메타 스터디 그룹

[정보보안 목차]

1. 명령제어와 좀비 PC를 통한 분산 서비스 거부 공격, DDoS(Distributed Denial of Service) 개요

-. DoS 공격을 행하기 위해 C&C(Command and control) 서버와 네트워크에 분산되어 있는 많은 에이전트(좀비 PC)를 점령하여 공격대상 호스트에 동시에 과도한 서비스 요청을 발생시키는 공격

-. DDoS의 특징: 은닉 분산 공격, 방어의 어려움, 랜섬 공격, 대량 좀비 PC, Agent 설치, 명령제어서버(C&C)

2. DDoS의 개념도 및 구성요소

가. DDoS의 개념도

-. 바이러스 악성 코드 전파를 위해서 악성코드를 특정 경유지 또는 파일에 감염/해킹하여 배포

-. 일반 사용자는 악성 코드 경유지에 방문 또는 악성코드 파일을 열어서 사용자 PC도 악성코드에 감염

-. 특정시간 공격자에 의한 DDoS 공격 수행 명령, 특정 사이트에 대한 대규모 공격 진행

나. DDoS의 구성요소

3.     DDoS Agent 유포방식

4.     DDoS의 공격 유형 및 공격 기술

가.  DDoS의 공격 유형

나. DDoS의 공격 기술

5.     DDoS 공격유형별 방어기술 및 모니터링 시스템

가.  DDoS 공격유형별 방어기술

나.   DDoS 모니터링 시스템

[정보보안 목차]

APT(Advanced Persistent Threat, 지능형 지속 공격)

1. 타겟 지정형 지능형 지속 공격, APT 개요

• 다양한 IT 기술과 정보수집을 통해 특정 목적(금전, 정보해킹)을 위해 특정대상에게 지속적으로 공격을 가하는 행위
• 특수 목적을 가진 조직이 기간 시설망 또는 핵심보안업체 등을 표적으로 삼고 다양한 IT 기술과 방식들을 이용해 지속적으로 정보를 수집하고 취약점을 파악하여 이를 바탕으로 피해를 끼치는 공격
• 장기간 동안 은밀하고 지속적으로 목표 조직의 정보를 수집하고 분석하여 공격 루트 확보
•  특징) 특정 타겟 지정, 우회공격, 지능화, 지속적

2. APT 공격 프로세스

 1) APT 공격 프로세스 

2) APT 공격 단계별 활동

• 침투 -> 검색 -> 수집 -> 유출 단계의 프로세스로 데이터 유출 및 공격 수행

3. APT 시나리오 별 공격 유형

 1) APT 공격 시나리오

   ① 침투 : 공격자가 취약한 시스템이나 직원들을 악성코드로 감염시켜 네트웤 내부로 침투

   ② 검색 : 침투한 내부 시스템 및 인프라 구조에 대한 정보를 수집한 후 다음 단계를 계획

   ③ 수집 : 보호되지 않은 시스템 상의 데이터 수집 또는 시스템 운영 방해

   ④ 유출 : 공격자에게 데이터 전송, 시스템 운영 방해 또는 장비 파괴

 2) APT 시나리오 별 공격 유형 

4. APT 공격 대응방안

 1) APT 공격 대응방안

• PC 검사, 격리, 악성 파일 등의 행위를 통한 감염에 대한 예방

 2) APT 공격 대응방안 

• 외부 인터넷과 사내 인터넷 간 수직적 보안과 사내 인터넷 구간 간의 모니터링, 가시성 확보를 통한 수평적 보안 필요

[정보보안 목차]

1. 블록 단위 암호화 처리 방식, 블록 암호 모드의 개념

• 지정된 특정 bit 수 단위의 집합(block)을 기준단위로 한번에 처리하는 암호 알고리즘 방식.

• 긴 평문을 블록으로 나누어 암호화 진행, 각 블록에 암호 알고리즘을 반복해서 사용하여 긴 평문 전체를 암호화 진행.

DES or 3DES : 64bit

AES : 126bit, 192bit, 256bit

• 모드란? => 방식 의미

– 각 블록에 암호 알고리즘을 반복해서 사용하여 긴 평문 전체를 암호화

– 블록 하나 하나를 암호화 하는 암호화 알고리즘, 블록 들의 집합을 암호화하는 암호 모드

 블록암호 주요 모드

• ECB 모드 : Electric CodeBook mode(전자 부호표 모드)

• CBC 모드 : Cipher Block Chaining mode(암호 블록 연쇄 모드)

• CFB 모드 : Cipher-FeedBack mode(암호 피드백 모드)

• OFB 모드 : Output-FeedBack mode(출력 피드백 모드)

• CTR 모드 : CounTeR mode(카운터 모드)

2. ECB 모드(electronic codebook, 전자코드북)

- 평문 블록을 그대로 암호화함

- 암호화하려는 메시지를 여러 블록으로 나누어 각각 암호화하는 방식으로 되어 있다.

* 패딩(Padding) : 마지막 평문 블록이 블록 길이에 미치지 못할경우 추가하여 블록 길이가 되도록 맞춘다.

전자 코드북(ECB)는 모든 블록이 같은 암호화 키를 사용하기 때문에 보안에 취약하다.

만약 암호화 메시지를 여러 부분으로 나누었을 때 두 블록이 같은 값을 가진다면, 암호화한 값 역시 같다.

=> 반복공격(Brute-Froce Attack, Dictionary ATtack)에 취약

3. CBC 모드(cipher block chaining, 암호 블록 체인 방식)

- 암호문 블록을 마치 체인처럼 연결시키기 때문 에 붙여진 이름

- 각 블록은 암호화되기 전에 이전 블록의 암호화 결과와 XOR되며, 첫 블록의 경우 초기화 벡터(IV)가 사용된다.

- 초기화 벡터가 같은 경우 출력 결과가 항상 같기 때문에, 매 암호화마다 다른 초기화 벡터를 사용해야 한다.

CBC방식은 널리 사용되는 운용 방식중 하나이며, CBC는 암호화 입력 값이 이전 결과에 의존하기 때문에 병렬화가 불가능하다. 하지만 복호화의 경우 각 블록을 복호화한 다음 이전 암호화 블록과 XOR하여 복구할 수 있기 때문에 병렬화가 가능하다.

IV(Initialization Vector)가 필요하며 패딩(padding)처리가 진행되어야 한다.

복호화시에는 IV값, 패딩값, 암호화 키가 필요하다

단 모든 블록이 XOR연산에 서로 연관되어 있기에 중간의 일부 블록이 파손, 누락시 그 이후 모든 블록에 영향을 미친다.

[참고] IV (Initialization Vector)

CBC mode 에서 최초 평문 블록 암호화를 위한 피트열, 모든 블록은 그 이전 블록의 XOR 연산을 진행해야한다, 최초 1단계 블록은 이전 블록이 존재하지 않음으로 이때 사용되는 비트열인 한개의 블록이 필요하다. (랜덤값)

[참고] 패딩 오라클 (Padding Oracle)

블록암호에 활용되는 패딩(padding)을 이용한 공격, 공격자는 패딩의 내용을 조금씩 변화시키며 송신 수신측은 복호화 하지 못한 오류값을 회신하는데 이때 오류를 분석하여 평문정보를 취득하는 방식.

4. CFB 모드(cipher feedback, 암호 피드백)

- CBC의 변형으로, 블록 암호를 자기 동기 스트림 암호로 변환한다.

- 암호 피드백 모드, 피드백은 암호화 입력의 사용을 의미하며 IV의 값을 암호 알고리즘의 입력값으로 사용하는 방식이다.

- 재전송 공격 (Replay Attack) 에 취약하다, 공격자가 일부 블록을 탈취 후 재전송 시 탈취한 블록으로 일부를 치환하여 전송시 수신자는 잘못된 내용을 복호화하여 확인하게 된다.

- IV값이 필요하며 패딩은 필요하지 않는다. CBCmode 와 유사하나 가장 큰 차이점은 IV 를 암호화 하는 여부가 가장 큰 차이점이다.

- 재전송 공격 (Replay Attack) 에 취약하다, 공격자가 일부 블록을 탈취 후 재전송 시 탈취한 블록으로 일부를 치환하여 전송시 수신자는 잘못된 내용을 복호화하여 확인하게 된다.

5. OFB 모드(output feedback, 출력 피드백)

- 블록 암호를 동기식 스트림 암호로 변환한다.

- XOR 명령의 대칭 때문에 암호화와 복호화 방식은 완전히 동일하다.

출력 피드백 모드, 암호 알고리즘의 출력을 암호 알고리즘화 CFB와 비슷한 모습을 취한다.

- IV 값이 필요하며 CFB 방식과 유사하나 가장 큰 차이는 첫번째 XOR 연산의 입력값을 다음 블록에 영향을 미치는지, 출력값을 다음 블록에 영향을 미치는지가 가장 큰 차이점이다

6. CTR 모드(Counter, 카운터)

- 카운터 모드,CFB와 OFB의 장점을 모두 가지고 있는 방식, 1씩 증가하는 카운터를 암호화하여 키 스트림을 만들어 내는스트림암호, 블록을 암호화할때마다 1씩 증가해가는 카운터를 암호화 하는게 가장 큰 특징이다. 또한 다른 mode와 달리 이전 단계의 블록과 영향을 받지않는다.

- IV 및 패딩값이 필요하지 않다, 한번에 모든 블록을 동시에 암호화함으로 매우 빠른 속도를 자랑하며, 최근에 가장 많이 사용되는 mode이다 암,복호화 과정이 완전히 같은 구조이며 프로그램 구현도 매우 간단하다.

카운터 만드는 법

카운터의 초기값은 암호화 때마다 다른 값(비표)을 기초로 해서 만든다. 블록 길이가 128bit인 경우 카운터의 초기값은

아래와 같다.

66 1F 98 CD 37 A3 8B 4B(비표) 00 00 00 00 00 00 00 01(블록 번호)

7. Block cipher mode 정리

* 참고 사이트

1) https://jae1590.tistory.com/112

2) https://yjshin.tistory.com/entry/%EC%A0%95%EB%B3%B4%EB%B3%B4%EC%95%88-%EC%9D%BC%EB%B0%98-%EB%B8%94%EB%A1%9D%EC%95%94%ED%98%B8-%EC%9A%B4%EC%98%81%EB%AA%A8%EB%93%9C-CBC-ECB-CTR-CFB

[정보보안 목차]

NFT(Non-Fungible Token, 대체불가토큰) 특성과 마켓 플레이스 취약점

I. 토큰 이코노미의 새로운 성장동력, NFT 개요

• 토큰마다 고유의 값을 가지고 있어 A 토큰을 B 토큰으로 대체할 수 없는 토큰
• 자산(미술품, 디지털 콘텐츠 등)의 정보를 기록·저장 후 발행하는 고유한 토큰
• 디지털 작품에 대한 소유권이 유일무이하게 NFT를 소유한 자에게 있다는 점을 증명하는 ERC-721 기반의 대체 불가능한 토큰 

가. NFT의 특징

나. NFT 주요 프로토콜

다. 이더리움 기반의 NFT 발행 프로세스

• ERC(Ethereum Request for Comments)-721를 주로 활용하며 최근 ERC-1155표준도 활용

라. NFT의 장점

• 사용자들의 디지털 자산에 대한 소유권을 보장하기 위해 중요한 역할 담당
• 모든 종류의 디지털 자산들이 블록체인에 저장되어 소유권이 보장되고 안전하게 보관

II. NFT 마켓 플레이스 취약점

NFT 거래 시장의 성장으로 대규모 자금을 노리는 해킹과 거래 사기 등의 보안 위협이 증가하는 추세

가. 블록체인의 주요 사이버 위협 종류

나. 주요 NFT 기반 서비스 플랫폼 해킹 기법

- 서비스 플랫폼 해킹은 디자인과 개발 단계에서 보안 취약점으로 인한 보안 위협에 대응하기 위한 설계에 대하여 충분한 검토가 이루어지지 않았다는 점이 원인으로 지목되고 있음

다. 주요 NFT 서비스 이용자 대상 해킹 기법

- 이러한 해킹기법으로 인해 NFT 서비스 플랫폼과 이용자를 대상으로 하는 보안 사고의 발생이 꾸준히 증가하고 있으며, 이로 인한 금전적 피해도 발생

라. NFT 해킹, 보안사고 사례

현대자동차 NFT 해킹 (’22.05)

BAYC 해킹 (’22.04)

엑시 인피니티 해킹 (’22.03)

OpenSea 해킹 (’22.02): 21억원

OpenSea 해킹 (’22.01) : 12억 3천만원

Monkey Kingdom 해킹 (’21.12)

OpenSea 해킹 (’21.09)

Banksy.co.uk 해킹 (’21.08)

Nifty Gateway 해킹 (’21.03)

- 한편, NFT 활용 분야와 적용 사례가 증가함에 따라 블록체인을 기반으로 하는 서비스, 시스템에 대한 보안 공격이 점차 고도화되고 있으며, 이동통신회사·본인인증 서비스·SNS 등 제3자를 통한 공격이 증가하는 추세

마. 향후 예상 NFT  보안 공격 목표 대상

바. 대응방안, 시사점

경제·사회 전반에 메타버스·NFT 활용이 확대됨에 따라 관련한 보안 이슈 발굴 및 대응책 마련 필요

국민의 안전한 이용환경 제공과 관련 기업의 비즈니스 기반 확대를 위해 민·관 협력체계 구축 및 보안 가이드 개발

가상세계와 현실세계에서 동일한 위협이 함께 발생하는 “위협의 동기화” 예방을 위한 법·제도적 검토 필요

안전하고 신뢰할 수 있는 메타버스 환경 구축을 위한 법·제도 등의 개선 노력 필요

[정보보안 목차]

1. DRM과 DLP의 관계

- RM과 DLP은 문서 보안과 유출 방지 목적은 동일하나 기술과  동작 방식은 서로 상이

2. DRM과 DLP의 비교

- DLP는 유출 측면에서 보호를 수행하고, DRM은 권한 제어 측면에서 보호 수행

DRM(Digital Right Management) (tistory.com)

DLP(Data Loss Prevention) (tistory.com)