|
COLUMN
|
|
|
|
앱 서명 인증서 유출, 얼마나 위험할까?
|
|
안드로이드 애플리케이션(앱)은 개발자가 자가 생성한 인증서를 기반으로 서명 및 배포된다. 이는 구글 플레이스토어(Google Play Store) 등 마켓에 업로드 할 때 개발자를 구분하는 용도로 사용되며, 개발자가 자신이 개발한 앱이라는 것을 증명하는 중요한 수단이다. 또한, 앱 업데이트도 해당 서명을 확인하여 일치할 경우에만 가능해 앱 자체를 보호하는 역할도 한다.
정책의 배경은 개인 개발자가 자유롭게 앱을 만들어 업로드 할 수 있도록 하는 것이다. 따라서, 별도의 인증 기관을 두지 않고 개발자가 자체적으로 인증서를 관리하도록 했다. 앱 개발과 배포의 진입 장벽을 낮추고 사용자들이 더 폭 넓게 앱을 경험할 수 있다는 장점이 있지만, 반대로 해당 요소들이 복합적으로 작용해 서명 인증서 유출 등의 문제가 발생하기도 한다.
이번 글에서는 공식 앱 서명 인증서 유출 관련 공격 유형과 사례를 정리하고, 악성 행위에 대한 안랩의 복합적인 대응 체계를 소개한다.
|
|
출처 - 안랩 온라인 보안매거진 월간安 2월호 中
|
|
자세히 보기 >>
|
|
|
|
IT KNOWLEDGE
|
|
|
|
봇프로그램 [bot program]
|
|
사용자의 컴퓨터에 파고들어 숨어 있다가 해커의 조정에 따라 시스템을 감염시키는 악성 원격제어 프로그램.
사용자 컴퓨터의 보안상 취약점을 파고들어 시스템을 감염시키는 악성 원격제어 프로그램이다. 해커들이 특정 시스템을 원격으로 제어하기 위해 제작해, 사용자의 컴퓨터에 몰래 심어 넣은 뒤, 감염된 컴퓨터를 해커 마음대로 움직일 수 있기 때문에 심각한 피해가 일어날 수 있다.
|
|
출처 - [네이버 지식백과] 보트프로그램 [bot program] (두산백과 두피디아, 두산백과)
|
|
|
|
EVENT
|
|
|
|
|
|
|
|
PRODUCT
|
|
|
PROMOTION
|
|
|
|
|
|
|
|
|
Q & A
|
|
|
|
Q. 클라우드에서 효율적으로 AhnLab CPP Agent를 배포 가능하나요?
|
|
클라우드 시스템에서 효율적으로 설치할 수 있도록 스크립트를 이용한 에이전트 설치를 지원합니다. 스크립트를 이용한 일반적인 설치이외에 인스턴스 생성과 동시에 스크립트를 실행하여 자동 설치하도록 할 수 있으며, 오토스케일링을 통한 서버 증설, 이미지를 통한 서버 복제시에 활용 가능합니다.
|
|
Q. CentOS 7 EOL에 대한 클라우드(CSP)의 대체 OS가 있나요?
|
|
CentOS 7의 서비스 종료일은 24년 6월 30일입니다. 클라우드(CSP)에서는 CentOS 7의 서비스 종료에 대비하여 RockyOS 8 버전을 준비하고 있습니다. NHN Cloud는 공공, 기업용 모두 지원하며 KT Cloud는 공공, 기업용에서 베타로 지원합니다. NCP에서는 기업용 클라우드에서만 제공하고 있습니다.
|
|
|
