정보보호 한잔

※ 일반적인 점검 방법이며, 양호/취약 여부는 사이트에 따라 다르게 적용,논의될 수 있습니다.항목고정된 인증정보 이용대상권한 기능 대상항목 설명o SMS 등 이용자 인증을 위해 생성되는 값에 대해 인증정보 탈취 방지를 위해 가변적인 데이터 사용 여부를 점검점검 기준- SMS, ARS 등 이용자 인증 시 매번 동일한 인증코드 생성 여부 점검 등점검 방법1. 세션(쿠키) 인증값 유추1) 로그인 진행2) 발급받은 세션 쿠키 값 분석  A) 평문 여부 확인  B) 인코딩(ex. Base64 등) 값, 암호화 값의 복호화 시도3) 타 계정 및 권한으로 위변조 시도4) 위변조한 계정 및 권한으로 동작 확인 2. SMS, ARS 인증값 유추1) 인증 진행2) 발급받은 인증번호 확인  A) 인증번호 발급시 동일한 인증..

※ 일반적인 점검 방법이며, 양호/취약 여부는 사이트에 따라 다르게 적용,논의될 수 있습니다.항목[전자금융] 거래 인증수단 검증 오류대상결제 기능 대상 (전자금융 대상)항목 설명전자금융거래에 적용된 거래 인증수단 검증의 적절성 여부를 점검점검 기준 - 잘못된 인증정보(비밀번호, OTP, 보안카드 번호 등) 입력 후 정상 거래 가능 여부 점검 - 폐기된 인증수단(인증서, 보안카드, OTP 등)을 통해 인증 시도 후 정상 거래 가능 여부 점검 - SMS, ARS, 계좌 등의 인증수단 이용 시, 인증 유효시간 제한 여부 점검 - 인증 매체를 통해 전달받은 인증정보를 금융회사에서 정한 시간 이후에 인증 요청 시 정상 처리 가능 여부를 점검점검 방법1. 전자금융거래를 위한 지식/소지 기반 인증 우회 시도1) 패킷..