개요,SWEET32 취약점은 공격자는 블록암호 SSL/TLS 중 특정한 설정환경에서 collision을 발생시킬 수 있는 취약점입니다. 기존의 64bit 블록암호 중에서 CBC 모드를 사용한다면 collision을 발생시킬 수 있습니다. 3DES 대칭암호의 암호스위트를 지원하는 SSL/TLS 프로토콜 모두(예 ECDHE-RSA-DES-CBC3-SHA) ... Read more
검색결과 "aes"
개요,기존 ERP시스템들은 On-Premise 환경으로 구축하는 것이 일반적입니다. 온프레미스(On-premise)란 소프트웨어 등 솔루션을 클라우드 같이 원격 환경이 아닌 자체적으로 보유한 전산실 서버에 직접 설치해 운영하는 방식을 말합니다. 온프레미스는 클라우드 컴퓨팅 기술이 나오기 전까지 기업 인프라 구축의 일반적인 방식이었기 때문에 이전 또는 전통 ... Read more
어떻게 서버에 침투할까 ?,랜섬웨어는 Ransom(몸값)과 Software(소프트웨어)의 합성어로 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 하고 이를 인질로 금전을 요구하는 악성 프로그램을 말하며 신뢰할 수 없는 사이트, 스팸메일, 파일공유 사이트를 통해 유포됩니다. NM4 랜섬웨어는 복잡한 알고리즘 조합으로 사용자의 파일을 암호화하는 데 ... Read more
보안쿠키?,쿠키는 웹브라우저에 흔적을 남기는 말그대로 과자 부스러기 같은 것입니다. 그러나, 모든 웹브라우저가 완벽하게 모두 지원하는 아주 오래된 아주 작은 크기의 저장 매체라 볼 수 있습니다. 이 것을 잘 만 이용하면 매우 꽤 편리한 웹 환경을 운용할 수 있습니다. 우리 솔루션도 쿠키를 사용하고 있습니다. 그러나, 쿠키는 매우 위험합니다. 사용자가 얼마 ... Read more