평문 전송 보안 취약점 관련 질문드립니다.

Question

보안쪽은 잘 모르는 상황에서 제가 맡은 사이트가 보안 취약점에 걸려 암호화 방식을 바꾸라는 지시가 내려왔는데요.상황은 이렇습니다.현재 db에는 md5로 암호화한걸 base64로 인코더해서 암호화 된 상태로 저장되어 있습니다. 그런데 로그인 할 때 패킷을 잡아서 확인해보면 패스워드가 평문으로 그대로 노출된다고 하네요그럼 제 생각엔 서버로 데이터가 넘어갈 때 암호화를 해서 패킷에 뜨지 않게 해야할거 같은데 해시함수나 rsa 방식도 구글링해봤지만 해시함수는 시간이 지나면 보안이 뚫린다는 점, 복화가 불가능하다는 점에서 패스하고 rsa는 공개키가 중간에 해킹당할 시 그대로 패스워드를 알아낼수있다는 위험이 있다 해서 어떤 방식을 택하는게 가장 효과적일지 알수가 없습니다. 프로토콜도 http라 더더욱 보안에 취약한 것 같습니다. 구글링은 열심히 하고 있는데 딱 이거다! 싶은게 없네요..보안 고수분들 계시다면 조언 부탁드립니다.

히반 · Answer

https를 적용하시거나diffie hellman 알고리즘을 이용해서 키교환을 하고 통신전에 암호화를 해서 비밀번호를 보내면 어떨까요?

kiel · Answer

이 경우는 https 를 적용하면 될것 같습니다.http &#43; security &#61; https 로 대략 생각하시면 될것 같습니다.

평문 전송 보안 취약점 관련 질문드립니다.

2개의 답변

Q&A 목록