ITPE * JackerLab

개요Roughtime은 Google이 개발한 보안 중심의 시간 동기화 프로토콜로, NTP(Network Time Protocol)의 취약점을 보완하고 신뢰할 수 있는 시간 정보를 제공하는 경량화된 시간 검증 메커니즘입니다. 클라이언트가 여러 서버로부터 서명된 시간 응답을 받아 위조되지 않은 시간 정보를 검증할 수 있게 하여, 시스템 시간의 무결성과 인증 기반 보안에 필수적인 시간 동기화의 신뢰성을 확보합니다.1. 개념 및 정의 항목 내용 정의암호학적 서명 기반으로 정확한 시간 정보를 제공하는 보안 시간 동기화 프로토콜목적NTP의 보안 문제 보완, 무결한 시간 정보 제공필요성TLS, 인증서 유효성, 로그의 신뢰성 등 보안 시스템 전반의 시간 정확성 확보2. 주요 특징특징설명기존 NTP와 차별점서명 기반 ..

개요ARC(Authenticated Received Chain)는 이메일이 전송되는 경로에서 SPF, DKIM, DMARC 등의 인증 정보를 중계 서버가 유지하고 전달할 수 있도록 하는 메커니즘입니다. 기존 이메일 인증 기술이 중계(Mailing List, Forwarder 등) 과정에서 실패하는 문제를 보완하기 위해 설계된 기술로, 메일의 진위 여부를 검증 가능한 상태로 유지해 이메일 보안의 신뢰성을 강화합니다.1. 개념 및 정의 항목 내용 정의이메일 인증 정보를 중계 서버에서 보존 및 전달하는 체계목적SPF, DKIM, DMARC의 인증 정보 손실 방지 및 검증 신뢰성 유지필요성포워딩, 메일링 리스트 등 복잡한 메일 흐름에서의 인증 실패 문제 해결2. 주요 특징특징설명기존 인증 대비 차이점인증 체인..

개요RESTler는 Microsoft Research에서 개발한 REST API 퍼징(Fuzzing) 도구로, OpenAPI(Swagger) 명세를 기반으로 실제 API 요청을 자동으로 생성하고 테스트하면서 취약점을 탐지합니다. API 보안이 중요한 현대의 클라우드 기반 아키텍처에서 RESTler는 자동화된 보안 테스트를 가능하게 해주는 강력한 도구입니다.1. 개념 및 정의 항목 내용 정의RESTler는 REST API의 보안 취약점을 찾기 위한 퍼징 도구입니다.목적OpenAPI 명세를 분석하여 실제 API 요청을 자동 생성, 시퀀스 기반 테스트 수행필요성수동 보안 테스트의 한계를 극복하고 DevSecOps 흐름에서 자동화된 API 보안 강화2. 특징특징설명비교 요소명세 기반 자동화OpenAPI 문서를..