[Secure] 보안 기능 보안 약점

* 부적절한 전자서명 확인

• 원인 : 프로그램, 라이브러리, 코드의 전자서명에 대한 유효성 검증을 적적하게 수행하지 않은 경우
• 영향 : 전자서명을 검증하지 않거나, 검증절차가 부적절하면 위변조된 파일로 공격자의 악의적인 코드가 실행가능
• 대응 
  • 전자서명을 포함하는 파일을 사용할 때는 항상 전자서명을 확인
  • 전자서명 파일의 출처 등을 확인하여, 신뢰할 수 없는 곳에서 생성된 파일을 사용하지 않도록 조치

* 부적절한 인증서 유효성 검증

• 원인 : 인증서를 확인하지 않거나, 인증서 확인 절차를 적절하게 수행하지 않은 경우 발생
• 영향 : 악의적인 호스트에 연결되거나,  신뢰할 수 없는 호스트에서 생성된 데이터를 수신 가능
• 대응 
  • 인증서를 사용하기 전에 인증서의 유효성을 확인
  • 인증서의 Subject(Common Name)와 실제 호스트가 일치하는지, 신뢰된 발급기관(CA, RootCA)의 서명 여부, 인증서의 유효기간, 인증서의 해지여부, 안전한 암호화 알고리즘 사용 여부 확인 등으로 유효한 인증서인지 검증하는 절차 구현

 

* 사용자 하드 디스크에 저장되는 쿠키를 통한 정보 노출

• 원인 및 공격 개요 : 개인정보, 인증정보, 금융정보와 같은 중요 정보를 영속적인 쿠키에 저장하는 경우
• 영향 : 쿠키에 저장된 중요정보 유출로 인해 사용자 권한이나 인증과 같은 보안 체계를 우회한 공격 가능
• 대응
  • 쿠키의 만료 시간은 세션이 지속되는 시간을 고려하여 최소한으로 설정
  • 영속적인 쿠키에는 사용자 권한 등급, 세션 ID 등 중요정보가 포함되지 않도록 조치

 

*  주석문 안에 포함된 시스템 주요 정보

• 원인 : 소프트웨어 개발자가 편의를 위해 주석문에 남겨둔 시스템 주요정보를 제거하지 않은 경우 발생
• 영향 : 소스코드에 포함된 중요 정보(ID, 패스워드, 시스템 정보, 실행환경 등)는 역컴파일을 통해 쉽게 유출될 수 있으며, 이런 정보를 활용하여 공격자는 시스템을 공격 가능
• 대응
  • 주석문에 ID, 패스워드 등 보안과 관련된 내용을 기록 금지
  • 프로그램 개발 시, 주석문으로 남겨둔 사용자 계정이나 패스워드 등의 정보는 개발이 완료되면 확실하게 삭제

 

*  솔트 없이 일방향 해쉬함수 사용

• 원인 : 일방향 해쉬(One-way Hash) 함수를 사용할 때, 솔트(Salt)를 적용하지 않는 경우 발생
• 영향 : 소스코드에 포함된 중요 정보(ID, 패스워드, 시스템 정보, 실행환경 등)는 역컴파일을 통해 쉽게 유출될 수 있으며, 이런 정보를 활용하여 공격자는 시스템을 공격 가능
• 대응
  • 주석문에 ID, 패스워드 등 보안과 관련된 내용을 기록 금지
  • 프로그램 개발 시, 주석문으로 남겨둔 사용자 계정이나 패스워드 등의 정보는 개발이 완료되면 확실하게 삭제

 

* 무결성 검사 없는 코드 다운로드

• 원인 : 원격으로부터 소스 코드나 실행파일을 무결성 검사 없이 다운로드 받고, 해당 리소스를 실행하는 경우
• 영향 : 소스코드에 포함된 중요 정보(ID, 패스워드, 시스템 정보, 실행환경 등)는 역컴파일을 통해 쉽게 유출될 수 있으며, 이런 정보를 활용하여 공격자는 시스템을 공격 가능
• 대응
  • 주석문에 ID, 패스워드 등 보안과 관련된 내용을 기록 금지
  • 프로그램 개발 시, 주석문으로 남겨둔 사용자 계정이나 패스워드 등의 정보는 개발이 완료되면 확실하게 삭제