게임방이나 집에서 로그인을 할때 주의해야 할점
(Written By Invictusy -http://blog.naver.com/invictusy)
게임방이나 집에서 어떤 사이트에 ID 와 패스워드를 입력후 로그인 할때 주의해야 할점
은 무엇일까?
게임방에서 집에서 어떤 사이트에 로그인 할때는 보안접속을 하는 것을 생활화 해야 한
다.
그럼 보안접속은 무엇일까?
대부분의 사이트에 ID 와 패스워드를 넣는 곳을 보면 다음과 같은 화면이 있다.
이 글에서 말하는 보안접속이란 저기 보이는 보안접속에 체크를 한후에 ID 와 비밀번호
를 입력하라는 말이다.
그럼 귀찮게 왜 그래야 하나?
해킹 기술중에 스니핑이라는 기술이 있다.
쉽게 말해서 다른 컴퓨터에서 인터넷을 하는 내용을 중간에서 가로채서 볼수 있다는
뜻이다.
보안접속을 하지 않으면 그런 스니핑 공격에 노출된다.
다음은 그 예이다.
보안접속을 누르지 않고 로그인을 했을때를 다른컴퓨터에서 스니핑 해보았다.
필자의 ID 로 테스트를 한 결과 다른 컴퓨터에서 스니핑한 패킷에 ID와 패스워드가 뚜렷히
잡혀있다.(패스워드는 일부러 모자이크 했습니다)
좀더 쉽게 말하자면 게임방 1번 컴퓨터에 앉아서 게임방에 있는 모든 컴퓨터에서 로그인하는
ID와 패스워드를 저런식으로 잡아 낼수 있다는 것이다.
그럼 이번에는 보안접속을 한 패킷을 스니핑 해보았다.
모두 암호화 되어서 무슨 내용인지 알아 볼수가 없다.
물론 저 내용또한 해독이 가능 하지만 일반적인 (쉽게 말해서 게임방이나 집에서 스니핑
이나 하는 할일없는 해커) 해커에게서의 위험은 벗어날수 있다.
저것은 게임방에서든 집에서든 꼭 지켜야 할 사항이다.
물론 보안접속을 지원하지 않는 사이트에서는 어쩔수 없지만 보안접속을 지원한다면
꼭 체크한후 사용해야 한다.
아주 간단한 것에서 부터 해킹을 막을수 있다.
참고로 저 방법으로 게임방에서 한시간만 스니핑을 하면 ID와 비밀번호를 50개가 넘게
알아 낼수 있다.
뒤늦게 당하고 후회하지 말고 평소부터 조심하자.
악용될 우려가 있기 때문에 프로그램 이름이나 기타 방법을 제시하지 않은것입니다. 양해해 주세요..^-^;
게임방이나 집에서 로그인을 할때 주의해야 할점
