[유머] 불법정보 접근 차단 기술 의무화법 관련 썰

[낙서하는 보안담당자]

MITM 공격으로 https 내용 까서 보는 장비가 표준 보안 장비로 지정됨.

머지않은 시일 내에 회사에서 유게하는 대부분의 유게이들은 보안 담당자에게 자기가 본 글을 적나라하게 보여주게 될 거임. 

덤으로 회사에서 로그인한 모든 사이트의 계정과 패스워드도

[실버메탈]

회사 컴으로 유게하면 당연히 보이지...

[코스모스창고]

지금도 보인다는걸 모르나 봄..

애초에 주소는 암호화가 안되서 그냥 다 보이는 구만..

[코스모스창고]

본문이 약간 선동성이라 내용을 좀 추가하겠음.

저거 원리는
내가 접속하고자 하는 서버(b)의 진짜 인증서는 회사 외부로 나가는 서버단(A)에서 확보하고 있고,
내컴에서 a로 가는 인증서는 저 기기가 임의로 만든 인증서로 암호화 하게 해서,
서버에서만 잠깐 복호화해서 확인하고, 다시 b로 갈때 b의 인증서로 암호화 하는거...
그니까 회사 서버단 외에는 암호화는 되어 있으니까 암호화 문제는 없긴함...

대충 이런걸로 이야기 하고 있음.

그리고 저 회사 서버단 컴(방화벽이라고 할수도 있고.)의 존재가 있어야 가능한 거라서,
개인pc에서 사용할 때 저 기술을 바로 적용할수는 없음.

게다가 회사에서 보안문제로 저기술 도입한다고 하면 뭐라 이야기 할 거리가 못 됨..
회사에서 개인적인 웹사이트 방문은 하면 안되는 거야 원래...

덤으로 애초에 회사는 님이접속한 주소 다 보고 있고,
https 암호화 하지 않은 모든 페이지 내용 이미 다 보고 있음.

[코스모스창고]

요새 어려운 내용 이라 일반인이 이해하기 어려운 내용 가지고,
선동성 글 너무 올라와..

[srkim90]

우리회사도 비스무리한걸 써.. 그래서 ssl인증서 pc에 등록하라 하더라고. 물론 설치안하면 인터넷 안되게 막아서 설치안할수가 없고

[코스모스창고]

ㅇㅇ 내용보고 나면, 보안 중요시 하는 회사라면 당연히 있어야 하는 기능이라고 봄.

그래서 선동성 글이라고 한거고.

[FORTINBRAS]

보안역전세계 ㄷㄷ

[제자리에서는 됩니다]

https는 이런거 막겠다고 나온 프로토콜일텐데;;;

[으향~]

회사컴이나 회사 와이파이 쓰면 다 보여질거 생각하고 쓰는거지

[생각할수록기가막힌]

어...회사에서 하면 폰으로 폰인터넷 쓰는거 아닌이상
원래그런거아냐?...

[낙서하는 보안담당자]

장비 없으면 끽해야 “루리웹 들어가셨네” 정도
장비 있으면 “어제 로리다이스키라는 글을 보셨네”

[딕하]

누가 회사 와이파이로 커뮤함?

[루리웹-36201680626]

나?

[아키로프]

데이터켜라

[루리웹-8329133273]

결국 한때 반대하면 '발정 난 놈' 취급이던 '착한 검열' HTTPS 검열의 연장선상이구만?

[핥쨗]

진짜 존나 웃기네 ㅋㅋ

저런 외부 보안 공격 막으려고 만든 프로토콜이 https인데 이걸 무력화하는 장비를 도입한다고?
보안 운운 개인정보 운운하던 새끼들이 보안 무력화 장비를 도입하겠다고 공공연하게 말하네

나가 뒤져라 좀 시발

[컴백한야도란빌런]

ㅅㅍ 유희왕임??

[코스모스창고]

내용을 보니까 무력화는 아님..
내컴에서 외부 연결 회사 서버로 암호화 되서 간 데이터를 복호화해서 확인하고,
회사에서 외부 인터넷으로 나갈땐 다시 암호화를 함..

회사내에서 외부로 보안 정보 빼가는거막을려고 있는 기술이긴 함.

[코스모스창고]

정확한 내용없이 본문 내용만 완전히 선동용으로 가져온 거나 다름 없는 수준의 내용인데...

[루리웹-338506974]

코이츠 중국이 되어가는 www

[코스모스창고]

제품은 이미 해외에서 개발된거.

[Nodata💦]

K-빅브라더

[루리웹-4978494656]

적날하게
불편하네요!

[루리웹-4978494656]

수정했네! 이제 편해졌습니다 감사합니다

[낙서하는 보안담당자]

[나오]

보안담담을 맡은 다음 유게를 하는거야!

[낙서하는 보안담당자]

[카렐]

회사방화벽은 어차피 다 보고있어.

[배니시드]

슬슬 놀랍지도 않음ㅋㅋㅋㅋ

[상계주공5단지]

전국민 감청과 검열에 수상할정도로 진심인 나라

[캐서디]

TLS MITM 공격은 인증서를 스푸핑 하는건가?
원리가 신기하네

[캐서디]

근데 MITM이 잘 되면 TLS 쓸 이유가 없는데..?
저걸 은행 결제 정보 탈취에서도 쓸 수 있는데 보안 신뢰체계 박살 아님?

[루리웹-9537734522]

ㄹㅇ 인터넷뱅킹 ㅈ망할각아닌가?

[코스모스창고]

찾아보니까 맞는거 같음..
내가 접속하고자 하는 서버(b)의 진짜 인증서는 회사 외부로 나가는 서버단(A)에서 확보하고 있고,
내컴에서 a로 가는 인증서는 저 기기가 임의로 만든 인증서로 암호화 하게 해서,
서버에서만 잠깐 복호화해서 확인하고, 다시 b로 갈때 b의 인증서로 암호화 하는거...

그니까 회사 서버단 외에는 암호화는 되어 있으니까 암호화 문제는 없긴함...

[코스모스창고]

은행 사이트들은 에서는 추가적인 암호화를 쓰니까 그정도는 아니겠지..
저건 https 암호화만 푸는 거라..

[캐서디]

.....

중국이랑 같구나

[캐서디]

국내 서버는 뭐 모든 게 감청 된다고 볼 수 밖에 없고
검열 안 당하려면 VPN 써서 일본 서버 써야겠네 감사감사

[루리웹-4288571795]

그야 회사 내부서 외부가는걸 방화벽 등등을 통해서 하는거라 개인이 개인 pc 쓰는데에선 뚤리는게 아님 회사서 그런거 쓰지 말라는거지 ㅋㅋ

[캐서디]

회사는 엌ㅋㅋ 인정

[코스모스창고]

그렇게 말하기엔 다른나라에서 만든 기술임...
근데 저 말한 거대로 모든 https 암호화를 막을수 있을지는 솔까 좀 의문인데...

저게 실제로 완벽하게 된다면 https 암호화에 심각한 보안 문제가 있다는 건데,
이게 말이 되나 싶은데...

[코스모스창고]

그 방화벽을 통신사는 원하는 곳에 쌓을수있으니까...라고 말하고 보니까..
그럴경우엔 완벽하게 도감청이 되진 않겠구나...
문제가 좀 있네..

[캐서디]

결국 인증서는 로컬의 CA 인증서 쓸 수 밖에 없는데
뭐 그걸 가로채서 어캐어캐 복호화해서 뚜따 하는 거면... 진짜 유감이지

개인적으로 나도 AES의 공개키 알고리즘 뚫는 방법이 그런 방식으로 뚫을 수 있다는 거 보고 참 골때리네 생각 했음

[루리웹-4288571795]

그 isp 는 그런거 안해도 할 수 있어서 법으로 금지 시킨거긴함 ㅋㅋㅋ
물론 미국은 이미 그거로 인터넷회선 도감청해서 걸린게 동맹국 도감청 스캔들입니닷 ㅋㅋ

[東方☯藤原妹紅]

ㅇㅇ 사측 PC이다보니 사측의 인증서를 미리 배포해서 신뢰하는 인증서로 등록해두고 외부망부터 방화벽까진 정상 인증서로, 방화벽에서 PC까진 사측 인증서로 암호화 하는 건데 따지고 보면 MitM 맞지

[東方☯藤原妹紅]

근데 이건 회사 사규나 보안규정쪽으로 감청 동의하고서 하는 거라 뭐 어쩔 수 없는 거고 꼬우면 퇴사하는 수밖에 없음
동의 안받으면 통비법 위반이라

[뺧뛣푧뾃쏿]

ssl 가시성 장비가 동작하는 전제 자체가
감청할 단말에 사설 CA인증서 설치를 따로 해놨다는 거임
이런 건 회사에서 회사 자산 PC에나 강제할 권한이 있지 일반 시민은 그럴일 없음
따라서 TLS기술 자체가 헛점이 있는 게 아님

[401UNAUTHORIZED]

중간에 패킷 낚아채서 정보 빼가는거 위험해서 비대칭 암호화까지 걸었는데 아예 국가내서 해킹하는걸 장려하네. 진짜 인터넷 검열 수준만 보면 중국하고 형동생하는 사이라니까.

[생쥐 백대리]

인터넷 - 장비(원래 인증서)
장비 - 개인(장비 인증서)

이런 방식인가?

[낙서하는 보안담당자]

[생쥐 백대리]

븅신 같은 법안이네 진짜

어디선 보안 뚫리는 거 막겠다고 양자 컴퓨터 내성 있는 암호화 알고리즘도 도입하고 있는데

[東方☯藤原妹紅]

근데 저건 국내만 그런 거 아님
좀 규모 있는 사내망은 원래 저런 식으로 굴러가서

[루리웹-0048922215]

회사컴으로 인터넷하는건 원래도 하면 안되는걸

[낙서하는 보안담당자]

회사에선 원래 개인 계정 쓰는 거 아니지.

[캐서디]

회사 보안 프로그램 삭제했다가 그 전산실 끌려갔었음

[노아위키]

우리나라 짱■였네ㅋㅋ

[하권]

검열 ㅋㅋㅋㅋ 전체주의 국가 돌겠네

[해머 뚝배기]

ㅅㅂ 다 불테워버렸으면 좋겠다

[조루리Ai]

이러면 알못들 등판해서 찔릴게 뭐가 있냐고 보안 무시하냐고 입 터는데 답답해 뒤질것 같음

[풍사]

회사에서 회사컴으로 유게를?!

[마요불닭게티]

저 기능 없어도 회사컴으로 하면 회사에서 다 알아

[루리웹-4288571795]

킹치만 회사서 그런거 보다가 랜섬웨어 쳐먹어서 지정된거인걸 ㅜㅜ
아니 회사서 도박사이트나 그런거 들가지 말라고 광고 누르지 말라고 사이트 들어가는거 https 차단해야하다보니 표준 지정된거라 ㅋㅋ

[=✪=]

아니 회사면 데이터켜서 보라고... 와이파이로 루리웹을 왜봐...

[Dr.Kondraki]

역시 그냥 데이터 100GB 쓰는 수밖에 없는 거시다
뭐 어쩌겠어, 장비 취약점이라도 찾을까.

[무릉도원]

니들이 중국하고 다른 게 뭐냐?

[東方☯藤原妹紅]

회사컴이면 사측 ssl 인증서 배포하니 tls까지 뚫리지 ㅋㅋㅋ...

[東方☯藤原妹紅]

근데 이게 좀 모르는 사람 입장에선 선동성 정보긴 하다
원래 회사 방화벽은 저럼

[낙서하는 보안담당자]

법으로 저런 장비를 쓰라고 명시되어있지 않음.

그냥 요구사항 맞추다보니 저런 장비를 쓰고 있는 건데 죄다 저 장비를 쓰다보니 그냥 표준 장비로 지정해버림.

[東方☯藤原妹紅]

근데 그게 아예 문외한이면 받아들이는 게 다르다 이말이지

[Jong ha.Yun]

뭐 이런거 도입해봐야 우리 개인정보는 프리패스겠지?? 아니려나

[루리웹-3183615065]

애초에 회사서버 거쳐가서...
싱가폴까지 가느라 인터넷 쥰내 느려서 다 폰으로 함