???????????????????????????? (Risk) ????????? (Threat) ??????????? (Vulnerability) ???????????????????????????????????????? ??????????????????????????????????????????????????????????????????????????? ????????????????????????????????????? ????????????????? ??????????????????????????????????????????????????????

7 ?????????????????????????????????????????????? ?????????? ??????????????????????????????????????????????? ?????????? 2 ?????????????????????????????????? Default ?????????? 3 ???????????????????? USB Drives ?????????????????????????????????????? ?????????????????????????????????????????????????????????????? ?????????? 4 ????????????????????????????????????????????????????????????? Wireless ???????????????????????  ?????????????? 5 ???????????????????????????????????????????????????????? Google ??????????????????? ??????????????????? 6 ?????????????????????????????????????????????????????????? ???????????????????????? ?????????????????????????????????? ?????????????????????????????

?????????? 1 : ???????????????????????????????

?????????????????????????????????????????????? ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? ???????????????????????????????????????????????? ?????????????????????????????????????? ????????????? Multi-factor Authentication ????? ??????????????????????????????????????????? ???????

????????????????????????????????? ???????????????????????????????????? Multi-factor Authentication ?????????? ATM ??????????????????? ?????????????? PIN ????? 4 ???? ????????????????????????????????????????????? ?????????? ATM ???????? something you have ???? PIN ??? 4 ???????????? something you know

?????????????????????????????????????????????????????????? ???????????????????????? ??????

01 ????????????????????????????????????????????????????????????????????????????????????????????????????????????????? ???? ??????????????? ????????????? ??????????????? ???????????? Brute force ????????????????????????????

02 ????????????????????????????????????????? ???????????????????????????????????????????????????????????????????? ???? ???????????????????????????????????? 8 ???? 12 ???????? ???????????????????????????????????????????????????? ???? ??????????? ??????? ??????????????????????????????? ???????????????????????????????????????????? ???????????????????????????????????????????

03 ????????????????????????????????????????? Account ?????????????????? Account ????????????????????????????? Account ??????? ???? ???????????????????? Account ???? ??? ???? ??????????????????????????????????????????? ?????????????????????????????? PIN ????????????????????????? ???????

04 ??????????????????????????????????????????????? ???????????????? ???????????????????????? ???? ????????????????? HTTP ???????????????????????????????????????????????????????????? ???????????????????????????????? FTP ?????????????????????????????????????????????????? ???????????????????????????????????

05 ????????????? KeyLogger ?????????????? ???????????????????????????????????????????????????

06 ?????????????? Phishing ?????????????????????????????????????????

????????????????????????????????????????????????? ?????? Multi-factor Authentication ?????????????????????????????????????????????????????????????????????????????????????? ??????????????????????? ???????????????????????????????????????????????? ???????????????? ?????????????????????????????????????????????? ????

07 ????????????????????????????????????????????????? ???? ?????????? HTTP ???? HTTPS ?????????? TELNET ???? SSH ?????????????? FTP ???? SCP ???????

08 ????????????????????????????????????????????????? ??????????????????????????????????????? Signature ??????????????????

09 ????????????????????????????????????????????????? ?????????????? Security Awareness ???? ??????????????????? Phishing ???????????????????????????????? KeyLogger ?????????????????????????????????

????????????????????????????????? ???????????????????????????????????????????????????

?????????? 2 ???????????????????????????????????????? Default

??????????????????????????????????????????????????????? (Unauthorized Access) ????????????????????????????????????? ?????????????????????????????? ??????????????????????????????????????????????????????????????????????? Default ????????????????????????????

??? Default ??????????????????????????????????????????????????????????????????????????????? ????????? Default ???????????????????????????????

10 ???????????????????????????????????????????????? ???????????????????????????????? ???? ????????? Content Management System (CMS) ???????????????????????????????? Admin ???????

11 ???????????????????????? ???? ?????????? ADSL ????????????????????????????? Admin ??????????????????????????????????????????????? Default ??????????

12 ??????????????????????????????????????????????????????????????????????????????? Admin ???????????? ?????????????????????????????????????????????????????????????? Admin ??????????????? admin ???? Password ???????

????????????????????????? ADSL ???????????????????????????????????????????? ???????????????????????????? Drive-By Pharming (EWorld ???? May 2007) ???????????????????????????????????????????? ADSL ??????????????????????????? Admin ????????????????? DNS ?????????????????????????????????????????????????????????????????????????? (?????????????????????????????) ??????????????????????????? ????????????????????????????????????????????????? ???????

??????????????????????????????????????????? “Default password” ??????????????????? Default ???????????????????????????????????? ???????????????????????? ?????????????????? ??????????? Admin ??????? ???????????????????????????? Scott/Tiger ???????????????? Default ??????????????????????????? Database Administrator ??? Oracle ??????????????????????????????????????????? Oracle ?????????????????????????????????????????????????????????????????????

??????????????????????????????????????????????????????????????? ????????????????????????????????????????????? Default ?????????????????????????????? Default ?????????????????????????

?????????? 3 ?????????????????????????? USB Drives

??????????????????????? ???????????????????? ???????????? ???????????????????? USB Drives ??????????????????? “USB Drives ????????????????” ??????????????????????????????????????????????????????????????????????????? ??????????????????????????? ????????????????????????????????????????????????????? USB Drives ?????????????????????????????????????????????????????????????????????? ???? ????????????????????????????????????????????????? USB Drives ????????????????????? ????????????????????????????????????? USB Drives ????????????????????????????????????????????????????? ???????????????????????????????????????? ?????????????????????????? ???

• ?????????: ?????????????????????????????????? USB Drives ?????????????????????????????????????????????????? USB Drives ???????????????????????? (???????????? EWorld ???? April 2007) ?????????????????????????????????????????????????????????????????????????????? USB Drives ????????????????????????? ????????????????????????????????????????????????

01 ?????? USB Drives ???????????????????

02 ???????????????? USB Drives ?????????????? USB Drives ???????????????????????????????????? (???????) ??????????????????????????????????????????????????????? (????????????????????????)

• ???????????: ????????????????????????????????????????????????? ???? ???????????????????????????????????? Cookie ?????????????????? ????????????????????????????? ???? MSN, Yahoo ??????? ?????????????????????? Autorun ?????????????????????????????????????????? ???????????????????? USB Drives ???????????????????????????????? Autorun ????????????????????????????????????????????????????????????? ?????????????????????????????????????????????????????????????? USB Drives ?????????????????????????? ???????????????? Autorun ????????????????????????

????????????????????? USB Drives ??????????????????????????????????????????????????????????????????????????????????????????????????????????????? ??????????????????????????????????????????????????? ?????????????????????????????????

13 ???????????????????????????????? ????????????????????????????? ???????????????????????????????????? ????????????????? ??? ???????????????????????????

14 ????????????????????? ???? MSN Messenger ???? Yahoo Messenger ????????????????????????????? History ????

15 ??????????????????????????? ???? Cookie ?????????? Temp ???????????????????????????????????????????????????? ???? www.hotmail.com ???? mail.yahoo.com ???????

16 ????????????????????????? ???? ???????? ???????????????????????? ?????????????????? (?????) ??????????????????????????????????????????? Internet Explorer ???? Mozilla Firefox ????

?????????????? ???????????????????????????????????????? Autorun ???????? ???????????????????????????????? ????????????????????????????????????????? ????????????????????????????????????????????? ????????????????????????????????????????????????????????????????????????????? ???? ?????????????????????????????? ??????????????????????????????????? ??????????????????????????????????????????? ?????????????????????????? ????????????????????????????? USB Drives ???????????????? ????????????????????????????????????????

?????????? 4 ??????????????????????????????????? Wireless ???????????????????

??????????????????????????????????????????????????????????????????? LAN ???????????????????????????????????????????????????????????????????????????????????? ?????????????????????????????????????????????????????????????????????????????????????????????????

????????????????????????????????????? Denial of Service ???????? Interference ???????????????????????? LAN ????????????????????????????????????????? ?????????????????????????????????????????????????? (Interference) ????????????????????????????????????????????? (Denial of Service) ???????????? ??????????????????????????????????????????? 2.4 GHz ????????????????????????????????????????????????? ?????????????? Access Point ????????????????????????????????????????????????????????????????????????????????? ??????????????????????????????????????????????????????????????????????????????????????????????? ???????????????????????????????????????? ??????????????????????????????????

???????????????????????????????????????????????????????????????????? ??????????????????????????????????????????????????? Wireless Hotspot ???????????? ????????????????? ???????????? ????????????????????????????????????????????????????????????????????????????? ????????????????? Wireless Hotspot ????????????????????????????????? ??????????????????????????????????????????????????????????????????????? ???? ?????????????????????????? ??????????????? ????????????? ??????? ???????????????????????????????????????? ?????????????????????????????????????????????????????? ???? WPA (Wireless Protected Access) ???? WPA2 (?????????????? WEP ???????????????????????????????????????????????) ?????????????????????????????????????????????? 802.1x ????????? ???????????????????????????? ????????????????????????????????????????????? ??????????????????????????????????????????? ???? ?????????????????????? HTTPS ????????????

????????????????????? Rogue Access Point ????????????? Access Point ????????????????????????? ??????????????????????????????????????????????????????? ??????????????????????????????????????????????????????????????????? ???????????????????????????????????? Access Point ??????????????????????????????????? ??????????????????????????????????????????? ???????????????????????????????????????????????????????????????????????????????????????????????????????????? ?????????????????????????????????????????????????? ????????????????????????????????? LAN ????? ??????????????????????? ???????????????????????????????????????????

????????????????????? ????????????????????????????????????????? ???????????????????????????????????????? Access Point ??????????????????? ??? ????????????????????????????????????????????????????? ?????????????????????????????? NetStumbler ????????????????????? Access Point ?????????????????????????

???????????????????????????????????? ?????????????????????????????????

????? : ??????? EWorld ???????????