지금 이 순간

1. 개요

2. 공개키 암호화 시스템

3. 공개키 기반구조, PKI(Public Key Infrastructure)의 필요성

4. 공개키기반구조의 구성 및 구성요소

5. PKI의 응용

1. 개요

  - 공개키 암호 알고리즘을 안전하게 사용하기위해 필요한 서비스를 제공하는 기반구조

  - 공개된 공개키가 위·변조되지 않았음을 보장하는 문제 즉, 공개키의 무결성을 보장하기 위해 등장 한 것이 공개키 기반구조(PKI)

2. 공개키 암호화 시스템

  - 암호화와 복호화에 두 개의 서로 다른 키를 사용하는 방식

  - 암호화에는 공개 키(Public key), 복호화에는 비밀 키(Private key)를 사용

http://middleware.tistory.com/entry/대칭키-암호-시스템-1

3. 공개키 방식의 취약점

  - 공개키 방식은 공개키 위조에 취약

  - 사전에 공격자는 위조된 A의 공개키를 B에게 배포

  - 공격자는 A의 개인키로 서명한 문서를 위조하여 B에게 보냄

  - B는 위조된 공개키로 수신한 문서를 인증

4. 공개키 기반구조, PKI(Public Key Infrastructure)의 필요성

  - 공개키방식은 공개키 위조에 취약

  - 공개키 암호화 시스템의 광범위한 응용

  - 공개키 암호 시스템의 광범위한 응용으로 공개키를 관리하고 분배하는 공개키 기반구조가 요구됨

5. 공개키기반구조의 구성 및 구성요소

http://anyflow.net/295

   - 인증기관(CA: Certification Authority): 인증서의 발급, 폐기, 정지, 갱신, 재발급을 담당하는 기관

   - 등록기관(RA: Registration Authority): 가입자의 등록과 초기 인증(신원확인)을 담당
   - 인증서 디렉토리(certificate directory, certificate repository), VA(Validation Authority): CA의 인증서, 가입자의 인증서,CRL(Certification Revocation List; 인증서 폐지 목록)의 검색가능 공개 보관소

  - 등록절차

    1) 사용자는 RA에 인증서 요청

    2) RA는 사용자의 신원을 확인
    3) RA는 CA에 사용자의 인증서 요청
    4) CA는 인증서 생성
    5) CA는 인증서 디렉토리(Repository) 또는 VA에 인증서와 CRL을 발행
    6) 사용자와 통신할 타 기관은 인증서 디렉토리 또는 VA를 통해 사용자의 신원 확인(제공된 인증서를 통해)

6. PKI의 응용

   - 인터넷 뱅킹

   - 인터넷 쇼핑

   - 각종 예약

   - 전자우편의 송수신

<참조>

http://crazia.tistory.com/1054

공개키기반구조.pdf

1. AAA(Authentication, Authorization, Accounting)의 개요

2. AAA 구조와 동작절차

3. AAA 프로토콜의 종류

4. 맺음말

1. AAA(Authentication, Authorization, Accounting)의 개요
가. AAA 의 정의
 - 네트워크 환경에서 가입자에 대한 안전하고 신뢰성 있는 인증, 권한 검증, 과금 기능을 체계적으로 제공하는 정보 보호 기술

 - 인증: 망, 시스템 접근을 허용하기 전에 사용자의 신원을 검증

 - 권한부여: 검증된 사용자에게 어떤 수준의 권한과 서비스를 허용

 - 계정관리: 사용자의 자원에 대한 사용정보를 모아서 과금, 통계작성 등

  - AAA 서버는 ISP나 상업망 제공 사업자에게 매우 중요한 장치이다.

  - 통신 사업자들은 단순히 모뎀 포트를 제공하는 것에서 그치는 것이 아니라 불법적으로 서비스를 사용하는 것을 방지해야 하고, 가입자의 권한 레벨을 부여하고 검증해야 하며, 과금 및 자원 계획을 수립하기 위해 네트워크 사용에 대한 측정을 하여야 한다. AAA는 이러한 요구사항을 만족시키는 장치

나. AAA 의 특징
- 고객 맞춤형 서비스 및 서비스별 정확한 과금 제공
- 고객 요구 사항에 대한 신속한 적용
- 사용자 정보 및 사용자 트래픽에 대한 보안성 확보
- 인증 사용자에 대한 보호

참조>

 인증프로토콜

   - 네트워크 사용자 인증 또는 단말 인증과 관련되는 보안서비스를 제공하는 프로토콜

 인증프로토콜 구분

   - 2계층용 인증프로토콜: PAP, CHAP, EAP

   - 분산보안용 인증 프로토콜: RADIUS, DIAMETER, TACACS+  

   - LAN/WAN 등에서 스위치 등 장비의 포트 활성화를 위한 인증구조: 802.1X

2. AAA 구조와 동작절차

 가. AAA 구조

http://blog.naver.com/bunny121/140022409520

 나. AAA 동작 절차

    - 각 사용자는 관문장치에 연결하여 망에대한 접근 요청

    - NAS(Network Access Server) AAA 클라이언트 기능은 사용자의 인증 정보를 받아서 AAA 서버로 전달

    - AAA 서버는 수신한 데이터를 처리하고 AAA 클라이언트에게 허용 또는 거절과 함께 다른 관련 데이터를 보냄

    - NAS의 AAA 클라이언트는 사용자에게 특정한 자원에 대한 접근이 허용되었는지 또는 거절되었는지 통지

3. AAA 프로토콜의 종류

 가. RADIUS(Remote Authentication Dial-in User Service)

    - 다이얼 업 네트워킹(ADSL 등)을 통해 서버에 접속할 때 보안을 위해 사용자 이름과 암호 및 권한 등에 대해 인증하는 프로토콜

    - 초기 Dial-up PPP 및 Terminal Server 지원을 위해 설계

  나. TACACS+(Terminal Access Controller Access Control System)

    - AAA 서비스를 지원하는 다른 프로토콜

    - 시스코사에 의해 새로워져서 많은 터미널 서버, 라우터 그리고 오늘날 기업망에서 많이 사용되는 NAS 장치에 사용

 다. DIAMETER

     - 현재 인터넷의 성장에 따른 복잡한 망 구조 및 다양한 망 접속 기술(Wireless LAN, xDSL, Mobile IP, 휴대인터넷, Ethernet 등) 그리고 확대되는 AAA 서비스를 수용하기에는 기존 프로토콜은 한계를 보임

     - 무선 인터넷 및 모바일 IP 가입자에게 로밍 서비스를 제공하기 위해서 요구되는 AAA 기술 중에서 최근에
제안되고 있는 정보 보호 기술

     - DIAMETER Protocol 특징
         ● 사업자간 망의 확장성을 위해 다양한 Agent 를 통한 접속 지원
         ● TLS(Transport Layer Security) 및 IPSec 이용한 강화된 보안 기능
         ● 신뢰성 있는 TCP 및 SCTP(Stream Control Transmission Protocol)사용
         ● 전송 계층의 실패에 대한 검출 및 복구(Fail Over) 기능 제공
         ● 향상된 세션 관리 및 호환성 제공

4. 맺음말

  - DIAMETER는 Mobile IP같이 도메인 간의 이동성을 보장하는 응용 등 새로운 정책과 AAA 서비스가 필요한 곳에 향후 많이 사용될 것으로 보임

참조>

1. 개요

2. 실시간 트래픽 분석 필요성

3. SPI

4. DPI

5. 상호비교

1. 개요

 - 최근 인터넷 보안 침해 및 위협요소의 증가와 멀티미디어의 증가 및 트래픽 폭증으로 인해 네트워크 트래픽의 실시간 분석이 요구되고 있음

 - 실시간 분석을 위한 기법으로는 네트워크 방화벽 시스템에서 패킷을 검사하는 SPI와 7계층인 어플리케이션까지 실시간 분석하는 DPI가 있음

2. 실시간 트래픽 분석 필요성

 - 네트워크 보안, 혼잡관리 및 기타 사업상의 목적에 따라 트래픽 관리의 필요성이 증가

3. SPI

 - Stateful Packet Inspection

 - 주로 네트워크 방화벽 시스템을 위해 개발되어 온 기술

 - 패킷의 헤더 정보를 조사하고 이들 정보가 블랙리스트에 있으면 패킷을 전달하지 않는 방식

 - SPI는 세션 및 프리젠테이션이나 애플리케이션 계층을 읽을 수 없고, 이는 패킷의 페이로드 부분까지 들여다 볼 수 없음을 의미

 - 패킷의 헤더 정보만을 통해 트래픽을 판단하기 때문에 트래픽에 대한 정교한 분석(특히, 애플리케이션 관련 추론)은 어렵지만, DPI에 비해 대용량의 트래픽을 매우 빠르게 처리할 수 있다

4. DPI

 - Deep Packet Inspection

 - 패킷의 헤더뿐만 아니라 콘텐츠가 담긴 페이로드부분까지 보는 기술

 - 5~7계층까지 패킷을 분석, 따라서 DPI는 패킷의 내용까지 보는 기술 

 - DPI기술은 데이터 보호와 프라이버시 이슈 야기

 - 망 중립성은 인터넷망 위에 흐르는 데이터 트래픽을 그 내용, 유형, 인터넷 주소, 제공사업자, 부착된 단말기기 등에 관계없이 동등하게 처리하는 것을 의미한다.

  - 그러나 네트워크 보안, 혼잡관리 및 기타 사업상의 목적에 따라 트래픽 관리의 필요성이 증가하면서 트래픽 관리가 망 중립성을 저해하는 것이 아닌지에 대한 논란이 제기되고 있음

5. 상호비교

http://isstory83.tistory.com/category/Security

인터넷 트래픽 관리와 DPI(Deep Packet Inspection).pdf

1. IT 시스템 구조

2. IT 시스템의 각 계층별 보안

3. 계층별 보안 솔루션

1. IT 시스템 구조

  - 모든 IT 시스템은 애플리케이션-시스템-네트워크, 3개의 계층으로 구성

  - 데이터를 다루는 애플리케이션은 시스템 상에 존재하고, 시스템은 네트워크로 연결
  - 안전한 IT 시스템이란 각 계층에 보안의 필수요소가 모두 구현된 시스템

https://www.pentasecurity.com/wp/?page_id=169&pn=2&sn=1&sn2=2

https://www.pentasecurity.com/wp/?page_id=169&pn=2&sn=1&sn2=2

2. IT 시스템의 각 계층별 보안

https://www.pentasecurity.com/wp/?page_id=183&pn=2&sn=3&sn2=1

가. 네트워크 보안

  - 네트워크 계층은 데이터의 송수신과 관련된 통신을 담당하는 역할

  - 네트워크 보안을 위해서는 안전하지 않은 IP나 Port에 대한 접근 제어가 필요

  - 허용한 IP나 PORT로 들어온 트래픽(특정 전송로 상에서 일정 시간 내에 흐르는 Data의 양)에 대해서도 유해성 여부를 체크할 필요가 있습니다.

  - 네트워크 보안을 위해 대부분의 기업은 방화벽 (Firewall) 과 침입 탐지/방지 시스템 (IDS/IPS) 를 구축

나. 시스템 보안
  - 시스템 보안은 대부분 O/S 와 연관

  - 시스템 계층은 우리가 흔히 알고 있는 Windows, Linux와 같은 운영 체제(O/S)가 하는 역할처럼 여러 애플리케이션이 동작할 수 있는 플랫폼 역할

  - Windows, Linux, Unix 등의 O/S에 대한 보안 업데이트 및 패치 뿐만 아니라, 주기적으로 시스템 악성코드 점검

  - 시스템 보안을 위해 기업들은 주로 안티 바이러스 솔루션을 구축

다. Application 보안

  - 애플리케이션은 이 시스템 계층 위에서 동작하는 프로토콜(컴퓨터 간에 정보를 주고받을 때의 통신 방법에 대한 규칙과 약속) 및 응용 서비스를 제공하는 역할

  - 최근 보안 위협은 웹 애플리케이션 영역에 집중해 발생, L7 웹 애플리케이션 보안의 중요도가 높아지고 있음

  - 웹 애플리케이션 보안 솔루션 모식도

    1) Web Scanner

      - 웹 애플리케이션 외부에서 통신을 통하여 잠재적인 취약점이나 설계 상의 취약점을 분석하는 프로그램

    2) Secure Coding

      - 웹 개발 시 취약성이 잔재할 수 있는 코드를 배제하고, 안전한 소스와 프로그램을 사용

    3) 웹 서버 악성 코드 탐지(Web-Based Malware Detection)

      - 웹서버 내부 악성 코드 탐지

    4) 웹방화벽(Web Application Firewall)

      - 웹방화벽은 웹을 통한 외부의 침입이나 웹 공격을 탐지하고 대응하는 역할

    5) 데이터 보안(Data Security)

      - 개인정보나 카드 정보, 계좌 정보와 같은 중요 데이터(Data)를 암호화함

      - 누가 접근할 수 있고, 언제 접근하였는 지를 확인하는 접근 제어 와 감사 로그 제공

      - 암호화 키 관리 중요

https://www.pentasecurity.com/wp/?page_id=3499&pn=2&sn=3&sn2=3

3. 계층별 보안 솔루션

  - 정보 보안 기술에 있어 가장 중요한 레이어는 주고 받은 패킷 신호를 데이터 형태로 서로 변환하는 4계층 인’Transport’ 레이어, 그리고 사용자로부터 데이터를 입력 받고 또 출력함으로써 응용 서비스를 수행하는 7계층 ‘Application’ 레이어

  - 방화벽과 IPS는 네트워크 레이어 중 4계층 ‘Transport’ 레이어에 해당하는 장비다

  - 웹 보안에 있어서 애플리케이션 보안이 가장 큰 비중을 차지하고 있지만, 기본적으로 네트워크와 시스템 보안의 안정성이 바탕이 되어야 웹 보안을 보장할 수 있음

  - 계층별 보안 솔루션 정리

 https://www.pentasecurity.com/wp/?page_id=3499&pn=2&sn=3&sn2=3

https://www.pentasecurity.com/wp/?p=4184, 계층별 보안

http://isstory83.tistory.com/category/Security

웹(Web) 보안 취약점 5가지를 기술하고 그에 대한 각각의 대책을 설명

1. 웹(Web)서비스

2. 웹구조

3. 웹보안

 가. 웹보안 취약점 (OWASP-10 중 상위 5가지)

 나. 웹보안 취약점에 대한 대책

4. 웹보안 기술 동향

1. 웹(Web)서비스

- TCP/IP 통신 프로토콜을 이용하는 인터넷 서비스중 가장 대표적인것이 웹 서비스임

- 홈페이지 해킹(웹 해킹)은 불법로그인, 게시판에 악성코드 삽입, 개인정보탈취 등 다양한 공격을 하고 있음

- 국제 웹보안 표준 기구에서는 매년  OWASP-10 (웹취약점 10가지)를 발표함

 2. 웹구조

- 클라이언트는 웹서버에 홈페이지를 요청해 단순히 화면을 볼 수 있음

- 홈페이지에는 관리자 로그인, 사용자 로그인(사용자 DB관리), 사용자 게시판 파일등록 등등 다양한 기능을 할 수 있음

- 최근에는 웹서비스가 다양화 되어 해킹에 대한 이슈가 많아지고 있음

참조>

웹이 보안에 취약한 이유 1>
방화벽에서 조차 막지 못하는 HTTP 80 포트로 통한 악의적인 공격은 그대로 웹 서버에게 전달 된다.

즉, 허용 또는 오픈 된 포트로의 공격 시도가 문제 입니다

웹이 보안에 취약한 이유 2> 방화벽 , IDS, IPS 와 같은 보안 장비를 이용한 네트워크 계층에서의
보안으로는 어플리케이션 계층에 대한 공격을 차단할 수 없다.

http://www.devpia.com/Maeul/Contents/Detail.aspx?BoardID=6127&MAEULNO=769&no=28828&page=6

3. 웹보안

 가. 웹보안 취약점 (OWASP-10 중 상위 5가지)

  1) SQL Injection

    - 서버에 특정 SQL문을 입력하여 데이터베이스에 접근, 회원정보 등을 유출할 수 있는 공격

http://smartsmpa.tistory.com/1775

  2) 크로스사이트 스크립트 (XSS, Cross-Site Scripting)

    - 악성스크립트가 삽입된 게시글 클릭을 유도하여 사용자의 정보를 탈취하는 방법

    - 공격대상: 클라이언트 공격 

http://smartsmpa.tistory.com/1775

  3) 취약한 인증과 세션관리

    - 인증과 세션관리와 연관된 어플리케이션 기능이 올바르게 구현되지 않아, 공격자로 하여금 다른 사용자로 가장하여 패스워드, 키, 세션, 토큰 체계를 위태롭게 하거나, 구현된 다른 결함들을 악용할 수 있도록 허용

  4) 크로스사이트 변조요청 (CSRF, Cross Script Request Forgery)

    - XSS와 비슷하지만 악성 스크립트가 삽입된 게시글을 클릭하게 되면 사용자가 의도하지 않은 행위, 즉 글쓰기가 된다던지 혹은 물품구매가 되도록하는 공격 방법

    - 공격대상: 서버

   - 게시판이나 웹 메일 등에 악의적인 스크립트를 삽입하여 비정상적인 페이지가 보이게해 타 사용자의 사용을 방해하거나 쿠키 및 기타 개인정보를 특정 사이트로 전송하는등의 문제

  5) 불안한 암호화 저장

   - 악의적인 공격자가 암호화되지 않은 데이타를 획득하여 명의 도용이나 신용카드 사기 등의

   범죄를 저지를 수 있음

 나. 웹보안 취약점에 대한 대책

   1) SQL Injection

     - ID, 패스워드란에 특수문자(따옴표, 공백 등)가 입력되니 않도록 소스코드를 수정

     - 웹 소스코드가 수정 된 후에 다시 한 번 취약점 점검 검증작업을 실시

  2) 크로스사이트 스크립트 (XSS)

     - 스크립트 문장에 존재할 수 있는 < , > , ( , ) , # , & 등의 메타 문자를 다른 문자로

   변환하거나 글 게재 시점에서 스크립트가 있는 경우에는 게재를 차단 

  3) 취약한 인증과 세션관리

    - 강력한 인증 및 세션관리를 통해 단일 체계를 구축함

  4) 크로스사이트 변조요청 (CSRF)

    - 웹 어플리케이션 내에 XSS취약점이 없도록 확인함

  5) 불안한 암호화 저장

    - ID, 패스워드를 암호화 하여 저장함

  6) 기술적, 물리적, 관리적 보호조치 

  - 웹 보안 솔루션을 각각의 계층에 맞게 정리하면 다음과 같음

 https://www.pentasecurity.com/wp/?page_id=3499&pn=2&sn=3&sn2=3

4. 웹보안 기술 동향

  - 정보 보안 기술에 있어 가장 중요한 레이어는 주고 받은 패킷 신호를 데이터 형태로 서로 변환하는 4계층 인’Transport’ 레이어, 그리고 사용자로부터 데이터를 입력 받고 또 출력함으로써 응용 서비스를 수행하는 7계층 ‘Application’ 레이어

  - 방화벽과 IPS는 네트워크 레이어 중 4계층 ‘Transport’ 레이어에 해당하는 장비다

  - 최근 보안 위협은 웹 애플리케이션 영역에 집중해 발생, L7 웹 애플리케이션 보안의 중요도가 높아지고 있음

  - 웹 보안에 있어서 애플리케이션 보안이 가장 큰 비중을 차지하고 있지만, 기본적으로 네트워크와 시스템 보안의 안정성이 바탕이 되어야 웹 보안을 보장할 수 있음

- 끝 -

https://www.pentasecurity.com/wp/?p=4184, 계층별 보안

http://cafe.naver.com/securityplus/5001

https://www.pentasecurity.com/wp/?page_id=183&pn=2&sn=3&sn2=1

웹 서비스 취약점 점검방법 및 조치방안.pdf

1. 개요

  - 방화벽, VPN, IDS/IPS, 안티바이러스와 같은 다양한 보안기능을 단일 형태로 통합한 장비임

  - 관리 복잡성을 최소화하고, 위협요소를 효율적으로 방어할 수 있음

2. 구성도 및 주요 기능

 가. 구성도

  - 기존 구성(위), UTM(Unified Threat Management)

  - H/W와 S/W가 통합된 단일 통합보안솔루션임

  - 보안장비의 관리 및 운영비용을 줄일 수 있음

  - 단일 보안 장비로 다기능 수행가능 및  보안 수준 향상

  - 다기능 수행에 따른 성능 및 신뢰성 이슈가 있음

http://cafe.daum.net/impeak/Pthm/1?q=%C1%A4%BA%B8%C5%EB%BD%C5%B1%E2%BC%FA%BB%E7&re=1

  나. 주요기능

3. 보안장비 비교

발제-박성준.ppt

1. 배경

2. ESM의 기능

3. ESM의 구성

4. ESM의 도입효과

5. ESM의 발전방향

1. 배경

  - 급속도로 발달하기 시작한 정보기술(IT)은 개인이나 기업의 자산 관리를 편리하게 만들었지만 그에 따른 보안 위협도 증가함.

  - 방화벽을 필두로 침입탐지시스템(IDS), 가상사설망(VPN), 침입방지시스템(IPS) 등 많은 보안시스템이 등장

  - 다양한 보안시스템의 등장으로 이들 단위 보안시스템에 대한 중앙집중적인 통합 관리의 필요성이 대두되고 있는 상황

  - 이때 등장한 솔루션이 통합보안관리(ESM; Enterprise Security Management) 시스템

  - 즉, ESM(Enterprise Security Managment)은 기업과 기관의 보안정책을 반영, 다양한 보안시스템을 관제ㆍ운영ㆍ관리함으로써 조직의 보안목적을 효율적으로 실현시키는 시스템

2. ESM의 기능

  - 기업이 보유하고 있는 각종 보안제품(방화벽, IPS, VPN) 및 네트워크 장비(서버, 라우터 등)를 상호 연동하여 효율적으로 운영할수 있도록 지원

  - 다양한 위협에 대한 사전, 사후 대응을 가능하게 함

  - 기업 IT자산에 대한 가용성, 무결성, 기밀성 보장을 위한 위험관리를 수행
  - 이벤트 선별 기능, 통합 실시간 모니터링 기능, 보고서 생성 기능을 수행

3. ESM의 구성

  - 에이전트 : 방화벽이나 침입방지시스템, 게이트웨이, 라우터 등의 장비에서 정보를 수집하여 실시간으로 수집 서버에 전송하는 시스템
  - 수집서버 : 각 장비에 탑재되어 있는 에이전트를 통하여 들어온 정보들을 수집 및 정리하여 데이터베이스 서버 및 분석 서버에 전송하는 시스템
  - 데이터베이스서버 : 수집 서버에서 정리된 정보를 데이터베이스에 저장하는 시스템
  - 분석 서버 : 수집 서버에서 들어온 데이터 및 데이터베이스에 저장된 정보를 바탕으로 현 네트워크의 상태 및 위기 상황을 분석하고 정리하여 그 결과를 사용자에게 알려주고 현상 및 경과 등의 정보를 데이터 베이스에 다시 저장하는 시스템

http://111plmkoinjhiu.zoa138.net/m/1799041

4. ESM의 도입효과

 - 이벤트 수집ㆍ통합관리ㆍ침해경보ㆍ침해대응 등의 통합보안관리체계 확립

 - 보안관리업무를 보다 신속하고 체계적인 프로세스에 의거하여 효율적으로 진행

 - 모니터링 및 보고서 업무 등 단순반복성 업무를 상당 부분 줄여 줘 보안관리자가 보안기획 및 정책 수립에 집중할 수 있도록 해 보안업무의 질적 향상을 기대

5. ESM의 발전방향

  - ESM은 진정한 의미의 통합보안관리를 수행하기 위해 더 넓은 영역으로 확장
  - 기존에 보안시스템에 국한되었던 관제대상을 일반 PC에까지 확장하여 보안관리에 의한 보안 사각지대의 최소화

  - ESM은 실제적인 `위협` 수준이 아니라 잠재적인 `위험` 수준에서 관리가 이루어지는 위험관리시스템(RMS; Risk Management System) 수준으로 개발

  - 모든 보안 프로세스를 단일한 시스템에 포함시켜 수집-모니터링-분석-경보-대응-처리-보고-정책 피드백 등 일련의 프로세스를 지원

<참조>

http://www.dt.co.kr/contents.htm?article_no=2006050302019960713001

ch14_방화벽.ppt