정보보안 스토리

Jadx-MCP / Claude AI와 연동하여 APK 자동분석

H.J.World — Tue, 14 Apr 2026 12:51:13 +0900

사전준비 1

Claude Desktop 설치

- Cluade Desktop 설치

https://claude.com/download

Download Claude | Claude by Anthropic

Download Claude apps for Mac, Windows, iOS, and Android. Install extensions for Chrome, Excel, PowerPoint, and Slack.

claude.com

- 운영체제에 맞는 설치프로그램 다운로드 및 설치

사전준비 2

jadx 설치

https://github.com/skylot/jadx/releases

사전준비 3

jadx-ai-mcp-plugin server 다운로드

mcp 서버설정을 위해 jadx-ai-mcp plugin + server 다운로드

https://github.com/zinja-coder/jadx-ai-mcp/releases

Jadx 설정

Jadx-ai-mcp 설정

1. 사전준비 과정 중 다운로드 받았던 jadx 실행 (현재 1.5.5 버전)

2. 메뉴 "Plugins" -> "manager plugins" 선택 후 "JADX-AI MCP Plugin" 설치

3. 설치 완료 시 플러그인에서 선택 가능

- 진단 할 APK 선택해서 실행 해두면 플러그인에서 보입니다.

- 기본 디폴트 port는 "8650"

Python MCP 서버 설정

MCP 서버 환경 구축

1. uv 설치 및 path 설정 (powershell에서 실행)

C:\> powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"
// uv 다운로드 및 바로 설치 실행

C:\> $env:Path = "C:\Users\<유저명>\.local\bin;$env:Path"
// 유저명만 본인껄로 변경 후 입력
// 위에서 설치한 uv명령어 path 설정

2. Python 3.13 가상환경 설치 (python 버전은 크게 상관없음)

C:\> uv venv --python 3.13
// 별도의 가상환경에 pyhton 설치

C:\> .\.venv\Scripts\activate
// 가상환경을 활성화

3. 의존도 설치

C:\> uv pip install httpx fastmcp

4. uv 실행파일 복사

C:\Users\<유저명>\.local\bin 밑에 uv.exe 파일을

>> C:\.venv\Scripts 밑으로 복사 필요

5. jadx-ai-mcp plugin server 압축 해체 후 .venv 폴더에 복사

- 사전준비 과정 중 다운 받았던 jadx-ai-mcp server 폴더 복사

Claude 설정

Claude Desktop 설정

1. Claude Desktop에서 jadx mcp 연결 필요

- 설정 > 개발자 > 구성 편집

2. 구성편집 내 설정 파일 내용 변경

- claude_desktop_config.json 파일 내용 변경

기존 내용

변경 내용

{
  "preferences": {
    "coworkWebSearchEnabled": true,
    "coworkScheduledTasksEnabled": false,
    "ccdScheduledTasksEnabled": false,
    "sidebarMode": "chat"
    },
    "mcpServers": {
        "jadx-mcp-server": {
            "command": "C:\\Users\\<사용자명>\\.local\\bin\\uv",
            "args": [
                "--directory",
                "C:\\.venv\\jadx-mcp-server\\",
                "run",
                "jadx_mcp_server.py"
            ]
        }
    }
}

3. 클로드 데스크탑 종료 후 재 실행

4. jadx mcp server 활성화 확인

세팅완료

실제 점검 시 활용

- 연결 확인

- AndroidManifest.xml 파일을 분석

잘 활용하셔서 업무에 참고 바랍니다.!

한글 파일 자동화 시 발생하는 에러(보안승인 모듈)

H.J.World — Wed, 11 Mar 2026 22:40:53 +0900

보통 한글 파일에 대한 자동화 과정 중 발생하는 에러

"한글을 이용하여 위 파일에 접근하려는 시도(파일의 손상 또는 유출의 위험 등)가 있습니다. 정상적인 작업 과정에만 접근을 허용하십시오." 팝업 발생

"접근 허용" 이나 "모두 허용"을 눌러줘야 해결되는 상황입니다.

해결하기 위해서는 DLL추가 및 레지스트리 등록이 필요합니다.

*한글과컴퓨터 공식 제공

https://developer.hancom.com/hwpautomation

개발 가이드

developer.hancom.com

한글 오토메이션을 사용할 때 로컬 파일에 접근하거나 저장하려고 하면 보안 승인 메시지가 나타납니다. 첨부된 ‘보안모듈(Automation).zip’ 파일은 보안 승인 메시지가 나타나지 않도록 처리하는 모듈로 파일에 대한 유효성과 보안 확인을 처리합니다. 위 첨부 파일을 다운로드한 후 압축을 해제하시기 바랍니다.

▪ 보안모듈(FilePathCeckerModuleExample.dll)

▪ 보안모듈 등록 위치(레지스트리.JPG) 보안모듈을 특정 위치에 설치한 다음 '레지스트리.JPG'를 따라 보안모듈의 이름과 전체 경로를 레지스트리로 등록하고 사용하시기 바랍니다. 추가로 프로그램 소스 코드에서도 다음과 같이 보안모듈을 추가해야 합니다.

▪ HwpObject.RegisterModule("FilePathCheckDLL", "FilePathCheckerModuleExample"); ▪ RegisterModule()의 자세한 설명은 매뉴얼을 참고하시기 바랍니다.

보안모듈(Automation).zip

0.14MB

1. 해당 파일에 있는 DLL 파일을 적당한 위치에 저장

- ex) C:\Program Files (x86)\Hnc 및에 새로운 파일을 생성 "securitymoduel"

2. 이후 레지스트리 변경

- 실행 -> regedit

3. 해당 위치에 추가 등록

- 컴퓨터\HKEY_CURRENT_USER\SOFTWARE\HNC\HwpAutomation

4. 새로만들기 > 문자열값 선택후

- 이름은 아무거나, 값데이터는 아까 DLL 저장했던 위치 경로를 그대로 복사(DLL 파일명까지)

생성형 AI 및 LLM 보안위협 - 민감정보 유출(Sensitive Information Disclosure)

H.J.World — Sun, 22 Feb 2026 19:39:23 +0900

민감정보 유출(Sensitive Information Disclosure)

- 생성형 AI 및 LLM이 출력을 통해 민감 정보를 의도치 않게 노출하는 취약점
- 민감 정보는 사용자의 개인정보와 기업의 기밀정보를 포함하여 공개되지 않은 모델의 학습 알고리즘, 소스코드 등이 포함됨

민감정보 유출 - 주요 사례

1. 삼성전자 내부 정보 유출

- 삼성전자 직원들이 회사 업무를 위해 ChatGPT를 사용하는 과정에서 내부 소스코드, 회의내용과 같은 민감정보를 업로드함
  > 회의 녹취록 파일 업로드 후 회의내용 요약 요청
  > 공정 장비 측정과 관련된 소스코드를 업로드 후 오류 해결 요청
  > 생산 공정에서 불량 장비 식별 프로그램 코드 업로드 후 코드 최적화 요청

- 사내 기기 사용 네트워크에서 ChatGPT 접근 제한 및 회사 소유 기기에서 사용 금지 명령으로 대응

2. ChatGPT 대상 발산 공격(Divergence attack)
- 시, 회사, 책과 같은 단순 단어를 반복해달라는 명령을 통해 훈련 데이터 유출이 가능함
- 공격 발생 이후, 발산 공격을 수행하면 이용약관 위반 가능성에 대한 경고 표시 및 chatgpt가 훈련 데이터를 응답하지 않도록 조치
- chatgpt 대상 발산공격에서 유출된 훈련 데이터는 개인 식별이 가능한 민감 정보가 포함됨
  > 민감 정보는 OpenAI가 공개한 훈련 데이터셋과 비교했을 때 일치하는 데이터와 공개되지 않은 민감 데이터가 동시에 존재함

민감정보 유츌 - 완화

1.데이터 정제(Sanitization)
- 데이터 정제 통합
  > 훈련 데이터에 민감 정보 삭제 및 마스킹을 통해 민감 정보가 훈련 모델에 활용되지 않도록 방지
- 사용자 입력 검증
  > 모델이 손상되지 않도록 잠재적으로 유해 및 민감 데이터 입력을 감지하기 위한 필터링 적용

2. 접근 제어
- 엄격한 접근 제어 시행
  > 최소 권한 원칙에 따라 민감 데이터에 대한 접근 제한
  > 특정 사용자 또는 프로세스에 필요한 데이터에만 접근 권한 부여

- 데이터 소스제한
  > 외부 데이터 소스에 대한 모델 접근 제한
  > 의도치 않은 데이터 유출 방지를 위해 런타임 데이터 오케스트레이션이 안전하게 관리

3. 사용자 교육 및 투명성
- 사용자에게 안전한 LLM 사용법 교육
- 데이터 사용의 투명성 보장
  > 데이터 보존, 사용 및 삭제에 대한 명확한 정책 유지
  > 이용자가 자신의 데이터가 훈련 데이터에 프로세스에 포함되는 것을 거부할 수 있도록 보장해야함

4. 보안 시스템 구성
- 시스템 프리앰블 은닉
  > 이용자가 시스템의 초기 설정 재정 및 접근 가능한 기능을 제한하여 내부 구성에서 유출 위험 축소
- 보안 구성 오류 모범 사례 참조
  > 오류 메시지나 세부 설정 정보를 통해 민감 정보가 유추로되지 않도록 지침 준수

5. 연합 학습 및 개인 정보보호 기술
- 연합 학습활용
  > 여러 서버 및 디바이스에 저장된 분산형 데이터를 사용하여 모델 훈련
  > 중앙집중식 데이터 수집 필요성 최소화 및 유출 위험 축소
- 차등 개인정보 통함
  > 데이터 또는 응답에 노이즈를 추가하여 공격자의 개별 데이터 포인트에 대한 리버싱 방해

6. 고급 기술
- 동형 암호화
   > 동형 암호화를 사용하여 안전한 데이터 분석 및 개인정보보호
- 토큰화 및 비공개 처리
  > 민감 정보의 전처리 및 제거를 위한 토큰화 구현
  > 패턴 매칭과 같은 기술을 통해 응답에 기밀 컨텐츠가 포함되는 것을 감지하고 삭제

WSL 설치 오류 (오류 코드: 0x80070422) 하라는거 해봐도 안될 때

H.J.World — Wed, 11 Feb 2026 10:42:49 +0900

WSL (Windows Subsystem for Linux) 는 Windows 위에서 리눅스를 “가상머신 없이” 실행하게 해주는 호환/가상화하게 해주는 Tool 입니다.

WSL 설치 시 발생하는 아래와 같은 오류에 대한 해결 방법입니다.

설치 중 오류가 발생했습니다. 배포 이름: 'Ubuntu 24.04 LTS' 오류 코드: 0x80070422

일단 검색 해봤을 때 해결 방법으로 안내가 오는건

LxssManager 서비스 활성화:
- Win + R을 누르고 services.msc를 입력하여 서비스 창을 엽니다.
- LxssManager를 찾아 마우스 오른쪽 버튼으로 클릭한 후 [속성]으로 들어갑니다.
- 시작 유형을 자동으로 변경하고 서비스를 시작합니다.
PowerShell 명령어로 서비스 재시작:
- 관리자 권한으로 PowerShell을 엽니다.
- 다음 명령어를 입력합니다: sc config LxssManager start=auto 및 sc start LxssManager.
Windows 업데이트 서비스 확인:
- 서비스 창에서 Windows Update 서비스가 '사용 안 함'으로 되어 있다면, '자동' 또는 '수동'으로 변경하고 시작합니다.
가상화 기술 활성화:
- BIOS/UEFI 설정에서 가상화 기술(Intel VT-x 또는 AMD-V)이 활성화되어 있는지 확인합니다.

다해봤는데도 안될때 해결 방법입니다.

1) 필수 서비스 4개 상태부터 바로 잡기 (가장 흔한 원인)

Win + R → services.msc
아래 4개를 찾아서 각각:
- 시작 유형: 수동(트리거 시작) 또는 자동
- 서비스 상태: 실행 중 (아니면 시작 버튼)

필수로 확인할 것:

Windows Update (wuauserv)
Microsoft Store Install Service (InstallService)
Background Intelligent Transfer Service (BITS) (BITS)
Delivery Optimization (DoSvc)

2) 명령어로 한 번에 서비스 복구 (관리자 PowerShell)

시작 메뉴 → PowerShell 우클릭 → 관리자 권한 실행 후 아래 그대로:

sc config wuauserv start= demand
sc config bits start= demand
sc config DoSvc start= demand
sc config InstallService start= demand

net start wuauserv
net start bits
net start DoSvc
net start InstallService

//오류나면 그냥 다음줄 실행

3) Store 경로 말고 “WSL 업데이트” 먼저 깔고 배포 설치

Windows 11/최신 Windows 10은 wsl --install이 스토어 기반이라 서비스/스토어가 꼬이면 실패합니다.

관리자 PowerShell에서:

wsl --shutdown
wsl --update
wsl --set-default-version 2
wsl --list --online


wsl --install -d Ubuntu-22.04

순서대로 따라하면 바로 성공!

[안드로이드] Webview 사용하는 구간에서 메모리 덤프 시 평문 저장 이슈

H.J.World — Wed, 22 Jan 2025 11:45:26 +0900

모바일 앱 진단 수행 중 로그인 구간에서 webview를 사용하고 있고 해당 기능 이후 메모리 덤프 시 중요정보가 평문으로 저장되는 이슈가 발생

모바일 앱 동작 방식은 네이트브 형태나, 하이브리드 형태가 아니라 웹 뷰 형태에서 껍데기만 씌워놓은 형식으로 동작을 수행하고 있어서 기존에 대응 방안으로 안내하는 가상키페드 방식이나 메모리 초기화 방식으로 처리하기에는 어려운 상태

그래서 확인해본결과

- 로그인 직후는 평문으로 남아있음

- 한 5~10분정도 후 에는 또 없어짐

초기에만 남아있는 형태로 보여져서

일단 안내는 웹뷰 구현 시 캐시를 지우는 방법으로 하기로

사용 목적

보안 강화:
- 세션 종료 후 남아 있는 데이터를 삭제하여 민감 정보가 노출되는 것을 방지.
개인정보 보호:
- 사용자의 폼 데이터나 브라우징 기록을 지워서 프라이버시를 보호.
앱 성능 최적화:
- 캐시를 초기화하여 불필요한 데이터 축적을 방지하고 성능을 개선.

코드 설명

webView.clearFormData();
- WebView에 입력된 폼 데이터를 삭제합니다.
- 사용자가 이전에 작성한 입력 데이터(예: 로그인 폼에서 입력한 ID, 비밀번호 등)가 저장된 경우 이를 초기화합니다.
- 보안 및 개인정보 보호를 위해 사용됩니다.
webView.clearCache(true);
- WebView의 캐시를 삭제합니다.
- true를 전달하면 디스크와 메모리에 저장된 모든 캐시 데이터를 제거합니다.
- 이를 통해 이전에 방문한 웹사이트의 남아 있는 데이터를 제거하고 초기 상태로 되돌립니다.
webView.clearHistory();
- WebView의 방문 기록(히스토리)을 삭제합니다.
- 사용자가 이전에 방문한 웹페이지 목록을 초기화하여 개인 정보를 보호할 수 있습니다.
webView.loadUrl("about:blank");
- WebView에 빈 페이지를 로드합니다.
- 현재 로드된 웹 페이지를 완전히 제거하고 빈 상태로 초기화합니다.

webView.clearFormData();  // 폼 데이터 삭제
webView.clearCache(true); // 캐시 삭제
webView.clearHistory();   // 히스토리 삭제
webView.loadUrl("about:blank"); // 빈 페이지 로드

Destroy 부분에 넣어주고 테스트를 해봐야할듯 싶다.

그래도 안된다면

1. 로그인 시 패킷 확인 해보니 평문으로 전송/사용 되고있음 (암호화 통신은 하고있고) 그래서 해당 부분을 암호화 처리해서 사용하도록 요청

2. 네이티브 방식으로 전환해서, 관련 API를 사용하든 처리할 수 있도록..

해결 및 이슈 진행상황에 대해서는 또 남기겠음

웹 보안관점에 멱등성(idempotent) 이란?

H.J.World — Tue, 7 Jan 2025 22:10:59 +0900

멱득성(idempotent) 이란 ?

멱등성(Idempotency)은 수학이나 전산학에서 연산을 여러 번 반복해도 결과가 달라지지 않는 성질을 의미합니다. 컴퓨터 과학의 다양한 분야에서 중요한 개념으로 활용되며, 특히 소프트웨어 개발과 데이터베이스 관리에서 중요한 역할을 합니다.

동일한 요청을 한 번 보내는 것과 여러 번 연속으로 보내는 것이 같은 효과를 지닙니다.
서버의 상태도 동일하게 남습니다.
클라이언트가 의도한 효과에만 적용됩니다.

위와 같은 특징을 가지고 있고, 이러한 특성을 사용해서 이용 할 수 있는 분야는 아래와 같습니다.

은행 거래 시스템: 중복 이체를 방지하고, 데이터 일관성을 유지하는 데 필수적입니다.

API 설계: API를 사용하는 클라이언트가 예측 가능한 결과를 얻을 수 있도록 보장합니다.

보안적인 관점이나, 취약점 점검에 관한 관점에서 살펴보면 자동화공격과 같은 항목을 조치하거나 방어하는 곳에서 사용 할 수 있습니다.

HTTP Method 와 연계시켜서 살펴보면 아래와 같습니다.

메서드	멱등성 여부
GET	O
DELETE	O
PUT	O
TRACE	O
OPTIONS	O
HEAD	O
CONNECT	X
POST	X
PATCH	X

멱등성과 보안

멱등성은 보안에서 중요한 원칙으로 작용할 수 있으며, 특히 다음과 같은 상황에서 적용됩니다.

(1) 재요청 방어

클라이언트가 동일한 요청을 여러 번 전송했을 때, 서버는 멱등성을 보장함으로써 중복 요청으로 인한 보안 문제를 방지할 수 있습니다.
예를 들어, 결제 시스템에서 동일한 요청이 두 번 처리되어 금액이 이중으로 청구되는 문제를 막기 위해 멱등성을 구현합니다.

(2) 무작위 공격 방어

공격자가 Replay Attack(재전송 공격)을 시도하는 경우, 멱등성은 동일한 요청이 서버에서 이미 처리되었음을 인지하고 추가 처리를 방지합니다.
이 과정에서 요청마다 고유한 ID나 nonce(한 번만 사용되는 값)를 활용해 멱등성을 유지하도록 설계할 수 있습니다.

멱등성을 구현할 때의 보안 고려사항

(1) 요청 추적

요청마다 고유한 요청 ID를 부여하고, 이를 기반으로 멱등성을 관리합니다.
중복 요청에 대해 서버는 동일한 ID로 이미 처리된 요청임을 확인하고 추가 처리를 중단합니다.

(2) 상태 검증

멱등성을 유지하려면 서버는 요청의 상태를 저장하고 관리해야 합니다. 상태 기반 검증은 불필요한 요청 실행을 방지하는 데 도움을 줍니다.

(3) Replay Attack 방어

요청 데이터에 타임스탬프와 암호화 서명을 포함하여 동일 요청을 반복적으로 사용하는 공격을 차단합니다.

(4) 응답 결과의 무결성

서버는 동일 요청에 대해 항상 동일한 응답을 반환해야 하므로, 응답 무결성을 검증하는 로직도 필요합니다.

클라우드 취약점 진단을 위한 기본 배경지식 (AWS기준)

H.J.World — Fri, 24 May 2024 17:29:30 +0900

AWS 주요 서비스

1. 스토리지 서비스
- Amazon simple Storage Service (Amazon S3)
  >> 여러가지 용도로 사용 가능한 범용 스토리지 서비스
  >> 키-값이 연결된 객체 형태로 구성
  >> 보통 보안적 점검에서는 공개설정에서 발생하는 취약점 점검이 있음

2. 데이터베이스 서비스
- Amazon Relational Database Service(Amazon RDS)
  >> 관계형 데이터 베이스
  >> 사용자가 직접관리하지 않고 이용할수 있음
- Amazon DynamoDB
  >> NoSQL용 서비스로 대량의 데이터를 저장, 추가 분석 서비스와 연계 가능하도록 서비스 제공

3. 서버리스 서비스
- Lambda
  >> 코드를 소유하지 않아도 실행할 수 있도록 런타임 환경을 제공하는 서비스
  >> 코드를 업로드하고 트리거하거나 직접 호출하여 사용
- API Gateway
  >> REST 및 API를 생성, 게시, 유지 모니터링
  >> 실습, 프론트 웹에서 백엔드로 데이터 전송시 lambda와 함께 사용
- Cognito
  >> 웹 및 앱에 대한 인증, 권한 부여 사용자 관리
  >> OAuth 및 타사 인증을 통해 로그인 가능

사용자 관리

1. root 사용자(AWS에서 가장 높은 권한)
- AWS 계정을 처음 생성할 때 해당 계정의 모든 리소스에 엑세스 권한이 있음
- 과금 및 결제 권한도 있어서 일반적으로 사용하는 것을 권고하지 않음
- 이메일 주소화 암호를 이용하여 인증

2. IAM(Identity and Access management) 사용자 (식별과 접근을 관리하는 사용자)
- 서비스와 리소스에 대한 액세스 통제
- 사용자 및 그룹을 만들과 관리하며 리소스에 대한 액세스 허용 및 거부 가능
- 관리를 위한 그룹, 사용자 역할 생성 가능

> IAM(사용자)
  >> 개체 서비스 및 리소스와 상호작용하기 위해 개체를 사용하는 사람 또는 서비스
  >> 각 사용자는 자신의 고유 콘솔 액세스 암호를 가짐
  >> 계정의 리소스를 사용하기 위한 개별 액세스 키 생성

> IAM 역할
  >> 사용자 또는 서비스가 필요한 리소스에 액세스하기 위한 권한 집합 설정
  >> 권한을 IAM 사용자 또는 그룹에 연결하지 않음
  >> 권한을 역할에 연결하고 역할을 사용자, 서비스에 위임
  >> "유효기간"을 가지는 자격증명 발급, 자격증명 노출에 대한 위협을 최소화할 수 있음

> IAM 정책(Policy)
  >> IAM 정책은 AWS 서비스에 대한 액세스만. 제어 / DB나 애플리케이션에 대한 접근 제어가 아님
  >> 권한 분석을 통해 자원에 허가/거부된 작업 권한 부여

* ARN(Amazon Resource Name)
- AWS 리소스를 고유하게 식별하는 식별자
- RDS  태그 및 API 호출과 같은 모든 AWS에서 리소스를 명시해야할 경우 사용
- Format
  >> partition : 리소스가 존재하는 파티션 >> aws, aws-cn
  >> service : 서비스 네임 스페이스 >> iam, s3
  >> region : 리전 >> us-west-1
  >> account-id : 리소스를 소유하는 aws 계정의 id >> 12345556456
  >> resource-id : 리소스 식별자 >> user/Bob

> IAM 인증정보
  >> API Key, SSH pubkey, AWS CLI&SDK 등 서비스 키를 포함
  >> IAM 사용자는 고유한 액세스 키를 자신의 권한에 한하여 교체 가능 (ROOT는 다됨)
  >> 환경변수, ~/.aws/credentials에 저장하여 프로파일 등록 후 사용
  >> 유출에 주의 해야함. 코드 내 하드코딩되는 경우 서버나 HTML 등
  >> 공격자는 키 획득 이후 추가 공격 수행 - 인스턴스 조작 - 타 사용자 생성, 권한부여, 로그 삭제

=========================== =========================== ===========================

- 정보보안 및 취약점 점검에 도움되는 서적 추천 리스트-

상세한 설명은 아래 게시글을 참고해주세요.

https://itinformation.tistory.com/617

정보보안관련 추천 서적 (입문부터 고급, 학생부터 실무자 까지)

정보보안 실무에서 근무하며, 읽었던 책/추천받은책/읽으려고 준비하던 서적을 기준으로 작성하였습니다.해당 구매 링크에서는 자세한 설명이 없으니, 도서관련 사이트에서 상세 내용 및 목차

itinformation.tistory.com

1. 버프스위트 활용과 웹 모의해킹

- 구매 링크 -
https://link.coupang.com/a/bCG630

버프스위트 활용과 웹 모의해킹

COUPANG

www.coupang.com

2. 웹 해킹을 위한 칼리 리눅스:공격부터 방어 보고서 작성까지 웹 모의해킹 가이드

- 구매 링크 -

https://link.coupang.com/a/bCG8ju

웹 해킹을 위한 칼리 리눅스:공격부터 방어 보고서 작성까지 웹 모의해킹 가이드

COUPANG

www.coupang.com

3. 해킹 패턴과 시스템 취약점 진단

- 구매 링크 -

https://link.coupang.com/a/bCHNaM

해킹 패턴과 시스템 취약점 진단

COUPANG

www.coupang.com

4. 보안 입문 웹 해킹과 침해사고 분석

- 구매 링크 -

https://link.coupang.com/a/bCIKaP

보안 입문 웹 해킹과 침해사고 분석:윈도우즈편

COUPANG

www.coupang.com

5. 안드로이드 모바일 앱 모의해킹

- 구매 링크 -

https://link.coupang.com/a/bCIOhT

안드로이드 모바일 앱 모의해킹:가상 뱅킹 앱 인시큐어뱅크를 활용한 모바일 취약점 진단과 대

COUPANG

www.coupang.com

6. 보안컨설팅과 보안실무:차세대 보안 컨설팅 및 실무 필독서

- 구매 링크 -

https://link.coupang.com/a/bCIRcX

보안컨설팅과 보안실무:차세대 보안 컨설팅 및 실무 필독서

COUPANG

www.coupang.com

7. iOS 해킹과 보안 가이드

- 구매 링크 -

https://link.coupang.com/a/bCIUGb

웹 해킹 & 보안 완벽 가이드:웹 애플리케이션 보안 취약점을 겨냥한 공격과 방어

COUPANG

www.coupang.com

8. 리버싱 핵심 원리

- 구매 링크 -

https://link.coupang.com/a/bCI5yn

리버싱 핵심 원리:악성 코드 분석가의 리버싱 이야기

COUPANG

www.coupang.com

9. 보이지 않는 위협

- 구매 링크 -

https://link.coupang.com/a/bCI8kx

보이지 않는 위협:66가지 이야기로 풀어낸 사이버 보안의 전장

COUPANG

www.coupang.com

10. 클라우드X보안 실무 가이드

- 구매 링크 -

https://link.coupang.com/a/bCI9Vc

클라우드X보안 실무 가이드:DevSecOps와 보안 거버넌스 수립을 위한 맞춤 안내서

COUPANG

www.coupang.com

정보보안관련 추천 서적 (입문부터 고급, 학생부터 실무자 까지)

H.J.World — Thu, 23 May 2024 16:31:46 +0900

정보보안 실무에서 근무하며, 읽었던 책/추천받은책/읽으려고 준비하던 서적을 기준으로 작성하였습니다.

해당 구매 링크에서는 자세한 설명이 없으니, 도서관련 사이트에서 상세 내용 및 목차를 확인하고 해당 링크에서 구매하셔서 공부하시면 됩니다.

1. 버프스위트 활용과 웹 모의해킹
- 대상 : 초급자
- 분야 : 웹/앱 모의해킹 및 취약점 진단, 응용부분에 대한 취약점 진단
- 책 내용 : 취약점 진단에 필수적인 프로그램인 버프스위트에 대한 사용 설명으로 매번 사용하던 기능뿐 아니라 다양한 기능을 설명해줌
- 저자 : 조정원
- 출판 : 한빛미디어

- 구매 링크
https://link.coupang.com/a/bCG630

버프스위트 활용과 웹 모의해킹

COUPANG

www.coupang.com

2. 웹 해킹을 위한 칼리 리눅스:공격부터 방어 보고서 작성까지 웹 모의해킹 가이드
- 대상 : 초급 ~ 중급
- 분야 : 웹 모의해킹 및 취약점 진단, 응용부분에 대한 취약점 진단
- 책 내용 : 칼리를 사용한 취약점 점검과 정보 수집부터 웹 해킹, 그리고 보고서 작성까지 모의해킹의 전반적인 흐름을 이해하는 데 도움을줌
- 저자 : 셉 뮤니즈, 아미르 라카니 공저 / 양해용, 김영민 공역
- 출판 : 에이콘출판사

- 구매 링크
https://link.coupang.com/a/bCG8ju

웹 해킹을 위한 칼리 리눅스:공격부터 방어 보고서 작성까지 웹 모의해킹 가이드

COUPANG

www.coupang.com

3. 해킹 패턴과 시스템 취약점 진단
- 대상 : 초급 ~ 중급
- 분야 : 시스템 취약점 진단, 인프라 취약점 진단, 시나리오 기반 모의해킹
- 책 내용 : 출판된지는 조금 오래도ㅒㅆ지만 '주요정보통신기반시설 취약점 분석·평가 기준'으로 시스템 진단을 다룬 책이 많지 않기에 초급상태에서 읽어볼만 할것으로 생각, 시나리오적인 부분도 다뤄주고있어서 생각해볼만한 인사이트를 제공하는 경우도 있음
- 저자 : 김광진
- 출판사 : 율기획
- 구매 링크
https://link.coupang.com/a/bCHNaM

해킹 패턴과 시스템 취약점 진단

COUPANG

www.coupang.com

4. 보안 입문 웹 해킹과 침해사고 분석
- 대상 : 생초급 ~ 초급
- 분야 : 웹 모의해킹 및 취약점 진단
- 책 내용 : 입문자를 위해서 상세하게 설명이 되어있음, 기억에 CD도 동봉되어 있던걸로 기억, 출판된지는 조금됐기에 참고필요
- 저자 : 윤주호, 임현숙, 김용호
- 출판사 : -

- 구매 링크
https://link.coupang.com/a/bCIKaP

보안 입문 웹 해킹과 침해사고 분석:윈도우즈편

COUPANG

www.coupang.com

5. 안드로이드 모바일 앱 모의해킹
- 대상 : 중급 ~ 고급
- 분야 : 모바일앱 - 안드로이드 취약점 진단
- 책 내용 : 특정 취약 앱을 대상으로 취약점 점검을 위한 상세 내용을 기술, 안드로이드에 특화되어 있음
- 저자 : 조정원 , 김명근 , 조승현 , 류진영 , 김광수
- 출판사 : 에이콘출판사

- 구매 링크
https://link.coupang.com/a/bCIOhT

안드로이드 모바일 앱 모의해킹:가상 뱅킹 앱 인시큐어뱅크를 활용한 모바일 취약점 진단과 대

COUPANG

www.coupang.com

6. 보안컨설팅과 보안실무:차세대 보안 컨설팅 및 실무 필독서
- 대상 : 중급 ~ 고급 (보안컨설팅 이해 필요자)
- 분야 : 보안컨설팅 직무에 대한 설명
- 책 내용 : ‘보안컨설팅과 보안실무’는 보안 컨설팅 전문가, 보안 관련 법률전문가, 보안현장 전문가로 구성된 저자들이 분야별로 깊이 있는 내용을 어려운 학술 용어가 아닌 현업언어로 표현하여 기술함
- 저자 : 박종철 , 윤석진 , 김재수
- 출판사 : 진한엠앤비

- 구매 링크
https://link.coupang.com/a/bCIRcX

보안컨설팅과 보안실무:차세대 보안 컨설팅 및 실무 필독서

COUPANG

www.coupang.com

7. iOS 해킹과 보안 가이드
- 대상 : 초급 ~ 중급
- 분야 : 모바일앱 - iOS 취약점 진단
- 책 내용 : 안드로이드와 달리 iOS관련 서적은 많이 없음... 출판된지 조금된 책이므로 참고하여 읽는걸로.
- 저자 : 찰리 밀러 , 디오니소스 블라자키스 등
- 출판사 : 에이콘출판

- 구매 링크
https://link.coupang.com/a/bCIUGb

웹 해킹 & 보안 완벽 가이드:웹 애플리케이션 보안 취약점을 겨냥한 공격과 방어

COUPANG

www.coupang.com

8. 리버싱 핵심 원리
- 대상 : 초급 ~ 고급
- 분야 : 리버싱, 악성코드 분석
- 책 내용 : 리버싱계에 정석, 리버싱에 대한 기초부터 분석 방법을 상세하게 기술 했지만, 너무 두꺼움..
- 저자 : 이승원
- 출판사 : 인사이트

- 구매 링크
https://link.coupang.com/a/bCI5yn

리버싱 핵심 원리:악성 코드 분석가의 리버싱 이야기

COUPANG

www.coupang.com

9. 보이지 않는 위협
- 대상 : 전구간
- 분야 : 정보보안관련
- 책 내용 : 사이보안에 대한 전반적인 내용을 서술하여, 보안 담당자, 실무자, 신입~시니어까지 모두가 읽어도 좋은 만한 인사이트를 제공
- 저자 : 김홍선
- 출판사 : 한빛미디어

- 구매 링크
https://link.coupang.com/a/bCI8kx

보이지 않는 위협:66가지 이야기로 풀어낸 사이버 보안의 전장

COUPANG

www.coupang.com

10. 클라우드X보안 실무 가이드
- 대상 : 클라우드 보안 담당자
- 분야 : 클라우드 운영 및 보안
- 책 내용 : 클라우드 시스템의 도입 및 전환 과정에서 발생할 수 있는 보안 문제를 해결하기 위해, 보안 관점에서 접근, 보안을 얼마나 강화해야 하는지에 대한 기준을 설정하고, 보안 설계의 중요성을 인식할수 있게 해줌
- 저자 : 황치하 , 양지언
- 출판사 : 프리렉

- 구매 링크
https://link.coupang.com/a/bCI9Vc

클라우드X보안 실무 가이드:DevSecOps와 보안 거버넌스 수립을 위한 맞춤 안내서

COUPANG

www.coupang.com

* 이 포스팅은 쿠팡파트너스로 작성되어 소정의 수수료가 제공될수도있음

안드로이드 취약점 진단(4) - 콘텐츠 프로바이더 취약점

H.J.World — Wed, 21 Feb 2024 00:34:02 +0900

안드로이드 앱에서 다른 애플리케이션에서 자신의 데이터에 접근하는 것을 금지하고 있다.

그러나 콘텐츠 프로바이더를 이용하여 자신의 데이터에 다른 애플리케이션이 접근하거나 부여한 권한대로 이용하도록 할 수 도 있다.

콘텐츠 프로바이더는 다른 애플리케이션의 데이버베이스나 파일에 접근 할 수 있는 인터페이스를 제공하며, 주로 프로세스 간 통신(IPC: Inter-Process Communication)으로 다른 애플리케이션과 데이터를 공유한다.

콘텐츠 프로바이더에 접근하기 위해서는 프로바이더 URI와 콘텐츠 리졸버가 필요하다.

타 앱에서 콘텐츠 리졸버를 사용해서 공격 타켓 대상에 대한 콘텐츠 프로바이더 URI로 접근한다.

Content Provider 주소는 "content://aurh/path" 형태로 나타난다.

-- 취약점 진단 방법 --

1. AndroidManifest.xml 확인

<provider android:authorities="com.android.insecurebankv2.TrackUserContentProvider" android:exported="true" android:name="com.android.insecurebankv2.TrackUserContentProvider"/>

- 실제 컨텐츠 프로바이더 주소는 소스코드 내 포함되어 있기 때문에 분석하는게 필요하다.

2. adb를 사용한 취약점 진단

컨텐츠 프로바이더 주소 : content://com.android.insecurebankv2.TrackUserContentProvider/trackusers

명령어 : adb shell content query --uri content://com.android.insecurebankv2.TrackUserContentProvider/trackusers

3. drozer를 사용한 취약점 진단

- 콘텐츠 프로바이더 검색

명령어 : run app.provider.info -a com.android.insecurebankv2

- 콘텐츠 프로바이더 URI 검색

명령어 : run scanner.provider.finduris -a com.android.insecurebankv2

- 콘텐츠 프로바이더를 사용한 데이터 확인

명령어 : run app.provider.query content://com.android.insecurebankv2.TrackUserContentProvider/trackusers

- 콘텐츠 프로바이더를 사용한 SQL Injection 취약점 확인

명령어 : run app.provider.query content://com.android.insecurebankv2.TrackUserContentProvider/trackusers --projection "'"

4. 대응방안

- exported를 false로 선언

안드로이드 취약점 진단(3) - 액티비티 컴포넌트 취약점

H.J.World — Mon, 19 Feb 2024 20:30:02 +0900

액티비티란 애플리케이션 실행 시 나타나는 화면이라고 생각하면 좋다.

안드로이드 모바일 앱은 " 메인 액티비티" 가 존재하고 메인 액티비티는 애플리케이션 시작 시 나타는 화면이다.

새로운 액티비티가 나오게되면 이전 실행되었던 액티비티는 잠시 멈추고 새로운 액티비티가 실행된다.

그리고 뒤로가기 실행 시 세컨 액티비티는 사라지고 메인 액티비티가 나오게된다.

해당 취약점은 권한이 없는 사용자가 특정 액티비티에 접근하여 권한 없이 특정 기능을 활성화 할 수 있는 취약점을 말한다.

-- 취약점 진단 방법 --

1. androidmanifest.xml 확인

<application android:allowBackup="true" android:debuggable="true" android:icon="@mipmap/ic_launcher" android:label="@string/app_name" android:theme="@android:style/Theme.Holo.Light.DarkActionBar">
                
        <activity android:label="@string/app_name" android:name="com.android.insecurebankv2.LoginActivity">
                        
            <intent-filter>
                                
                <action android:name="android.intent.action.MAIN"/>
                                
                <category android:name="android.intent.category.LAUNCHER"/>
                            
            </intent-filter>
                    
        </activity>
                
        <activity android:label="@string/title_activity_file_pref" android:name="com.android.insecurebankv2.FilePrefActivity" android:windowSoftInputMode="adjustNothing|stateVisible"/>
                
        <activity android:label="@string/title_activity_do_login" android:name="com.android.insecurebankv2.DoLogin"/>
                
        <activity android:exported="true" android:label="@string/title_activity_post_login" android:name="com.android.insecurebankv2.PostLogin"/>
                
        <activity android:label="@string/title_activity_wrong_login" android:name="com.android.insecurebankv2.WrongLogin"/>
                
        <activity android:exported="true" android:label="@string/title_activity_do_transfer" android:name="com.android.insecurebankv2.DoTransfer"/>
                
        <activity android:exported="true" android:label="@string/title_activity_view_statement" android:name="com.android.insecurebankv2.ViewStatement"/>

- <activity> 내 선언되어 있는 액티비를 확인

- android:name 속성은 액티비티 이름, 속성 값은 "com.android.insecurebankv2.ChangePassword"와 같이 선언

2. ADB를 사용해 액티비티 취약점 확인

명령어 : adb shell am start -n com.android.insecurebankv2/.ChangePassword

- '-n' 명령어 뒤로 "패키지명/.액티비티 경로"를 입력

3. 드로저를 사용해 액티비티 취약점 확인

>> 노출된 액티비티 확인

명령어 : run app.activity.start --component com.android.insecurebankv2 com.android.insecurebankv2.ChangePassword

>> 액티비티 실행 확인

명령어 : run app.activity.start --component com.android.insecurebankv2 com.android.insecurebankv2.ChangePassword --extra string uname jack

user name에 "jack"이라는 stirng 값을 넣어서 실행 시키는 방법

4. 대응 방안

- exported="false"로 선언

- 특정 퍼미션을 주고 권한을 가진 사람만이 액티비티를 사용할 수 있도록 설정