|
|
|
|
|
|
데이터 기반의 보안 기술은 한계가 있습니다.
데이터를 보호하는 기술에 대해 공격을 위한 해킹 기술도 발전하고 있습니다.
새로운 보호 기술에 대해 계속해서 새로운 공격 방법이 개발됩니다.
새로운 패러다임의 보호 장치가 마련되어야 합니다.
|
사용자 입력정보 보호 (RII)
사용자 PC에서 입력받은 계좌번호, 계좌비밀번호, 이체비밀번호, 주민등록번호 등이 프로세스 조작에 의해 암호화 직전 단계에서 유출되어도 실제 정보를 얻을 수 없습니다. 따라서 중요 정보의 유출이나 위/변조 공격에 대해 안전해집니다.
사용자 PC에 키로거(Key Logger)나 마우스 이벤트에 대한 유출에도 사용자의 입력값을 유추할 수 없도록 합니다. 사용자 입력값은 사용자 PC의 모니터 상에 출력되는 이미지화된 가상 키보드를 서버에서 동적으로 배치하여 제공하기 때문입니다.
웹 서버 출력 정보의 보호 및 검증 (eCAPTCHA)
공격자에 의해 위/변조된 처리 요청에 대한 서버의 응답을 공격자가 조작하기 어렵거나 불가능하게 복잡한 패턴의 이미지 응답으로 전송합니다. 악의적인 프로그램에 의해 조작된 이미지는 원본의 워터마크 패턴이 상실되며, 이를 통하여 사용자가 한 눈에 문제를 확인하고 대응할 수 있도록 합니다.
워터마크 패턴이 표현하는 이미지 키 값을 사용자의 눈으로 확인하여 그 값을 입력하고, 서버에서는 이를 검증한 뒤에 이후의 비즈니스 로직을 수행하기 때문에, 공격을 받고 있는 PC에서 의도하지 않는 작업으로 처리되는 것을 방지할 수 있습니다.
|
사용자 입력정보 보호 (RII)
계속해서 변하는 입력기 배열을 통해서 버튼의 위치와 각 위치별 대응값이 변경됩니다.
서버에서 생성된 배열이므로, 사용자 PC에서 배치를 추측할 수 없습니다.
이미지 버튼은 키로거에 안전하고, 배치가 매번 바뀌므로 마우스 클릭 위치를 통한 추측도 불가능합니다.
사용자에게 중요한 입력 정보의 외부 유출이나 위/변조 시도를 모두 무력화시킬 수 있습니다.
번호 입력기 뿐만 아니라 일반 키보드를 통해 입력 가능한 모든 문자 자판의 배열을 생성합니다.
웹 서버 출력 정보의 보호 및 검증 (eCAPTCHA)
악의적인 프로그램에 의한 조작이 어렵도록 복잡한 패턴을 가진 이미지로 결과를 생성합니다.
서버의 응답 결과를 안전하게 사용자가 확인할 수 있습니다. 사용자는 눈으로 확인하고, 서버는 사용자가 입력한 동적 키 값의 입력을 받아 다시 검증합니다.
고객에게 이전에 제공하던 HTML 응답에 비하여, 그 이상의 품질로 이미지를 생성합니다.
동적 키 값의 왜곡 정도와 여러가지 출력 옵션을 지정하고 결과 이미지에 투명 정도를 반영하여 적용합니다.
|
|
|
|
