달력

5

« 2024/5 »

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31

'보안 관련/보안관련 이야기'에 해당되는 글 16

  1. 2010.05.17 CISSP 자격증 시험일정 연기/취소하기
  2. 2010.04.27 인터넷뱅킹 자작극 사기! 결국 나타났네요~!
  3. 2010.03.25 옥션 개인정보 유출 사태... 그 2번째?? 1
반응형


cisspadmin@isc2.org 로 다음과 같은 메일을 보냅니다.

"I am writing you to defer(or cancel) my CISSP exam schedule. My information is shown below."
라고 쓰신 후 다음 정보를 기입하시면 되겠습니다. (defer : 연기, cancel : 취소)

(1) 수험 번호 (2) 영문명 그리고 (3) 원하시는 다음 시험 일정 (4) 카드 정보(연기 신청일 경우 추가 금액 결제를 위해)

(1) ID/Examination Number: xxxxxx
(2) My Name~
(3) 2010/6/30
(4) Card Number : xxxx-xxxx-xxxx-xxxx

영문 주소명 등...

그러면, 첨부 파일과 같은 Refund_SLIP_form 이 옵니다.


취소할 경우 다음과 같이

Date, Invoice, Name, ID, Address, Reason for Refund, Original Transaction date(결제 날짜), Original Check(카드번호), Country, Original Amount(결제 금액), Refund Amount(결제금액에서 100$ 뺀 금액)

를 작성하여 다시 보내시면, 얼마뒤 카드결제 계좌로 다시 결제금액에서 100$ 뺀 금액이 환불됩니다.

연기하는 경우도 100$을 내야 하는것으로 알고있습니다. (시험연기 및 취소를 신청하는 기간? 에 따라서, 100$ -> 150$ 인가 200$ 인가로 올라가는걸로 알고 있습니다....)

p.s. 제가 취소했던 2009년 12월 시험은 조류인플루엔자(AI)로 인해서 연기한 사람들도 공짜로 해줬다더군요... 악!!! 내 100$ ㅜㅜ

반응형
:
Posted by 째시기
반응형
인터넷뱅킹과 관련하여 1) 자작극 사기 or 2) 메모리 해킹 은 현재의 인터넷 뱅킹 보안 구조로 막을 수 없습니다.
이와 관련하여 자작극 사기가 결국 발생했네요.

1) 자작극 사기
자작극 사기란? 사용자(범죄자A)가 자신의 공인인증서, 보안카드등 인터넷 뱅킹에 필요한 모든 정보를 공모자(범죄자B)에게 주고, 공모자가 사용자인척 인터넷 뱅킹을 하여 몰래 대포 통장등에 돈을 입금하고 인출하는 방법 입니다.
현재 법 규제상 금융권(은행)에서는 이러한 사건이 발생했을경우, 사용자(범죄자A)가 인터넷 뱅킹에 필요한 정보를 공모자(범죄자B)에게 주었다 라는 사실을 입증하지 못하면(즉, 사용자의 과실을 입증하지 못하면), 사고가난 이체 금액을 사용자(범죄자A)에게 물어주어야 하는 구조입니다.

관련기사 : 보안뉴스 (인터넷뱅킹 사고 자작극 현실로...“해법없나?”)

2) 메모리 해킹
사용자(올바른 사용자)의 컴퓨터를 해커(범죄자)가 해킹하여, 사용자의 PC의 메모리 영역 까지 마음대로 조정하여 사용자가 계좌 이체를 할때 계좌이체의 계좌 번호 및 금액등을 마음대로 조정하여 의도하지 않은곳으로 이체를 시키는 방법을 말합니다. 메모리 단에서 해킹이 이루어지기 때문에 어떠한 보안툴도 무용지물이 되버립니다.

요즘 이와 관련하여 이를 막을 수 있는 방법을 연구하고 있는데, 뭔가 흥미롭기도 하고 안타깝기도 하네요... ㅜㅜ
반응형
:
Posted by 째시기
반응형


당시 전체회원이 개인정보유출 침해대상 이였다고 합니다...
그럼 저도 포함이니까 메일이 왔겠죠?
반응형
:
Posted by 째시기