- 다양한 주제에 대해 자유롭게 글을 작성하는 게시판입니다.
Date 17/06/07 13:49:22
Name   Toby
Subject   탭 내빙(Tabnabbing) 보안 공격
인터넷을 오래 사용하셨던 분들은 대부분 피싱사이트의 존재와 위협을 알고 계실겁니다.

은행사이트 처럼 만들어놓았는데 보안카드 번호를 전부입력하라고 한다던가,
링크를 눌렀더니 naver.com가 아닌 never.com이 뜨면서 네이버 아이디 로그인 창을 보여준다던가 하는거요.

그때 순진하게 요구하는 정보를 입력하면 그 정보는 홀라당 털리게 되는거죠.
하지만 사용자들이 이에 대해서 어느정도 사전 정보가 있고 경각심을 갖고 있기 때문에 그런 위협으로 인한 피해가 크지는 않습니다.

이 글에서 소개할까 하는 탭 내빙(Tabnabbing) 공격도 위에서 설명한 피싱사이트와 유사한데요.
우리가 흔히 생각하는 보통의 경우는 링크를 클릭 했을 때 새 창이나 새 탭으로 피싱사이트가 뜨지요.

탭 내빙 공격의 다른 점은 새 창이나 새 탭을 띄우면서 동시에 링크가 포함되어있던 부모창의 문서를 피싱사이트로 바꿔치기한다는 점입니다.
자바스크립트에는 window.opener라는 속성이 있어서, 새 창으로 뜬 자식창이 부모창을 다른 문서로 바꿔치는게 아주 손쉽게 가능합니다.

예를 들어보겠습니다.

메일을 확인하러 네이버에 들어갑니다.
눈에 띄는 메일이 있어 클릭합니다.






아니 나도 이제 고수가 될 수 있다니!
두근 거리는 마음으로 클릭했더니 별볼일 없어 보이는 이상한 사이트가 뜹니다.
흥미가 떨어져서 페이지를 닫아버렸습니다.

그런데 페이지가 아래처럼 바뀌어있는겁니다.






얼핏보면 네이버 메일 페이지에서 로그인이 풀린 것 처럼 보입니다.
그런데 자세히 보시면 상단 주소가 naver가 아닌 never로 되어있는 것을 볼 수 있습니다.
피싱 사이트인거죠.

이 상태에서 '로그인이 풀렸나보네'라고 순진하게 아이디와 비번을 넣으면 여러분의 네이버 아이디는 털리게 되는겁니다.


다행히 이러한 Tab nabbing 공격은 웹사이트에서 조금 더 신경을 쓰면 피해를 방지하는게 가능합니다.
지메일이나 트위터같은 글로벌 서비스들은 각 링크에 대한 점검과정을 거쳐 위와 같은 탭 내빙 공격이 먹히지 않도록 처리를 해놓았습니다.
그런데 Daum, Naver에서는 아직 이 대비가 안되어있더군요.
이런 보안 이슈가 알려지면 시간이 지나면서 업체들도 관련된 보안 강화를 하리라고 예상합니다만, 그 전까지는 사용자 차원에서 먼저 주의를 할 필요가 있을 것 같습니다.



11
  • 이런 공격을 처음 알았습니다.
  • 망해라, 이과.


목록
번호 제목 이름 날짜 조회 추천
5755 IT/컴퓨터탭 내빙(Tabnabbing) 보안 공격 8 Toby 17/06/07 4407 11
5814 일상/생각쿠팡 로켓배송의 미친 배송 스피드 16 Toby 17/06/20 6021 3
7495 여행[괌간토비] 가족여행지로 괌을 선택한 이유 17 Toby 18/05/08 5128 18
5966 IT/컴퓨터스스로 장애물을 피하는 인공지능 6 Toby 17/07/17 6012 3
6248 정치강서 특수학교 설립 갈등 21 Toby 17/09/08 3963 0
6249 IT/컴퓨터T맵이 평소랑 다른 길을 안내할 때... 13 Toby 17/09/08 4626 0
6380 기타집안 박스 정리하기의 심란함 13 Toby 17/10/07 4584 0
8070 방송/연예[불판] 프로듀스48 10회 166 Toby 18/08/17 7181 0
6425 IT/컴퓨터뱀은 다리를 가지고 있다구 15 Toby 17/10/16 4820 10
6472 게임[불판] 롤드컵 4강 RNG vs SKT 157 Toby 17/10/28 6252 0
6481 게임[불판] 롤드컵 4강 WE vs 삼성 14 Toby 17/10/29 3926 0
6541 방송/연예프듀가 되고 싶었던 믹스나인 7 Toby 17/11/06 4846 5
6667 IT/컴퓨터제로보드 게시판에는 몇 자까지 적을 수 있을까? 17 Toby 17/11/28 5113 0
7051 IT/컴퓨터산돌 폰트클럽 폰트판매 종료 1 Toby 18/02/05 6106 0
6807 여행겨울철 물놀이 - 캐리비안베이 이용 후기 15 Toby 17/12/21 9358 8
6832 오프모임27일(수) 저녁 번개 모임 125 Toby 17/12/26 6816 12
8069 방송/연예미기 선의 화전소녀101 탈퇴 번복 5 Toby 18/08/17 4742 0
6983 IT/컴퓨터시리와 아리아의 동거 12 Toby 18/01/22 7006 0
6985 IT/컴퓨터미세먼지 초미세먼지 보는 사이트 2 Toby 18/01/23 3546 1
7053 오프모임일일 홍차공사장을 엽니다 32 Toby 18/02/05 4232 22
8091 IT/컴퓨터개발에 대해 설명해주는 외국인 강사 1 Toby 18/08/22 4672 2
7092 일상/생각금강산 관광 철수 사정 이야기 10 Toby 18/02/12 5079 0
7118 육아/가정셀프 도배 하는 법 7 Toby 18/02/15 9239 1
7124 과학/기술카팩 고장난 문제 해결한 썰 10 Toby 18/02/16 10743 5
8106 방송/연예[불판] 프로듀스48 11회 239 Toby 18/08/24 7375 0
목록

+ : 최근 2시간내에 달린 댓글
+ : 최근 4시간내에 달린 댓글

댓글