뉴스
 








 
 
 




전송 2018-05-16 11:50
[뉴스]

암호화된 이메일 내용 노출 보안 취약점 EFAIL 발견

이메일 내용을 평문으로 열람할 수 있는 보안 취약점이 발견되어 네티즌들의 주의가 요망된다.

EFAIL로 명명된 보안 취약점은 S/MIME과 OpenPGP 프로토콜을 사용하는 경우 발생한다.

해당 취약점은 이메일 클라이언트가 HTML 메일을 통해 보낸 이미지들을 자동으로 노출시키도록 설정한 상태에서 암호화된 메시지를 중간에서 가로채, 암호화된 부분 앞에 IMG 태그를 열고 닫지 않은 상태로 원 이메일 클라이언트로 전달한다.

이 경우 이메일 클라이언트가 설정에 따라 이미지를 자동으로 노출하려고 시도하는 과정에서 텍스트가 복호화 되며 이미지에 대한 요청은 복호화된 텍스트와 함께 서버로 되돌려 보내진다.

단지, 해당 공격은 암호화된 메시지에 텍스트를 추가하는 절차가 필요한데, 이 때 이미 오류 메시지가 나타나기에 탐지가 쉬워 이메일 클라이언트가 오류만 제대로 파악하고, 정석대로 처리한다면 이메일의 복호화가 진행되지 않을 것이라고 전했다.

EFAIL은 이메일 클라이언트의 HTML 이메일이나 스크립트 실행 기능을 중단하는 간단한 조치로 방지할 수 있으며, 암호화된 이메일 샘플을 공격자가 미리 확보해둔 상태에서 공격 대상이 보안에 취약한 이메일과 PGP 클라이언트를 보유하고 있어야 해, 공격 조건이 지나치게 비현실적이라는 의견도 있다.

  태그(Tag)  : E-mail, 사이버 보안
관련 기사 보기
[뉴스] 파이어아이 맨디언트, 새로운 클라우드 보안 평가 서비스 출시
[뉴스] 인섹시큐리티, 5개 플랫폼 지원 악성코드 분석 솔루션 조샌드박스 세미나 개최
[뉴스] 인텔 iGPU 취약점 패치, 7세대 그래픽 모델의 성능 하락 유발
[뉴스] MS, 인터넷 익스플로러 취약점 대응 조치 중
[뉴스] 네이버 웨일, 한국인터넷PC문화협회와 PC방 보안 위한 MOU 체결
[뉴스] 코니 APT공격 등장, 2020년 동경 패럴림픽 문서 등으로 둔갑
태그(Tags) : E-mail, 사이버 보안     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
지원 종료 윈도우 7 블랙스크린 이슈 발생, MS의 업그레이드 유도?
AMD, 라이젠 번들 쿨러 레이스 프리즘 업그레이드?
인텔 타이거 레이크 NUC 스펙 유출, PCIe 4.0과 DDR4 3200MHz 지원?
AMD 라데온 RX 5600 XT 공식 출시
보드나라 선정, 2019 워스트 어워드
AMD와 인텔 시스템 성능 비교, 메모리 세팅이 고민되는 이유는?
엔비디아가 RTX 2060 가격 내린 이유는?, AMD 라데온 RX 5600 XT
국내 공식 판매된 JEDEC 표준 DDR4 3200MHz, AMD와 인텔 플랫폼의 의미는?
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.

네오마인드 / 18-05-16 12:01/ 자국/ 신고/ 이댓글에댓글달기
보안은 진짜 끊임없네요 ㅠ

프리스트 rubychan님의 미디어로그 가기  / 18-05-23 11:43/ 자국/ 신고/ 이댓글에댓글달기
위험성은 낮아도 보안 취약점은 막아야
닉네임 웹봇방지

홈으로 탑으로
 
 
2020년 01월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 3
[결과발표] 'PC방 점주의 고민, 어떤 플랫 2
[결과발표] 2019년 4분기 포인트 소진 로또 21
[결과발표] '수능 끝난 수험생을 위한 인텔 3
[결과발표] '가격 인하된 인텔 9세대 F 시 4

실시간 댓글
소셜 네트워크