๐งก ์ ํ ๋ฆฌ๋ทฐ ๋ฐ ์ด๊ฒ์ ๊ฒ/๋ด์ค2 [๋ด์ค] [๋จ๋ ] KT ๊ณ ๊ฐ ์ ์ฌ ๋ณต์ฌ๋ก ์ํธํํ ํ์ทจ? ๊ตญ๋ด ์ฒซ ์ฌ์ค์ํ ์์ฌ ํผํด ๋ฐ์ ์ฌ ์ค์ํ (SIM-Swapping) : ์ฌ์ค์ํ์ ์ค๋งํธํฐ์ ์ฅ์ฐฉ๋ ์ ์ฌ ์นฉ์ ์ ๋ณด๋ฅผ ํ์ณ ‘๋ณต์ฌ ์ ์ฌ’์ ๋ง๋ ๋ค, ์ด๋ฅผ ๋ค๋ฅธ ์ค๋งํธํฐ์ ์ฅ์ฐฉํด ๋๊ฐ์ ๋ณต์ ์ ํ๊ธฐ๋ฅผ ๋ง๋๋ ๊ณต๊ฒฉ์ ๋งํ๋ค. ๋ด์ค ๋ณด๋๋ฐ... ์ฐธ.... ๊ธฐ์ ์ด ๋ฐ์ ํ๋ฉด์ ๊ทธ๋งํผ ์ทจ์ฝ์ ๋ ๋ง๊ณ ... ๋ณด์์ด ์ค์ํ๋ค๊ณ ์๊ฐ๋๋ค. ;; ๋ด์ค๋ฅผ ๋ณด๋ฉด์ ์ก์ฑ์ผ๋ก ํํ.. ํ๋ค. ์ด๋ป๊ฒ ์ ๋ฐ ์๊ฐ์ ํ์๊น. ๋๋ํ๊ณ ์ ํต๋ฐฉํตํ ๋ชป๋ ๋๋ค์ผ์ธ. ์ด๋ฒ์๋ KT ๊ฐ ์ด์ด ์ ์ข๊ฒ ํธ๋ฆฐ ๊ฑฐ๊ณ .. SKT ๋ LG์ ํ๋ฌ์ค ๋.. ๋ฐฉ์์ ์ฐพ์์ผ ํ ๊ฒ ๊ฐ๋ค. ๋ถ๋ฏธ์ง์ญ ํต์ ์ฌ์ธ T-Mobile ๋ ํธ๋ฆฐ ๊ฑธ ๋ณด๋ฉด.... ์ฌ์นด๋๊ฐ ์๋ ๋ค๋ฅธ ๋์์ด ํ์ํ ๊ฑธ๊น. ๋ฐํ์ง ์๋ฐฉ ๋ฐฉ๋ฒ์ ์์ง ์๋ค. ํ์ง๋ง ์์ ์ ๊ณ์ ์ด ๋ก๊ทธ์ธ์ด ์ ๋๋ค๊ฑฐ๋ ๋๊ตฐ๊ฐ๊ฐ ๋ด ๊ณ์ ์ ํ์ทจํด .. 2022. 1. 6. [๋ด์ค] ๋ก๊ทธ4j์ ์ํ, ๋งค์ผ ์ผ์ ์ํ ์์ผ๋ก ์ฑํผ์ฑํผ ๋ค์ด์ค๊ณ ์์ด Log4j๋ ์ธํฐ๋ท ์ฌ์ฉ ์ ๋ฐ์ํ๋ ์ ๋ณด๋ฅผ ์ ์ฅํ๋ ์๋ฐ ๊ธฐ๋ฐ์ ๋ก๊น ์ ํธ๋ฆฌํฐ์ด๋ค. ์ต๊ทผ ์ด Log4j๊ฐ ๋ช ๋ น์ด๋ฅผ ์๊ฒฉ์์ ์คํ์ํฌ ์ ์๋ค๋ ์ทจ์ฝ์ ์ด ๋๋ฌ๋ 2021๋ ๋ง๋ถํฐ ํ์ฌ๊น์ง ๋ณด์์ ๊ณ ๋ฐ ๊ฐ๋ฐ์๋ค์ ๊ท์ฐฎ๊ฒ ํ๊ณ ์๋๋ฐ, ์ธ๊ณ ๋๋ค์์ ๋๊ธฐ์ ๊ณผ ์ ๋ถ๊ธฐ๊ด์์ ์ฌ์ฉํ๋ Apache(์ํ์น) ์๋ฒ์์ ์ฌ์ฉํ๊ณ ์๊ธฐ ๋๋ฌธ์ด๋ค. - ๊ธฐ์ฌ๋ฅผ ์ฝ๋ค๊ฐ ๊ถ๊ธํ ์ฉ์ด ์ ๋ฆฌ ์ต์คํ๋ก์ (exploit) : ์ฌ์ ์ ์๋ฏธ๋ก๋ '์ ์ฉํ๋ค' ๋ผ๋ ๋ป์ด๋ค. ์ต์คํ๋ก์์ ์ทจ์ฝ์ ๊ณต๊ฒฉ์ด๋ผ๊ณ ๋ ํ๋๋ฐ, ์ปดํจํฐ์ ์ํํธ์จ์ด๋ ํ๋์จ์ด ๋ฐ ์ปดํจํฐ ๊ด๋ จ ์ ์ ์ ํ์ ๋ฒ๊ทธ, ๋ณด์ ์ทจ์ฝ์ ๋ฑ ์ค๊ณ์ ๊ฒฐํจ์ ์ด์ฉํด ๊ณต๊ฒฉ์์ ์๋๋ ๋์์ ์ํํ๋๋ก ๋ง๋ค์ด์ง ์ ์ฐจ๋ ์ผ๋ จ์ ๋ช ๋ น, ์คํฌ๋ฆฝํธ, ํ๋ก๊ทธ๋จ ๋๋ ํน์ ํ ๋ฐ์ดํฐ ์กฐ๊ฐ์ ๋งํ๋ฉฐ, ์ด๋ฌ.. 2022. 1. 6. ์ด์ 1 ๋ค์