인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
-
Read More
만료된 윈도우 드라이버 서명 날짜를 위조하는 멀웨어 공격
시스코의 보안 팀인 시스코 탈로스가 오픈소스 소프트웨어를 사용해 커널 모드 드라이버 서명을 위조해 멀웨어를 설치/실행하는 방법을 공개했습니다. 여기에선 HookSignTool이나 FuckCertVerifyTimeValidity 같은 윈도우 드라이버 서명 ... -
Read More
매년 이맘때면 인증서를 갱신합니다
그래서 매년 이맘때면 저 지저분한 것들을 설치하고 욕도 하지요. 핸드폰에서 하는 게 오히려 편하다고는 하는데, 세금 내는 거 깜빡했다가 가산세를 낸 경험이 있다보니 세금은 언제 어떤 기기에서건 낼 수 있는 만반의 준비를 갖춰야 ... -
Read More
인증서 클라우드인가 뭔가 하는 애들의 창 배치
자동차세 내라는 메일이 와서, 빨리 내고 치우려고 들어가 봤는데요. 제가 사업자 인증서는 등록했고 개인 인증서는 인증서 클라우드에 등록을 안했더라고요. 하기사 각잡고 세금 관련 업무할때나 컴퓨터를 켜고, 개인 통장 관리야 핸드폰... -
Read More
금융기관 인증서 어떤거 사용하세요?
은행용 공인인증서 갱신기간이 되어서 갱신하려고 봤는데 뭔가 종류가 많아요. 저 공동인증서가 지금 쓰는 예전 공인인증서 같고, 금융인증서가 다른 은행들이랑 공통으로 사용하는 인증서 같은데 나머지 KB모바일인증서랑 밑에 있는 ... -
Read MoreNo Image
곧 만료되는 윈도우의 루트 인증서
윈도우 7, 윈도우 비스타, 윈도우 서버 2008, 윈도우 서버 2008 R2에 탑재된 루트 인증서 중, 아래 인증서가 조만간 만료됩니다. 올해까지만 쓸 수 있는 인증서가 2개 있고, 내년 5월 9일자료 만료되는 것도 있네요. 하지만 유효기간이 지... -
Read MoreNo Image
카자흐스탄 정부가 시민 감시용으로 사용하는 https 인증서 차단
애플, 구글, 마이크로소프트, 모질라는 카자흐스탄 정부가 시민 감시용으로 사용하는 https 인증서를 차단했습니다. 카자흐스탄의 수도 누르 술탄에 거주하는 주민들은 이 인증서를 거치면서 https 트래픽이 모니터링당한다고 알려져 있습... -
Read MoreNo Image
공인인증서 21년 만에 '퇴장'..700억원 규모 시장 '승자' 누굴까
공인인증서의 독점권을 폐지하는 내용의 전자서명법 개정안이 다음달 10일부터 발효된다. 앞으로 ‘공인인증서’라는 표현 자체가 사라지고, ‘사설’ 인증서들이 본격적인 시장 경쟁을 벌일 것으로 전망된다. 다음달... -
Read More
아웃바운드가 불가능한 서버에서 Let's encrypt 갱신하기
오래간만에 리눅스 이야기로 찾아오네요. 하드웨어는 잘 몰라서 하드웨어 사이트에서 소프트웨어 이야기를 하는 나란 인간... 사랑스럽습니다. (네??) 언제나 그렇지만 아래의 내용은 제가 다니는 회사나 기타 등등 모든 저와 관련되어 ... -
Read MoreNo Image
'굿바이' 공인인증서…전자서명법, 국회 본회의 통과
공인인증서가 21년의 역사를 뒤로 하고 폐지된다. 국회는 20일 본회의를 열고 '공인인증서 폐지'를 골자로 한 전자서명 전부개정법률안을 통과시켰다. (중략) 전자서명 전부개정법률안은 기존 법이 공인인증서에 부여해왔던 지위... -
Read MoreNo Image
애플, 사파리의 SSL/TLS 인증서 유효기간을 1년으로 단축
도메인 등록 기관은 HTTPS 인증에 필요한 SSL/TLS 인증서를 판매합니다. 10년 전에는 그 수명이 10년 짜리도 있었지요. 2011년에는 그 기간이 너무 길다며 5년으로 줄었고, 2015년에는 3년, 2018년에는 2년이 됐습니다. 그리고 이제는 398... -
Read MoreNo Image
한국 정부가 co.kr, or.kr 도메인의 와일드카드 인증서를 발급?
한국 정부가 co.kr, or.kr 도메인의 와일드카드 인증서를 발급했다는 기록이 있습니다. 이 경우 마음만 먹으면 co.kr, or.kr 도메인을 상대로 피싱을 할 수 있습니다. 원래 접속하려던 사이트가 아니라 전혀 엉뚱한 사이트가 뜨도록 할 수... -
Read MoreNo Image
공인인증서 올해 폐지
공인인증서를 사용을 의무화하고 있는 전자상거래법과 전자서명법 등을 올 상반기부터 순차적으로 개정 본인 확인이 필요한 영역에서는 대안으로 전자서명을 활용하도록 할 방침 3월 중 전자서명의 안전한 관리와 평가 체계에 관한 세부 ... -
Read More
크롬, 중국 WoSign 인증서를 차단
구글 크롬이 61버전부터 중국 StartCom의 WoSign CA 인증서를 차단합니다. 따라서 이 인증서를 사용하는 사이트는, 크롬 61부터는 SSL 보안 접속이 적용되지 않습니다. 도메인 소유권 인증 절차에 버그가 있어 엉터리 인증서가 발급되고,... -
Read More
공개 wifi에서의 https 연결
주말에 KTX를 탈 일이 있었습니다. 어지간하면 속도 느리고 안정성 떨어지는 공개 wifi는 잘 안 쓰려 하는데, 스마트폰 데이터가 다 소진된 상황이라 그냥 연결해 봤거든요. 처음에는 잘 되지만 시간이 지나니- 이렇게 되네요. 이건 누가 ...
아즈텍
