sehee

openssl

1. CA(Certificate Authority)) 개인키 생성

openssl genrsa -out rootCA.key 2048

2. CA CSR(Certificate Signing Request) 생성

openssl req -new -key rootCA.key -out rootCA.csr

- 인증 서명 요청, 인증서를 발급하는데 필요한 인증 신청서

3. CA CRT 생성

openssl x509 -req -in rootCA.csr -signkey rootCA.key -out rootCA.crt

CA 인증서 생성

공개키 생성(.pem)

# Generate a private key
openssl genpkey -algorithm RSA -out private_key.pem

# Extract the public key from the private key
openssl rsa -pubout -in private_key.pem -out public_key.pem

공개키 변환(.der)

# unable to load certificate
openssl x509 -pubkey -noout -inform PEM -in public_key.pem -outform DER -out public_key.der
# create public_key.pem
openssl pkey -pubout -inform PEM -in private_key.pem -outform DER -out public_key.der

1. ASN.1 구조 확인

openssl asn1parse -inform DER -in public_key.der

2. 16진수 콘텐츠 보기

xxd public_key.der

참고

goldsony.tistory.com/223

목차
1. 과기정통부, 이태원 사고 관련 긴급 안전점검 (221101)
2. 국내 주요 웹사이트 사이버공격 대비 준비태세 강화 권고 (221105)
3. 경찰청, 사이버안보 해킹조직 연구회 세미나 개최 (221103)
4. 과학기술&ICT 정책·기술 동향 225호 (221028)

1. 과기정통부, 이태원 사고 관련 긴급 안전점검 (221101)

(출처: 과학기술정보통신부, 보도자료, 정책기획관 기획재정담당관 남석 과장(044-202-4420), 양영준 서기관(044-202-4421))

• 이종호 과기정통부 장관은 10월 30일(일) 비상 간부 영상회의, 10월 31일(월) 공유회의를 통해 통신·인터넷 데이터양(트래픽)의 이상 여부와 유료방송사의 재난방송 준비상황을 긴급 점검

이태원 사고 이슈를 악용한 사이버 공격에 대한 주의 권고

2. 국내 주요 웹사이트 사이버공격 대비 준비태세 강화 권고 (221105)

(출처: 과학기술정보통신부, 보도자료, 정보보호네트워크정책관 사이버침해대응과 설재진 과장(044-202-6460), 김승열 사무관(044-202-6461))

• 해커조직인 ‘킬넷(Killnet, 친 러시아 성향의 해킹조직)’이 미국 주요 공항 웹사이트*를 대상으로 분산서비스거부(DDoS, 디도스) 공격을 감행
• 일시적인 장애가 지속되어, 국내 주요 항공 관련 기업, 기관 등 기반시설 대상 자체 보안 모니터링 강화 요청
• 서비스 접속 불가(Denial of Service) 등 피해가 발생할 수 있는 위험도 수준 '하이(High, OpenSSL 프로젝트 기준)' 등급**의 OpenSSL*** 보안 취약점에 대해 신속한 패치(11.1 배포) 등 보안 업데이트 독려

* 웹사이트: 필라델피아, 잭슨빌, 그랜드포크, 포틀랜드, 롱비치, 듀랑고, 비스마르크, 미주리 공항 등 8개

** OpenSSL 프로젝트 위험도 단계: 크리티컬(Critical)-하이(High)-모더레이트(Moderate)-로우(Low)

*** OpenSSL : 데이터 암호화 통신에 쓰이는 프로토콜(SSL/TLS)의 오픈 소스코드 라이브러리

보안강화 권고사항(업데이트)

3. 경찰청, 사이버안보 해킹조직 연구회 세미나 개최 (221103)

(출처: 경찰청, 보도자료, 국가수사본부 안보수사지휘과 이원준 총경(02-3150-2092), 박현준 경정(02-3150-2492))

• 침해사고 대응: 국가 배후 해킹조직별 특징점 분석 및 최근 동향, '22년 상반기 안보 분야 해킹 메일 공격 분석, 미 국방성 사이버 침해사건 대응 사례
• 가상자산 대응: 가상자산 자금 세탁 추적 및 최신 분석기법, 가상자산거래소와 수사기관 간 협력 노력과 발전 과제, 랜섬웨어 공격을 통한 가상자산 자금세탁 수사사례

3. 과학기술&ICT 정책·기술 동향 225호 (221028)

(출처: 글로벌 과학기술정책정보 서비스 S&T GPS, 간행물)

독일, OECD의 혁신 정책 검토 및 개선 방안 제시

• 2020년 COVID-19 팬데믹과 2022년 러시아의 우크라이나 침공으로 독일의 수출 지향적인 경제 모델의 취약성 노출
• COVID-19 팬데믹으로 인한 국내 기업 영업과 소비 감소, 러시아-우크라이나 전쟁으로 인한 공급망의 차질
• 경쟁우위를 가진 산업에 큰 타격, 글로벌 가치 사슬에서 회복성 강화의 중요성 강조

국내외 이동통신사, '펫테크(Pet-Tech)' 시장 진출 활기

• 펫테크(Pet-Tech): 반려동물(Pet)과 기술(Tech)을 합성한 신조어로 반려동물을 위한 ICT 기술
• 펫 휴머니제이션(Pet-Humanization) 현상으로 반려동물 시장 부상