http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=826 [º¹»ç]
µ¥ÀÌÅÍ À§Çè ¿ÏÈ
´Ù¸¥ º¸¾È ¿¹¹æÃ¥À¸·Î´Â ¹°¸®ÀûÀ¸·Î ¾ÈÀüÇÑ ¼¹ö¿¡ µ¥ÀÌÅ͸¦ °Ý¸®ÇÏ´Â ¾À Ŭ¶óÀ̾ðÆ® µµ±¸³ª ÀÀ¿ë ÇÁ·Î±×·¥À» ÅëÇØ »ç¿ëÀÚ°¡ ¾×¼¼½ºÇϵµ·Ï ÇÏ´Â ¹æ¹ýÀÌ ÀÖ½À´Ï´Ù. ÀÌ °æ¿ì ´Ù¸¥ °÷¿¡ ÀÖ´Â »ç¿ëÀÚ°¡ ¾×¼¼½ºÇÒ ¼ö ÀÖµµ·Ï VPNÀ» ÅëÇØ ¾×¼¼½º¸¦ Á¦°øÇÒ ¼öµµ ÀÖ½À´Ï´Ù. ±×·±µ¥ »ç¿ëÀÚÀÇ ¹°¸®Àû Á¦¾à¿¡ µû¶ó µ¥ÀÌÅÍ Ãë±Þ ¹æ¹ýÀ» °áÁ¤Çؼ´Â ¾È µË´Ï´Ù. Áï, ±¤´ë¿ªÀ̳ª ±âŸ °í¼Ó ¾×¼¼½º°¡ ºÒ°¡´ÉÇÑ Áö¿ª¿¡ ÀÖ´Â »ç¿ëÀÚ°¡ ¾×¼¼½º¸¦ ÇÊ¿ä·Î ÇÑ´Ù°í Çؼ µ¥ÀÌÅ͸¦ »ç¿ëÀÚ ÄÄÇ»ÅÍÀÇ ·ÎÄà ÀνºÅϽº·Î À̵¿Çؼ´Â ¾È µË´Ï´Ù. ¾ÈÀüÇÏÁö ¾ÊÀº À§Ä¡¿¡ ÀÖ´Â ½Ã½ºÅÛÀ» À̵¿ÇϱⰡ ºÒ°¡´ÉÇÏ´Ù¸é º¼·ý ¾Ïȣȸ¦ »ç¿ëÇÏ¿© µ¥ÀÌÅ͸¦ º¸È£ÇØ¾ß ÇÕ´Ï´Ù.
½Ã½ºÅÛ ³»ºÎ º¸¾È
¸ðµç º¸¾È Á¶Ä¡¿¡µµ ºÒ±¸ÇÏ°í ´©±º°¡ ÇÏµå µð½ºÅ©¸¦ Á¦°ÅÇÏ¿© NTFS ACLÀ» ´Ù½Ã ¼³Á¤ÇÒ ¼ö ÀÖ´Â ´Ù¸¥ Windows ½Ã½ºÅÛ¿¡ ¼³Ä¡ÇÏ´Â ¹æ¹ýÀ¸·Î ½Ã½ºÅÛ¿¡ ¾×¼¼½ºÇÒ °¡´É¼º¿¡µµ ´ëºñÇØ¾ß ÇÕ´Ï´Ù.
Windows Vista¿¡ Æ÷ÇÔµÈ º¼·ý ¾ÏÈ£È ±â´ÉÀ» »ç¿ëÇϸé ÀÌ·¯ÇÑ ¹®Á¦¿¡ ´ëºñÇÒ ¼ö ÀÖ½À´Ï´Ù. ´Ù¸¥ ´ëºÎºÐÀÇ Windows ¹öÀü¿¡¼´Â ¿©·¯ °¡Áö Ÿ»ç µµ±¸¸¦ »ç¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù. ÀÌ·¯ÇÑ µµ±¸´Â »ç¿ë»óÀÇ º¹À⼺À̳ª, EFS(¾ÏÈ£È ÆÄÀÏ ½Ã½ºÅÛ)¿¡ µû¸¥ Àüü º¼·ý ¾ÏÈ£È¿Í °³º° ÆÄÀÏ ¶Ç´Â µð·ºÅ͸® ¾Ïȣȸ¦ ¼öÇàÇÏ´Â ±â´ÉÀÌ Á¦°¢±â ´Ù¸¨´Ï´Ù. º¼·ýÀ» ¾ÏÈ£ÈÇϸé ÃÖ°í ¼öÁØÀÇ ÇØÄ¿ °ø°ÝÀ» Á¦¿ÜÇÑ ´ëºÎºÐÀÇ °ø°ÝÀ¸·ÎºÎÅÍ º¸È£µË´Ï´Ù.
º¸°ü º¸¾È
¹é¾÷ µ¥ÀÌÅ͵µ º¸È£ÇØ¾ß ÇÕ´Ï´Ù. »ç¶÷µéÀÌ ½Ã½ºÅÛÀ» ¾ÈÀüÇÏ°Ô ¹é¾÷ÇÏÁö ¾Ê´Â µÎ °¡Áö ÀÌÀ¯´Â ¹é¾÷ ½Ã¿¡ ¾ÏÈ£ÈÇÒ °æ¿ì ½Ã°£ÀÌ ³Ê¹« ¿À·¡ °É¸®°Å³ª ¹é¾÷ ¼ÒÇÁÆ®¿þ¾î¿¡¼ ¾ÏÈ£È ±â´ÉÀ» Áö¿øÇÏÁö ¾Ê±â ¶§¹®ÀÔ´Ï´Ù.
±×·¯³ª ½Ã½ºÅÛÀ» ¹é¾÷ÇÒ ¶§, ƯÈ÷ ¹é¾÷À» ¿ÀÇÁ»çÀÌÆ®¿¡ º¸°üÇÏ´Â °æ¿ì¿¡´Â ¹é¾÷¿¡ Æ÷ÇÔÇÒ µ¥ÀÌÅ͸¦ º¸È£ÇØ¾ß ÇÕ´Ï´Ù. ±× ¹æ¹ýÀ¸·Î´Â °¡´ÉÇÑ °æ¿ì EFS ¶Ç´Â ±âŸ º¼·ý ¾ÏÈ£È ¼ÒÇÁÆ®¿þ¾î(¿¹: Windows VistaÀÇ BitLocker ±â´É ¶Ç´Â Ÿ»ç ¼ÒÇÁÆ®¿þ¾î)¸¦ »ç¿ëÇϰųª, ¾ÏÈ£È ±â´ÉÀÌ Æ÷ÇԵǾî ÀÖ°í ÀûÀýÇÑ ¼öÁØÀ¸·Î ¾Ïȣȸ¦ ¼öÇàÇÏ´Â ¹é¾÷ ¼ÒÇÁÆ®¿þ¾î¸¦ ±¸ÀÔÇÏ´Â ¹æ¹ýÀÌ ÀÖ½À´Ï´Ù. ¹é¾÷ Å×ÀÌÇÁ¿¡ ÀúÀåµÈ µ¥ÀÌÅÍ°¡ ¾Ë¾Æº¸±â ¾î·Æ´Ù°Å³ª µð½ºÅ© ±â¹Ý ¹é¾÷ ¼Ö·ç¼Ç¿¡¼ ºÐÇҵǾú´Ù°í Çؼ ¾ÈÀüÇÏ´Ù°í ÇÒ ¼ö´Â ¾ø½À´Ï´Ù. Àü¼Û ¸ÞÄ¿´ÏÁò ÀÚüµµ À§ÇèÀ» ÃÊ·¡ÇÒ ¼ö ÀÖ´Ù´Â »ç½ÇÀ» ¾Ë¾Æ¾ß ÇÕ´Ï´Ù.
Àü¼Û º¸¾È
ÀÎÅͳÝÀ» ÅëÇØ Àü¼ÛµÇ´Â ¸ðµç µ¥ÀÌÅÍ´Â º¸È£ÇØ¾ß ÇÕ´Ï´Ù. ¿ø°Ý ½Ã½ºÅÛ¿¡ ¾×¼¼½ºÇÒ ¶§´Â ¾ÈÀüÇÑ ÇÁ·ÎÅäÄݸ¸ »ç¿ëÇÕ´Ï´Ù. ¶ÇÇÑ ¾ÏÈ£ÈµÈ ¹öÀüÀÇ ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇÏ°í Ç×»ó MITM(Man-In-The-Middle) °ø°Ý °¡´É¼º¿¡ ´ëºñÇØ¾ß ÇÕ´Ï´Ù. ±×¸®°í ¾àÇÏ°Ô ¾Ïȣȵǰųª ¾Æ¿¹ ¾ÏȣȵÇÁö ¾ÊÀº ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇؼ´Â ¾È µÇ¸ç, ¾Ïȣȸ¦ »ç¿ëÇÒ ¶§´Â ¾àÇÑ ¾ÏÈ£È ¼öÁØ ¶Ç´Â ¾Ë°í¸®ÁòÀ» »ç¿ëÇؼµµ ¾È µË´Ï´Ù. Á¶Á÷¿¡¼ ´©±º°¡´Â ÀÎÇÁ¶ó¿¡¼ ½Ã½ºÅÛ °£¿¡ »ç¿ëµÇ´Â ¸ðµç Åë½Å ÇÁ·ÎÅäÄÝ°ú ¾ÏÈ£È ¾Ë°í¸®ÁòÀ» ÀÌÇØÇÏ°í ÀÖ¾î¾ß ÇÕ´Ï´Ù.
¾ÈÀüÇÑ »èÁ¦
eBay ¶Ç´Â Áö¿ªÀÇ º·è ½ÃÀå¿¡¼ ±¸ÀÔÇÑ ÇÏµå µð½ºÅ©³ª ±âŸ ÀúÀå¼Ò ÀåÄ¡¿¡¼ ÃßÀû ¼ÒÇÁÆ®¿þ¾î³ª ÀϹÝÀûÀÎ º¹±¸ À¯Æ¿¸®Æ¼¸¦ »ç¿ëÇÏ¿© µå¶óÀ̺긦 ÆǸÅÇϱâ Àü¿¡ ¿ÏÀüÈ÷ »èÁ¦ÇÑ µ¥ÀÌÅ͸¦ ã¾Æ³»¾î µµ¿ëÇÏ´Â »ç·Ê¸¦ Á¾Á¾ Á¢ÇÏ°ï ÇÕ´Ï´Ù.
Á¶Á÷¿¡¼ UFD¸¦ »ç¿ëÇÑ´Ù¸é °Á¦ ¾ÏÈ£È À¯Æ¿¸®Æ¼¸¦ µµÀÔÇÏ´Â °ÍÀÌ ÁÁ½À´Ï´Ù. À§Ç輺ÀÌ ³ôÀº µ¥ÀÌÅÍ°¡ µé¾î ÀÖ´Â ¸ðµç µð½ºÅ©´Â ¾ÏÈ£ÈÇØ¾ß ÇÕ´Ï´Ù. ÀϹÝÀûÀ¸·Î ¾Ë·ÁÁø »ç½Ç°ú´Â ´Þ¸®, Æó±â Àü¿¡ º¼·ýÀ» ¾ÏÈ£ÈÇÏ´Â °Í¸¸À¸·Î´Â µð½ºÅ©¸¦ ¾ÈÀüÇÏ°Ô Æó±âÇÒ ¼ö ¾ø½À´Ï´Ù. ¾Õ¼ ¾ð±ÞÇÑ ÀÇ·á Æó±â¹° ºñÀ¯¸¦ ±â¾ïÇϽʴϱî? ÀÌ·¯ÇÑ ½Ã½ºÅÛÀÇ µ¥ÀÌÅ͸¦ À§ÇèÇÑ Æó±â¹°À̶ó°í ÇÏ¸é ¾ÈÀüÇÑ µ¥ÀÌÅÍ »èÁ¦ À¯Æ¿¸®Æ¼´Â ÀûÀýÇÑ Ãë±Þ ¹æ¹ýÀ̶ó°í ÇÒ ¼ö ÀÖ½À´Ï´Ù. µû¶ó¼ µð½ºÅ©¿Í ½Ã½ºÅÛÀ» Áß°í ½ÃÀå¿¡ ³»³õ±â Àü¿¡, ¶Ç´Â Á¶Á÷ ³»¿¡¼ ´Ù¸¥ À§Ä¡·Î À̵¿Çϱâ Àü¿¡µµ Mark RussinovichÀÇ SDelete¿Í °°Àº µ¥ÀÌÅÍ »èÁ¦ µµ±¸¸¦ »ç¿ëÇÏ¿© DoD 5220.22-M »ç¾ç¿¡ ¸Â°Ô µ¥ÀÌÅ͸¦ »èÁ¦ÇØ¾ß ÇÕ´Ï´Ù. ±×·¸Áö ¾ÊÀ¸¸é ´ÙÀ½ »ç¿ëÀÚ°¡ ÀÌÀü »ç¿ëÀÚÀÇ µ¥ÀÌÅ͸¦ ¸ðµÎ µµ¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù.
°¨»ç
¸¶Áö¸·À¸·Î Áß¿äÇÑ µ¥ÀÌÅÍ º¸¾È ±¸¼º ¿ä¼Ò´Â ¹Ù·Î °¨»ç¿Í Á¶Á÷ÀÇ µ¥ÀÌÅÍ ¼ö¸í Áֱ⸦ ¹ÙÅÁÀ¸·Î ÇÑ À§Çù ¸ðµ¨¸µÀÔ´Ï´Ù. µ¥ÀÌÅÍ ´©ÃâÀÌ ¹ß»ýÇÒ ¼ö ÀÖ´Â Ãë¾àÁ¡À» ÆľÇÇÏ°í ÀÌ·¯ÇÑ Ãë¾àÁ¡À» ½ÅÁßÇÏ°Ô °¨½ÃÇÏ´Â °ÍÀÔ´Ï´Ù. Windows¿¡´Â ¸î °¡Áö ±âº» Á¦°ø °¨»ç µµ±¸°¡ Æ÷ÇԵǾî ÀÖ½À´Ï´Ù. ±×·¯³ª °¨»ç ±â´ÉÀ» »ç¿ëÇÏ¸é µ¥ÀÌÅÍ ¿À¹öÇ÷ΰ¡ ¹ß»ýÇϱ⠽±½À´Ï´Ù. µû¶ó¼ ¿Ã¹Ù¸¥ ¿µ¿ªÀ» °¨»çÇÏ°í ÀÖ´ÂÁö, ±×¸®°í µ¥ÀÌÅÍ°¡ °úµµÇÏ°Ô »ý¼ºµÇÁö ¾Ê´ÂÁö¸¦ Ç×»ó È®ÀÎÇØ¾ß ÇÕ´Ï´Ù. ÆÄ¾ÇµÈ Ãë¾àÁ¡Àº ÀϽÃÀûÀÎ ¹ÌºÀÃ¥ÀÌ ¾Æ´Ñ ÃæºÐÇÑ ¿ÏÈ ¼ö´ÜÀ¸·Î ÀûÀýÈ÷ º¸¿ÏÇØ¾ß ÇÕ´Ï´Ù. ¶ÇÇÑ »ç¿ëÀÚ¿¡°Ô ÀûÀýÇÑ µ¥ÀÌÅÍ Ãë±Þ ¹æ¹ýÀ» ±³À°ÇØ¾ß ÇÕ´Ï´Ù. »ç¿ëÀÚ´Â Á¶Á÷ÀÇ ¿©·¯ ºÎ¹®¿¡¼ Áß¿äÇÑ ¿¬°á °í¸®°¡ µË´Ï´Ù. ÀÌ¿Ü¿¡µµ "Ãß°¡ ¸®¼Ò½º"¿¡ ¿©·¯ °¡Áö Ãß°¡ ÁöħÀÌ ³ª¿Í ÀÖ½À´Ï´Ù. ¾ÈÀüÇÑ Á¤º¸ ÀÌ¿ëÀ» À§Çؼ´Â ¿©±â¿¡¼ Á¦½ÃÇÑ Á¦¾È »çÇ×À» µû¸£½Ã±â ¹Ù¶ø´Ï´Ù.
From ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»ç
¿ø¹®: http://www.microsoft.com/technet/technetmag/issues/2007/06/DesktopFiles/default.aspx?loc=ko/
---------------------------------------------------------------
ÈÞ µåµð¾î µ¥ÀÌŸ º¸È£ÆíÀÌ ³¡³ª³×¿ä ;;;;¤¾¤¾ |
Hit : 8356 Date : 2007/08/28 09:45
|