- 다양한 주제에 대해 자유롭게 글을 작성하는 게시판입니다.
Date 23/01/10 14:43:24
Name   Hard Rock Cafe,
File #1   1.png (11.6 KB), Download : 6
Subject   외국 보안 연구자가 분석한 한국 인터넷뱅킹 보안



https://palant.info/2023/01/02/south-koreas-online-security-dead-end/

(들어가면 한국어 번역본 링크 있습니다.)


Wladimir Palant는 크롬 확장프로그램 AdBlocker의 개발자이기도 합니다.

그는 작년 9월, 한국에서 '비정상적으로 높은 사용자 수'를 보유한 프로그램들이 눈에 띄었는데

놀랍게도 전부 보안프로그램이었다고 합니다. 

그런 점에 흥미를 느껴 한국 인터넷뱅킹 프로그램을 분석하기 시작했습니다.


현 상황이 발생하게 된 역사적인 배경과 더불어

프로그램의 수준(Software quality)문제점과 현 상황을 

수준 높은 내용이면서, 읽기 쉽게 작성한 아주 좋은 분석글입니다.


그는 대표적인 문제점으로 몇 가지를 짚었습니다.


1. C++ 대신 복잡한 상호작용에 취약한 C언어를 사용.

2. 언어 환경 때문에 메모리 버퍼 등의 취약점 발생 

3. 최신 컴파일러를 쓰면 해결되는 취약점도 있는데, 구식 컴파일러 쓰는 15년 된 비주얼 스튜디오를 사용

4. 사용하는 오픈소스도 전부 옛날 버전.


뭐 아무튼 분석해봤더니 여러모로 개판이더라, 라는 내용입니다.

그리고 친절하게 취약점을 각 회사에 공지하였고, 90일 뒤에 이를 공개하기로 했습니다.

그 중 하나가 어제 1월 9일입니다.


취약점이 공개된 프로그램은 '라온 시큐어의 TouchEn nxKey' 입니다.


익숙한 이름이죠?

사용처를 찾아봤는데 이름 나열하기 무의미한 정도입니다.

정부 공공기관, 은행에서 사용하지 않는 곳이 없었습니다.


글 말미에 Wladimir는 취약점 공개 전까지도 수정(or 배포)가 되지 않은 곳이 많다고 언급하였습니다.

놀라운 사실은 아니지만, 암담한 환경을 살갗으로 느끼는 듯하여 한숨만 나오네요. 

이 또한 기형적인 현 구조에서 비롯된 것이겠지요. 


아래에서 'TouchEn nxKey' 분석글과 함께 다음 공개 일정을 확인하실 수 있습니다.

읽어주셔서 감사합니다.


2023-01-09: TouchEn nxKey: The keylogging anti-keylogger solution

2023-01-23 (January 23rd)

2023-02-06 (February 6th)

2023-03-06 (March 6th)




6


    목록
    번호 제목 이름 날짜 조회 추천
    공지 티타임 게시판 이용 규정 2 Toby 15/06/19 31661 7
    15044 일상/생각부여성 사람들은 만나면 인사를 합니다. 1 nothing 24/11/14 491 16
    15043 일상/생각수다를 떨자 2 골든햄스 24/11/13 290 7
    15042 역사역사적으로 사용됐던 금화 11종의 현재 가치 추산 1 허락해주세요 24/11/13 321 6
    15041 영화미국이 말아먹지만 멋있는 영화 vs 말아먹으면서 멋도 없는 영화 3 열한시육분 24/11/13 440 3
    15040 오프모임11/27(수) 성북 벙개 31 + dolmusa 24/11/13 536 3
    15039 요리/음식칵테일 덕후 사이트 홍보합니다~ 2탄 7 + Iowa 24/11/12 323 7
    15022 기타[긴급이벤트] 티타임 따봉 대작전 (종료) 19 dolmusa 24/11/05 1005 31
    15038 정치머스크가 트럼프로 돌아서게 된 계기로 불리는 사건 3 Leeka 24/11/11 936 0
    15037 일상/생각와이프와 함께 수락산 다녀왔습니다. 10 큐리스 24/11/11 461 4
    15036 일상/생각과자를 주세요 10 하마소 24/11/11 497 17
    15035 일상/생각화 덜 내게 된 방법 똘빼 24/11/11 358 14
    15034 일상/생각긴장을 어떻게 푸나 3 골든햄스 24/11/09 564 10
    15033 일상/생각잡상 : 21세기 자본, 트럼프, 자산 격차 37 당근매니아 24/11/09 1652 42
    15032 IT/컴퓨터추천 버튼을 누르면 어떻게 되나 13 토비 24/11/08 674 35
    15030 정치 2기 트럼프 행정부를 두려워하며 13 코리몬테아스 24/11/07 1416 28
    15029 오프모임[9인 목표 / 현재 4인] 23일 토요일 14시 보드게임 모임 하실 분? 14 트린 24/11/07 490 1
    15028 도서/문학한강의 "작별하지 않는다" - 오직 문학만이 줄 수 있는 위로 6 다람쥐 24/11/07 695 31
    15027 일상/생각그냥 법 공부가 힘든 이야기 2 골든햄스 24/11/06 651 16
    15025 생활체육기계인간 2024년 회고 - 몸부림과 그 결과 5 Omnic 24/11/05 547 31
    15024 정치2024 미국 대선 불판 57 코리몬테아스 24/11/05 2207 6
    15023 일상/생각마흔 직전에 발견한 인생의 평온 10 아재 24/11/05 764 24
    15021 생활체육요즘 개나 소나 러닝한다고 하더라구요 10 손금불산입 24/11/05 534 13
    15020 문화/예술2024 걸그룹 5/6 8 헬리제의우울 24/11/04 486 11
    15019 일상/생각인터넷 속도 업그레이드 대작전 31 Mandarin 24/11/02 1039 8
    목록

    + : 최근 2시간내에 달린 댓글
    + : 최근 4시간내에 달린 댓글

    댓글