본문 바로가기
반응형

보안32

사물인터넷 하겠다는 삼성,LG전자. 보안부터 신경써라 스펨 메일 강국 한국은 전 세계로 강력한 스펨 메일을 퍼트리고 있습니다. 외국인들은 한글을 잘 모르는데 무차별 적으로 발송 되다보니 한글로 된 스펨 메일에 눈쌀을 찌푸리게 합니다. 이는 한국의 높은 인터넷 인프라 때문이기도 합니다. 네트워크 속도가 빠른 나라이고 초고속인터넷망이 발달해서 다른 나라 보다 빠르고 많이 전송 되는 것도 있습니다. 요즘은 어떤지 모르겠네요. 이 스펨 메일은 인터넷이 시작 된 이후에 계속 있어왔고 앞으로도 있을 것입니다. 웹메일 업체에서는 이 스펨메일과의 전쟁을 끊임없이 할 것입니다. 요즘은 텍스트 필터링을 피하기 위해서 이미지로 된 메일 내용과 낚시성 제목으로 위장하고 보내더군요. 구글 지메일이 가장 스팸 메일 필터링을 잘 하는 것 같은데 문제는 중요한 메일도 가끔 스펨 메일함.. 2014. 1. 22.
단 10초만에 잠글 수 있는 자전거 자물쇠 Sphyke 너트 요즘은 자전거 거치대가 많아져서 쉽게 거치를 할 수 있습니다. 그러나 자전거 거치대에 있는 자전거도 쉽게 도둑 맞습니다. 1만원 짜리 자물쇠면 그냥 자물쇠 부분을 어떻게 툭툭 치면 10초만 에 열리는 동영상을 보면서 식겁 했습니다. 그래서 3만원 이상 고가의 자물쇠를 사용하는 분도 많은데요. 이게 커터로 쉽게 절단이 되기에 마음만 먹으면 자저거 도둑을 막기 힘듭니다. 그런데 아래에 소개하는 제품은 Sphyke라는 자전거 자물쇠 제품입니다. 이 제품은 아주 특이하게도 자전거 바퀴를 고정하는 바에 집어 넣어서 바퀴 휠 고정대 끝에 번호 자물쇠를 달아 놓았습니다. 위와 같이 3자리 암호를 설정해서 돌려 놓으면 앞 바퀴가 움직이지 않습니다. 자물쇠가 없는 자전거인 줄 알고 자전거 바퀴 굴려 보려다가 안 움직이면.. 2013. 11. 15.
온도센서, 모션센서와 카메라가 달린 홈 보안장치 Canary 혼자 사는 사람들이 많아지고 맞벌이 가정이 많아지다보니 대부분의 집은 낮에 사람이 없습니다. 도둑들이 낮에 빈집을 잘 터는 이유도 이런 것이죠. 그런데 이 Canary라는 똑똑한 홈 보안장치가 있으면 도둑은 물론, 화재나 다양한 집안에서 일어나는 일을 스마트폰으로 메시지로 받을 수 있습니다. 생긴 것은 원통형이라서 아주 특이합니다. 테이블 위에 올려 놓으면 되는데요. 도둑이 집어가면 낭패입니다. 그러나 이게 뭔지 도둑이 잘 알리가 없습니다. 정말 특이하게 생겨서 휴지통으로 볼 수도 있거든요. 직경은 7.6cm이고 높이는 15cm로 크지도 않습니다. 스마트폰 보다 약간 더 큰다고 보시면 됩니다. 작지만 기능은 막강합니다. 먼저 HD 카메라가 장착되어 있고 고성능 마이크에 야간 촬영도 가능합니다. 여기에 모.. 2013. 7. 24.
나이든 사람보다 젊은 사람들이 더 간단한 암호를 사용하는 불편한 진실 http://www.flickr.com/photos/72098626@N00/3475417696 매년 SplashData라는 보안사이트는 사용해서는 안되는 위험한 암호 상위 25를 발표합니다. 여기에 자기가 사용하는 암호가 있다면 당장 지금 즉시 다른 것 다 때리치고 바꾸시길 바랍니다 # Password Change from 2011 1 password Unchanged 2 123456 Unchanged 3 12345678 Unchanged 4 abc123 Up 1 5 qwerty Down 1 6 monkey Unchanged 7 letmein Up 1 8 dragon Up 2 9 111111 Up 3 10 baseball Up 1 11 iloveyou Up 2 12 trustno1 Down 3 13 12.. 2012. 10. 29.
전등스위치로 위장한 HD 스파이 카메라 요즘 캠코더 가격이 무척 싸졌습니다. 또한 CCTV가격도 무척 저렴해 졌죠. 지난 월드IT쇼에서 KT는 텔레캅의 업그레이드 버젼을 선보였습니다. 사무실이나 집에 도둑이 침입하면 모션센서가 감지해서 녹화를 시작하고 주인에게 문자메세지로 알려주고 보안업체에 바로 연락하는 시스템을 선보였는데요. 이와 비슷한 제품이 있어 소개합니다. 이 제품은 전등스위치 모양의 몰래카메라입니다. 따라서 남들 눈에 잘 띠는 곳에 설치해도 상관없습니다. 남들은 그게 그냥 전등스위치인줄 아니까요. 하지만 전등스위치인줄 알고 있는 이 제품 속에는 핀홀 카메라가 숨겨져 있습니다. 핀홀카메라이지만 화질은 HD급으로 침입자의 얼굴을 보다 선명하게 담을 수 있습니다. 왼쪽 사진에 검은색 테두리 안에 핀홀 카메라가 숨겨져 있네요. 안에는 2기.. 2011. 6. 26.
자동암호화로 하드 도난 방지용 도시바 MKxx61GSYG하드디스크 보안사고가 계속 일어나네요. 현대캐피털 서버는 털리고 농협은 IBM직원 노트북에서 삭제명령어 하나로 200대가 넘는 서버의 데이터가 삭제되었습니다. 뉴스를 보니 노트북을 들고 들어가고 나가는 것을 막았어야 했는데 외주업체 직원이라고 해서 허술하게 관리했나 봅니다 사실 이런 보안사고보다 더 위험한게 인적보안과 함께 사회공학적 해킹이죠. 아무리 아는 직원이고 외주업체 직원이라고 해도 보안에 대해 철저하게 검사를 하고 통과시켜야 하는데 편의상 그런 것을 제대로 안한듯 합니다. 이것 말고도 우리주변에서 보안에 대한 경각심이 없다보니 다 쓴 PC그냥 막 버리는것도 문제입니다. PC를 버리면 통째로 버리는데 그 버리는 PC속 하드드라이브 속에 얼마나 많은 데이터들이 있을까요? 개인이야 그렇다고 쳐도 관공서나 기업들.. 2011. 4. 15.
현대케피탈 해킹. 개인스스로 보안에 신경쓸 수 밖에 없다. 해킹과 보안은 관점의 차이일뿐이다 '마지막 잎새'로 우리에게도 잘 알려진 미국의 단펴소설 작가 '오 헨리'의 단편 되찾은 인생은 참 재미있는 소설입니다. 80년대 수사반장의 소재로도 쓰였던 이 소설의 내용은 이렇습니다. '지미 발렌타인'은 금고 털이범입니다. 그는 교도소를 뻔질나게 들락거리는 인물이죠. 그가 출소 한 후 다시 은행금고가 털렸습니다. 형사는 그를 끝까지 쫒아갑니다. 그러나 지미 발렌타인은 새 삶을 살고 싶어 했습니다. 금고 털이범이 아닌 근사하고 멋진 청년으로 아름다운 여인과 살고 싶어 하고 그렇게 금고 털이 인생을 끝낼려고 했습니다. 형사 벤은 그를 끝까지 추적했고 지미가 새 삶을 살려는 동네에 까지 찾아갑니다. 벤은 지미로 의심되는 사람 주변에서 서성입니다. 그러나 결정적인 증거도 없고.. 2011. 4. 11.
네이버 N드라이브에 중요한 파일 올리지 마세요. 네이버의 N드라이브가 10기가라는 파격적인 용량을 무료로 제공하고 있습니다. 아주 편리한 서비스이죠. 이전에는 이동을 하거나 외부에서 중요한 파일을 가지고 나갈려면 USB드라이브를 가지고 갔는데 이제는 N드라이브에 올리고 내려받기만 하면 됩니다 편해요. 아주 편해요, 그러나 세상이 편리해 질수록 등쳐먹기도 편해지는것이 순리입니다. 폰뱅킹이 편해서 전화로 입출금 하고 송금하다가 전화해킹 당해서 은행통장에 있던 돈 다 날아갈 수 도 있죠. N드라이브 편하죠. 하지만 중요한 파일은 올리지 마세요. 올리더라도 공공장소나 보안이 안된 무선 와이파이에서 주고 받지 마세요. 언제 누군가가 그 패킷을 훔쳐서 들어다 볼수 있습니다. 지금 무선데이터들 대부분이 보안이 안되고 있고 암호화해서 전송한다고 해도 해킹툴로 다 뚫.. 2010. 9. 29.
방사능과 신체노출의 두려움이 없는 새로운 공항인체스캐너 TS4 공항에 가면 인체스캐너가 있죠. 미국은 일상화 되었고 국내도 도입한다 만다 하는 것 같던데요. 이 인체스캐너는 보안을 목적으로 도입이 되었습니다. 폭탄이나 총기류등을 검색하기 위해서 도입이 되었죠 문제는 이 인체스캐너가 옷을 뚷고 인체를 적나라하게 볼 수 있다는 것인데 이런 이유로 인권침해의 논란에 서 있습니다. 또한 방사능을 쬐기 때문에 내 몸에 영향을 주는것 아닌가 하는 걱정도 들죠. 이렇게 적나라하게 나오는데 그걸 이성의 오퍼레이터가 보고 있으면 더 짜증이 나겠죠. http://www.youtube.com/watch?v=7CX9Agzeh-c 영화 토탈리콜의 한 장면입니다. 이 80년대 영화속의 인체스캐너가 그 해답을 줄 수 있을것 같기도 하네요. 위와같이 뼈만 나오면 신체노출에 대한 거부감도 줄어 .. 2010. 7. 20.
해킹당한 서버관리업체 첫 형사처벌보다 우선시 되어야 할것들 인터넷을 자주 사용하십니까? 느닷없이 스펨문자가 하루에 3통 이상씩 날아오십니까? 스펨문자가 대부분 위장번호이십니까? 그렇다면 당신의 핸드폰번호 이름 주민등록번호 주소는 해킹당한것 입니다. 최근에 새벽 3시에 어김없이 날아오는 스펨문자에 화가 너무 나더군요. 이 스펨문자 보내는 놈들은 예의도 없나 봅니다. 스펨문자 보내는것 화나지 않습니다. 스펨문자보내는 놈들이나 은행이나 카드사에서 보내는 상품 안내문자가 동급이기에 그냥 화도 안납니다. 그냥 지우면 되니까요. 그러나 새벽에 보내는 몰상식한 스페머들은 한대 줘 패줘야 합니다. 새벽 3시나 4시에 문자보내면 참 바다이야기에 빠지겠습니다. 새벽에 스펨문자 보내는 놈들은 니 핸드폰 번호 해킹당했어 요놈아!!! 라고 말하는 것 같습니다. 장사치라면 새벽에 보내지.. 2010. 3. 16.
해킹당해도 업체는 책임없다? 옥션해킹 사건 옥션은 책임없다 판결 저도 당했습니다. 옥션아이디와 주민등록번호가 빠져나갔습니다. 2008년 1월 옥션은 해킹당해서 저를 포함한 많은 회원들의 신상정보가 유출되었습니다. 한국의 보안의식이 들어난 사건이죠. 문제는 돈이 왔다갔다 하는 이 거대한 오픈마켓 업체가 방화벽이 없었다는 것 입니다. 이에 분노한 14만명의 회원이 소송을 벌였죠. 이 당시 몇몇 분들이 그 소송에 참여해 봐야 돈버는것은 변호사들일뿐 참여하지 말라고 했던것도 생각이 나네요. 오늘 법원에서 그 재판의 결과가 나왔는데 옥션의 손을 들어 주었네요 법원에서는 방화벽이 없는것은 맞지만 그렇다고 옥션 책임은 아니다라고 손을 들어 주었습니다. 옥션이 법규를 위반한게 없다나요? 한국은 IT강국이지만 방화벽을 의무적으로 설치하라는 법률은 없습니다. 설치하던 안하던 서비스를 .. 2010. 1. 14.
해킹으로 사람이 죽을 수도 있는 암울한 미래의 사이버 세계 2007년 6월 체코의 한 TV에서 으레 그렇듯 CCTV에서 보내주는 바깥 풍경을 보여주면서 앵커는 뉴스를 읽고 있었습니다. 그런데 평화로운 전원풍경속에서 갑자기 핵폭발에 가까운 폭발이 있었고 화면은 심한 떨림과 노이즈가 생깁니다. 합성영상이 아닌 실제 뉴스 방송의 영상입니다 어떻게 가능했냐구요? 바로 해킹을 당했기 때문입니다. 체코의 한 예술단체가 방송국 CCTV를 알고 그 CCTV를 해킹해서 자신들이 만든 영상을 이식시켜 놓았고 방송국은 이걸 모른체 방송을 하고 방송사고를 냅니다. 지금 SBS스페셜에서 사이버세상이 만드는 디스토피아를 그리고 있네요. 내용 참 재미있습니다. 우리는 전산화되고 인터넷으로 온라으로 연결될수록 편리한 세상이라고 칭찬을 합니다. 하지만 세상이 온라인으로 점점 묶일수록 소수의 .. 2009. 11. 2.
반응형