- 다양한 주제에 대해 자유롭게 글을 작성하는 게시판입니다.
Date 17/06/07 13:49:22
Name   Toby
Subject   탭 내빙(Tabnabbing) 보안 공격
인터넷을 오래 사용하셨던 분들은 대부분 피싱사이트의 존재와 위협을 알고 계실겁니다.

은행사이트 처럼 만들어놓았는데 보안카드 번호를 전부입력하라고 한다던가,
링크를 눌렀더니 naver.com가 아닌 never.com이 뜨면서 네이버 아이디 로그인 창을 보여준다던가 하는거요.

그때 순진하게 요구하는 정보를 입력하면 그 정보는 홀라당 털리게 되는거죠.
하지만 사용자들이 이에 대해서 어느정도 사전 정보가 있고 경각심을 갖고 있기 때문에 그런 위협으로 인한 피해가 크지는 않습니다.

이 글에서 소개할까 하는 탭 내빙(Tabnabbing) 공격도 위에서 설명한 피싱사이트와 유사한데요.
우리가 흔히 생각하는 보통의 경우는 링크를 클릭 했을 때 새 창이나 새 탭으로 피싱사이트가 뜨지요.

탭 내빙 공격의 다른 점은 새 창이나 새 탭을 띄우면서 동시에 링크가 포함되어있던 부모창의 문서를 피싱사이트로 바꿔치기한다는 점입니다.
자바스크립트에는 window.opener라는 속성이 있어서, 새 창으로 뜬 자식창이 부모창을 다른 문서로 바꿔치는게 아주 손쉽게 가능합니다.

예를 들어보겠습니다.

메일을 확인하러 네이버에 들어갑니다.
눈에 띄는 메일이 있어 클릭합니다.






아니 나도 이제 고수가 될 수 있다니!
두근 거리는 마음으로 클릭했더니 별볼일 없어 보이는 이상한 사이트가 뜹니다.
흥미가 떨어져서 페이지를 닫아버렸습니다.

그런데 페이지가 아래처럼 바뀌어있는겁니다.






얼핏보면 네이버 메일 페이지에서 로그인이 풀린 것 처럼 보입니다.
그런데 자세히 보시면 상단 주소가 naver가 아닌 never로 되어있는 것을 볼 수 있습니다.
피싱 사이트인거죠.

이 상태에서 '로그인이 풀렸나보네'라고 순진하게 아이디와 비번을 넣으면 여러분의 네이버 아이디는 털리게 되는겁니다.


다행히 이러한 Tab nabbing 공격은 웹사이트에서 조금 더 신경을 쓰면 피해를 방지하는게 가능합니다.
지메일이나 트위터같은 글로벌 서비스들은 각 링크에 대한 점검과정을 거쳐 위와 같은 탭 내빙 공격이 먹히지 않도록 처리를 해놓았습니다.
그런데 Daum, Naver에서는 아직 이 대비가 안되어있더군요.
이런 보안 이슈가 알려지면 시간이 지나면서 업체들도 관련된 보안 강화를 하리라고 예상합니다만, 그 전까지는 사용자 차원에서 먼저 주의를 할 필요가 있을 것 같습니다.



11
  • 이런 공격을 처음 알았습니다.
  • 망해라, 이과.


목록
번호 제목 이름 날짜 조회 추천
3393 기타터진 내 새우등. 5 세인트 16/07/29 3981 4
509 영화터미네이터 2의 삭제된 엔딩... 21 Neandertal 15/07/04 14573 0
3910 영화터널, 밀정, 아수라 감상 (약스포) 2 제주감귤 16/10/14 4648 1
9643 일상/생각터널 진입 중 3 웃는눈 19/09/09 3708 15
5755 IT/컴퓨터탭 내빙(Tabnabbing) 보안 공격 8 Toby 17/06/07 4382 11
3690 꿀팁/강좌택시에 물건 두고 내렸을 때 꿀팁!! 4 보내는이 16/09/12 6123 0
6568 방송/연예택뱅리쌍 슬레이어 10 니생각내생각b 17/11/10 3877 3
712 정치택배의 반송사유 16 Leeka 15/08/03 5802 0
11587 사회택배업계의 딜레마 15 매뉴물있뉴 21/04/16 4099 10
12469 사회택배노조 파업으로 택배가 오지않는 이유.jpg 10 cummings 22/01/26 3360 1
8044 일상/생각태풍의 코리아 패싱 집에가고파요 18/08/12 3758 2
5812 과학/기술태초에 집사로 임명 받았으니, 대대손손 지갑으로 모실지어다 3 다시갑시다 17/06/20 4673 5
7441 기타태종의 심기를 건드리면 아주 x되는거에요 6 피아니시모 18/04/26 7089 0
3620 기타태조왕건 제국의 아침 환빠 29 피아니시모 16/08/31 5388 0
3897 일상/생각태어나서 해본 최고의 선물. 60 SCV 16/10/13 5096 27
7694 일상/생각태어나서 처음으로 여자에게 4 망고스틴 18/06/16 4177 6
114 기타태어나서 처음으로 경찰과 통화를 해봤습니다. 13 15/05/31 10517 0
3896 일상/생각태어나서 받아본 중에 제일 최악의 선물 76 elanor 16/10/13 5240 1
1612 일상/생각태어나 이렇게 열뻗치는 드라마는 처음... 11 눈부심 15/11/22 6375 0
948 의료/건강태양=비만을 피하는 방법 19 마르코폴로 15/09/07 5824 0
1187 IT/컴퓨터태블릿 & 노트북 종결자. 마소의 서피스 북이 공개되었습니다 17 Leeka 15/10/07 9975 0
12084 철학/종교태극기 네 귀퉁이의 막대기는 무엇일까? 5 요일3장18절 21/09/17 4221 2
2923 정치태국은 현재... 31 눈부심 16/05/31 6166 0
14551 스포츠태국 전 관람 후 집빈남 24/03/21 1822 0
12626 꿀팁/강좌태국 가실 분들 조심하세요. 12 私律 22/03/14 4079 4
목록

+ : 최근 2시간내에 달린 댓글
+ : 최근 4시간내에 달린 댓글

댓글