분류 전체보기 검색 결과

308 개의 검색 결과가 있습니다.

ipTIME SSID 변경 및 숨겨진 SSID 찾기

유무선 공유기는 일반적으로 자신의 존재를 알리기 위해 주위의 무선 단말기에게 신호를 보내는데, 이것을 SSID 브로드캐스트라고 부른다. SSID가 추측하기 쉬운 이름으로 설정되거나 외부에 노출되어 있으면 공격자는 SSID를 지정하여 다양한 공격을 시도할 수 있다. 외부 사람 또는 회사 내의 접근하지 말아야 할 부서가 있는 경우 SSID를 지정하면 접속할 수 있으므로 SSID를 숨김으로 설정해야 한다. SSID 변경, SSID 숨김 설정 SSID(Service Set Identifier) 이름을 변경하고, SSID 이름을 숨기려면 관리자 페이지에 접속하여 좌측 메뉴 중 무선 설정/보안 메뉴를 선택하고, 네트워크 이름(SSID) 항목에서 설정하면 된다. 1. 관리자 페이지 접속 > 고급 설정 > 2.4GHz..

ipTIME DNS 서버 주소 변경 방법

사용자들이 웹 사이트에 접속하려면 웹 브라우저를 열고, 주소 창에 도메인 주소를 입력해야 지정된 사이트로 이동된다. 예를 들면 구글 사이트에 접속하고 싶다면 주소 창에 google.com 등과 같은 주소를 입력하면 접속이 된다. 도메인 주소는 알페벳 문자들과 닷(.)으로 구성되어 있다. 이것은 사용자의 편의성을 위해 도메인 주소가 만들어진 것이며 내부적으로 웹 사이트의 아이피 주소를 알아야 웹 사이트에 접속된다. 하지만, 사용자들이 수 많은 웹 사이트의 아이피 주소를 기억하기 어려우므로 도메인 주소를 입력하면 아이피 주소로 변환해주는 서비스가 나왔다. 도메인 주소를 아이피 주소로 변환해주는 서비스가 DNS(Domain Name System)이라고 부르며 DNS의 기본 포트는 TCP/UDP 53번으로 정의..

ipTIME 채널 크기 및 채널 대역폭

무선 채널은 송신자, 수신자 사이에 무선 신호를 전송하는 통로로 무선 AP에 접속되어 있는 주파수 대역을 의미한다. 무선 채널에 너무 많은 무선 AP가 접속되어 있거나 전파 간섭이 많은 채널에 접속되어 있으면 무선 단말기가 무선 AP에 접속이 되지 않은 현상, 속도 제한 현상, 공격자의 불법 무선 AP 설치 등의 문제가 발생할 수 있다. 무선 주파수는 2.4GHz, 5GHz로 분류되며 무선 AP 기종에 따라 5GHz를 지원하지 않은 것도 있다. 2.4GHz는 1 ~ 14 채널 중 우리나라에서 사용 가능한 채널은 1 ~ 13 채널이다. 13개의 채널에서 전파 간섭이 적은 1, 5, 9, 13 채널 중 하나를 선택해서 사용해야 한다. 5GHz는 7 ~ 196 채널 중 우리나라에서 사용 가능한 채널은 34, ..

ipTIME 송신 파워 조절 및 인터넷 끊기는 현상 해결

노트북, 스마트폰 등과 같이 무선 단말기에서 공유기의 SSID를 지정하여 외부와 통신을 한다. 어떻게 외부와 통신을 할 수 있을까 공유기는 특정한 범위 내에 무선 신호를 전파하는 기능을 가지고 있다. 무선 신호를 전파해야지만 근거리에 위치한 무선 단말기에서 해당 신호를 받고, SSID를 지정하여 외부와 통신을 할 수 있다. 특정한 범위란 무선 신호를 전파하는 범위를 나타내는 것으로 공유기의 관리자 페이지에 접속하면 송신 파워라고 명시되어 있다. 송신 파워는 기본적으로 100%로 설정되어 있다. 이 수치가 높을수록 무선 신호를 전파하는 범위가 넓어져 멀리 있는 무선 단말기에서 신호가 잡히게 된다. 반면 수치가 낮을 수록 무선 신호를 전파하는 범위가 짧아져 가까이에 위치한 무선 단말기라 할지라도 인터넷이 계..

ipTIME 서비스 중지 (포트포워드, DMZ, WOL, UPNP)

유무선 공유기는 사용자의 편의성을 위해 원격으로 공유기의 전원을 켜거나 끌 수 있는 서비스, 파일을 전송하거나 수신할 수 있는 서비스, 원격 데스크톱을 연결할 수 있는 서비스 등 다양한 서비스를 제공한다. 사용자의 편의성을 위해 다양한 기능을 제공하지만 서비스의 보안이 허술하면 공격자의 표적이 될 수 있다. 기본적으로 활성화가 되어 있는 서비스 중 잘 사용하지 않은 서비스는 비활성화를 하고, 꼭 필요한 서비스는 보안 설정을 해야 한다. 불필요한 서비스 중지 : FTP, Telnet, SSH, RDP FTP, Telnet, SSH, RDP 서비스를 사용하지 않는다면 관리자 페이지에 접속하여 좌측 메뉴 중 포트포워드 설정 메뉴를 선택하여 서비스 규칙을 삭제하면 된다. 1. 관리자 페이지 접속 > 고급 설정 ..

ipTIME 해킹 공격 및 웜바이러스 차단

기업에서 업무용 PC의 갯수만큼 인터넷 회선을 할당 받아 인터넷을 이용하는 사업장은 많지 않다. 대부분 소수의 유무선 공유기에 접속하여 인터넷을 이용한다. 사용자에게 다양한 서비스를 제공하는 기업에서 내부, 외부 네트워크 대역에서 DOS, DDOS 공격이 들어오면 사용자에게 서비스를 제공하지 못하는 상황이 발생하여 매출에 큰 영향을 미치게 되고, 시스템을 정상화하는데 시간이 오래 걸린다. 유무선 공유기는 기본적으로 DOS 공격, 웜바이러스 공격을 차단하는 기능이 있다. 이 기능을 활성화화면 네트워크 단에서 어느 정도 방어가 가능하다. 기타 보안 설정 : DOS 공격 차단 ipTIME 공유기는 기본적으로 DOS 공격을 차단하는 기능이 있다. 물론 펌웨어 버전마다 다양한 종류의 공격을 차단하는 기능이 제공된..

안드로이드 암호화 구현 취약점 (Android AES 복호화)

안드로이드 모바일 앱에서 사용되는 금융 정보, 개인 정보, 인증 정보 등의 중요한 정보는 기밀성을 보장할 수 있는 표준 암호화 알고리즘을 사용해 암호화를 해야 한다. 하지만, 중요한 정보를 취약한 암호화 알고리즘, 고정적인 대칭키, 짧은 키, 유추하기 쉬운 키를 이용해 암호화를 하면 제 3자가 쉽게 해독이 가능하여 평문의 정보를 획득할 수 있다. 인시큐어뱅크 앱은 대칭키가 항상 고정적이고, 평문의 대칭키를 사용하고 있고, 모든 단말기에 동일한 대칭키를 이용해 암호화를 하므로 취약점이 발생한다. 안드로이드 암호화 구현 취약점 취약점 진단 인시큐어뱅크 앱의 내부 저장소에 저장된 mySharedPreferences.xml 파일을 로컬 PC로 복사한다. 파일을 열어보면 아이디는 Base64 인코딩 되어 있고, ..

ipTIME 원격관리포트와 외부접속

유무선 공유기는 일반 사용자의 편의성을 위해 원격에서 접속할 수 있는 기능을 제공한다. 이 기능은 외부에서 가정집에 있는 공유기의 관리자 페이지에 접속할 수 있게 도와준다. 또한, 내부에서 원격으로 공유기의 전원 스위치를 켜거나 끌 수 있다. 사용자가 자신의 컴퓨터에 FTP 서버를 구축하고 싶고, 외부에서 접속하기를 원한다면 원격 관리 포트를 사용해야 한다. 하지만, 기업 입장에서 이 기능은 매우 치명적인 취약점이 될 수 있다. 공유기의 공인 아이피와 원격 관리 포트 번호만 알고 있다면 누구나 접속할 수 있고, 설정도 변경이 가능하기 때문이다. 보안적인 측면에서 이 기능은 큰 홀이 발생하므로 원격 관리 포트를 비활성화를 하는 것이 좋다. 하지만, 외부에서 접속이 필요한 경우 그에 따른 적절한 보안 대책이..

ipTIME 관리자 계정 설정 및 세션방식

유무선 공유기의 관리자 페이지 접속 계정은 공유기 기종마다 차이가 있겠지만 기본적으로 공장 출고 당시의 admin, admin 으로 설정되어 있다. 기본적으로 설정되어 있는 계정이나 유추하기 쉬운 계정으로 설정되어 있으면 공격자가 공유기에 접속 후 관리자 페이지에 접속하여 공장 출고 당시 계정을 입력하거나 무작위 대입 공격을 시도하여 관리자 페이지에 접속하게 되고 주요 설정을 변경할 수 있다. 주요 설정은 주로 DNS 서버 주소를 공격자 서버 주소로 변조하여 회사 내부 직원들이 외부와 통신 시 공격자 서버를 거쳐서 가므로 회사 내부 직원 호스트의 정보를 훔쳐보거나 악성 코드에 감염될 수 있다. 지정된 관리자만 관리자 페이지 접속하도록 유추하기 어려운 관리자 계정의 아이디, 패스워드를 설정해야 한다. 또한..