스마일맨의 정보창고

Q) 지난번에 전세계를 뜨겁게 달구있던 악성 봇 감염...
      혹시 제 컴퓨터도 봇에 감염된 것이 아닌지 점검을 해 보고싶은데,
      어떤 방법으로 점검을 해 볼 수 있을까요?
      더불어 Conficker 웜 바이러스도 감염이 되었는지 확인하는 방법을 알려주세요.

A) 자신의 컴퓨터가 아프면... 그 주인도 아프죠?
     악성 봇에 걸리면 해커에 그 컴퓨터로 인하여 다른 컴퓨터들도 아플 수가 있습니다.
     그 전에 악성 봇이란 무엇일까요?
     악성봇의 정의는 아래와 같습니다.


이 악성 봇의 감염 여부 검사는 '한국인터넷진흥원' 에서 서비스를 해 주고 있는
'보호나라' 페이지에서 확인 가능합니다.
보호나라의 홈페이지 주소는 아래와 같습니다.
URL : http://www.boho.or.kr/pccheck/pcch_03.jsp?page_id=3

1. 악성 봇 감염 확인 결과는 위의 URL 진입 후 확인 하실 수 있는데,
    악성 봇 감염 확인 결과의 박스 안에 
    '귀하의 PC는... 악성 봇 감염 PC에 포함되지 않았습니다.' 라고 나오면 
    다행히 감염되지 않은 것 입니다.

2. 또한 Conficker 웜 바이러스는 그 바로 아래 쪽에 있는
    'Conficker 웜 감염 확인 결과'의 창에서 확인 가능합니다.
    저는 다행히 이것도 감염되지 않은 것으로 확인 되었네요.

3. 그럴일은 없겠지만...
    만약 감염이 되었다면 아래의 백신을 받을 수 있는 페이지에 접속 하신 후
    URL : http://www.boho.or.kr/pccheck/pcch_02.jsp?page_id=2

Q) 제가 사용하는 암호(Password)가 얼마나 강력한지 알고 싶어요.
      또한 새로 만들 암호가 얼마나 해킹(hacking) 되기 쉬운지도 알아보고 만들고 싶어요...

A) 인터넷에서는 자신의 인증 수단을 아이디(ID)와 암호(Password)로 구분합니다.
     현실에서는 신분증이겠죠? ^^
     이런 암호는 분실 및 유출 등으로 다른 사람에게 도용되어 개인에게 막심한 피해를 입힐수도 있습니다.
     하지만 이런 실수 뿐만 아니라 아이디에 무수한 암호들을 대입해서 암호를 파악하기도 합니다.
     파일(File)에 암호를 걸때도 더욱 강력한 암호를 걸어야 
     무작위 암호 대입으로 풀수있는 시간이 오래걸려서 포기를 유도해야 할 것입니다.

    이렇게 자신이 만드는 암호가 얼마나 강력한지 알아보는 사이트가 있습니다.
 
    물론 그 종류야 많이 있겠지만 오늘은 마이크로 소프트사(Microsoft)사 에서 제공하는 것을 알아보겠습니다.

    마이크로 소프트사는 비밀번호의 중요성을 사람들에게 인식시키고자 
    'Password Checker' 라는 사이트를 만들어서 여러사람들이 자신이 만든 패스워드가 얼마나 강력한지
    알아 볼 수 있도록 만들어 제공을 하고 있습니다.


  이는 아래의 주소로 접속을 하시면 보실 수 있습니다.
  URL : http://www.microsoft.com/protect/fraud/passwords/checker.aspx

  위의 'Password' 란에 자신이 사용하고자 하는 암호를 입력하시면
  아래에 있는 'Strength'에 그 암호가 얼마나 강력한지 표시를 해주고 있습니다.

  한 번 해볼까요?
  1) pw : 123456789
        
 
  2) pw : abcdefg
    
     
  3) pw : smile1234
    

  4) pw : smile1234!@#
    

  5) pw : smile1234!@#Q
    

  위에서 보신 것 처럼 숫자나 문자열만으로 이루어진 구성은 쉽게 노출이 될 수 있습니다.
  사전에 나온 단어들은 입력방식으로 금방 풀리기에 
  숫자, 문자, 특수문자, 대/소문자 등을 조합하여 사용하시면 위에서 보시는 것처럼 등급이 올라가게 됩니다.

   물론 이는 만드는 알고리즘에 따라서 약함과 강함이 바뀌게 됩니다.
   위는 지극히 MS에서 사용하는 알고리즘에 따른 것입니다.

  제가 위의 Passowrd Checker 사이트를 만든다면 또 다른 알고리즘으로 서로 다른 결과가 나올수도 있겠죠.
  하지만 분명히 어렵게 만들면 만들수록 다른 사람들이 쉽게 유추하지 못한다는 것은 사실 입니다.

  지금 즉시 여러분의 암호도 어렵게 만들어서 사용하세요.
  단, 너무 어렵게 만드신 암호를 까먹지 않도록 잘~ 기억하시는 것이 더 중요하겠죠? ^^