SSL3/TLS1 ์ด ์ ๊ณตํ๋ ์์ ํ ๊ต์ ๊ทธ ์์ฒด๋ ๊ณต๊ฒฉ์ ๋ชปํ์ง๋ง, ๊ณ ๊ฐ์ด ์๋ฒ์ https ๊ต์ ์ฑ๋์ ํ๋ฆฝํ๊ธฐ ์ ์ ๊ณต๊ฒฉ์
๊ฐ ๋ผ์ด๋ค์ด, ๊ณ ๊ฐ๊ณผ ๊ณต๊ฒฉ์ ๊ฐ์ HTTP ๊ต์ ์ ํ๊ณ , ๊ณต๊ฒฉ์๋ ๊ณ ๊ฐ์ด ์
๋ ฅํ๋ ๋ชจ๋ ๊ฐ์ ๊ทธ๋๋ก ๋ฐ์ ๋ค์, ํ์ํ ๋ถ๋ถ(์ก
์, ์
๊ธ ๊ณ์ข๋ฒํธ ๋ผ๋ ์ง...)๋ง ๋ณ์กฐํ์ฌ ์๋น์ค ์ ๊ณต์์ ๊ต์ ํ๋ ๊ณต๊ฒฉ๋ฐฉ๋ฒ์ ๋ฌผ๋ก ๊ฐ๋ฅํฉ๋๋ค. (swlee ๋๊ป์ ํ๊ธฐํด์ฃผ
์ SSLstrip)
์ด ๊ณต๊ฒฉ์ ๋ฌผ๋ก , ๊ณ ๊ฐ์ด ์์ ์ ์น๋ธ๋ผ์ฐ์ ์ฃผ์์ฐฝ์ ๊ผผ๊ผผํ ์ดํด๋ณด์ง ์๋๋ค๋ ์ฌ์ ์ exploit ํ๋ ๊ฒ์
๋๋ค. ๊ณ ๊ฐ๊ณผ ์๋ฒ๊ฐ
์ ์ ๋๋ก ๋ ์ ์์ https ๋ก ๋์ด์ผ ํ์ง๋ง, ๊ณต๊ฒฉ์๊ฐ ์ค๊ฐ์ ๋ผ์ด ๋ค๋ฉด, ๊ณ ๊ฐ๊ณผ ๊ณต๊ฒฉ์๋ http ๋ก ์ ์๋ฉ๋๋ค(๊ณ ๊ฐ์
์๊ธฐ๊ฐ ์๋ฒ์ ์ ์ํ๊ณ ์๋ค๊ณ ๋ฏฟ๋ ์ํ๊ฐ ์ ์ง๋์ด์ผ ํฉ๋๋ค).
ํ๊ตญ์ ์ธํฐ๋ท ๋ฑ
ํน์ ์ด๋ฌํ ๋ณต์กํ sslstrip ๋ ํ์ ์์ด, ๋จ์ ๋ฌด์ํ http sniffing ๋ง์ผ๋ก ๊ณต๋ต์ด ๊ฐ๋ฅํ
๊ฒ์ผ๋ก ์ ๋ ์๊ฐํฉ๋๋ค. ๊ทธ ๊ฐ์๋ ์ฒจ๋ถ ํ์ผ ์ฐธ์กฐ.
http://groups.google.com/group/open-web/web/vulnerability_Korean_internet_banking.pdf
์ด๋ฐ ๊ณต๊ฒฉ์ ๋จ ํ๋์ ๊ด๋ฌธ๋ง ํต๊ณผํ๋ฉด ๊ฐ๋ฅํ๊ฒ ๋ฉ๋๋ค. ๊ณ ๊ฐ์ด ์ํ(์ด๋ผ๊ณ ์๊ฐํ๊ณ ) ์ ์ํ์ ๋, "์ด ์ํํธ์จ์ด๋ฅผ ์ค์นํ์
๊ฒ ์ต๋๊น?"๋ผ๋ ๋ณด์๊ฒฝ๊ณ ์ฐฝ์์ "์"๋ฅผ ํด๋ฆญํ๊ธฐ๋ง ํ๋ฉด ๋ฉ๋๋ค. ๊ทธ๋์ ์ธ์ ๋ "๋ฐ๋์ ์"ํ๋ผ๊ณ ๊ต์ก๋ฐ์ ํ๊ตญ์ ์ด์ฉ์๋ค์ด
์ด ๊ฒฝ๊ณ ์ฐฝ์์ "์๋์ค"๋ฅผ ์ ํํ ๊ฐ๋ฅ์ฑ์ ์๋ค๊ณ ์๊ฐํฉ๋๋ค(ํ์ด์ง ์์ฒด๊ฐ ์ํํ์ด์ง์ ์๋ฒฝํ ๋์ผํ๊ณ , ์น ์ฃผ์๊น์ง ๋์ผํ๋ฏ
๋ก)
๊ณต๊ฒฉ์ ํ์ํ ํ๋ฌ๊ทธ์ธ์ ์ค๊ธ ๊ธฐ์ ์๊ฐ ์ฝ 2-3์ผ๋ง์ ๋ง๋ค ์์ค์ด๋ผ๊ณ ์๊ฐํฉ๋๋ค. NamX ๋์ ๋ง์น ์ํธํ/๋ณด์์ ์ ๋ฑ ๋ชจ
๋ ๊ธฐ๋ฅ์ ๊ตฌ๋นํ ํ๋ฌ๊ทธ์ธ์ ๊ณต๊ฒฉ์๊ฐ ๋ง๋ค์ด์ผ ํ๋ ๊ฒ์ฒ๋ผ ์๊ฐํ์์ง๋ง, ๊ทธ๋ฐ ์ ๋๋ก๋ ํ๋ฌ๊ทธ์ธ์ ์ํ์ด ์ค๋๋ค. ๊ณต๊ฒฉ์๋ ๊ณ ๊ฐ
์ ์ธ์ฆ์+๊ฐ์ธํค+๋น๋ฐ๋ฒํธ๋ฅผ ๋จ์ ๋ฌด์ํ๊ฒ ๊ณต๊ฒฉ์์๊ฒ POST ํ๋ ๊ธฐ๋ฅ์ ๊ฐ์ง ํ๋ฌ๊ทธ์ธ์ ๋ง๋ค์ด ๊ณ ๊ฐ์๊ฒ ๋ด๋ ค์ฃผ๋ฉด ๋ฉ๋๋ค.
http sniffing, ๊ณ ๊ฐ์ผ๋ก๋ถํฐ ์ ๋ฌ๋ฐ์ ์
๋ ฅ๊ฐ ์ค ์ผ๋ถ(์
๊ธ๊ณ์ข, ๊ธ์ก ๋ฑ) ๋ง์ ์ค์๊ฐ์ผ๋ก ๋ฐ๊ฟ์น๋ text
change script ์ ๋๋ง ์ธ ์ค ์๋ฉด, ๋ณ ์ด๋ ค์ ์์ด ๊ณต๋ต์ด ๊ฐ๋ฅํ ๊ฒ์
๋๋ค.
๊ธฐ์ ์ ํ์ ์ด ์๋ค๋ฉด, ์ด ์ ์ ๊ฐ ์ฌ์ค์ธ์ง ์ค์ ์คํ์ ํด๋ณด๋ฉด ์ฌ๋ฐ์ ๊ฒ ๊ฐ์ต๋๋ค. ๊ฒ์๋ฐฉ์ด๋ ์นดํ ๋ฑ ์ฌ์ฉ์๊ฐ ์ธํฐ๋ท ๋ฑ
ํน์
์ฌ์ฉํ ๋ฒํ ๊ณต๊ฐ๋ PC๊ฐ ์๋ ๊ณณ์ ๋คํธ์ํฌ๋ฅผ ์กฐ์ํ์ฌ, ์ธํฐ๋ท ๋ฑ
ํน์์ ์ฌ์ฉํ๋ ๋ณด์ ํ๋ก๊ทธ๋จ์ ์ค๊ฐ์์ ๋ฐ๊ฟ์น๊ธฐ ํ๋ ๊ฒ์
๋๋ค. ํผ์คํ์์๊ฒ ํผํด๋ฅผ ์ฃผ๋ฉด ์๋๋ ์ค์ ํ๋ก๊ทธ๋จ์ ๋ฐ๊พธ๋ ๊ฒ์ ์๋๊ณ ์, ์๋ช
๋ง ๋ณ๊ฒฝํ cabํ์ผ๋ก ๋ฐ๊พธ๋ฉด ๋ฉ๋๋ค. (์ฌ๋ฏธ
๋ฅผ ์ํด ๊ฐ๋จํ ํ๋ก๊ทธ๋จ์ ์ถ๊ฐํ ์๋ ์๊ฒ ์ต๋๋ค. =)
์ด๋ ๊ฒ ๋ฐ๊ฟ์น๊ธฐํ ActiveX๋ฅผ ์ฌ์ฉ์๊ฐ ์ค์นํ๋ ๋น์จ์ด ์ผ๋ง๋ ๋๋์ง ํ์ธํ๋ ๊ฒ์
๋๋ค. ๋ณด์ ์
์ฒด์ ํก์ฌํ ์ด๋ฆ์ผ๋ก ์๋ช
๋ ์ฝ๋, ์ ํ ๋ค๋ฅธ ์ด๋ฆ์ผ๋ก ์๋ช
๋ ์ฝ๋, ์์ Self-signed๋ ์ฝ๋ ๋ฑ์ผ๋ก ๋๋์ด ๊ฐ๊ฐ์ ๋ํ ๋น์จ์ ํ์ธํด๋ณด๋ฉด ๋
์ข๊ฒ ์ต๋๋ค. Code Sign ์ธ์ฆ์๋ ๋ฐ์ ์๋ ์๊ฒ ๊ณ , ์๋๋ฉด ์คํ ๋์์ด ๋ PC์์๋ง ๋ฏธ๋ฆฌ ๊ฐ์ง Root CA๋ฅผ ํ๋ ์ถ
๊ฐํ ์๋ ์๊ฒ ์ต๋๋ค.
์ค์ XecureWeb ๋ฑ์ ํ๋ด๋ด๊ฑฐ๋ wrappingํ ๊ฐ์ง ํ๋ก๊ทธ๋จ์ ๋ง๋ค๊ณ , ์ฌ์ฉ์์ ์ด์ฒด ๊ณ์ข๋ฅผ ๋ณ๊ฒฝํ๊ฑฐ๋ ๊ณต์ธ์ธ์ฆ์์
passphrase๋ฅผ ๋นผ๋ด๋ ๊ณต๊ฒฉ์ ์๋ํ๋ค๋ฉด ์กฐ๊ธ ๋ ๋๋ผ๋งํฑํ ์์ฐ์ ํ ์ ์๊ฒ ์ง๋ง, ๊ทธ๊ฑด ๋น์ฉ์ด ์ข ๋ค๊ฒ ์ง์.
์ด๋ค๊ฐ์
--
-matt
--
-matt
ํ๋ฌ๊ทธ์ธ ๋ฐฉ์์ผ๋ก ๊ตฌ๋๋๋ ์ํฐ๋ฐ์ด๋ฌ์ค ์ญ์, ์ด๋ฐ ๊ณต๊ฒฉ์๋ ์์๋ฌด์ฑ
์ผ ๊ฒ์
๋๋ค. "๊ณ ๊ฐ--๊ณต๊ฒฉ์" ๊ฐ์ ๊ต์ ๊ตฌ๊ฐ์์ ๊ณต๊ฒฉ์
๋ ์ํ ํํ์ด์ง๋ฅผ ๋ฐ์์, ๊ทธ ์ค์ ์ํฐ๋ฐ์ด๋ฌ์ค ํ๋ฌ๊ทธ์ธ ๊ตฌ๋์ ํ์ํ object tag ์ ์ญ์ ํ html ํ์ด์ง๋ฅผ ๊ณ ๊ฐ์
๊ฒ ๋์ ธ์ฃผ๋ฉด ๊ทธ๋ง ์
๋๋ค.
๋ณด์์นด๋ ์ญ์ ๋ฌด์ฉ์ง๋ฌผ ์
๋๋ค. ๊ณ ๊ฐ์ด ๊ผฌ๋ฐ, ๊ผฌ๋ฐ ์ด์ฌํ ์
๋ ฅํ ๊ฐ์ ๊ณต๊ฒฉ์๋ ๊ทธ๋ฅ ๋ฐ์์, ๊ทธ๋๋ก ์ํ์๊ฒ ์ ๋ฌํ๋ฉด ๋ฉ๋
๋ค.
๊ณ ๊ฐ์ด ์ํ์ ์ ์ํ๋ ์๊ฐ (http๋ก ์ ์ํ์ง์), ๊ณต๊ฒฉ์๊ฐ ๊ฐ์
ํ๋๋ฐ ์ฑ๊ณตํ๊ธฐ๋ง ํ๋ฉด(๊ทธ๋ฆฌ ์ด๋ ต์ง ์์ง์), ๊ณ ๊ฐํ๋ฉด์๋
url ๋ ์๋ฒฝํ๊ฒ ๋์ผํ๊ณ , ํ์ด์ง ์ธ๊ด๋ ์๋ฒฝํ๊ฒ ๋์ผํ "์ํ ํ์ด์ง"๊ฐ ๋ํ๋๊ณ , "์ด ์ํํธ์จ์ด๋ฅผ ์ค์นํ์๊ฒ ์ต๋๊น?"๋ผ
๋ ๋ณด์๊ฒฝ๊ณ ์ฐฝ์ด ํ๋ ๋จ๋ ๊ฒ์ด ์ ๋ถ ์
๋๋ค.
์ฌ๊ธฐ์ ๊ณ ๊ฐ์ด "์"๋ฅผ ๋๋ฅด๋ฉด, ๊ณต๊ฒฉ์ ์ด๋ฃจ์ด์ง๋๋ค.
๋ค๋ฅธ ๊ณต๊ฒฉ ๋ฐฉ๋ฒ์ ํ๊ฐ์ง ๋ ์ฌ๋ฆฌ๊ฒ ์ต๋๋ค.
On 4์11์ผ, ์ค์ 5์03๋ถ, Hodong Kim <cogn...@gmail.com> wrote:
> "์ฝ๋ผ๋ฒ์ค์ ๋ฌ๊ฑ"
>
> hardware keyboard emulator
> keyboard with ps/2 via rs-232c
> controllable keyboard via another computer
>
> ์ด๊ฒ ์ ํ์ํ ๊น... ์๊ฐํด๋ด
์๋ค.
> ๊ทธ๊ฒ์ ์ดํดํ๋ ์๊ฐ,
> ์ธ์์ ๋ซ๋ฆฌ์ง ์๋ ๋ฐฉํจ๊ฐ ์๋ค๋ ๊ฒ์ ๊นจ๋ซ๊ฒ ๋์ค ๊ฒ์
๋๋ค.
>
> ์ ๊ฐ "์ ๊ตํ ํดํน ๊ธฐ๋ฒ๋ค์ ๋ํ ๋์์ฑ
๋ชจ์"์์
> ์ฃผ์ฅํ ๋ด์ฉ์ด ์ดํด๊ฐ ๋์ค ๊ฒ์
๋๋ค.
> ์ฐ๋ฆฌ์ฌํ๊ฐ ์ด๋ป๊ฒ ์ข
ํฉ์ ์ผ๋ก ๋์ฒํด์ผ ํ ๊ฒ์ธ๊ฐ์ ๋ํ ๋ต์ด ๋์ฌ ๊ฒ์
๋๋ค.
> ์ด๋ ํ ์ชฝ๋ง ๋
ธ๋ ฅํด์๋ ์ ๋ฉ๋๋ค. ๋์์ ์ฌ๋ฌ ๋ถ์ผ์์ ๋
ธ๋ ฅํด์ผ ํฉ๋๋ค.
>
> ์ตํฉ ํ๋ฌธ, ์ตํฉ ๊ธฐ์ ์ธก๋ฉด์์ ๋ฐ๋ผ๋ณด๋ฉด,
> ์ ๋ณด๋ณดํธ ๋ถ๋ถ์ ์ ์ธ๊ณ๊ฐ ๋ธ๋ฃจ์ค์
์
๋๋ค. ๊ตญ์ ์ ๋
ผ๋ฌธ ๊ฑฐ๋ฆฌ, ํนํ ๊ฑฐ๋ฆฌ ๋ฌด์ฒ ๋ง์ต๋๋ค.
> ๋จผ์ ๋๋ ์๊ฐ ๋จน์ด๋ฅผ ์ก์ต๋๋ค.
>
> On 4์11์ผ, ์ค์ 2์36๋ถ, Matt Oh <oh.jeongw...@gmail.com> wrote:
>
> > ์ ์๋ก์ด ๊ด์ ์์์ ๊ต์๋์ ์ง์ ์ด ์ ์ ํ๊ฒ ๋๊ปด์ง๋๋ค. MITM์ผ๋ก ์ค์น๋๋ ์กํฐ๋ธ์์ค ์ปจํธ๋กค์ ์ผ์ข
์ ์
์ฑ ์ฝ๋๋ก ๋ถ๋ฅํ ์
> > ์์ต๋๋ค. ์ผ๋จ ์์คํ
์ ์ ํฉ์ฑ(integrity)๊ฐ ๊นจ์ง๋ฉด ๊ทธ ์ดํ์ ์กฐ์น๋ค์ ์ด์ฐจํผ ์ฌํ์ฝ๋ฐฉ๋ฌธ์ผ ์ ๋ฐ์ ์์ง์. ๊ทธ๋์ ๋๋์ฑ ์ํฐ
> > ๋ฐ์ด๋ฌ์ค์ ํค๋ก๊ฑฐ์ ์ค์์ฑ์ด ๋ถ๊ฐ๋๋ ๊ฒ ๊ฐ์ต๋๋ค. ๋ฌผ๋ก ์ง๊ธ์ฒ๋ผ ์ํ ์ฌ์ดํธ์ ๋ค์ด ๊ฐ๋๋ง ๋์ ๊ฐ์ผ ํ๋ ๊ฒ์ด ์๋๋ผ ์ด๋ฏธ ์ฌ์ฉ์
> > ์์คํ
์ ์ค์น ๋์ด์ ๋๊ณ ์์ด์ผ ํ ํ์์ฑ์ด ๋ ์ ์คํ ๊ฒ ๊ฐ์ต๋๋ค.
>
> > ๊ทธ๋ฐ๋ฉด์์ ์คํ์น์ ์ถ์งํ๊ธฐ ์ด์ ์ ์ ๊ตญ๋ฏผ์ ๋ํด์ "1 PC 1 ๋ฐฑ์ " ์ด๋์ด๋ผ๋ ๋ฒ์ด๋ ๊ฒ์ด ๋ซ์ง ์์๊น ํฉ๋๋ค. ๊ทธ ์ดํ์
> > ์ฌ์ฉ์๋ค์ ๋ณด์์ฑ์ด ์ด๋ ์ ๋ ํ๋ณดํ ํ์ ์ด๋ฌํ ์ธํฐ๋ท ๋ฑ
ํน์ ๋ํ ์ด๋๋ ์กฐ๊ธ ์ค๋๋ ฅ์ ์ป์ ๊ฒ ๊ฐ๋ค์. ๊ทธ๋ฆฌ๊ณ ์ ๊ตญ์ ์กด์ฌํ๋
> > ์๋ง์ ์ทจ์ฝํ Access Point๋ค๋ ์ฌ์ค์ ์ฌ๋ฌ๋ฒ ์ธ๋ก ์์๋ ๋ค๋ค์ก์ง๋ง ๋ณด์์ฑ์ ํด์น๋ ํฐ ์์ธ์ค์ ํ๋์
๋๋ค. ์ด๋ฌํ ๋ถ๋ถ์
> > ๋ํด์ ์ฌ์ฉ์ ๊ต์ก๊ณผ ๊ณ๋ชฝ, ๊ทธ๋ฆฌ๊ณ ๋ณด์์ฑ ์ ๊ฒ ํด์ ๋ฐฐํฌ๋ฑ์ ํตํด์ ์ด๋ ์ ๋์ ๋ณด์์ฑ์ ํ๋ณดํ ํ์๊ฐ ์ ์คํ ๊ฒ์ด์ง์.
>
> > ๊ณ์ ์๊ธฐํ์ง๋ง ์คํ์น์ด ์ ์ ๋ณด์ ๊ฐ๋ฐ์์ ์ ๋ฌธ๊ฐ๋ค์ ๊ณ ์ถฉ์ ์ดํดํ์๋ ๊ฒ ๊ฐ์์ ๊ธฐ์ฉ๋๋ค(์ง์ฌ์
๋๋ค).
> > 2009/4/10 Mountie Lee <mountie....@gmail.com>
์ํ์ด ์๋ฌด๋ฆฌ ActiveX ๋ฅผ ๋์ง ๋์ง ์ถ๊ฐํด๋, ๊ทธ๊ฒ์ ๋ชจ๋ "๊ณต๊ฒฉ์--์ํ" ๊ฐ์์๋ง ์๋ํ๋ฏ๋ก ์๋ฌด ์์ฉ์ด ์๋ค๋ ์
์ด ์กฐ๊ธ๋ ๋๋ฌ๋ ๊ฒ์
๋๋ค.
์ ์๋๊ณผ ์ ๋ ๊ฑฐ์ ์๊ฐ์ด ๋น์ทํ ๊ฒ ๊ฐ์ต๋๋ค. ๋ณด์์ ํ๋ก๊ทธ๋จ๋ง ์ค์นํ๋ค๊ณ ๋๋ ๊ฒ์ด ์๋๋ผ, "์ฌ์ฉ์ ๊ต์ก"์ด ๋ณํ๋์ด์ผ ํ
๋ค๋ ์ ๋ง์
๋๋ค.
์ ๊ฐ ์ด ๋ ผ์๋ฅผ ํ๋ ์ด์ ๋ ๋ค์ ๋ ๊ฐ์ง Approach ๋ฅผ ๋น๊ตํ๊ธฐ ์ํจ์ ๋๋ค.
1. ์ด์ฉ์์๊ฒ ์ค๋ช
ํ๊ธฐ ๋ณด๋ค๋, ๋ฌด์กฐ๊ฑด ์ฐ๋ฆฌ(์ํ, ๋ณด์์
์ฒด)๋ฅผ ๋ฏฟ๊ณ , ์ฐ๋ฆฌ๊ฐ ์ฃผ๋ ํ๋ก๊ทธ๋จ์ "๋ฐ๋์ ์"ํ๋ผ๊ณ ์ฃผ์
ํ๋
approach
2. ํ๋ฌ๊ทธ์ธ์ ์์ ์ฃผ์ง ์๋ ๋์ , EV SSL ์ธ์ฆ์์ OTP ๋ฅผ ์ฑ์ฉํ ๋ค์, ์ฌ์ฉ์์๊ฒ "๋ณด์๊ฒฝ๊ณ ์ฐฝ์ด ๋ํ๋๋ฉด ์๋์ค
ํ๋ผ", ๋ก๊ทธ์ธ ํ ๋๋ ๋ฐ๋์ "EV ssl ์ธ์ฆ์ ์ฐ(seal) ์ด ์ฃผ์์ฐฝ์ ๋ํ๋๋์ง๋ฅผ ํ์ธํ๋ผ"๊ณ *์๋ด*ํ๋
approach.
Matt ๋๊ป์๋ ์ด ๋ approach ์ค ์ด๋ ๊ฒ์ด ๋ณด์์ ๋ ๋์ ์ ํ์ด๋ผ๊ณ ์๊ฐํ์๋์ง์?
์ํ์ด ์ฃผ๋ ๋ณด์ํ๋ก๊ทธ๋จ์ "์ ๋ฉด๋ํ"ํด์ ๊นจ๋ ๊ฒ์ด๋, ๊ทธ ํ๋ก๊ทธ๋จ๊ณผ ์ธ๊ด์ด ๊ฑฐ์ ๊ฐ์(์ค์ง ๊ฒ์์ ๋ช
์นญ๋ง ๋ฌ๋ผ์, 99% ์ด
์ฉ์๋ค์ด ์์๋์ด๊ฐ๋) ํ๋ก๊ทธ๋จ์ผ๋ก "์์ด๋" ๊ฒ์ด๋, ๊ฒฐ๊ณผ๋ ๋งค ํ๊ฐ์ง ๋ผ๊ณ ์ ๋ ์๊ฐํฉ๋๋ค. "์์ผ ์๋ ์์ง๋ง, ๊นฐ ์๋
์์ผ๋", ๊ด์ฐฎ๋ค๋ ์
์ฅ์ ์ ์ง ์ค๋๋ ฅ์ด ๋จ์ด์ง๋ ๊ฒ ๊ฐ๋ค๋ ์๊ฐ์ด ๋๋ ๊ตฐ์.
On 4์11์ผ, ์ค์ 9์52๋ถ, Matt Oh <oh.jeongw...@gmail.com> wrote:
> ๊ทธ๋ฆฌ๊ณ ์ค๋ช
ํ์ fake ํ๋ก๊ทธ๋จ์ ์ธํฐ๋ท ๋ฑ
ํน์ ์ทจ์ฝ์ ์ด๋ผ๊ณ ํ๋ค๋ฉด, ๋ค๋ฅธ ๋ชจ๋ ์ข
๋ฅ์ ๊ฐ์ง ํ๋ก๊ทธ๋จ์ด ์๋ ํ๋ก๊ทธ๋จ๋ค๋ ๋ค๋ค ์ทจ์ฝ์ ์
> ๊ฐ์ง๊ณ ์๋ค๋ผ๊ณ ์ฃผ์ฅํ๋ ๊ฒ๊ณผ ๊ฐ์ ๊ฒฐ๋ก ์ด ๋ฉ๋๋ค.
>
> ๋๊ฐ ๊ฐ์ง๋ก V3๋ ๋๊ฐ์ UI๋ก ํ๋ก๊ทธ๋จ์ ๋ง๋ค์ด์ ๋ฐฐํฌํ๋ ์
์ฑ ์ฝ๋๋ฅผ ๋ณด๊ณ ์, ์๋ฉ V3๊ฐ ์ทจ์ฝํด๋ผ๊ณ ํ๋ ์ฌ๋์ ์์ต๋๋ค.
> ๊ทธ ๋ถ๋ถ์ ๊ทธ๋ฅ ์
์ฑ ์ฝ๋๊ฐ ๋๋๊ณ ์๋ค๋ผ๊ณ ํํํ๋ ๊ฒ์ด์ฃ .
>
> ๊ต์๋์ ์์ด๋์ด๋ ์
์ฑ์ฝ๋๋ฅผ ๋ง๋ค์ด์ ์ฌ์ฉ์๋ฅผ ์์ด๊ฒ ๋ค๋ผ๋ ๊ฒ์ด์ง, ํ๋กํ ์ฝ ์์ฒด๋ฅผ ํดํนํ๋ ๊ฒ์ ์๋๋๊น์. SSL MITM๊ณผ๋
> ๊ทผ๋ณธ์ ์ผ๋ก ๋ค๋ฅด๋ค๊ณ ๋ด
๋๋ค.
>
> ์ ๋ฐ ๋
ผ์์ ๋ฐฉํฅ์ ์๊พธ ์๋ฑํ ๊ณณ์ผ๋ก ์ด๋์ง ๋ง์๊ธฐ ๋ฐ๋๋๋ค.
> 2009/4/10 Matt Oh <oh.jeongw...@gmail.com>
>
>
>
> > ์ ์ ๊ธ์ ์ ์ ์ฝ์ผ์
จ๊ตฐ์.
>
> > ์ ํ์ ์ผ๋ก ์ด๋ฏธ AV๋ ์ํฐ ํค๋ก๊ฑฐ๊ฐ ์์ด์ผ ํ๋ค๊ณ ๋ง์๋๋ฆฐ ๊ฒ ๊ฐ์ต๋๋ค๋ง?
>
> > ์ด๋ฐ๋ฅ๋ MITM์ด๋ผ๊ณ ํ๊ธฐ๋ ๊ทธ๋ ๊ณ ๊ทธ๋ฅ Fake ํ๋ก๊ทธ๋จ์ด๋ผ๊ณ ๋ถ๋ฌ์ผ ํ ์ง ๋ชจ๋ฅด๊ฒ ๊ตฐ์.
> > ์ด๋ฏธ ๊ฐ์ง AV๋ ์ฌ๋ฌ์ข
๋ฅ ๋์ ์๋๋ฐ, ๊ทธ๊ฒ๊ณผ ๋น์ทํ ํํ์ ๊ณต๊ฒฉ์ผ๋ก ๋ณผ ์ ์๊ฒ ์ต๋๋ค.
>
> > SSL๋ ๊ทธ๋ ์ง๋ง ์ด ๋ถ๋ถ์ ๊ฒฐ๊ตญ ์ฌ์ฉ์์ ์ฃผ์์ ๊ธฐ๋๋ ์๋ฐ์ ์์ต๋๋ค. ์ด์ฐจํผ ๊ฐ์ง ์ ๋ณด๋ฅผ ์ฌ์ฉ์์๊ฒ ์ฃผ์
ํ ์ ์๋ค๋ฉด SSL์ด๋
> > ์กํฐ๋ธ์์ค ๋ฐฉ์์ด๋ ๋ชจ๋ ๋ฌด๋ ฅํ ๋๋ ๊ฒ์ด๋๊น์. ์ด๋ถ๋ถ์ ์ด๋ฏธ ์์ฐจ๋ก ์ธ๊ธ๋ ๋ถ๋ถ์ธ๋ฐ ๊ณ์ ์๋ก ์ค๋ช
ํด์ผ ํ๋๊ตฐ์. ๊ฒฐ๊ตญ์ ์ง๊ธ
> > ์ํฉ์์๋ ์ฌ์ฉ์ ๊ต์ก์ด ๋ ํ์ํ ๋ด์ฉ์ด๊ตฌ์. ์ฌ์ฉ์๊ฐ ๋ถ์ฃผ์ํ๋ค๋ฉด ์ด๋ ํ ๊ณต๊ฒฉ์ด๋ ์ผ์ด ๋ ์ ์์ ๊ฒ์
๋๋ค. ์ด ๊ฒฝ์ฐ์๋ ๋ช
๋ฐฑํ
> > ์ํ์ธก์์ ์ฌ์ฉ์ ๊ณผ์ค์์ ์ฆ๋ช
ํ ์ ์์ผ๋๊น์.
>
> > ์๊พธ ๋
ผ์๊ฐ ๋ฑ
๋ฑ
๋๋ ๊ฒ ๊ฐ์ต๋๋ค. ๋๊ตฌ๋ ํ์ฌ์ ์ธํฐ๋ท ๋ฑ
ํน์ ์ทจ์ฝ์ ์ด ์๋ค๋ผ๊ณ ์์ ํ ์ ์๋ ์ฌ๋์ ์์ต๋๋ค. ๋ค๋ง ๊ทธ ๊ณต๊ฒฉ์
> > ํํ๊ธฐ ์ํ ๋น์ฉ๊ณผ ์ผ๋ง๋ ์ฌ์ฉ์๋ค์ด ๊ณต๊ฒฉ์ ์ธ์งํ ์ ์๋ ๊ฐ๋ฅ์ฑ์ด ์๋๋, ๊ทธ๋ฆฌ๊ณ ์ธ๊ตญ(ํนํ ์ค๊ตญ)์ ๊ณต๊ฒฉ์๋ค์ด ์์ฝ๊ฒ ํด๋น ๊ณต๊ฒฉ์
> > ํํ ์ ์๋๋๋ ์ค์ํ ํฉํฐ์
๋๋ค.
> > 2009/4/10 youknowit <keechang....@googlemail.com>
๊ทธ๋ฌ๋, ssl strip ์ EV SSL ์ธ์ฆ์๋ฅผ ์ฑํํ๊ณ , ์ด์ฉ์์๊ฒ ์ฃผ์์ฐฝ์ ๋ํ๋๋ ์ธ์ฆ์ ์ฐ์ ํ์ธํ๋๋ก ์๋ดํ๋ฉด, ์ด
๋ ์ ๋ "์๋ฐฉ"์ด ๊ฐ๋ฅํฉ๋๋ค. ์ ๊ฐ ์ ์ํ๋ ๊ณต๊ฒฉ๋ฐฉ๋ฒ์ ์๋ฐฉํ๋ ค๋ฉด, ์ด์ฉ์๋ค์๊ฒ, ๋ณด์๊ฒฝ๊ณ ์ฐฝ์ ๋ํ๋๋ ๊ฒ์์ ๋ช
์นญ์ ๋ฐ๋์
ํ์ธํ๋ผ๊ณ ์๋ดํด์ผ ๊ฒ ์ง์. ๊ทธ๋ฌ๋ ์ด ์๋ด๊ฐ ์คํจ์ฑ์ด ์์ด์ง ๋งํผ ์ง๋ 10๋
๊ฐ "๋ฐ๋์ ์"ํ๋ผ๊ณ ์๋ดํด ์์ง์. 10๋
๊ฐ
์ถ์ , ํ์ต๋ ์ปดํจํฐ ์ด์ฉํํ๋ฅผ ๊ณ ์น์ง ์๋ ์ด์, ์ ๊ฐ ์ ์ํ ๊ณต๊ฒฉ๋ฐฉ๋ฒ์ ์๋ฐฉํ๊ธฐ๋ ์ฝ์ง ์์ ๊ฒ์ผ๋ก ์๊ฐํฉ๋๋ค๋ง...
SSL2 (์ง๊ธ์ deprecated ๋ ํ๋กํ ์ฝ)์ ๋ํ MITM ๊ณต๊ฒฉ์ ํ๋กํ ์ฝ ์ทจ์ฝ์ ์ ๊ณต๊ฒฉํ๋ ์์์ ์ด์ฉ์์ ๋ถ์ฃผ์
๋ฅผ exploit ํ๋ ์์๋ฅผ ๋ชจ๋ ํฌํจํฉ๋๋ค(์ธ์ฆ์ ๊ฒฝ๊ณ ์ฐฝ์ด ๋ฐ๋ ์ด์ฉ์๊ฐ ๊ทธ๊ฒ์ ๋ฌด์ํด์ผ ๊ฐ๋ฅํ ๊ณต๊ฒฉ์
๋๋ค). ์ต์ ๋ฒ์ ์น
๋ธ๋ผ์ฐ์ ์์๋ ์ด ๊ณต๊ฒฉ์ ์ฌ์ค์ ๋ถ๊ฐ๋ฅํ๋ค๊ณ ๋ด์ผ ํฉ๋๋ค.(์คํ๋ผ, ํํญ3 ๋ฑ์์๋ SSL2๊ฐ ์์ ์ ๊ฑฐ๋์๊ณ , MS IE7 ์ด
ํ ์์๋ ์ด์ฉ์๊ฐ ๊ตณ์ด SSL2๋ฅผ ์ผ๋ถ๋ฌ ํ์ฑํํด์ผ ํ๊ณ , ์ข
์ ๋ฒ์ ์น๋ธ๋ผ์ฐ์ ์์๋ ์ธ์ฆ์ ๊ฒฝ๊ณ ์ฐฝ ํ๋ ๋ฌ๋ ๋ด์ง๋ง, ์ง๊ธ
์ ์์ ํ๋ฉด ์ ์ฒด๊ฐ warning ์ผ๋ก ๋ฐ๋๊ณ , ์ํํ๋ค๋ ์๋ด๊ฐ ํจ์ฌ ํฌ๊ฒ ๋ํ๋๋๋ก ์น๋ธ๋ผ์ฐ์ ๊ฐ ์ค๊ณ ๋์ด ์์ง์)
> ...
>
> ์ถ๊ฐ ์ ๋ณด >>
SSL MITM ์ SSL2 ์ ์ทจ์ฝ์ ์ ๊ณต๋ตํ๋ ๊ฒ์ด๊ณ , SSL3/TLS1 ์์๋ ์ด๋ฐ ๊ณต๊ฒฉ์ด ํ์ค์ ์ผ๋ก ๋ถ๊ฐ๋ฅํ์ง ์๋
์? ย ๊ทธ๋์, ssl strip ์ด๋ผ๋ ๊ณต๊ฒฉ๋ฐฉ๋ฒ์ด ๊ฑฐ๋ก ๋๋๋ฐ, ssl strip ์ SSL3/TLS1 ์ ์ง์ ๊ณต๊ฒฉํ๋ ๊ฒ์ด
์๋๋ผ, ์ด์ฉ์๋ฅผ ์์ด๋ ๊ฒ์ ๋๋ค(์ฃผ์์ฐฝ์ ์ ๋๋ก ํ์ธํ์ง ์๋ ์ด์ฉ์ ํํ๋ฅผ exploit ํ๋ ๊ฒ์ด์ง์). ์ ๊ฐ ์ ์ํ ๊ณต๊ฒฉ
๋ฐฉ๋ฒ ์ญ์ ์ด์ฉ์๋ฅผ ์์ด๋ ๊ฒ์ด๋ผ๋ ์ ์์๋ ๋์ผํฉ๋๋ค.
๊ทธ๋ฌ๋, ssl strip ์ EV SSL ์ธ์ฆ์๋ฅผ ์ฑํํ๊ณ , ์ด์ฉ์์๊ฒ ์ฃผ์์ฐฝ์ ๋ํ๋๋ ์ธ์ฆ์ ์ฐ์ ํ์ธํ๋๋ก ์๋ดํ๋ฉด, ์ด
๋ ์ ๋ "์๋ฐฉ"์ด ๊ฐ๋ฅํฉ๋๋ค. ์ ๊ฐ ์ ์ํ๋ ๊ณต๊ฒฉ๋ฐฉ๋ฒ์ ์๋ฐฉํ๋ ค๋ฉด, ์ด์ฉ์๋ค์๊ฒ, ๋ณด์๊ฒฝ๊ณ ์ฐฝ์ ๋ํ๋๋ ๊ฒ์์ ๋ช ์นญ์ ๋ฐ๋์
ํ์ธํ๋ผ๊ณ ์๋ดํด์ผ ๊ฒ ์ง์. ๊ทธ๋ฌ๋ ์ด ์๋ด๊ฐ ์คํจ์ฑ์ด ์์ด์ง ๋งํผ ์ง๋ 10๋ ๊ฐ "๋ฐ๋์ ์"ํ๋ผ๊ณ ์๋ดํด ์์ง์. 10๋ ๊ฐ
์ถ์ , ํ์ต๋ ์ปดํจํฐ ์ด์ฉํํ๋ฅผ ๊ณ ์น์ง ์๋ ์ด์, ์ ๊ฐ ์ ์ํ ๊ณต๊ฒฉ๋ฐฉ๋ฒ์ ์๋ฐฉํ๊ธฐ๋ ์ฝ์ง ์์ ๊ฒ์ผ๋ก ์๊ฐํฉ๋๋ค๋ง...
SSL2 (์ง๊ธ์ deprecated ๋ ํ๋กํ ์ฝ)์ ๋ํ ย MITM ๊ณต๊ฒฉ์ ํ๋กํ ์ฝ ์ทจ์ฝ์ ์ ๊ณต๊ฒฉํ๋ ์์์ ์ด์ฉ์์ ๋ถ์ฃผ์
๋ฅผ exploit ํ๋ ์์๋ฅผ ๋ชจ๋ ํฌํจํฉ๋๋ค(์ธ์ฆ์ ๊ฒฝ๊ณ ์ฐฝ์ด ๋ฐ๋ ์ด์ฉ์๊ฐ ๊ทธ๊ฒ์ ๋ฌด์ํด์ผ ๊ฐ๋ฅํ ๊ณต๊ฒฉ์ ๋๋ค). ์ต์ ๋ฒ์ ์น
๋ธ๋ผ์ฐ์ ์์๋ ์ด ๊ณต๊ฒฉ์ ์ฌ์ค์ ๋ถ๊ฐ๋ฅํ๋ค๊ณ ๋ด์ผ ํฉ๋๋ค.(์คํ๋ผ, ํํญ3 ๋ฑ์์๋ SSL2๊ฐ ์์ ์ ๊ฑฐ๋์๊ณ , MS IE7 ์ด
ํ ์์๋ ์ด์ฉ์๊ฐ ๊ตณ์ด SSL2๋ฅผ ์ผ๋ถ๋ฌ ํ์ฑํํด์ผ ํ๊ณ , ์ข ์ ๋ฒ์ ์น๋ธ๋ผ์ฐ์ ์์๋ ์ธ์ฆ์ ๊ฒฝ๊ณ ์ฐฝ ํ๋ ๋ฌ๋ ๋ด์ง๋ง, ์ง๊ธ
์ ์์ ํ๋ฉด ์ ์ฒด๊ฐ warning ์ผ๋ก ๋ฐ๋๊ณ , ์ํํ๋ค๋ ์๋ด๊ฐ ํจ์ฌ ํฌ๊ฒ ๋ํ๋๋๋ก ์น๋ธ๋ผ์ฐ์ ๊ฐ ์ค๊ณ ๋์ด ์์ง์)
On 4์11์ผ, ์ค์ 10์10๋ถ, youknowit <keechang....@googlemail.com> wrote:
> ...
>
> ์ถ๊ฐ ์ ๋ณด >>
์คํ์น์ด ํ๊ตญ์ ์ธํฐ๋ท์ ์ฌํธํ๋ ๋
์ ์ ๊ถ๋ ฅ์ ๋๋ฆฌ๋ ๊ฒ์ด ์๋๋ผ๋ ์ ์ ๋น์ฐํ๊ณ , ์ ๋ ๊ทธ์ ์ ์์ค์์ ์ณ๋ค๊ณ ์๊ฐํ๋ ๊ฒฌ
ํด๋ฅผ ์น๋ธ๋ก๊ทธ๋ฅผ ํตํด์ ์ง์์ ์ผ๋ก ๊ฐ์งํ์ ๋ฟ์
๋๋ค. ์ํ์ด๋, ๊ธ๊ฐ์์ user ๋ค์ ๊ฐ์ ํ๊ณ ๊ถ๋ ฅ์ ๊ฐ์ง๋ ์ฃผ์ฒด์ด์ง๋ง, ์คํ
์น์ด ๊ทธ๋ฐ ๊ถํ๋ ์์ง์. ๊ทธ๋ฅ ์์ด๋์ด๋ฅผ ๊ฐ์งํ ๋ฟ์
๋๋ค.
์ต๊ทผ ๋ฉฐ์น ๊ฐ์ ๊ฒฉ๋ ฌํ ๋
ผ์๊ฐ ์๊ธฐ ์ ์ ์ํฉ์ ํ๋ฒ ์๊ฐํด ๋ณด์ ๋ค๋ฉด, ๊ทธ๋์ ๊ตญ๋ด ์
๊ณ์์๋ ๋ง์น SSL2 ์์ ์ ์ทจ์ฝ์ ์ด ์
์ง๋ ๋ณด์๋์ง ์๊ณ ์๋ ๋ฏํ ์ ์ ์ ์์, "https๋ ๋ฏฟ์ ์ ์๋ค"๋ ์์ ๊ฒฌํด๋ง์ด ๋๋ฌดํ์์ง ์์๋์? ํด์ปค ์ถ์ ์ ๋ช
๋ช ๋ถ๋ค๊ป์๋, ๊ทธ์ IE6/SSL2 ์์์ MITM ๊ณต๊ฒฉ ๋ฐ๋ชจ๋ง์ ๊ณ์ ์ฌ๋ฐฉ์ก ํ๋ฉด์, ๋ด๋ก ์ ์ด๋์ด ์์์ง ์๋์?
์ ๋ ์ด๋ฌํ ๋ถ์ ํํ ๊ฒฌํด๊ฐ ์
๊ณ๋ฅผ ์ง๋ฐฐํ๋ ์ํฉ์ด ์คํ๋ ค ์ฌํ ๊ฐ์ ์ ๊ฐ๋ก๋ง๊ณ ์๋ค๋ ์๊ฐ์ด ๋ค์ด์, ์ข ๊ฒฉ๋ ฌํ ๋ฐฉ๋ฒ์ ์ฌ์ฉํ
์ต๋๋ค. ๋ค๋ฅธ ๋ฐฉ๋ฒ์ผ๋ก ์๋ฌด๋ฆฌ ์ด์ผ๊ธฐ๋ฅผ ํด๋, ์๋ ๊ฐ๊ณ ํ๊ฒ ํ์ฑ๋ ๊ทธ๋์์ ๋ด๋ก ์ ๊นจ๊ธฐ๊ฐ ์ด๋ ค์ ์ต๋๋ค. ์ ์ผ ์์ ๋จน์ด๋ ์๊ด
์ ์๊ณ , ์ด์ ์ผ ๋น๋ก์, SSL3/TLS1 ์ ๋ํ ๋น๊ต์ ์ ํํ ํ๊ฐ๊ฐ ์ฐ๋ฆฌ ์
๊ณ์์๋ "๋
ผ์๋๊ธฐ ์์ํ" ๋จ๊ณ ๊น์ง๋ ๋ง๋ค
์ด ๋๋ค๊ณ ์ํํ๊ณ ์์ต๋๋ค.
Matt๋๊ป์๋ ์ง์ ํ์
จ๋ฏ์ด, ํด๋ฒ์ ๋ค์ํ๊ฒ ์กด์ฌํ ์ ์๋๋ฐ, ์ง๊ธ๊ป ํ๊ฐ์ง ๋ฐฉํฅ์์๋ง(plugin over HTTP๋ฅผ ๋น์ฐ
ํ ๊ฒ์ผ๋ก ์ ์ ํ ์์์ ์ถ๋ฐํ์ฌ) ํด๋ฒ์ ๋ชจ์ํ๋ ค๋ ์ธํต์ ํ๊ตญ์ด ๋ต๋ตํด์ ๊ทธ๋ ์ต๋๋ค.
ํด๋ฒ ๋ชจ์์ ์ํด์๋ ์ง๊ธ์ ๋ฐฉ์์ ๋ํ ๋์ ํ ํ๊ฐ๊ฐ ์ ํ๋์ด์ผ ํ๋๋ฐ, ์ ๊ฐ ๋๋ผ๊ธฐ์๋ ๋ชจ๋๋ค ์ง๊ธ ๋ฐฉ์์ "์ฝ์ "์ ๋ํด์
๋ ์ธ๋ฉดํ๊ณ , SSL2 ์ ์ฝ์ ๋ง์ ๊ฑฐ๋ก ํ๋ ๊ฒ ๊ฐ์๊ณ , ์ด๋ฐ ์คํ ์ค๊ฐ ๊ฒฐ์ฝ ๊ณตํํ์ง๋, ์ ์ฉํ์ง๋ ์๋ค๋ ๊ฒ์ด ์ ์๊ฐ์
๋
๋ค. Dispassionate ํ๊ฒ ์ฌ๋ฌ ๊ตฌํ๋ฐฉ๋ฒ์ ์ฅ๋จ์ ์ ํ๊ฐํด์ผ, ๊ฐ์ ์ฑ
์ด ๋ณด์ผ ๊ฒ์ด๋ผ๊ณ ์๊ฐํฉ๋๋ค.
์ ๊ฐ ํ์ฌ ๋ฐฉ์์ ์ฝ์ ์ ์ง์ ํ๊ณ , SSL3/TLS1์ ์์ ์ฑ์ ์ธ๊ธํ๋ ๊ฒ์ ๋๊ณ , "๊ณต๊ฒฉ์ "์ด๋ผ๊ณ ๋ฐ์๋ค์ด๋ ๊ตญ๋ด ์
๊ณ๊ด๊ณ
์ ๋ถ๋ค์ด ๋ง์ต๋๋ค. ์ ๋ ๊ทธ๋ฅ ์๋ ๊ฒ์ ์๋ ๊ทธ๋๋ก ๋งํ์ ๋ฟ์ด๋ผ๊ณ ์ฌ๊ธฐ๊ณ ์์ต๋๋ค.
ํ๋ฌ๊ทธ์ธ์ ๋ํ์ฌ๋ ๋ค์๊ณผ ๊ฐ์ ์ ์ฅ์ ๋๋ค.
์ ์๊ธ์ต๊ฑฐ๋์๋ "๊ณต์ธ์ธ์ฆ์๋ฅผ ๋ฐ๋์ ์ฌ์ฉํ๋ผ"๋ ๊ธ๊ฐ์ ๊ณ ์๊ฐ ์์ต๋๋ค. ์ด ๊ณ ์๋ฅผ ์ค์ํ๋ ค๋ฉด ์ด์ฉ ์ ์์ด ํ๋ฌ๊ทธ์ธ์ ์ฌ์ฉํด
์ผ ํฉ๋๋ค. ๊ทธ๋ด ๊ฒฝ์ฐ, ํํญ์์๋ ํ์ฅ์ด ๋ฐฐํฌ๋์ด์ผ ๊ณตํํ๋ค๋ ์
์ฅ์
๋๋ค. (form-signing์ ํํ์ฌ)
๊ทธ๋ฌ๋, ๊ทธ์ธ์ ๊ฒฝ์ฐ์๋ ํํญ์ด๊ฑด, IE ๊ฑด ํ๋ฌ๊ทธ์ธ์ ์ฌ์ฉ์ ์ต์ํํ๊ฑฐ๋(ํค๋ณด๋ ๋ณด์ํ๋ก๊ทธ๋จ์ ๊ฒฝ์ฐ, ๋ฐฐํฌ๋ download
๋งํฌ๋ฐฉ์, ๊ตฌ๋์ ํ๋ฌ๊ทธ์ธ ๋ฐฉ์), ์ ๊ฑฐํ๋ ๊ฒ(์ธ์
์ํธํ์ฉ ํ๋ฌ๊ทธ์ธ์ ์ ๊ฑฐ)์ด ์ณ๋ค๋ ์๊ฐ์
๋๋ค.
๊ถ๊ทน์ ์ผ๋ก๋ "๊ณต์ธ์ธ์ฆ์๋ฅผ ๋ฐ๋์ ์ฌ์ฉํ๋ผ"๋ ๊ณ ์๊ฐ ๊ฐ์ ๋์ด์ผ ํ๋ค๊ณ ์๊ฐํฉ๋๋ค. ๊ฑฐ๋ ์ฃผ์ฒด๊ฐ ์์จ์ ์ผ๋ก form-
signing ์ ์๊ตฌํ ์ง๋ฅผ ์ ํํ ์ ์๋๋ก ํ๋ ๊ฒ์ด ํ๋ช
ํ๋ค๊ณ ์๊ฐํฉ๋๋ค.
์น๋ธ๋ผ์ฐ์ ์ ๋ค์์ฑ์ ํ๋ฌ๊ทธ์ธ ์ฌ์ฉ์ ์ต์ํํจ์ผ๋ก์จ ๊ตฌํ๋์ด์ผ ํ๋ ๊ฒ์ด์ง, ๋ ๋ง์ ํ๋ฌ๊ทธ์ธ์ ์น๋ธ๋ผ์ฐ์ ๋ณ๋ก ๋ฐฐํฌํ๋ ค๋ ๊ฒ
์ ์ณ์ง ์์ต๋๋ค.
> 2009/4/10 youknowit <keechang....@googlemail.com>
> ...
>
> ์ถ๊ฐ ์ ๋ณด >>
๊ณต์ธ์ธ์ฆ์ ์ฌ์ฉ์ด "๊ฐ์ "๋์ง ์๊ฑฐ๋, "๊ณต์ธ"์ด ์๋๋ผ, ์ฌ์ค์ธ์ฆ๊ธฐ๊ด๋ ์์ ๋กญ๊ฒ ๊ตญ๋ด์ ์ธ์ฆ์๋น์ค ์์ฅ์ ์ง์
ํ์ฌ ์์
ํ ์
์๋ ์ํฉ์ด์๋ค๋ฉด, ์คํ์น ์์ก์ด ์์ ์ ๊ธฐ๋์ง๋ ์์๊ฒ ์ง์.
> ...
>
> ์ถ๊ฐ ์ ๋ณด >>
======================================= PayGate Inc. * WEB STANDARD PAYMENT * PCI DSS 100% COMPLIANT * www.paygate.net * pay...@paygate.net
์์ง ํน์ ์์ ํ๋๋ก ์ ํด์ ๋ฐ๊ณ ๋๊ฐ์ผํ ํ์๋ ์๋ค๊ณ ์๊ฐํฉ๋๋ค. ์ง๊ธ์ ๊ธฐ์ ์ ์ผ๋ก ์ต๋ ๋ณด์์ผ๋ก ์ต๋ํ ๋ง์ ํ๋ซํผ์ ์ต์
ํ์ ๋น์ฉ์ผ๋ก ์ง์ํ๋ ๋ฐฉ์์ ์ฐพ๋ ๊ณผ์ ์ด๋ผ๊ณ ์๊ฐํฉ๋๋ค. ์ต์ ์์ ํ ๋๊ฐ๋ก ์์ถํ ํ์์ผ, ์ด๋ฅผ ์ํ ๋๋ ์ ๋ถ ๋ฑ์ ์ค๋ํ
๋ ์์
์ผ๋ก ๋์ด๊ฐ์ผ ๊ฒ ์ง์. ํ๋ฌ๊ทธ์ธ์ด์ผ ์์ฐ๋ฉด ์ข์ง๋ง ์ ์๋๋ฉด ์จ์ผํ์ง ์๊ฒ ์ต๋๊น. ์ด๋ก ์ธํด ์๊ธฐ๋ ์์ธ๋๋ ํ๋ซํผ ๋ฌธ์
๋ ๋ ํด๊ฒฐ๋ฐฉ์์ด ์์ผ๋ฆฌ๋ผ๊ณ ์๊ฐํฉ๋๋ค.
์ด์ ๋ณ๊ฐ๋ก ๊ธฐ์ ์ ์ธ ์ง๋ฌธ์ ๋๋ค.
>๊ทธ๋ฆฌ๊ณ EV Cert์ ๋ํด์๋ ๊ณผ์ฐ ์กํฐ๋ธ ์์ค ์ปจํธ๋กค์ ์ฌ์ด๋๋ ํ์ธ ๋ชปํ๋ ์ฌ์ฉ์๊ฐ ๊ทธ ๋ถ๋ถ์ ์ ๋๋ก ํ์ธํ๊ฒ ์ต๋๊น. ๊ฒฐ๊ตญ ๋๊ณ ๋๋ ๋
ผ์์
๋๋ค
์์ํ๊ฒ ๊ถ๊ธํด์ ์ฌ์ญค๋ณด๋๊ฑด๋ฐ, ์ด๋ ๊ฒ ๋ง์ํ์๋ฉด์ ์ "์"์ด๋ก ์ ์ค๋๋ ฅ์ด ์๋ค๊ณ ํ์๋์ง ๊ถ๊ธํฉ๋๋ค.
๊ทธ๋ฆฌ๊ณ ๊น๊ต์๋/
>์ ์ผ ์์ ๋จน์ด๋ ์๊ด ์ ์๊ณ , ์ด์ ์ผ ๋น๋ก์, SSL3/TLS1 ์ ๋ํ ๋น๊ต์ ์ ํํ ํ๊ฐ๊ฐ ์ฐ๋ฆฌ ์ ๊ณ์์๋ "๋ ผ์๋๊ธฐ ์์ํ" ๋จ๊ณ ๊น์ง๋ ๋ง๋ค์ด ๋๋ค๊ณ ์ํํ๊ณ ์์ต๋๋ค.
์ ๋ ์ด๋ฒ ์ฌํ๊ฐ ๋ช๋ช ๋ณด์ ์ ๋ฌธ๊ฐ ๋ถ๋ค์ ๋
ผ์์ ์ฅ์ผ๋ก ๋์ด๋ค์ด๋ ๊ธ์ ์ ์ธ ํจ๊ณผ๋ ๊ฐ์ ธ์๋ค๊ณ ์๊ฐํฉ๋๋ค. ํ์ง๋ง ํจ์ฌ ๋ ๋ง
์ ์์ ๋ณด์ ์ ๋ฌธ๊ฐ ๋ถ๋ค์ด ๊น๊ต์๋ ๊ฐ์ธ๋ฟ๋ง ์๋๋ผ ์คํ์น ์ ์ฒด์ ๋ํด ๊ฐ์ ์ ์ด์ฑ์ ์ผ๋ก ๋์๊ฒ ์๊ฐํ๊ฒ ํ ์ญํจ๊ณผ๊ฐ ๋ ์ปธ
๋ ๊ฒ ๊ฐ์ต๋๋ค. ํน์ ๊ฐ์ธ์ด๋ ํน์ ๊ธฐ์
์ ๋นํ/๋น๋ํ๊ณ , ๋ณด์ ์ ๋ฌธ๊ฐ ๋ถ๋ค์ด ์ค๋ ฅ์ด ์๋ค๊ฑฐ๋ ๋ฐฅ๊ทธ๋ฆ ์ฑ๊ธฐ๋ ค๊ณ ํ ์ํฉ์ ์ ์ง
ํ๋ค๋ ์์ ์ธ์์ ์ค ์ ์์๋ ๊ธ๋ค์ ๋ํ ๋ฌธ์ ๋, ๊ด์ฐฎ์ผ์๋ค๋ฉด ํ๋ฒ ํธ๊ณ ์ง๋๊ฐ์ผ ํ ๊ฒ ๊ฐ์ต๋๋ค. ์ด์ฐ๋๋ ์คํ์น์ ๋ชฉํ
๋ฅผ ์ํด ๊ผญ ๋์๋ฅผ ์ด๋์ด์ผํ ๋ถ๋ค ์๋๊ฒ ์ต๋๊น.
์์ค๋ ์ค๊ณ ๊ตฌ์กฐ๋ฅผ ์จ๊ธฐ๋ ๋ฐฉ๋ฒ์ด ์์ ํ์ง, ๊ณต๊ฐํ๋ ๊ฒ์ด ์์ ํ์ง์ ๋ํ์ฌ๋ ์ ์๋ ์๊ฐ ์ฐจ๊ฐ ์๋ค์.
http://groups.google.com/group/open-web/browse_thread/thread/f970859859d23e78?hl=ko
์ ๊ฒ์๋ ๊ธ...
"์ธ๊ตญ"์ ๊ฑฐ๋ก ํ ๋ ๋ฏธ๊ตญ๋ง์ ์ผ๋์ ๋๋ ๊ฒ์ ์ ์ ํ์ง ์์ต๋๋ค. ์ ๋ฝ์ ๋ฑ
ํน์ ์ฐ๋ฆฌ์ ๋น์ทํ๊ฒ ์ค์๊ฐ ๊ณ์ข์ด์ฒด, ๊ณต๊ณผ๊ธ ๋ฉ๋ถ
๊ฐ ์ด๋ฃจ์ด์ง๋๋ค. ํ๋ฌ๊ทธ์ธ ์๊ณ , https (+ OTP) ์ฌ์ฉํฉ๋๋ค.
EV SSL certificate ๊ฐ ์ฃผ์์ฐฝ์ ๋์์ฃผ๋ Seal ์ ์กํฐ๋ธX ๋ณด์๊ฒฝ๊ณ ์ฐฝ์์ ๊ฒ์์ ๋ช
์นญ์ ํ์ธํ๋ ์์
๋ณด๋ค๋ ๋ค
์์ ์ด์ฉ์์๊ฒ ๋ ๋ถ๋ช
ํ ๋ฐฉ๋ฒ์ด๋ผ๊ณ ์ ๋ ์๊ฐํฉ๋๋ค. ๊ทธ๋ฆฌ๊ณ , ๋ธ๋ผ์ฐ์ ๋ค์์ฑ ๋ฉด์์๋, ์๋น์ค ํ๋ก๋ฐ์ด๋์ ๊ณ ๊ฐ์ง์ ๋น์ฉ๋ฉด
์์ ํจ์ฌ ์ ๋ฆฌํ ์ ์ด ์๋ค๋ ์ฌ์ ๋ ๋ฌด์ํ ์๋ ์์ง ์์๊น์.
> 2009/4/10 youknowit <keechang....@googlemail.com>
> ...
>
> ์ถ๊ฐ ์ ๋ณด >>
6๋
๊ฐ์ ์ญ์ฌ ์ ์ฒด๋ฅผ ํธ๋ํน ํ์๊ธฐ ํ๋์๊ฒ ์ง๋ง ๊ธฐ๋ณธ์ ์ผ๋ก ์ ์๊ฐ์ ๋ณด์์ ์ํด์๋ ๋จ์ํ ํ ๊ฐ์ง ๋ฐฉ๋ฒ์ผ๋ก๋ง ํด๊ฒฐ ํ ์ ์
๋ ๊ฒ์ด ์๋๋ผ ๋ณตํฉ์ ๋
ธ๋ ฅ์ ํตํด ๋ณด์์ ๋๋ ๋น์ฉ์ ์ค์ฌ์ผ ํ๋ค๋ ๊ฒ์
๋๋ค. ์ ๊ฐ 2๋
์ (2007๋
)์ ์ด ๊ธ์
๋๋ค.
http://channy.tistory.com/136
์ ์ ํํ ์
์ฅ์ ์ฐ์ ActiveX ํน์ ํ๋ฌ๊ทธ์ธ ๋ฐฉ์์ ๊ตญ๋ด์์ ์ค์ฉ์ด ์ฌ๊ฐํ๊ณ ๊ธ์ต์๋น์ค์ ๋ํ ๋ณด์์ ์ด๋ ์ ๋ ๊ฐ๋ฅํ
์ง ๋ชฐ๋ผ๋ ๊ตญ๋ฏผ ์ ์ฒด ์ฌ์ฉ์ ๊ด์ ์์ ์ค์ ๋ก ๋ณด์ ๋น์ฉ์ ๋ํ๋ ๊ฒฐ๊ณผ๋ฅผ ์ด๋ํ๋ค๊ณ ์๊ฐํฉ๋๋ค. ์ค์ ํค๋ก๊ฑฐ๋ฐฉ์ง, AV ์ํํธ์จ์ด
๊ฐ ActiveX ๋ฐฉ์์ผ๋ก ๋ฐฐํฌํ ์ ๋ฐ์ ์์ ์ง๊ฒฝ์ ์ด๋ฅธ ๊ฒ ๊ทธ ๊ฒฐ๊ณผ์
๋๋ค. ๊ฒ๋ค๊ฐ ๋ณด์์ ์ ๊ฒฝ์ ์ฐ๋ ์ด์์ฒด์ ๋ ์น ๋ธ๋ผ์ฐ
์ ๊ฐ ๋์๋ ์ฌ๋๋ค์ด ์
๊ทธ๋ ์ด๋๋ฅผ ์ํฉ๋๋ค. (๊ตญ๋ด์์ ๋ง์ ์ฌ๋๋ค์ด ์ ํ ๋น์คํ๋ IE8์์ XP/IE6์ผ๋ก ๋ค์ด๊ทธ๋ ์ด๋ํ๋
๊ฒ๋ ๋ค ๊ฐ์ ์ด์ ์
๋๋ค.)
์ด์จ๋ ํ๋ฌ๊ทธ์ธ ๋ฐฉ์์ผ๋ก SW๋ฅผ ๋ฐฐํฌํ๋ ๊ฒ์ ์ ์ ์ค์ฌ์ผ ํ ํ์๋ ์๊ตฌ์. ๊ทธ๋งํผ ์ฌ๋๋ค์ PC๋ณด์ ์์๋ ๋์์ ธ์ผ๊ฒ ์ง์.
์ง๊ธ์ ์น ๋ณด์ ํ๊ฒฝ์ด ๋ณํ๋๋ฐ xp/ie6์ผ๋ก ๊ณ ์ฐฉํ ๋๋ ์
์ํ์ด ๊ฑฐ๋ญ๋๊ณ ์์ด์. ํนํ activex์์ ๊ณต์ธ ์ธ์ฆ์ด ๊ฐ
์ฅ ํฐ ๋ฒ์๋ฅผ ์ฐจ์งํ๊ณ ์์ด์ ์ฅ๊ธฐ์ ๋์์ผ๋ก ssl+otp+(๋ ๋์ ์์ค์ ๋ณด์ ์ ์)์ ์ด์ผ๊ธฐํฉ๋๋ค. ์ค์ ๋ก ์ฌํด ๋ถํฐ ์
๋ถ ์ฌ์ดํธ์์ ๊ณต์ธ ์ธ์ฆ์ ์ ์ธํ๊ณ ์ธ๋ฐ์์ด ๋ง๋ activex๋ค์ ๋ชจ๋ ๊ฑท์ด ๋ธ๋ค๋ ์คํ์์ ๋ง๋ค๊ณ ์๋ค๊ณ ํฉ๋๋ค.
ํ์ง๋ง, ์ ๊ฐ ์๊ธ์๋ ์ผ์ง๋ง ๋จ๊ธฐ์ ์ผ๋ก ๋ง์ ์ฌ๋๋ค์ด ์ด๋ ค์์ ๊ฒช๊ณ ์๊ธฐ ๋๋ฌธ์ ์ฃผ์ ๋ธ๋ผ์ฐ์ ์ ๋ํ XPํ๊ฒฝ ํ๋ฌ๊ทธ์ธ๋ ๊ณ ๋ ค
ํด์ผ ํ๋ค๊ณ ์๊ฐํฉ๋๋ค. ๊ฐ์ ํ๋ฌ๊ทธ์ธ ๋ฐฉ์์ด์ง๋ง java๋ vm์ด ์์ด์ผ ํ๊ณ npplugin์ ๋ธ๋ผ์ฐ์ ๊ฐ sandbox
์ญํ ์ ํด์ฃผ๊ณ ์์ด ์
์ฉ์ ์์ง๊ฐ ์ฝ๊ฐ ์ค๋ค๊ณ ๋ณผ ์ ์์ฃ .
์ค์ ๋ก ๊ธ๊ฒฐ์ ์์ก์ด ์์๋๊ธฐ ์ ์ ํฉ์๋ฅผ ํ ์ ์๋ ๋๊ฐ ์์๊ณ Firefox์ฉ ํ๋ฌ๊ทธ์ธ๋ง์ด๋ผ๋ ๋ง๋ค์ด ๋ฐฐํฌํด ๋ฌ๋ผ๊ณ ์กฐ์ ์
์ ๋ด๊ธฐ๋ ํ์ต๋๋ค. (๊ธ๊ฒฐ์์ ํฉ์ํด ์ฃผ๋ฉด ์ฌํ๋ฆฌ, ์คํ๋ผ ์ฌ์ฉ์๋ ์์ก๊ฑธ๊ฑฐ๋ผ๊ณ ๊ฑฐ๋ถํ์์ต๋๋ค.)
์คํ์น์ด activex ๋ค ๊ฑท์ด๋ด๊ณ ssl+otp๋ง ์ฐ์๊ณ ๋จ์ํ๊ฒ ์ฃผ์ฅํ๋ ๊ฒ ์๋๋๋ค. ์ธ๋ถ ํ ๋ก ์ด ํน์ ๋ถ๋ค๊ป์
activex ๋ฐฉ์์ด ssl+otp ๋ณด๋ค ๋ ์์ ํ๋ค ์ด๋ฐ์์ผ๋ก ํ๋ ๊ธฐ ๋๋ฌธ์ ์์ ๋๊ฒ ๊ฐ์ต๋๋ค.
์ ๋ ํ์ฌ์ผ์ ํ๋ฉด์ ์๊ฐ์ ์ชผ๊ฐ์ ํํํ ๋ชจ์ง๋ผ์ชฝ ์ํฌํธ๋ ํ๊ณ ํ์ด์ดํญ์ค ํ์ฐ์ ์ํด ์น ํ๊ฒฝ ๊ฐ์ ํ๋ ์ผ์ ๊ด์ฌ์ ๊ฐ์ง
๊ณ ์ด์ชฝ์ ๊ณ์ ํธ๋ํน ํด ์จ ์ฌ๋์ผ๋ก์ ์คํ์น์ ๊ฐ๋ ์กฐ์ธ๋ง ๋๋ฆฌ๊ณ ๋ธ๋ก๊ทธ์ ๊ธ ๋ช ๊ฐ ์ฐ๋ ์ ๋์
๋๋ค. ๊ต์๋ ์กฐ์ฐจ๋ ์๊ตญ์
์ ๊ท๊ตญํ์๋ฉด์ ๋๋ ๋ฌธ์ ์ ์ ํด๊ฒฐํ์๋๋ผ ํํํ ์๊ฐ์ ์ชผ๊ฐ์ ํ๋ ์ผ์
๋๋ค.
๋น์ฐํ ์ค๊ฐ ์ค๊ฐ ๋นํ๋ ๋ณด์ด๊ณ ํ๋ก์ฐ์
๋ ์ ๋ชปํ๊ณ ๊ณต๋ฐฑ ๊ธฐ๊ฐ๋ ์๊ณ ๊ทธ๋ ์ต๋๋ค. ์ ๊ฐ ์๊ธฐ๋ก ๋ญ ํน๋ณํ ์
์ฅ์ด ์๊ฑฐ๋ ๊ทธ๋ ์ง
๋ ์์ต๋๋ค. ์ด๋ค ๋ฐฉ์์ด๋ ๋ณด์ ๋น์ฉ์ ๋ํ์ง ์์ผ๋ฉด์๋ ๋น ์๋ ๋น IE ์ฌ์ฉ์์๊ฒ ์ง๊ธ ์๋๋ ์๋น์ค๋ฅผ ์ง์ ํด์ค๋ค๋ฉด ๊ทธ๊ฑธ
๋ก ๋ฐ๋๊ฒ ์์ง์.
์ ๊ฐ ์๋ฌด๋ฆฌ ๋ ธ๋ ฅํด๋ ์ ๋ฝ์์ 40%๊ฐ ๋๋ ํ์ด์ดํญ์ค ์ ์ ์จ์ด ํ๊ตญ์์ ๊ณ ์ under 1% ์ ๋๋ค. ์ํ๊น์์.
Channy
form-signing ์ ํ์ฌ ์ด์ฉ ์ ์์ด ํ๋ฌ๊ทธ์ธ์ ์ฌ์ฉํด์ผ ํฉ๋๋ค. ๊ทธ๋ฌ๋ ๊ณต์ธ์ธ์ฆ์๋ฅผ ๋ฐ๊ธ๋ฐ์ ๋ ๊ทธ ํ๋ฌ๊ทธ์ธ์ ์ค์นํ
๊ฒ ๋ฉ๋๋ค. ์ด ๋์๋ ๋จ์ํ ๋ณด์๊ฒฝ๊ณ ์ฐฝ๋ง์ด ๋จ๋ ๊ฒ์ด ์๋๋ผ, ์ต์์ ์ธ์ฆ๊ธฐ๊ด ์ธ์ฆ์๋ฅผ ์ ๋ขฐํ ์ง ์ฌ๋ถ๋ฅผ ๊ณ ๊ฐ์ด ํ๋จํ๋๋ก ํ
๊ธฐ ์ํ์ฌ ํด์ฌ๊ฐ์ ์ก์์ผ๋ก ํ์ธํ๋๋ก ํ๋ ๊ณผ์ ๋ ์๊ณ (๋ชจ๋ ๋ฒ๋ น์ ๊ท์ ๋ ๊ณผ์ ์
๋๋ค; ํ์ฌ ์ํ๋ค์ด ๋ด๋ ค์ฃผ๋ ์ธ์ฆ์ฉ ํ๋ฌ๊ทธ์ธ
์ ์ด๋ฐ ๊ณผ์ ์ ๋ชจ๋ ์๋ตํด ๋ฒ๋ฆฌ๊ณ ์์ง๋ง), ํต์์ ํ๋ฌ๊ทธ์ธ "OK" ๊ณผ์ ์ ๋นํ๋ฉด ๋๋จํ "๊ฑฐ์ฐฝ"ํฉ๋๋ค.
๊ทธ๋ฌ๋ ์ผ๋จ ์ด๋ ๊ฒ ์ด๋ ๊ฒ ๊ณต์ธ์ธ์ฆ๊ธฐ๊ด์ด ์ฃผ๋ ํ๋ฌ๊ทธ์ธ์ด ๊ณ ๊ฐ ์ปดํจํฐ์ ์ค์น๋๊ณ ๋๋ฉด, ๋ชจ๋ ์๋น์ค ํ๋ก๋ฐ์ด๋๋ค์ด ์ด๋ ๊ฒ ์ด๋ฏธ
์ค์น๋ ํ๋ฌ๊ทธ์ธ์ ํธ์ถ, ๊ตฌ๋ํ๋ ์ํฉ(์ฆ, ์ธ์ฆ ํด๋ผ์ด์ธํธ์ ์ธ์ฆ ์๋ฒ์๋ฃจ์
์ด decoupling ๋๋ฉด)์ด ๋ฐ๋์งํฉ๋๋ค. ๊ทธ๋ฌ
๋ฉด, ๊ณ ๊ฐ์ด ์ด ์ํ, ์ ์นด๋์ฌ์ ์ต์ด ์ ์ํ ๋ ๋ง๋ค, ๊ฑฐ๋ญํด์ ์ธ์ฆ ํด๋ผ์ด์ธํธ ํ๋ฌ๊ทธ์ธ์ ์ค๋ณต ์ค์นํด์ผ ํ๋ ์ํฉ์ ์ค์ง
์์๊ฒ ์ง์. (์ค์จ๋ด, ์์ด์ฌ๋๋, ๋ด๋งํฌ, ๋ง๋ ์ด์ง์ ๋ฑ์ ์ด๋ ๊ฒ ํ๋์ ์ธ์ฆ ํด๋ผ์ด์ธํธ ํ๋ฌ๊ทธ์ธ์ ๋ชจ๋ ์๋น์ค ์ ๊ณต์๋ค์ด ๊ณต
ํต์ผ๋ก ์ฌ์ฉํฉ๋๋ค. ์๋ฒ์ธก ์ธ์ฆ ์๋ฃจ์
์ ๋ฌผ๋ก ์ ๊ฐ๊ฐ ๋ง๋ค๊ณ ์. ์ธ์ฆ ํด๋ผ์ด์ธํธ ํ๋ฌ๊ทธ์ธ ํธ์ถ, ๊ตฌ๋ ๋ฐฉ๋ฒ์ด ํฌ๋ช
ํ๊ฒ ๊ณต๊ฐ๋
์ด ์์ผ๋ฏ๋ก, ์๋ฒ์ธก ์๋ฃจ์
๊ตฌ์ถ ์ฌ์
์๋ค์ด ์๋ฌด ๋ฌธ์ ์์ด ์์
ํ ์ ์์ต๋๋ค)
์ ์ฃผ์ฅ์ form-signing ์ธ์๋ ํ๋ฌ๊ทธ์ธ์ ์ฌ์ฉํ ์ด์ ๊ฐ ์๋ค๋ ๊ฒ์ด๋ฏ๋ก, ์ด๋ ๊ฒ ๋๋ฉด ์์ ํ ์ด์ฉํ๊ฒฝ(๊ณ ๊ฐ์ด ๋ ์ด์
์ ํ๋ฌ๊ทธ์ธ์ ์ค์นํ์ง ์์๋ ๋๋ฏ๋ก, ์
์ฑ/์ง์ฑ ํ๋ฌ๊ทธ์ธ์ ์์ ๊ตฌ๋ถํ ํ์ ์์ด NO ๋ฅผ ์ ํํด๋ ๋์ง ์๊ฒ ์ต๋๊น)์ด ๊ตฌ์ถ
๋ ๊ฒ์ด๋ผ๋ ๊ฒ์ด์ง์.
์๊ตญ์์๋ ์ ์ด๋ ๊ทธ๋ ์ต๋๋ค. ๋ฏธ๊ตญ์ ์ ๊ฐ 1985-1986 ์๋ง ์์ด๋ด์ ์ ๋ชจ๋ฅด๊ฒ ๊ณ ์(๊ทธ๋ ํ๊ต์ ์๋ Unix ์ฌ์ฉํ๋ ๊ฒฝ
ํ์ด ์ด๋ ดํํ ๋๊ธฐ๋ ํฉ๋๋ค๋ง...ใ
ใ
๊ทธ ์ฌ์ด ๋ง์ด ๋ฐ๋์์ง์?).
On 4์11์ผ, ์คํ1์12๋ถ, Matt Oh <oh.jeongw...@gmail.com> wrote:
> ํ์ง๋ง ๊ต์๋์ด ์ง๊ธ ์ ์ํ๋ ๋ถ๋ถ์ด "์"์ด๋ก ์ด ๋ง๋ค๋ ์ฆ๊ฑฐ๋ ์๋์ง ์์ต๋๊น.
>
> 2009/4/10 youknowit <keechang....@googlemail.com>
์ง๊ธ์ ์คํ์น์ ๋ฌธ์ ์์๊ณผ ํด๊ฒฐ์ฑ
์ ์คํํธ๋ผ์ด ๋๋ฌด๋ ๋์ด์, ์ ๋ฌธ๊ฐ๋ผ๊ณ ํ ์ง๋ผ๋ ๊ทธ ๋ชจ๋ ์ด์์ ๋์ํ ์ ์์ผ๋ฉฐ, ๋ฌด์๋๊ณ
์๋ค๊ณ ์๊ฐ๋ฉ๋๋ค. ์ด๋ฐ ๊ฒฝ์ฐ๋ ๋์๋ฅผ ์ป์ด๋ด๊ธฐ๊ฐ ๋๋ฌด ์ด๋ ต์ต๋๋ค. ๊ต์๋์ ์๊ฒฌ์ ์ค์ฌ์ผ๋ก ํด์ ๊ฒ์ฆ์ ๋ฐ์ ํ์๊ฐ ์๋ค๊ณ ์
๊ฐํฉ๋๋ค.
๋ฌผ๋ก ์ด ํ์ด์ง๋ฅผ ๊ณ ์ ๋ ํ์ด์ง๋ ๊ฒฐ๋ก ์ผ๋ก ๋ด์ธ์ฐ๊ธฐ ๋ณด๋ค๋ ๊ทธ ์์์ ์ผ์ ํ ์กฐ๊ฑดํ์์ ์์ ๋กญ๊ฒ ์์ ๋ ์ ์๊ณ ์ด๋ค ๋
ผ์์ ๊ฒฐ
๊ณผ๋ฌผ์ธ์ง๊ฐ ์ ์๋๋ฉด ํจ์ฌ ์ข๊ฒ ์ต๋๋ค. ์๊ธ์ ์ํฉ์ ๋ฌธ์ ๊ฐ ์๋ค๋ ๊ฒ์ ๋๊ตฌ๋ ์๊ณ ์์ง๋ง, ๊ทธ ํด๊ฒฐ์ ๋ฐฉํฅ์ด ๊ผญ ํ ๋ฐฉํฅ์ผ ์
๋ ์๊ธฐ ๋๋ฌธ์
๋๋ค.
> ...
>
> ์ถ๊ฐ ์ ๋ณด >>
์๋ฒ๊ณ์ ๋ง ์ ๊ณตํด ์ฃผ์๋ฉด, ์จ๋๋คํธ์์ค์์ ์ ๋ฐฉ์ ์๋ฒ๋ก DDoS ๊ณต๊ฒฉ์ ๋ํ ๋ฐฉ์ด๋ฅผ ์ ๊ณตํ๊ณ , ์ ๊ฒ ๊ณ์ ์ ์ด์ด ์ฃผ์๋ ๋ถ์
์ค์ ์๋ฒ๋ ๊ทธ ํ๋ฐฉ์ ์์ผ๋ฏ๋ก, ๊ทธ๋ฆฌ ์ํํ์ง๋ ์์ ์ํฉ์
๋๋ค๋ง...
๊นํ๊ฐ๋๊ณผ Matt๋๊ป์ "์" ์ด๋ก ์ด ๊ทผ๊ฑฐ๊ฐ ์๋ค๊ณ ๋ง์ํ์๋๊ฑด, ์ฌ์ฉ์๊ฐ "์"๋ผ๊ณ ๋๋ฅด๋ ๊ฒ์ด ๊ตญ๋ด ActiveX ํ๊ฒฝ์ผ
๋ก ์ธํ ๊ฒ์ด ์๋๋ค๋ผ๋ ๋ง์์ด์ ๊ฒ ๊ฐ์ต๋๋ค. ํด์ธ ์ญ์ ์๋ฅผ ๋๋ฅด๋ ๋น์จ์ด ํฌ๊ฒ ๋ค๋ฅด์ง ์๋ค๋๊น์. ์ฌ์ค ๊ทธ๋์ ์ ๊ฐ ๋ค๋ฅธ
์ฐ๋ ๋์์ ์ค์ ์คํ์ ์ ์ํด๋ดค๋๋ฐ ์ ๋ง ์งํ์ด ๋ ๊ฒ ๊ฐ์ง๋ ์๊ตฐ์. ์ ๋ ๊ทธ๋ ๊ณ ๋ค๋ค ์์
์ด ์์ผ์๋๊น ^^;
์ ๋ ๋์ํฉ๋๋ค. ํ๊ตญ ์ธํฐ๋ท ํ๊ฒฝ์ด ์์ธ์ด๋ผ๋ "์" ์ด๋ก ์๋ ๋ถ๋ช
ํ ์์ง ์กฐ์ฌ๋ ๊ทผ๊ฑฐ๊ฐ ์์ต๋๋ค. ํ์ง๋ง "์" ํ์๋ง์ ๋ถ
๋ช
ํ ์ฌ์ค์
๋๋ค. "์" ํ์์ด ๋๊ตฌ์ ์๋ชป์ธ์ง๋ฅผ ๋ ๋์, ์ค์ํ ๊ฒ์ ์ฌ์ฉ์๋ค์ด ์๋ฅผ ๋๋ฅด๋ ๊ฒ์ ์ต์ํด์ ธ ๊ฒ์
๋๋ค. ์ด๋ฅผ ์ด
์ฉํ๋ฉด ๋ณด์์ ๋ฌธ๊ฐ๋ค์กฐ์ฐจ๋ ActiveX๋ฅผ ํตํด ์
์ฑ์ฝ๋๋ฅผ ์ค์นํ๊ธฐ ์ฝ๋ค๋ ๊ฒ์ Matt๋๊ป์๋ ์ฐ์ Fact์
๋๋ค. ๊ทธ๋ฌ๋ฏ๋ก ์ฌ
์ฉ์๋ค์๊ฒ ActiveX ์ค์น์ ์ฃผ์ํ๋๋ก ํ๋ ๊ฒ์ด ์ค์ํ ๊ณผ์ ์
๋๋ค.
๊ทธ๋๋ ์์ฆ ์ปดํจํฐ ์กฐ๊ธ ํ๋ค๋ ๋ถ๋ค์ ActiveX ์ค์น ๋์ค๋ฉด ์ต๋ํ ๊ฑฐ๋ถํ๋ ค๊ณ ํฉ๋๋ค. ๊ทธ๋ฐ๋ฐ ๊ตญ๋ด์์๋ ์ด๋ฐ ๋ถ๋ค๋ง์ ๋
์ํ ์ฌ์ดํธ๋ ๊ฒฐ์ ํ์ด์ง์์๋ ํฐ ์ฃผ์ ์์ด ์ค์น๋ฅผ ํ๊ธฐ ๋ง๋ จ์ด์ฃ . ์ฆ ๋คํธ์ํฌ๋ฅผ ์ฅ์
ํ๋ฉด, ActiveX์ ์ํ์ฑ์ ์๊ณ ์
๋ ๋ถ๋ค๊น์ง๋ ์
์ฑ์ฝ๋๋ฅผ ์ค์นํ ํ๋ฅ ์ด ๋์์ง๋๋ค. ๊ทธ๋ฌ๋ฏ๋ก ActiveX ์ค์น๋ ์ต๋ํ ์ง์ํด์ผ ํ๋ค๊ณ ์๊ฐํฉ๋๋ค. ๋ฐ๋์ ์ฌ
์ฉํด์ผ ํ๋ค๋ฉด, ์ค์น ์ด์ ์ ์๋ด ๋ฉ์์ง๋ฅผ ํตํด์ '์ด๋ค' ํ๋ก๊ทธ๋จ์ ์ค์นํ๋ ค๊ณ ํ๋ฉฐ, '์' ์ด๋ฐ ํ๋ก๊ทธ๋จ์ ์ค์นํด์ผ ํ๊ณ ,
'์ด๋ป๊ฒ ์ญ์ 'ํ๋์ง์ ๋ํ ์ค๋ช
์ด ํ์ํฉ๋๋ค. ๋ํ ๋ฐ๋์ ์๋น์ค ์ฌ์ดํธ์ ActiveX์ ์๋ช
์๊ฐ ๋์ผํด์ผ ํฉ๋๋ค.
์ด๊ฒ๋ ๊ฒฐ๊ตญ ์คํ์น์ ์ผ๋ถ ๊ธ์์ "์" ํ์์ ์์ธ์ ๋ณด์์
๊ณ์์ ์ฐพ์๋ค๋ ๊ฒ๋๋ฌธ์ ์ผ์ด๋๋ ๋
ผ์ ๊ฐ๊ตฐ์. ์ค๋ฒํค๋๊ฐ ์ฐธ ํฝ๋
๋ค. ^^; ์ด์ ๋ ๊ทธ๋ฐ ๋ถ์ด ๊ฑฐ์ ์์ด ๋ณด์ด์ง๋ง, ์คํ์น์์๋ ์ฑ
์ ์์ฌ๋ฅผ ์ฐพ๊ธฐ๋ณด๋ค๋ ์์ผ๋ก์ ๊ณํ์ ๋ ์ง์คํ์ผ๋ฉด ํ๋ ๋ฐ๋
์
๋๋ค.
๋ง. Matt๋๊ป์ eEye์ ๋ค๋์ ๋ค๋ ๋ฐ๊ฐ์ต๋๋ค. ์ ๊ฐ ์ฒ์ ์ฌ์ฉํด๋ณธ ํจํท ์ค๋ํผ๊ฐ eEye์ ์ ํ์ด์๊ฑฐ๋ ์. ์ง๊ธ์ ์ ํ
์ด ๋ง์ด ๋ณํด์, ๋ค๋ฅธ ๋ฌด๋ฃ ์ค๋ํผ๋ฅผ ์ฌ์ฉํ์ง๋ง์.
์ ๊ฐ์ ๊ฒฝ์ฐ๋ ์๋์ฐ์ฆ ์ค์นํ ์ดํ๋ก ๋ฐ์ด๋ฌ์ค๋ ๋ค๋ฅธ ์ด์ ๋ก ์์คํ
์ ์ฌ์ค์น ํ๋ ์ผ์ด ๊ฑฐ์ ์์ต๋๋ค.
๋ฐ์ด๋ฌ์ค ์ฒดํฌํด๋ ๊ฑฐ์ ๊นจ๋ํ๊ณ , ๊ฐ๋ USB๊ฐ ๋ฐ์ด๋ฌ์ค๋ฅผ ์ฎ๊ฒจ์ค๋ ์์ค์
๋๋ค.
์ํฐ๋ธ์์ค๋ ํ์ํ ๊ฒ๋ง ์ค์นํ๊ณ ๋๋จธ์ง๋ ์ ๊ฑฐํฉ๋๋ค. ํน์ ์ต์คํ๋ก ๋ธ๋ผ์ฐ์ ธ๊ฐ ๋๋ ค์ก๋ค ์ถ์ผ๋ฉด ์ํฐ๋ธ์์ค๋ฅผ
์ ๊ฒํด์ ์์ฌ๋๋ ๊ฒ์ ๋นํ์ฑํ ์ํต๋๋ค. ๋ธ๋ผ์ฐ์ง์ ์ธํฐ๋ท์ตํ๋ก๋ฌ๋ ์ธํฐ๋ท๋ฑ
ํน๋๋ ์ฐ๊ณ ,
๋๋จธ์ง๋ ๊ฑฐ์ ํฌ๋กฌ/ํ์ด์ดํญ์ค๋ฅผ ์๋๋ค.
๊ทธ๋ฐ๋ฐ ๋งค์ผ ๊ฒ์์ ์ฆ๊ฒจํ๋ ์ ์กฐ์นด์ ์ปด์ ์์ฒญ๋ ๊ฐ์์ ์ ๋์จ์ด๊ฐ ๊น๋ ค์์์ต๋๋ค. ์ง์๋์๋ ๋ค์ ์ค์น๋์ด์์ฃ .
ํ๋ฒ์ ์ ๋๋ก "์"๋ผ๋ ๊ฒ์ ๋๋ฅด์ง ๋ง๋ผ๊ณ ํ๋๋, ๋ฐฉํ๋ฒฝ ์ค์ ์ฐฝ์ด ๋ฐ๋๋ ์๋์๋ผ๊ณ ๋๋ฌ๋ฒ๋ ค์
์ปดํจํฐ ์๋๋ค๋ฉฐ ๋๋ฆฌ๋ฅผ ์น ์ ์ด ์์์ง์. ์๋ฌดํผ *์*๋ฅผ ๋๋ฅด์ง ๋ง๋ผ๊ณ ํ๋๋๋ง ์์๋ ์ ๋งํด์ ๊ณ ์ณ์ฃผ๋ฌ
๊ฐ ์ผ์ด ์์ด์ก๋ค์. (์กฐ์นด๋ ๊ทธ ๋ฌด์์ด ์ด๋ฑํ์ ์
๋๋ค ใ
ใ
)
์ด๋ฑํ์ํํ ๋ *์*๋ฅผ ๋๋ฅด์ง ๋ง๋ผ๊ณ ํ๋๋ ์ปดํ๊ฒฝ์ด ํจ์ฌ ๋์์ง ํธ์ธ๋ฐ ์์ ๊ทผ๊ฑฐ๊ฐ ์๋ค๊ณ ๋ง ํ ์๋ ์๊ฒ ์ง์.
์๋ฅผ ๋๋ฅด๊ณ ๋ง๊ณ ๋ฅผ ๋ ๋์ *์*๋ฅผ ๋๋ฅด๊ฒ ๋๋ฉด ์ด๋ ํ ํจ๊ณผ๊ฐ ์๋์ง, ์ค์น์ ์ ์ ๊ฒํด์ผ ํ ์ฌํญ์ ๋ฌด์์ธ์ง
๊ทธ๋ฐ ๊ฒ๋ค์ ๋ณด์ ๊ด๋ จ ํ์ฌ์์ ๋ณด๋ค ์ ๊ทน์ ์ผ๋ก ์ค๋ช
ํ์ด์ผ ํฉ๋๋ค. ๊ทธ๊ฒ์ ์ํ์ฑ์ด๋ผ๋์ง ๋์ฑ
์
๋
ผ์ํด์ผ ํ๋ ๊ณณ์์ ๋ท์ง์ง๊ณ ์๋ ํ๊ตญ์ด ๋๋, ๋น์ ๋ฌธ๊ฐ ๊ทธ๋ฃน์์ ๊ทธ๋ ๊ฒ ์ง์ ํด๋ ์ด์ํ์ง ์์๋ณด์
๋๋ค.
์คํ๋ ค ์ด๋ฒ ๋
ผ์๋ ๊ตญ๋ด ๋ณด์๊ด๋ จ ๊ทธ๋ฃน์์ ์คํ๋ ค ๋ ๊ฐ์ฌํด์ผ ํ์ง ์์๊น์?ใ
์คํ์น์ ๋ง ๊ทธ๋๋ก *์คํ*์น์ ์งํฅํฉ๋๋ค.
์น์ด ์ด๋ ๊ฒ ๋์ค์ ์ด ๋ ์ด์ ๋ ๊ทธ ํ์์ด ์ต๋ช
์ฑ๊ณผ ์ ๊ทผ์ฑ์ด ๋ณด์ฅ๋์๊ธฐ ๋๋ฌธ์
๋๋ค.
๊ทธ๊ฒ์ ๊ฐ์ฅ ๊ฐ๋ก๋ง๋ ๊ฒ์ด ํ๋ซํผ ์์กด์ ์ธ ActiveX ๊ธฐ์ ์ด๊ณ ์ด๊ฒ์ ํด์ฒดํ๋ ค๊ณ ํ๋ ๊ฒ์ด ์คํ์น์
ํ๊ฐ์ง ๋ชฉํ๊ฐ ๋ ์ ๋ฐ์ ์๋ ์ด์ ์
๋๋ค. ์ดํด ๊ด๊ณ๊ฐ ๋ค๋ฅผ ์ ์๋ค๋ ๊ฒ์ด์ง์.
์๋ฌดํผ *์* ์ด๋ก (?)์ด ์๋ฌด ๊ทผ๊ฑฐ๊ฐ ์๋ ๊ฒ๋ ์๋๊ณ , ActiveX ๊ธฐ์ ์์ฒด์ ๋ํด์๋ ๋นํํ๋ ๊ฒ๋ ์๋๊ณ ,
๊ฑฐ์ ๊ฐ๋ง ์์ด ๋ณด์๋ ๊ตญ๋ด์์ ์น ํ์ค์ ๋ํ ์๋ฏธ๊ฐ ์์ฆ์ฒ๋ผ ํ๋ฐํ๊ฒ ๋
ผ์๋๊ณ ๋ฐ์๋ค์ฌ์ง๊ณ ์๋๊ฒ๋,
์ด๋ฌํ ํ๋ํ๋์ ๋น์ ๋ฌธ๊ฐ ๊ทธ๋ฃน์ ๋ฌผ๋ฐ์์
์ด ํฌ๊ฒ ๊ธฐ์ฌํ๋ค๋ ๊ฒ์ด ์ ๊ธฐํ๊ฒ ๋ณด์ผ ์ ๋์
๋๋ค.
๋
ธ์ค๋ชจํฌ์ *๋ฐ๋ณด๋ค์ํ ๋ก *์ด๋ผ๋ ํ์ด์ง๊ฐ ์์ง์. ์๋ฌด๋ฆฌ ๋ฐ๋ณด๋ค์ด๋ผ๋ ์ด๋ฆฐ ๋ง์์ผ๋ก ํ ๋ก ์ ํ๋ฉด
์ฌ๋ฐ๋ฅธ ๊ฒฐ๋ก ์ ๋ด๊ฒ ๋๋ค๋ ๋ด์ฉ์
๋๋ค. ๋๋ํ ์ฌ๋๋ค์ด ์ด๋ฆฐ๋ง์์ผ๋ก ์ฐธ์ฌํ๋ ํ ๋ก ์ด๋ผ๋ฉด ๋์ฑ ๋ ์ฌ๋ฐ๋ฅธ
๊ฒฐ๋ก ์ด ๋์ค๊ฒ ์ง์.
๊ทธ๋ฐ๋ฐ ์ผ๋ถ ๋ธ๋ก๊ฑฐ๋ค์ ์ด๊ณณ ๊ตฌ๊ธ๊ทธ๋ฃน์ค๋ฅผ ๋งํฌ๊น์ง ๊ฑธ๋ฉฐ ๊ณ์ ํธ์ง์ก๊ณ ์์ผ๋ ์ด๊ฒ ๋ญ ์ ๋ค๋ ์๋๊ณ ใ
ใท
*์ฐ๋ฆฌ๋ ๋น์ ๋ฌธ๊ฐ๋ค์ด๋ ๋ถ๋ ๋ชธ์ ์์ ๊ฐ๋ฅด์ณ์ฃผ์ธ์* ๋ผ๊ณ ์คํ์น์ ์จ๋ถ์ฌ ๋์์ผ ์ง์ฑ์ด ํ๋ฆฌ์ค ๋ฏใ
์ ๊ฐ ๊ธฐ์ ์์ ์ธ ์ธก๋ฉด์ผ๋ก ๋ดค์๋๋ ๋ช๋ช ๋ธ๋ก๊ฑฐ๋ค์ ๊ทธ๋ฐ ํ๋์ ๊ทธ์ ๊ธฐ์ ์์ ๊ณ ์ง๊ณผ ์์กด์ฌ์ผ๋ก๋ฐ์ ์๋ณด์
๋๋ค.
๊ทธ๋ฌ๋ ์ด๊ณณ์ ์ค์
์ ์ด๋ ๊ฒ ํ ๋ก ์ ๊ฐ์ด ํ์๋ ๋ณด์์ ๋ฌธ๊ฐ ์ฌ๋ฌ๋ถ๋ค๊ป๋ ์ ๋ง ์ฌ์ฌํ ๊ฐ์ฌ์ ๋ง์์ ์ฌ๋ฆฝ๋๋ค.
๊ณ์ ์ข์ ํ ๋ก ์ผ๋ก ์ด์ด์ง๊ธฐ๋ฅผ ๊ธฐ๋ํ๊ณ ๊ธฐ๋ํฉ๋๋ค :)
์ฐ๋ฆฌ ๋น ๋ณด์ ์ ๋ฌธ๊ฐ๋ค์ด ์ฃผ์ฅํ๋ ๋ฐ๊ฐ ํ๋ ธ์ผ๋ฉด ๊ฐ๋งํ ์์ ์ง์ ํด์ฃผ์๊ณ ํ ๋ก ์ ์ฐธ์ฌํด์ฃผ์๊ธฐ๋ฅผ ๋ฐ๋๋๋ค.
์ฐ๋ฆฌ๋ ๋น์ ๋ฌธ๊ฐ์ด๊ธฐ๋๋ฌธ์ ๋ฑํ ๋ด์ธ์ธ ์์กด์ฌ์ด๋ผ๋๊ฒ ์์ต๋๋ค.
๋จ์ง ์คํ์น์ ๋ชฉํ๋ ์น ๊ฐ๋ฐฉ์ฑ์ ํ๋์ด๋ผ๋ ์ค์ํ ๊ณผ์ ๋ฅผ ํธ๋ ์ผ์ด๋ผ ์๊ฐํฉ๋๋ค.
> ๊ทธ๋๋ ์์ฆ ์ปดํจํฐ ์กฐ๊ธ ํ๋ค๋ ๋ถ๋ค์ ActiveX ์ค์น ๋์ค๋ฉด ์ต๋ํ ๊ฑฐ๋ถํ๋ ค๊ณ ํฉ๋๋ค. ๊ทธ๋ฐ๋ฐ ๊ตญ๋ด์์๋ ์ด๋ฐ ๋ถ๋ค๋ง์ ๋
> ์ํ ์ฌ์ดํธ๋ ๊ฒฐ์ ํ์ด์ง์์๋ ํฐ ์ฃผ์ ์์ด ์ค์น๋ฅผ ํ๊ธฐ ๋ง๋ จ์ด์ฃ . ์ฆ ๋คํธ์ํฌ๋ฅผ ์ฅ์
ํ๋ฉด, ActiveX์ ์ํ์ฑ์ ์๊ณ ์
> ๋ ๋ถ๋ค๊น์ง๋ ์
์ฑ์ฝ๋๋ฅผ ์ค์นํ ํ๋ฅ ์ด ๋์์ง๋๋ค. ๊ทธ๋ฌ๋ฏ๋ก ActiveX ์ค์น๋ ์ต๋ํ ์ง์ํด์ผ ํ๋ค๊ณ ์๊ฐํฉ๋๋ค. ๋ฐ๋์ ์ฌ
> ์ฉํด์ผ ํ๋ค๋ฉด, ์ค์น ์ด์ ์ ์๋ด ๋ฉ์์ง๋ฅผ ํตํด์ '์ด๋ค' ํ๋ก๊ทธ๋จ์ ์ค์นํ๋ ค๊ณ ํ๋ฉฐ, '์' ์ด๋ฐ ํ๋ก๊ทธ๋จ์ ์ค์นํด์ผ ํ๊ณ ,
> '์ด๋ป๊ฒ ์ญ์ 'ํ๋์ง์ ๋ํ ์ค๋ช
์ด ํ์ํฉ๋๋ค. ๋ํ ๋ฐ๋์ ์๋น์ค ์ฌ์ดํธ์ ActiveX์ ์๋ช
์๊ฐ ๋์ผํด์ผ ํฉ๋๋ค.
>
> ์ด๊ฒ๋ ๊ฒฐ๊ตญ ์คํ์น์ ์ผ๋ถ ๊ธ์์ "์" ํ์์ ์์ธ์ ๋ณด์์
๊ณ์์ ์ฐพ์๋ค๋ ๊ฒ๋๋ฌธ์ ์ผ์ด๋๋ ๋
ผ์ ๊ฐ๊ตฐ์. ์ค๋ฒํค๋๊ฐ ์ฐธ ํฝ๋
> ๋ค. ^^; ์ด์ ๋ ๊ทธ๋ฐ ๋ถ์ด ๊ฑฐ์ ์์ด ๋ณด์ด์ง๋ง, ์คํ์น์์๋ ์ฑ
์ ์์ฌ๋ฅผ ์ฐพ๊ธฐ๋ณด๋ค๋ ์์ผ๋ก์ ๊ณํ์ ๋ ์ง์คํ์ผ๋ฉด ํ๋ ๋ฐ๋
> ์
๋๋ค.
>
๊ทธ๋ ๊ฒ ์คํดํ ์์ง๋ ์ถฉ๋ถํ ์์๊ฒ ์ง๋ง, ๊ทธ ๋
ผ์๋ฅผ ์ฑ
์์ถ๊ถ ์์ค์ผ๋ก๋ง ๋ฐ์๋ค์๋ค๋ฉด ๊ทธ๊ฒ๋ ๋ฌธ์ ๊ฐ ์๋๊น์?
์๋ฌดํผ ์ ๋ ๊ทธ๋ฌ์ผ๋ฉด ์ข๊ฒ ์ต๋๋ค. ๊ทธ๋ฐ ์ผ๋ก ์๋์ง ์์ง ๋ง๊ณ ,
๋์ด์ ์์๊ฒ์ ์ฐ์ฐํ์ง ๋ง๊ณ ์์ ๊ฒ์ ์๊ฐํ๊ณ ๊ฒฐ๋ก ๋์ถํ๋๋ฐ ํ์ ์์์ผ๋ฉด ์ข๊ฒ ์ต๋๋ค~
>
> ๋ง. Matt๋๊ป์ eEye์ ๋ค๋์ ๋ค๋ ๋ฐ๊ฐ์ต๋๋ค. ์ ๊ฐ ์ฒ์ ์ฌ์ฉํด๋ณธ ํจํท ์ค๋ํผ๊ฐ eEye์ ์ ํ์ด์๊ฑฐ๋ ์. ์ง๊ธ์ ์ ํ
> ์ด ๋ง์ด ๋ณํด์, ๋ค๋ฅธ ๋ฌด๋ฃ ์ค๋ํผ๋ฅผ ์ฌ์ฉํ์ง๋ง์.
> >
>
--
์จ๊ฐ ์ฐธ๋ ์ถ์ ๋ง๋จ์ด๋ค -- ๋ง๋ฅดํด ๋ถ๋ฒ
์ ๊ฐ ์ ์ํ ๊ตญ๋ด ์ธํฐ๋ท ๋ฑ
ํน์ ์ทจ์ฝ์ ์ ๊ทธ์ "๊ณ ๊ฐ์ ์
์ฅ"์์ ๊ฐ์ง๊ฒ ๋๋ "๊ฑฑ์ " ์์ค์
๋๋ค๋ง, ๋ณด์ ์ ๋ฌธ๊ฐ ๋ถ๋ค๊ป์ ๊ณ ๊ฐ
์ ์ด๋ฐ ๊ฑฑ์ ์ ๋ํ์ฌ ์ข ๋ ์๋ฏธ ์๋ ์ค๋ช
(๊ฒฐ๋ก ์ ์ด๋์ชฝ ์ด๊ฑด ๊ฐ์)์ ํด์ฃผ์๋ฉด ์ข๊ฒ ์ต๋๋ค.
ํ์ฌ ์ธํฐ๋ท๋ฑ
ํน์์ http ์ฑ๋์ด๋ผ ๋ฌธ์ ๊ฐ ๋๋ ๊ฒ์, ์ฃผ์๋ฅผ ๊ธฐ์ธ์ด๋ ๊ณ ๊ฐ๋ ํ์ฌ ์์ ์ ์ ๋ณด๊ฐ ์ํธํ๋๋์ง ๋ช
์์ ์ผ๋ก ์
๋ฐฉ๋ฒ์ด ์๋ค๋ ๊ฒ์
๋๋ค. ๊ทธ๋์ ์ฌ์ค ์ด์ฐจํผ ์ ๊ฒฝ์์ฐ๋ ์ผ๋ฐ์ธ์๊ฒ๋ ๊ทธ๋ค์ง ํฐ ์ฐจ์ด๊ฐ ์์ ์๋ ์์ต๋๋ค. https๋ http
๋ MITM์ ๋
ธ์ถ๋์์ ๋ ํ ์ ์๋ ์ผ์ ๋๊ฐ์ผ๋๊น์. ๊ต์๋์ด ๋ง์ํ์ ๊ณต๊ฒฉ์ ๊ธฐ๋ณธ์ ActiveX๋ฅผ ๋์ฒดํ์ฌ ์ฌ์ฉ์๊ฐ
๋ณ ์๊ฐ ์์ด ์ค์น๋ฅผ ํ๊ฒ ๋ง๋๋ ๊ฒ์ ์์ต๋๋ค. ๊ทธ๋ฐ๋ฐ https๋ฅผ ์ฌ์ฉํ๋ค๊ณ ํ๋ฉด, ๋ฐ๋ก ๊ฐ์ง ActiveX๋ฅผ ๋ง๋ค ํ์๋
์์ด ๋ชจ๋ ์ ๋ณด๋ฅผ ๋นผ๋ผ ์ ์์ต๋๋ค.
๊ฒฐ๊ตญ ๋ณด์์ ๊ดํ ์์์ด ์ ๋ก์ธ ์ฌ์ฉ์์๊ฒ๋ SSL์ด ํ๋ฌ๊ทธ์ธ ๋ฐฉ์๋ณด๋ค ์กฐ๊ธ ๋ ์ฝ๊ฒ ๋ฐ์ดํฐ ์ค๋ํ์ด ๊ฐ๋ฅํ๋๊น์. ํ์ง๋ง ๋ณด
์ ์์์ด ์กฐ๊ธ์ด๋ผ๋ ์๋ ์ฌ์ฉ์์๊ฒ๋ ๋ธ๋ผ์ฐ์ ์ฃผ์์ฐฝ์ ์ด์ฉํ์ฌ ํ์ฌ ์ฌ์ดํธ๊ฐ ์ํธํ ๋๊ณ ์๋์ง ํ์ธํ ์ ์๊ธฐ์ ssl-
strip๋ ํตํ์ง ์์ต๋๋ค. (์ธ์ฆ์ ๊ฒฝ๊ณ ๋ ๋งํ ๊ฒ๋ ์๊ฒ ์ง์. ๋๋ถ๋ถ์ ์ฌ์ฉ์๊ฐ ์ธ์ฆ์ ๊ฒฝ๊ณ ๋ฅผ ๋ฌด์ํ๋ค์ง๋ง, ๋ฑ
ํน ์ฌ์ดํธ์
์๋ ๋ฌด์ํ ๊น์? ๊ทธ๊ฑด ์ ๋ชจ๋ฅด๊ฒ ์ต๋๋ค.) ๊ทธ๋ฐ๋ฐ ๋ณด์ ์์์ด ์ด๋ ์ ๋ ์๋ ์ฌ์ฉ์๋ผ๋ ํ์ฌ ๋ค์ด๋ฐ๊ณ ์๋ ActiveX๊ฐ ์
์ฑ์ฝ๋์ธ์ง (๋ฐฑ์ ๋ฑ์์ ์ก์์ฃผ์ง ์๋ ํ) ํ์ธํ ๋ฐฉ๋ฒ์ด ์๋ค๋ ๊ฒ์ด ๋ฌธ์ ๊ฒ ๋ค์.
Fake ActiveX๋ฅผ ํตํด์ ์ฌ์ฉ์์ ์ ๋ณด๋ฅผ ๋นผ๋ ๊ฒ์ด ๊ณผ์ฐ ์ฌ์ธ ๊ฒ์ธ๊ฐ๋ ๋ณ๊ฐ์ ๋ฌธ์ ์
๋๋ค. ๊ฐ์ฅ ์ฌ์ด ๋ฐฉ๋ฒ์ ํค๋ก๊ฑฐ ๋ฐ
๋ฐฑ์ ์ ๋์ฒดํ ํ์ ํค๋ก๊ฑฐ๋ฅผ ๋๋ฆฌ๋ ๊ฒ์ด๊ฒ ๋ค์. ์๋๋ ์ํธํ ํ๋ฌ๊ทธ์ธ์ wrappingํ์ฌ ๊ฐ์ด๋ฐ์ ๋ฐ์ดํฐ๋ฅผ ๋นผ๋ ๊ฒ์ ์๊ฐํ
๋๋ฐ, ์ด๊ฒฝ๋ฌธ๋๊ป์ ํด๋น ๋ฌธ์ ๊ฐ ์ด๋ฏธ ๋ช๋
์ ์ ์ ๊ธฐ๋ ์ ์ด ์๋ค๊ณ ํ๋ (์ด๋ ํ ํํ๋ก๋ ) ํจ์น๋์์ ๊ฒ์ผ๋ก ๋ด
๋๋ค. ๊ทธ๋ฌ๋
์กฐ๊ธ ๋ ์ด๋ ต๊ฒ ์ฃ . ์๋๋ฉด ๊ธฐ์กด ๋ณด์ ํ๋ฌ๊ทธ์ธ์ ๋ฆฌ๋ฒ์ค ์์ง๋์ด๋งํด์ ์ํธํ ๊ตฌ์กฐ๋ฅผ ๋ชจ๋ ์ดํดํ์ฌ ์ฌ๊ตฌํํ๋ ๋ฐฉ๋ฒ๋ ์๊ฒ ์ต๋
๋ค.
๊ต์๋์ ์ ์์์๋ ์์ ๋ณด์ ํ๋ฌ๊ทธ์ธ์ Fake ActiveX๋ก ๋์ฒดํ ํ, ๊ณต๊ฒฉ์ ์ฌ์ดํธ๋ก ๋ค์ด์ค๋ ์ ๋ณด๋ฅผ ๊ทธ๋๋ก ์ธํฐ๋ท ๋ฑ
ํน ์ฌ์ดํธ์์ ์ธํฐ๋ท ๋ฑ
ํน ์ฌ์ดํธ์ ์ ์์ ์ธ ๋ณด์ ํ๋ฌ๊ทธ์ธ์ ์ด์ฉํ์ฌ ํฌ์๋ฉํ๋ ๋ฐฉ๋ฒ์ ์ฌ์ฉํ๋ ๊ฒ ๊ฐ์ต๋๋ค. ํ์ง๋ง ์ด๋ฐ ์
๋ณด ์ญ์ ๋คํ์ธ์ง ๋ถํ์ธ์ง ํ๊ตญ ์ํ์ ์น์ฌ์ดํธ๊ฐ ๋งค์ฐ ๋ณต์กํ๊ณ '์ผ๋จ์' ์์ค์ฝ๋๊ฐ ์ํธํ๊ฐ ๋์ด์๊ธฐ ๋๋ฌธ์, ๋ณด์ ๊ด๋ จ ์คํฌ
๋ฆฝํธ๋ง ์ ์ ํ๊ฒ ์ ๊ฑฐ/์์ ํ ํ์ ์ฌ์ฉ์์๊ฒ ๋ฟ๋ ค์ค๋ค๋ ๊ฒ์ด ์ฝ์ง๋ ์์๊ฒ๋๋ค. ์ํ ์ฌ์ดํธ ์ ์ฒด๋ฅผ ์์ ํ ์ดํดํด์ผํ๊ณ , ์ํ
์ฌ์ดํธ๊ฐ ์กฐ๊ธ์ด๋ผ๋ ๋ณ๊ฒฝ๋๋ฉด ์ฝ๋๋ฅผ ๋ค์ ์์ฑํด์ผํ๋๊น์. (์, ์ํ ์น์ฌ์ดํธ๊ฐ ํ์ฌ ์ ๊ธฐ์ ๊ฒ์ค์ด๋ผ ์กฐํ ๋ฐ ์ด์ฒด ๋ฉ๋ด๋ง ํ์ฑ
ํ๋์ด์๋ค๋ ์์ผ๋ก ์์ ๊ฐ๋จํ ๊ฐ์ง ์ฌ์ดํธ๋ฅผ ๋ณด์ฌ์ฃผ๋ ๋ฐฉ๋ฒ๋ ์์ต๋๋ค. ํด์ธ ์จํฐ๋ฑ
ํฌ OTP๊ฐ ์ด๋ฌํ ํํ์ ํผ์ฑ ์ฌ์ดํธ์ ๋น
ํ์์ฃ .)
์ด์จ๋ ๊ต์ฅํ ๋ณต์กํ๊ณ ๋น์ฉ์ด ๋๋ ์ผ์
๋๋ค. ๊ฝค ํฐ ๋์ ๋ฒ ์ ์์ด์ผ ํ ๋งํ๊ฒ ์ฃ . ์ฆ ๋ง์ ๋คํธ์ํฌ๋ฅผ ๋ฏธ๋ฆฌ ์ ๊ฑฐํด๋๊ณ , ์ ํด
์ง ํ ์๊ฐ ์ ๋๋์ ๋ชจ๋ ๊ณ์ข ์ด์ฒด๋ฅผ ๋ณธ์ธ์ ๋ํฌ ํต์ฅ์ผ๋ก ์ด์ฒด ์ํจ ํ์, ๋์ ์ธ์ถํ ํ ๋๋ง๊ฐ์ผ๊ฒ ์ต๋๋ค. ์ฌ์ค ์ด ๋ฐฉ๋ฒ์ผ
๋ก ์ผ๋ง๋ ๋ฒ ์ ์์์ง๋ ์ ๋ชจ๋ฅด๊ฒ ์ต๋๋ค. ์ธํฐ๋ท ๊ณ์ข ์ด์ฒด๊ฐ ์ฆ์ผ๋ฉด์ ์ ๊ฑฐ ๊ฐ๋ฅํ ๋คํธ์ํฌ๋ฅผ ์ฐพ์์ผ๋๋๊น์ ^^; ๊ทธ๋ฌ๋ฏ๋ก
์ ๋ผ๋ฉด ๊ทธ๋ฅ ํค๋ก๊ฑฐ ๋ฑ ๋ชจ๋ํฐ ํ๋ก๊ทธ๋จ์ด๋ ๋๋ฆฌ๋ฉด์ ๊ณต์ธ์ธ์ฆ์์ ๋ณด์์นด๋ ๋ฒํธ๋ฅผ ์ต๋ํ ๋ง์ด ๋ชจ์ผ๋ ๋ฐฉ๋ฒ์ ํํ๊ฒ ๋ค์.
๊ฐ์ฅ ์ด์์ ์ธ ๊ฒ์ ๊ณ ๊ฐ๋ค์ ๋ณด์ ์์์ด๊ฒ ๋ค์. ์ฌ์ค ์ด์ฒด ์ ์ SSL ์ธ์ฆ์ ํ์ธํ๋ ๊ฒ๋ง ์์ง ์๋๋ค๋ฉด, ์ํ ๋๋ CA์
๊ฐ์ธํค๊ฐ ์ ์ถ๋๋ ์ผ๋ง ์์ผ๋ฉด MITM์ ๋ํด์๋ ์์ ํ์ง ์๋์? ํ์ฌ ๋ฐฉ์์ ๊ณ ๊ฐ์ด ์ฃผ์๋ฅผ ํ๋ค๊ณ ํด๋, ์ ๋ฐํ MITM ๊ณต
๊ฒฉ์๋ ์์๋ฌด์ฑ
์ด ์๋๊ฐ ์ถ์ต๋๋ค.
์ํ ํ์ด์ง ์์ค๊ฐ ์๋ฌด๋ฆฌ ์ํธํ๋์ด ์๋ค ํ๋ค, ๊ณต๊ฒฉ์๋ ์ํ์ด ๋ด๋ ค์ค "์ ํ" ํ๋ฌ๊ทธ์ธ์ ์ฌ์ฉํ์ฌ ์ ์ํ๋ฏ๋ก, ๊ณต๊ฒฉ์ ๋จ์
์ ๋ชจ๋ ๋ณตํธํ ๋์ง ์์๊น์?
๊ณต๊ฒฉ์๋ ๊ทธ๋ ๊ฒ ๋ณตํธํ๋ ํ๋ฌธ(plain text) ์นํ์ด์ง ์์ค๋ฅผ http ๋ก ๊ณ ๊ฐ์๊ฒ ๋ฟ๋ ค์ฃผ๋ฉด ๋ ๊ฒ์ผ๋ก ์๊ฐํฉ๋๋ค. ๋ณด์
ํ๋ฌ๊ทธ์ธ ํธ์ถ ํ๊ทธ๋ ๋ชจ๋ ์ ๊ฑฐ(strip) ํ๊ณ .
์ ๊ฐ ์ ์ํ ๋ฐฉ๋ฒ์, ์ค์ ssl strip ๊ณผ ์๋ฆฌ๋ ๋์ผํฉ๋๋ค. ์๋ฒ - ๊ณต๊ฒฉ์ ๊ฐ์ ์๋ฌด๋ฆฌ ์ํธํ ๊ต์ ์ด ๋๋๋ผ๋, ๊ทธ ๊ต
์ ์ "์ ์์ " ๊ต์ ์ด๋ฏ๋ก, ๊ณต๊ฒฉ์ ๋จ์์ ๋ชจ๋ "๋ณตํธํ"๋ฉ๋๋ค. ์ด๋ ๊ฒ ๋ณตํธํ๋ ํ์ด์ง ๋ด์ฉ์ ์ด๋ฒ์๋ ๊ณต๊ฒฉ์๊ฐ ๊ณ ๊ฐ(ํผํด์)
์๊ฒ http ๋ก ๋ฟ๋ ค์ฃผ๋ ์๋ฆฌ์
๋๋ค.
e2e ํค๋ณด๋ ๋ณด์, ์นํ์ด์ง ์์ค ์ํธํ, ์ธ์
์ํธํ ๋ฑ ๋ชจ๋ ๋ฐฉ์ด ์๋จ์ ๊ณต๊ฒฉ์๊ฐ "์ง์ง ๊ณ ๊ฐ"์ผ๋ก์ ์ํ์ ์ ์ํ๋ฏ๋ก,
๊ณต๊ฒฉ์์๊ฒ๋ ๋ชจ๋ ๋ณตํธํ ๋์ด ์ ๋ฌ๋๋ค๊ณ ์ ๋ ์๊ฐํ๊ณ ์์ต๋๋ค.
๊ณต๊ฒฉ์๊ฐ ๊ณ ๊ฐ์๊ฒ ๋ด๋ ค์ฃผ๋ "fake" ์กํฐ๋ธX๋ ์ ๋ง๋ก ๋ณ๋ค๋ฅธ ๋ด์ฉ์ด ์์ต๋๋ค.
i) ์ธ๊ด์ ์ ์์๋ช
ํ๋ฌ๊ทธ์ธ๊ณผ ์๋ฒฝํ ๋์ผํ๊ฒ ํ๊ณ ,
ii) ๊ธฐ๋ฅ์, ์ธ์ฆ์ ์ ์ฅ์์น(C:\Program Files\NPKI\๊ณต์ธ์ธ์ฆ๊ธฐ๊ด ์๋ณ์\ ๋๋ ์ด๋์ ์ ์ฅ๋งค์ฒด:\NPKI
\๊ณต์ธ์ธ์ฆ๊ธฐ๊ด ์๋ณ์)์ ์๋ ๊ณ ๊ฐ์ ๊ณต์ธ์ธ์ฆ์+๊ฐ์ธํค ํ์ผ์ ๊ทธ๋ฅ(๋ณตํธํ ํ ํ์๋ ์์ด) ๊ณต๊ฒฉ์์๊ฒ ์ ๋ฌ(๊ณต๊ฒฉ์๊ฐ ๋น๋ฐ๋ฒํธ
๋ฅผ ์
๋ ฅํ๊ณ , ํ์ธ์ ๋๋ฅด๋ฉด, POST method ๋ก ๋จ์ํ ๊ณต๊ฒฉ์์๊ฒ ์ ๋ฌ) ํ๋ ๊ธฐ๋ฅ๋ง ์์ผ๋ฉด ๋ฉ๋๋ค. ๋ฌผ๋ก ๊ณ ๊ฐ์ด ์
๋ ฅ
ํ ์ํธ๋ ๊ณต๊ฒฉ์์๊ฒ ์ ๋ฌ๋์ด์ผ ํ๊ฒ ์ง์.
๋๋จธ์ง ๋ชจ๋ ๋ณด์ํ๋ฌ๊ทธ์ธ(์ํ์ด ๊ณ ๊ฐ์๊ฒ ์ค์นํด ๋)์ ์์ ๊ตฌ๋์กฐ์ฐจ๋์ง ์์ผ๋ฏ๋ก, ๊ณ ๊ฐ-๊ณต๊ฒฉ์ ๊ฐ์๋ ์๋ฒฝํ๊ฒ clear
channel ๋ก, ์๋ฌด๋ฐ ํค๋ณด๋ ๋ณด์๋ ์์ด ๊ทธ๋ฅ ์ ๋ณด๊ฐ ์ ๋ฌ๋์ง ์์๊น์? ์ด์ฐจํผ ๊ณต๊ฒฉ์๊ฐ ๊ณ ๊ฐ์ ๊ฐ์ธ์ ๋ณด ๋ณดํธ์ ์ ๊ฒฝ์จ
์ค ํ์๊ฐ ์์ผ๋, ๊ตณ์ด ๊ณ ๊ฐ ์ปดํจํฐ์ ์๋ ์ํธํ/ํค๋ณด๋ ๋ณด์ ํ๋ฌ๊ทธ์ธ์ activate ํ๋ ์ค๋ธ์ ํธ ํ๊ทธ๋ฅผ ํฌํจ์ํจ ํ์ด
์ง ์์ค๋ฅผ ๋ฟ๋ ค ์ค ์ด์ ๋ ์ ํ ์์ ๊ฒ์
๋๋ค.
์ด ๋ฐฉ๋ฒ์ ์ผ์ข
์ "๋ณด์ ํ๋ฌ๊ทธ์ธ strip"์ธ ์
์
๋๋ค. "ssl strip" ๊ณผ ๋น๊ตํ์ ๋, ๊ฐ์ฅ ํฐ ์ฐจ์ด์ ์
(dasony ๋๋ ์ง์ ํ์
จ๋ฏ์ด), ์ด ๋ฐฉ๋ฒ์ ๊ณต๊ฒฉ์ ๊ณ ๊ฐ์ด ํ์งํด๋ผ ์ ์๋ ์ ์ผํ ๋ฐฉ๋ฒ์ fake ํ๋ฌ๊ทธ์ธ์ด ์ ์๋ ๋ ๋ํ
๋๋ ๋ณด์๊ฒฝ๊ณ ์ฐฝ์ ๊ฒ์์ ๋ช
์นญ์ด ํ์ ์๊ธฐ๊ฑฐ๋ ์ํ์ด ๋ด๋ ค์ฃผ๋ ์กํฐ๋ธ์ก์ค ๊ฒ์์๋ค์ ๋ช
์นญ๋ค๊ณผ๋ ๋ค๋ฅด๋ค๋ ์ ์ ๊ณ ๊ฐ์ด ๊ธฐ์ตํด ๋ด
๊ณ , ์ค์น๋ฅผ ๊ฑฐ์ ํ๋ ๊ธธ ๋ฐ์ ์์ต๋๋ค. ์ด ๋จ๊ณ์์ ๊ณ ๊ฐ์ด ํ์งํด ๋ด์ง ๋ชปํ๋ฉด, URL ์ฃผ์๊น์ง ์๋ฒฝํ๊ฒ ๊ฐ์ผ๋ฏ๋ก ๊ฐ์ง๋ ๋ถ๊ฐ
๋ฅํ ๊ฒ์ผ๋ก ์๊ฐํฉ๋๋ค.
๋ค์๊ณผ ๊ฐ์ด ์์ ํด์ผ ๊ฒ ๋ค์...
e2e ํค๋ณด๋ ๋ณด์, ์นํ์ด์ง ์์ค ์ํธํ, ์ธ์
์ํธํ ๋ฑ ๋ชจ๋ ๋ฐฉ์ด ์๋จ์ ๊ณต๊ฒฉ์๊ฐ "์ง์ง ๊ณ ๊ฐ"์ผ๋ก์ ์ํ์ ์ ์ํ๋ฏ
๋ก,
๋น๋ก ๋คํธ์๋ฅผ ์ด๋ํ๋ ์ค์๋ ํด๋น์ ๋ณด๊ฐ ์ํธํ ๋์ด ์ ๋ฌ๋๋๋ผ๋, ๊ณต๊ฒฉ์ ์ปดํจํฐ์ ์์๋ ๋ชจ๋ ๋ณตํธํ๋๋ค๊ณ ์ ๋ ์๊ฐํ๊ณ ์์ต
๋๋ค.