키 알고리즘 비교

  암호화 기술의 활용 : Authentification, Privacy,Key Exchange, Integrity of data, Non-Repudiation

  고적적 암호

1.     평문문자의 위치 변화

n  Transposition(전치,행렬) -> 주기분석으로 해독

n  Permulation(치환) - > Matching Table사용 , 주기분석+시행착오로 해독

2.     평문문자의 구성 변호

n  Substitution (Mono -> 빈도분석으로 해독, Poly)

3.     Product 암호

n  Confusion(혼동) – 평문의 연결을 제거 , Substitution

n  Diffusion(확산) – 마치 카드 섞기, Purmultation & Transposion

ð  Entropy(무질서도) 증가

n  Avalanche Effect(쇄도효과) : 평문 혹은 키의 미세한 차이가 암호문의 50% 이사의 변화를 가져옴

n  Brute force attack :가능한 모든 비밀키를 시도하여 암호를 해독하는 공격

n  Work factor : 암호화 시스템을 깨뜨리는데 소요되는 시간,노력,또는 자원

n  Moore’s row : 같은 금액의 컴퓨터의 컴퓨팅 파워는 매 18개월마다 두배로 성장함

                   현재는 strong method라 하더라도 조만감 그헣지 않을 수 있음

  대칭키의 문제 : 어떻게 서로 같은 키를 안전한 비밀 채널로 전송할 것인가

  대칭키 암호 시스템(Privacy,효율성이 높다, 해독이 어렵다)

  Mode of Block Cipher Operation (P41그림)

n  ECB(Electronic Code Book ):Ci = DES(Pi),PB가 같은면 CB도 같다

n  CBC(Cipher Block Chaining ):C1=DES(P1 XOR IV), Ci=DES(Pi XOR Ci-1) 多사용

n  OFB(Output FeedBack):C2=P1 XOR DES(IV),Ci=Pi XOR DES(Ivi-1),IV의 DES Output이 FeedBack,PB는 DES에 안들어 간다.

n  CFB(Cipher FeedBack):C2=P1 XOR DES(IV), Ci=Pi XOR DES(Ci-1)

n  OFB,CFB : Padding(마지작 PB를 64bit로 만들기 위한 dummy Msg) 필요없음,PB가 DES에 들어가지 못함

  SKIPJACK :Clipper chip(NSA가 설계한 VLSI chip)에 내장된 알고리즘,H/W,

Key Escrow개념 도입

  DES에서 Subkey : 암호화 (1~16) , 복호화(16~1)

  DES Attack : Exhaustive Key Search(전수공격) -> Differential Cryptanalysis(차분공격) -> Linear Cryptanalysis(선형공격) -> Statistical Cryptanalysis(통계학적공격)

  3DES의 종류

    EEE2: PB -> DES -> DES -> DES -> CB

                   K1     K2     K1

  가칭

  공개키 암호

n  순서 : 인증 -> 암호 (송사암 -> 수공암)

n  송 :수 = 1 : 1 = (1 : M) + (M : 1) = (1 : 1)

  공개키암호 키쌍 사용 원칙

n  원칙(1) : 암호와 복화화에 사요되는 키는 동일인의 키여야 함

n  원칙(2) : 사요되는 키 쌍의 각 키는 암호화 : 복호화 과정 중 한번씩만 사용해야 함

n  원칙(3) : 상대방의 사설키는 사용할 수 없음

  공개키 알고리즘의 수학적 근간

n  Easy but Difficult Problem (나는 쉽고 타인은 어렵다).정보의 비대칭성 이용

1.     소인수분해 : RSA,Rabin

2.     로그연산(이산대수) : Diffie-Hellman,DSA,ElGarmal

3.     합집합(타원곡선) : ECDSA

    * r ≡ a mod q (나머지가 같으면 같은숫자) P.66

  D-H : 최초의 공개키 알고리즘, Key 교환에만 사용, 인증+암호화에는 안쓰인다,

비대칭키, 이산대수문제 , 문제점 : 인증이 안된다.

  RSA : 값이큰 소수는 인수분해하기가 어렵다는점에서 보안성 확보(factorization) ,가장널리사용 ,P x Q = n

  Knapsac : 조합론에 있어서 부분잡합(Subset)의 합 문제에 기초, 배낭암호

  Robin : 제곱근의 어려움 RSA(e=2) ,루트연산, P제곱 = N

  El Gamal : 이산대수의 어려움에 기반 ,DSA 의 기반(디지털서명과 키교환용으로 이용)

  DSA(DSS) : No Encryption,Nokey exchange, Yes-No인지만 검증

  ECC : 짧은키로 암호화 강도는 높다(163 ECC Key vs 1024 RSA key)

           Smart cart, PDA, Mobile Phone에 사용 – 효율적이어서

  공개키 : Authentication,Pricacy,Keyexchange,Non-Repuducation지원

             무결성지원하지 않음, 효율성이 낮음

  요약

  HASH : 무결성만 보장

n  정의:가변길이의 메시지로부터 생성한 고정길이의 요약정보

n  목적:무결성검증

n  길이 : 128bit ~ 160bit

n  특징

A.     Compression : 고정길이 압축

B.     One-way

C.     Efficicency : 128bit~160bit

D.     Collision-free:회피하려면 hash size늘림, size늘어나면 효울성은 떨어짐

* hashsize가 커지면 효율성은 떨어지고 충돌방지는 증가 (P75그림)

n  유형

u  MAC : 키사용

u  MDC : 키없는함수,MD2,4,5(digest len-128bit),SHA(digest len-160bit,안전),RIPEMD-160(160bit),HAVAL

  디지털서명의 특징

1.     부인방지(Non-Repudiation)

2.     위조불가(Unforgeable)

3.     서명자인증

4.     변경불가(Unalterable)

5.     재사용불가(Not reusable)

  Hybrid system (전자상거래)

n  메시지 기밀성(효울성) : 비대칭키 암호화

n  무결성 + 서명(효율성 포함) : 해시

n  인증 + 부인방지 + 키교환 : 비대칭키 암호화

   * 키교환 및 키인증을 위한 기반구조가 필요해서 PKI가 필요

  P85 그림…

  Digital watermark : Copywrite(저작권)보호, Message위치 숨김

워터마킹 시스템은 그래픽,이미지,비디오,오디오,심지어 주가를 표시하는 데이터나 컴퓨터 프로그램에 이르기까지 수많은 분야에서 응용 (MARK          Detection)

Steganograph : Information Hiding ,데이터은폐,존재숨김

암호화 : 내용을못알아보게    

  암호해독 상황

   * CPA : 암호해독자가 가장 좋아한다.

  End to End vs Link

n  Ent to End : 패킷이 송신지에서 암호화 된 후 최종목적지에서만 복호화됨

장점 : 속도, overhead가 낮다

단점 : 전송정보가 암호되지않아 트래픽 분석공격에 취약

n  Link : 패킷이 매 노드를 지나면서 복호화 암호화가 진행됨

장점 : 전송정보역시 암호화(header는 암호화되지 않음)되므로 안전

단점 : 속도떨어짐,overhead많다,매 노드에서 평문이 노출될 여지가 있음.

  키관리 정의 : 키의 생성에서 교환,폐기에 이르기까지 키와 관련된 전반적 사항관리(키수명주기 관리)

  키복구시시템의 정의 : 암호문의 소유자(일반적인 암호시스템에서 키를 소오한 사람)가 아닐지라도 사전에 약속된 어떤 특정한 조건하에서 허가된 사람에게 암호문 해독이 가능한 능력을 제공하는 시스템

n  key escrow(사전) : 비밀키의 복사본을 위탁,단점:사설키를 다른사람도 가지고있다

n  Encapsulation(사후) : 향 후, 허가된 사람이 키 복구에 이용되는 부가적인 정보(Key Recovery Field)를 생성 ,암호문속에 복호화키정보를 암호화해서 저장

  암호화프로토콜

n  전자우편 : PGP, PEM, S-MIME, MOS

n  WEB : SSL/TLS, IPSEC (SSL작동계층: 전송계층상단~응용계층하단)

n  원결로그인(telnet,ftp,rlogin,,) : SSH

n  전자결재 : SET ( 구성요소 :카드소지자,사인,지불게이트,인증기관)

  기본접근법

n  메시지 기밀성 : 대칭키 암호

n  키교환 : 대칭키 암호화

n  서명 : 디지털서명

n  메시지 무결성 : 해시

  PKI 정의 : 공개키암호기술에 기반ㅇ르 둔 인증설르 생성,관리,저장,분배 그리고 말소하는등을 수행하는 하드웨어,소프트웨어,인력,정책의 집합체, 즉 기반구조, 인터넷상에서 서로를 식별하기 위해

n  CA : 인증기관( rootca(한국정보진흥원),yessign,signagate…),인증정책수립,인증서 및 인증서 취소목록 관리

n  RA : 등록기관(은행,쇼핑몰,증권회사…),사용자들의 인증서 요구를 승인하고 ca에.인증발급요청

* Certificate는 CA의 사설키로 서명되어 있음

  CRL : 취소된 인증서 목록에 CA의 서명(일정기간동안 저장,게시)

  LDAP : X.509와 통신하여 인증서를 Client로 Download(인증서 download)

  무선보안

n  WAP : 통신사 주축,유무선이원화(WAP Gap,Security Hole존재)

악성코드는 Malicious Code, Malware, Malicious Program 등으로 표기하며 최근에는 Malicious 소프트웨어라는 용어를 사용하기도 한다. 악성코드는 '악의적인 목적을 위해 작성된 실행 가능한 코드'로 정의한다. 실행할 수 있는 코드는 프로그램, 매크로, 스크립트 뿐만 아니라 취약점을 이용한 데이터 형태도 포함하고 있으며, 형태에 따라서 바이러스, 웜, 트로이 목마로 분류되고 있다.

최근 안철수연구소로 신고되는 악성코드를 살펴보면 양적 증가뿐만 아니라 질적으로 악성화되고 있다. 특히, 악성코드의 양은 예년과 비교해 3∼4배를 훌쩍 뛰어 넘는 수치를 기록하고 있다. 또한 악성코드는 다양한 공격 기법과 감염 기법을 통해 해킹과 악성코드의 경계선 자체가 점점 허물어지고 있는 실정이다.

특히, 최근에 등장하는 악성코드는 기존의 분류 형태로 나누기가 어려운 경우가 많은데, 그 예가 웜의 형태로 자신을 복제하지만 감염된 시스템의 파일에 악의적인 코드를 감염시키는 경우다. 또한 웜의 형태로 자신을 복제하지만 특정 포트를 사용해 외부 시스템에 불법으로 접근하는 통합 기능을 가진 악성코드가 많이 발견되고 있어 컴퓨터 사용자들의 주의를 필요로 하고 있다.

나머지 자료는 여기 첨부파일을 읽어보세요.

악성 코드 침해 이후 응급 처치와 데이터 복.hwp

[게시판 스팸 대응요령]

o 공개게시판에 홈페이지(게시판) 운영자가 원치 않는 광고를 무분별하게 게시하는 행위는 불법스팸으로 정보통신망법에 의해 규제받을 수 있습니다.

<정보통신망법>

o 홈페이지(게시판) 운영자가 동법에 의해 보호받기 위해서는 사전에 아래의 조치를 취하여야 합니다.

- 영리목적의 광고 게시를 금지한다는 의사(게시일자 포함)를 게시판에서 쉽게 식별할 수 있는 위치에 고지합니다.

<광고게시거부 문구 예시>

※ 광고게시 거부의사는 광고게시자가 이를 식별하기 용이하도록 게시판이 위치한 해당 페이지에 고지하고, 가급적 게시판 바로 위에 위치하는 것이 바람직함

- 홈페이지(게시판) 운영자는 평상시 원치않는 광고를 불법스팸대응센터에 신고할 경우를 대비, 게시자 추적이 용이하도록 모든 게시판 이용자의 IP주소, 게시시간 등을 게시글과 함께 공개토록 합니다.

o 광고게시 거부의사를 고지한 이후에 게시되는 광고에 대해 홈페이지(게시판) 운영자는 정보통신망법 제50조의7 위반으로 불법스팸대응센터에 신고 가능합니다.

- 신고시 광고게시거부 문구 및 그 이후에 게시된 원치 않는 광고를 각각 게시일자가 보이도록 화면 저장하여 제출하여야 합니다.

MS08-067 취약점[1] 및 USB 이동저장매체 등으로 전파[2]되는 악성코드 Conficker[3]의 새로운 변종이 추가적으로 발견되었으며, 이 가운데 일부는 HTTP 및 P2P 통신을 통한 추가 악성코드 전파를 시도하므로 PC사용자들의 피해 주의가 필요합니다.

[악성코드 피해 증상 [4,5]]

o 임의의 IP로 TCP/UDP 스캔 패킷을 발생시킴

o 매일 임의의 문자열로 생성된 500개의 도메인에 대한 접속 및 추가 악성코드 다운로드 시도

o P2P 네트워크 형성 및 추가 악성코드 다운로드

o microsoft, windowsupdate, hauri, ahnlab 등 보안 관련 특정 문자열이 포함된 도메인들에 대한 DNS 요청을 차단

o procexp, tcpview, wireshark 등 각종 모니터링 도구를 종료시킴

o 다음 윈도우 보안 서비스를 중지/비활성화 시킴

  - Windows Security Center Service (wscsvc)

  - Windows Defender Service (WinDefend)

  - Windows Automatic Update Service (wuauserv)

  - Background Intelligent Transfer Service (BITS)

  - Windows Error Reporting Service (ERSvc / WerSvc)

[예방 방법]

Conficker 변종은 MS08-067 취약점, 공유폴더, USB 이동저장매체 등 다양한 형태의 감염경로를 나타냄으로 다음과 같은 조치가 필요합니다.

o 일반 인터넷 이용자

  - MS08-067 보안업데이트[1] 설치

    ※ 현재까지 나온 모든 보안업데이트 적용 권고

    ※ 윈도우 자동 업데이트 설정

       시작 → 제어판 → 자동 업데이트 → 자동(권장) 체크 → 적용 → 확인

  - 개인방화벽 및 백신 사용의 생활화

  - 불필요한 파일 공유는 제거하고, 필요하다면 적절한 권한 제어와 유추하기 힘든 비밀번호 설정

  - 이동식 드라이브의 자동으로 실행 방지

    ※ 파일(usbguard.zip) 다운로드 및 압축해제 후 usbguard.exe 실행

    ※ 프로그램 출처 : 국가사이버안전센터(NCSC)

  - 만우절 등과 같은 특정일을 악용하여 활동 및 전파하는 악성코드가 많으므로, PC 및 인터넷 사용에 있어 각별한 주의가
    요구됨

o 네트워크 관리자

  - 운영중인 보안장비에서 탐지가 가능하도록 최신 룰 업데이트

  - 외부로부터 TCP 139, 445 트래픽이 유입이 되지 않도록 차단하고, 기관/기업 내부 네트워크에서도 자체 검토 후
    불필요한 경우 차단

[참조사이트]

[1] http://www.microsoft.com/korea/technet/security/bulletin/MS08-067.mspx

[2] http://www.krcert.or.kr/secureNoticeView.do?num=308&seq=-1

[3] http://www.krcert.or.kr/secureNoticeView.do?num=306&seq=-1

[4] http://mtc.sri.com/Conficker/addendumC/
[5] http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm%3aWin32%2fConficker.C

----------------- 백 신 ---------------------
악성 봇 감염 확인 및 백신 다운로드
http://www.boho.or.kr/pccheck/pcch_03.jsp?page_id=3

i-PIN(Internet Personal Identification Number)

사이버 주민등록번호 i-PIN 은 인터넷상에서 주민등록번호가 무단으로 유출되어 도용되는 것을 막기위해서 만들어진
제도 입니다.

우리나라에서 i-PIN을 사용가능한 사이트는 174개 이상이 있습니다.



i-PIN 설명 :: 정보보호진흥원 ( http://www.rootca.or.kr/ )

i-PIN 발급기관 :: 서울신용평가정보 ( http://www.siren24.com )
                            한국신용정보 ( http://www.nuguya.com )
                      한국신용평가정보원 ( http://www.vno.co.kr )
                            한국정보인증 ( http://www.signgate.com )
                            공공아이핀센터 ( http://www.gpin.go.kr )