skt 유심정보 유출 복제폰 썸네일형 리스트형 📉 SKT HSS 서버 해킹 관련 심층 분석과 경제적 손실 🔐 왜 HSS서버 인증 키가 암호화되지 않았을까? 1. 초기 통신 인프라의 보안 설계 미비2G, 3G, 4G 등 초기 이동통신 네트워크는 빠른 서비스 제공과 호환성에 중점을 두었으며, 보안은 후순위로 고려되었습니다. 이로 인해 인증 키(Ki)는 HSS와 같은 서버에 평문으로 저장되거나 소프트웨어 기반으로 보호되었습니다. 이는 외부 침입 시 키가 쉽게 유출될 수 있는 구조였습니다. 2. HSM(Hardware Security Module) 및 PKI(Public Key Infrastructure)의 부재 보안 키를 안전하게 저장하고 관리하기 위해서는 HSM과 같은 하드웨어 기반 보안 장치가 필요합니다. 그러나 많은 통신사들은 비용과 운영 복잡성 등의 이유로 이러한 장비의 도입을 미뤄왔습니다. 그 결과, .. 더보기 이전 1 다음
