자유게시판

조회 수 571 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

20240124_092949.png

 

국가 사이버안전센터에서 인증 우회 취약점 점검 관련하여 국가기관의  각 시스템 내에 사용하는 인증 솔루션 사용 시 인증절차 시 데이터를 변조하여 우회 인증절차에 대한 문제가 없는지 기술적인 문서를 요구하였습니다.

 

국가 사이버안전센터에서 다음으로 인증 솔루션에 대한 보안 취약점으로 예상되는 내용은 다음과 같습니다.

 

첫번째로 로그인 계정이나 개인정보의 도난, 스파이 행위, 통신 방해, 데이터 변경 등에 사용되는 중간자 공격(Man-in-the-middle attack)을 방어할 수 있는지?

 

두번째로 모바일 문자 메시지로 인증코드를 전송 했을 때 발생하는 심스와핑(SIM-swapping) 공격을 방어할 수 있는지?

 

세번째로 리버스 프록시(Reverse Proxy)와 같은 기술을 적용하여 인증을 우회할 수 있는 구조인지?

 

네번째로 푸시 알림을 계속 보내 상대방을 지치게 만들어 우발적으로 로그인 승인 버튼을 누르게 만드는 공격인 "MFA 피로 공격(fatigue attacks)"을 방어할 수 있는지?

 

정보자산의 보안강화를 위한 3단계 인증 솔루션인 BaroPAM은 이미 이러한 보안 취약점이 발생할 수 없는 정보자산의 보안 강화를 위하여 2차 인증(추가 인증)이 필요한 다양한 운영체제와 애플리케이션에 누구나 손쉽게 곧바로 적용할 수 있는 플러그인 가능한 인증 모듈(PAM, Pluggable Authentication Module) 방식으로 개발되었습니다.

 

결론은 "2차 인증을 도입했다"는 것이 아니라 기술 및 보안성 등 "어떤 2차 인증을 도입했느냐"가 관건이다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
1808 삼성 서비스센터 다녀와서 0 다찌마와 2024.03.02 102
1807 화면 플리커 현상 1 0 동민 2024.02.29 118
1806 [★고용노동부 5년인증 우수훈련기관] K-디지털트레이닝 신기술 IT 실무 인재 양성 모집 0 아이티윌부산 2024.02.26 69
1805 일주이라는 시간이 참.. 0 재여이 2024.02.23 208
1804 층간소음 어떻게 0 다찌마와 2024.02.21 183
1803 [★고용노동부 5년인증 우수훈련기관] K-디지털트레이닝 신기술 IT 실무 인재 양성 모집 0 아이티윌부산 2024.02.20 133
1802 '자동 로그인' 설정으로 인한 해킹의 피해를 예방할 수 있는 최선책은? file 0 BaroPAM 2024.02.20 179
1801 이번에 설날 0 다찌마와 2024.02.16 90
1800 간편성과 편리성만 내세우면 보안은 그만큼 허술하며, 이로 인한 댓가는 매우 혹독할 것 2 file 0 BaroPAM 2024.02.14 239
1799 [정보] 하모니카 OS - DOSBOX (도스박스) 레트로 게임롬 사이트 0 새벽별빛 2024.02.06 344
1798 [정보] 리눅스 마스터 자격증 검정 기준 변경 0 새벽별빛 2024.02.06 157
1797 [★고용노동부 5년인증 우수훈련기관] 전액국비지원 기업형 실무 인재 양성 자바웹개발자 과정! 0 아이티윌부산 2024.02.06 50
1796 호동님이 많이 안좋으신 모양입니다 1 0 어차피하수 2024.02.04 367
1795 거북목 증상 0 다찌마와 2024.02.03 126
1794 복잡하고 세세한 비밀번호 설정 규정을 단순화 file 0 BaroPAM 2024.02.02 116
1793 [뉴스] AMD, XDNA 라이젠 AI의 리눅스 드라이버 공개 1 0 새벽별빛 2024.01.31 211
1792 이제 다음주도 설날이네요. file 0 재여이 2024.01.30 136
1791 오늘 사우디전들 보시나요? 0 용소야 2024.01.30 134
1790 눈 때문에 한의원 0 다찌마와 2024.01.30 154
1789 임플란트 해보신분 계시나요..? 1 0 오하요 2024.01.25 250
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 94 Next
/ 94
CLOSE