공공 아이핀 해킹 '기초적인' 수법에 당했다 / YTN
Автор: YTN
Загружено: 2015-03-06
Просмотров: 5302
[앵커]
이번 공공 아이핀 해킹에는 '파라미터 위변조'라는 해킹 수법이 사용됐습니다.
그런데 이 수법은 해킹 방법으로는 비교적 기초적인 것이어서 대책 마련이 시급합니다.
이성규 기자가 취재했습니다.
[기자]
아이핀은 보통 3단계 절차를 거쳐 발급됩니다.
먼저 사용자의 정보를 입력한 뒤 본인 확인을 위해 공인인증서 인증 과정을 거쳐 아이핀을 발급받습니다.
공인인증서 인증과 같은 본인 확인 절차를 거치기 때문에 아이핀은 보안성이 높다는 평가를 받았습니다.
정부가 온라인에서 주민번호를 대체할 수단으로 아이핀 사용을 권장한 이유입니다.
하지만 이번 아이핀 부정 발급에서 공인인증서 인증 과정은 무력화됐습니다.
마치 본인인증이 정상적으로 이뤄진 것처럼 해커가 데이터를 변조한 겁니다.
'파라미터 위변조'라는 해킹 수법입니다.
그런데 이 수법은 비교적 기초적인 해킹 방법이라는 점에서 충격을 주고 있습니다.
[인터뷰:이경호, 고려대 정보보호대학원 교수]
"과거에 국내 홈페이지에 이런 취약점(파라미터 위변조)이 많아서 조치가 전반적으로 됐습니다. 아마 이번 조치 안 된 부분을 (해커가) 절묘하게 찾은 것으로 보입니다."
정부의 철통 보안을 비웃듯 취약성이 여실히 드러난 공공 아이핀 시스템.
시스템의 전면 개편 등 대책 마련이 시급하다는 지적입니다.
YTN 사이언스 이성규[sklee95@ytn.co.kr]입니다.
▶ 기사 원문 : http://www.ytn.co.kr/_ln/0105_2015030...
▶ 제보 안내 : http://goo.gl/gEvsAL, 모바일앱, 8585@ytn.co.kr, #2424
▣ YTN 유튜브 채널 구독 : http://goo.gl/Ytb5SZ
[ 한국 뉴스 채널 와이티엔 / Korea News Channel YTN ]
Доступные форматы для скачивания:
Скачать видео mp4
-
Информация по загрузке:
![[이슈픽] 국제 사회 겨냥한 '폭탄'…트럼프](https://image.4k-video.ru/id-video/yIu0xi_5qJo)
![[실시간]](https://image.4k-video.ru/id-video/AxygASqC0T8)
![[시사쇼 정치다] 이혜훈이 직접 쓴 비망록에···경찰 '수사 무마' 청탁 정황](https://image.4k-video.ru/id-video/eEIZlBNPguQ)
![[에디터픽] 폭탄 꺼내들며 '전방위 압박'…트럼프](https://image.4k-video.ru/id-video/fHU1Zx-VU9c)
![[피해 속출] 전·월세 갱신할 때 '이것' 하면 보증금 1억 날립니다..! (단희쌤)](https://image.4k-video.ru/id-video/jCfogjcZuW4)
