본문 바로가기

https

벌새::Security 2011. 9. 27. 11:19 마이크로소프트(Microsoft) 보안 권고 : SSL/TLS 취약점을 이용한 정보 노출 - CVE-2011-3389 (2011.9.27) 마이크로소프트(Microsoft)사에서 최근 알려진 SSL((Secure Sockets Layer) 3.0과 TLS(Transport Layer Security) 1.0 프로토콜의 보안 취약점 문제로 인하여 암호화된 정보가 외부에 노출될 수 있는 문제에 대한 권고문이 올라왔습니다. Microsoft Security Advisory (2588513) : Vulnerability in SSL/TLS Could Allow Information Disclosure (2011.9.26) 해당 취약점(CVE-2011-3389)은 Windows 자체의 문제가 아닌 해당 프로토콜(Protocol) 문제로 암호화된 SSL/TLS 트래픽이 특정 조건에서 복호화되어 정보가 노출되는 문제입니다. [영향을 받는 소프트웨어] ■..
벌새::Security 2011. 4. 15. 22:01 페이스북(Facebook) Friends Photos App 주의 (2011.4.15) 해외 SNS 서비스 페이스북(Facebook)에서 친구로 등록된 사용자에게 Friends Photos App이 유포되는 것을 확인하였습니다. 해당 앱(App)을 전달한 친구의 경우 현재 군복무를 위해 입대를 하여 훈련소에 있는 것으로 알고 있는데, 오늘 그림과 같이 친구로 등록한 사용자에게 전달되고 있습니다. ● 제목 : I Used this New Best Photos App and thought you might like it! 91% of Facebook users like this new Best Photos App. View your friends photos today by clicking here 해당 내용에서는 새로운 Best Photos App을 통해 친구들의 사진을 보도록 유도하고 있으..
벌새::Security 2011. 3. 31. 00:28 페이스북(Facebook) 계정 보안 설정 해외 SNS 페이스북(Facebook) 서비스가 보안을 강화하면서 계정 보안 설정을 통하여 서비스 접속시 https 보안 연결(SSL : Secure Socket Layer) 및 타 환경에서 접속시 알림 이메일 서비스를 제공하고 있습니다. 트위터(Twitter) : https 보안 연결 제공 (2011.3.17) 최근 트위터(Twitter)에서 제공하는 https 보안 연결에 대한 방식을 살펴보았으므로 참고하시기 바랍니다. Facebook 계정 보안을 설정하기 위해서는 로그인을 한 상태에서 [계정 - 계정 설정] 항목으로 접속을 하시기 바랍니다. 계정 설정 중 [계정 보안] 항목을 찾아 변경 [버튼]을 클릭하시면 그림과 같은 숨겨진 옵션이 제공됩니다. 기본값으로 Facebook 연결은 암호화되어 있지 않..
벌새::Security 2011. 3. 17. 00:13 트위터(Twitter) : https 보안 연결 제공 해외 SNS 서비스로 유명한 트위터(Twitter)에서 공식적으로 https 보안 연결(SSL : Secure Socket Layer)을 환경 설정에서 제공하여 모든 트위터 활동에 대해 보안을 강화할 수 있도록 하였다는 소식입니다. Making Twitter more secure: HTTPS (2011.3.15) 트위터를 사용하시는 분들은 자신의 계정에 로그인을 한 후, 설정(Settings)에 접속하여 계정(Account) 항목에서 제공하는 [HTTPS Only - Always use HTTPS] 값을 체크하시고 저장을 하시면 설정이 완료됩니다. 트위터 기본값으로 접속을 할 경우, 그림과 같이 http 접속으로 이루어지는 것을 확인할 수 있으며, 이런 경우 사용자가 트위터 로그인 및 활동을 하는 과정에..
벌새::Computer & IT 2011. 3. 10. 10:00 https 보안 로그인이 안될 경우 해결 방법 최근의 많은 인터넷 사이트들은 보안 강화를 위하여 로그인 방식에 https 보안 로그인을 지원하고 있습니다. 하지만 일부 보안 로그인 지원 사이트에서 아이디(ID)와 비밀번호를 입력한 후 다음과 같이 정상적인 로그인이 이루어지지 않는 경우가 있습니다. 특히 Windows를 새롭게 설치한 경우 Internet Explorer 인터넷 옵션이 기본값으로 설정된 상태에서 발생할 수 있는 문제인데 어떻게 문제를 해결할 수 있는지 살펴보도록 하겠습니다. Internet Explorer에서 제공하는 [도구 - 인터넷 옵션 - 고급 - 보안] 항목에서는 기본값으로 [SSL 3.0 사용]과 [TLS 1.0 사용] 항목만 체크되어 있습니다. 위와 같이 https 보안 로그인시 정상적인 로그인이 이루어지지 않는 경우에는 해..
벌새::Security 2011. 1. 8. 14:50 트위터(Twitter) 북한 계정 해킹 소식 (2011.1.8) 오늘 오후 북한에서 운영하는 것으로 알려진 트위터(Twitter) 계정에 김정일 북한 정권을 비난하는 글이 등록된 것을 확인하였습니다. 북한 트위터 해킹…김정일 비난글 올라와 (2010.1.8) 디시인사이드 DDoS 공격 배후는 북한? (2010.1.7) 최근 북한에서 운영하는 인터넷 사이트 우리 민족끼리 게시판에도 교묘한 방식으로 북한 정권을 비난하는 글이 등록되었으며, 이로 인하여 공격자로 지목한 국내 디시인사이드 커뮤니티가 DDoS 공격을 받았다는 의심도 전해진 상태입니다. 단지 이번 트위터 계정에 등록된 글은 전형적인 북한식 맞춤법을 일부 사용하고 있다는 점에서 동일인의 소행인지는 확인할 수 없지만, 정부 차원에서 대북 심리전을 강화하는 시점에서 일련의 해킹이 이루어지고 있다는 점은 주목할 필요가..
벌새::Computer & IT 2010. 8. 20. 13:31 보안 연결(HTTPS)로 인한 콘텐츠 깨지는 현상과 해결 방법 우리가 일반적으로 사용하는 웹 사이트 주소(URL)를 살펴보면 다음과 같이 2가지 형태로 구분하실 수 있습니다. 하나는 위와 같이 사이트 주소 접두사가 HTTP로 구성된 일반적인 사이트입니다. 해당 프로토콜로 접속을 하는 경우 사이트 서버와 사용자의 Internet Explorer간에 전달되는 정보는 암호화가 되어있지 않은 상태로 주고받게 된다고 이해를 하시면 됩니다. 다른 하나는 사이트 주소 접두사가 HTTPS로 구성된 보안 연결 방식입니다. 일반적으로 이런 사이트에 접속을 할 경우 주소 표시줄 옆에 자물쇠 모양의 아이콘이 생성되어 해당 사이트 서버 연결이 암호화가 되었다는 내용을 확인하실 수 있으며, 자물쇠 아이콘을 클릭하여 보안 보고서를 확인해 보시면 위의 그림과 같이 인증서를 추가로 확인하실 수 ..
벌새::Security 2010. 1. 14. 14:06 [소식] 구글 지메일(Google Gmail) HTTPS 접속 변경 구글(Google)에서 제공하는 이메일 서비스 지메일(Gmail) 접속이 HTTP(Hypertext Transfer Protocol) 방식에서 보안이 강화된 HTTPS(Hypertext Transfer Protocol Secure) 접속 방식으로 변경되었다는 소식입니다. 해킹에 놀란 구글 "지메일 암호화" (2010.1.14) 현재 기본적으로 지메일에 접속을 시도할 경우 HTTPS 방식으로 접속을 하도록 자동 변경이 되고 있으나, 일부 사용자의 인터넷 환경에 따라 보안 접속시 속도 저하 등의 현상으로 서비스를 제대로 이용할 수 없는 경우 이메일에서 제공하는 환경 설정을 통해 접속 방식을 변경할 수 있습니다. 사용자 기본값 접속이 HTTPS 방식일지라도 [환경 설정 - 브라우저 연결]에서는 체크된 부분이 ..

티스토리툴바