한드림넷 블로그 / Handreamnet Blog

한드림넷에서 블로그 오픈 이벤트를 실시합니다. 아래 질문 중 하나를 골라, 여러분의 소원을 댓글로 달아보세요. 'Best 100' 댓글에게는 멋진 달력과 맛있는 사탕을! 감동과 웃음이 있는 댓글 10개를 선정 해 스타벅스 상품권까지! ※ 이벤트 안내 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ⊙ 응모 기간 : 2009.12.23(수) 14:00 ~ 2009.12.28(월) 24:00 (응모 기간이 짧다는 의견이 있어, 시간 연장 하였습니다.) ⊙ 응모 방법 : 아래 질문 중 하나를 골라 소원을 댓글로 단다 ⊙ 당첨자 선발 : - 추첨을 통해 100분에게 "예쁜 달력"과 "맛있는 사탕" 증정 - 감동과 재미가 있는 소원 10개를 선정하여, "스타벅스 상품권" 증정 ⊙ 당첨자 발표 ..

1999년 12월, 2000년이 되면 세상이 없어질 거라고... 떠돌던 소문과 갖가지 SF 영화들이 기억 납니다. 2009년 12월, 2010년에는 또 어떤 일이 일어날까요? 새해라는 말에 설레이기도 하고, 경제가 더 어려워지면 어쩌나 걱정이 되기도 합니다. 두바이월드사태가 몇몇 지역과 은행에 국한된 사건이 될 지, 리먼브라더스 파산처럼 도미노가 되어 전세계를 공포에 넣는 일대 사건이 될 지, 어떨지...... 이렇게 세상은 많은 일들이 일어나고 있고 어딘가 그 기록을 남기고 있습니다. 1999년에 네트워크의 세계에서는 어떤 일이 일어났었을까요? 2009년에는 또 어떤 일이 일어나고 있을까요? 2010년에는 어떤 일이 일어날까요? 이 곳에서 여러분과 이 시간을 공유하고 대화를 하며 또 기록에 남기려고 합..

아래 데모는, 실제 비일비재하게 일어나고 있는 ARP스푸핑이 어떤 식으로 일어나는 지 보여 줍니다. 데모에 사용된 ARP스푸핑 도구는 구글에서 검색하면 누구나 찾을 수 있고, 무료로 다운로드 받을 수 있는 도구입니다. (악용 방지를 위해 여기에 이름을 공개하지는 않습니다만...... ) 이 도구의 특징은 ARP스푸핑 후 자동으로 WMV파일을 생성해서 즉시 누구나 통화 내용을 그대로 들을 수 있다는 것입니다. 즉, 통화한 사람의 음성을 마치 전화를 직접 하는 것처럼 들을 수 있게 해 줍니다. (처음 봤을 때는 신기하더군요... SW로 잘 만들었습니다.. 물론, 만든 이는 이렇게 악용될 지 몰랐겠지만......) 더불어, "L2보안스위치"가 ARP스푸핑을 즉시 차단하는 모습도 보여 드립니다. L2보안스위치를..

[부록: 재미로 보는 통계] 사이버공격 순위에서 우리 나라는 몇 위? 사이버공격 연구 재단인 ShadowServer (URL은 참고문헌 참조)에서 각 국가별로 각종 공격과 공격 명령제어 서버 폐쇄 여부를 매일 추적하여 보여 주는 리포트에 따르면, 한국은 인터넷 강국답게 상대적으로 공격을 덜 받고 있는 것으로 보인다. DDoS 공격의 경우, 세계 17위로 인터넷 사용인구나 인프라로 볼 때 상대적으로 공격을 덜 받고 있는 것으로 보인다. 물론, 이 통계는 샘플링 을 기준으로 했기 때문에 참고만 하시길. 그런데, 이런 데도 인터넷 대란이 일어났는데 공격을 더 받으면 어떤 일이 일어날까??? ** 표의 용어 설명 CC – 해당 국가에 있는 C&C (Command & Control) 개수 Closed – CC 중..

사전 예방을 위해 네트워크 보안 강화가 필요…… 일단 ARP스푸핑 공격을 당하게 되면 99% 기밀정보 유출이나 금전적 피해를 보게 됨에도 불구하고 공격을 당하는 동안 피해 규모가 커 네트워크가 다운되기 전에는 PC나 네트워크 속도가 다소 느려지는 것 외에는 PC사용자나 네트워크 관리자가 느낄 수 있는 심각한 자각증세가 없어 피해를 막거나 줄일 수 없어 문제가 더욱 심각하다. 또한 앞서 언급한 것처럼 내가 PC보안을 철저히 하더라도 동일 네트워크를 사용하는 단 1명의 PC사용자가 보안을 게을리해도 내가 피해를 입을 수 있어, 개인 차원뿐만 아니라 “내부 네트워크 차원”에서의, 특히 ARP Cache Poisoning이 일어나는 L2에서의 보안 강화가 시급하다. [사전 예방을 위한 조치들] ① 네트워크 관리..

초보자도 할 수 있는 ARP스푸핑 공격 ARP스푸핑 공격은 자신의 MAC Address를 타 시스템, 주로 게이트웨어의 MAC Address로 위조하여 타 시스템(게이트웨이, 서버, PC 등)으로 향하는 트래픽을 감염된 시스템으로 유도하는 방식이다. (Man In the Middle Attack) L2 장비인 스위치는 이더넷 프레임으로부터 MAC Address를 추출하여 Switch MAC Table을 작성하고 모든 트래픽을 MAC 주소를 기반으로 전송하게 된다. LAN 상의 모든 호스트 IP-MAC 주소 매핑은 ARP Request 브로드캐스팅을 통해 쉽게 알아 낼 수 있다. 또한 ARP Reply 패킷을 각 호스트에 보내서 쉽게 ARP Cache를 업데이트하여 통신을 할 수 있다. 공격자는 이 과정에..

이 기고문은 월간 마이크로소프트웨어(2009년 9월호)에 기고한 내용한 내용입니다. (1/3 - 첫번째 이야기) 호환마마, 신종 인플루엔자보다 더 무서운 ARP스푸핑, 난 네가 지난번에 입력한 비밀번호를 알고 있다 - 보안의식과 내부 네트워크 보안강화가 무엇보다 중요…… 치사율 약 1% 즉 걸리면 100명 중 1명은 사망한다는 치명적인 신종 인플루엔자. 최근 매일 몇 백 명씩 환자가 늘고 있어 마트에선 위생용품이 불티나게 팔리고 있단다. 몇 주 전만 해도 일본인들이 공공장소에서 마스크를 쓰는 걸 보고 유난 떤다고 하던 것이 옛말이 된 듯하다. 우리의 안전불감증은 타고난 것일까, 아니면 살기가 어려워 신경 쓸 겨를이 없는 것일까…… ARP스푸핑 공격도 2007년부터 대비책의 필요성이 대두되었지만 7.7인터..

기억하시나요? 그날의 악몽을.. ㅎㅎㅎ 아.. 첫사진 우울하네요.. 여직원 없는 회사처럼.. 여직원 있는데!! 불쌍한 이들만 남겨두고 여직원들이 세벽에 귀가하는 바람에.. 이런 우울한 단체사진이.^^ 드뎌 고기잡이배 탑승!! 탑승은 즐겁게! 고기는 좀 잡으셨쎄요... ㅠㅠ 사장님께서는 다시는 고기잡이 배를 빌려주시지 않으십니다. ㅠㅠ 다시는 조개잡기 체험도 안보내 주시리라 믿어요... 이상 한드림넷 낚시배 워크샵 사진이였습니다. !! P.S 예쁜 여직원 있습니다. : )

한드림넷 소백산 정상에 서다. 귀여운 여직원도 보이네요.^^ 절경입니다. 바람에 등산전 두줄씩 나눠준 김밥이 모두 날라가 버렸습니다. 안날라간 김밥은 꽁꽁 얼어 씹느라 고생했네요.^^ 한드림넷에서 가장 하얀 두사람 입니다. ㅎㅎㅎㅎㅎ 두분 맘에 드는 사진이길 바랍니다. ^^ 소백산 정상입니다. 이렇게 멋진 절경은 처음이네요.. 가슴이 뻥 뚤립니다. 하산 후.. 우리의 이쁜 여사원 술이 쫌.. 됬네요. ㅡㅡ; 누가 저 이쁜얼굴에..ㅠㅠ 감동적입니다. 술에 취에 잠든 직원들을 위해... 멋진 발라드 한곡.. ㅎㅎㅎ 이렇게 소백산에서 1박의 여정을 마무리 하였습니다. P.S 귀여운 여직원 있습니다. : )

SG2024, Can This Brand New Security Switch Save Us All? Here is where the SG2024 product of Han Dreamnet enters as the alternative. "The idea is to secure L2, the closest location of zombie PCs, and analyze every move and behavior at the ISP level," President Seo stated. SG2024 already made some fans from its customers. According to a senior manager of ISP Services at Sejong Telecom, "By using t..