2020-05-27 01:10 (수)
NSA, 퀀텀 인서트 공격 탐지방법 발견
상태바
NSA, 퀀텀 인서트 공격 탐지방법 발견
  • 길민권
  • 승인 2015.04.26 16:00
이 기사를 공유합니다

퀀텀 인서트 공격, 맨온더사이드 해킹기법으로 브라우저 해킹해 웹 페이지에 접근
NSA 보안 연구원들은 퀀텀 인서트 공격을 탐지하는 방법을 발견했다고 밝혔다. 퀀텀 인서트 공격은 맨온더사이드(Mna-on-the-side) 해킹기법으로, 브라우저를 해킹해 웹 페이지에 접근하고 브라우저가 악성 웹 페이지 강제로 방문하도록 한다.
 
이 기술을 사용하면 피싱 공격을 통해 도달할 수 있는 컴퓨터에 도달할 수 있다. Snort와 같은 오픈소스 도구를 이용해 이러한 공격 신호를 주는 서로 다른 데이터 크기와 복수의 시퀀스 수를 가지는 HTTP 패킷을 탐지 할 수 있다.
 
<참고사이트>
-www.theregister.co.uk/2015/04/23/detecting_/
 
★정보보안 대표 미디어 데일리시큐!★
 
[외신. 2015. 4. 22. & 23. SANS Korea / www.itlkorea.kr]