월드 와이드 웹 사이트



bsy의 보안 관련 인터넷 길잡이
URL:http://www.cs.cmu.edu:8001/afs/cs.cmu.edu/user/bsy/www/sec.html
인터넷에 있는 보안 관련 정보를 알맹이만 추려내어 알려주는 곳입니다. 일부 파일을 받으려면 FTP를 사용해야 합니다. 암호 해독법이나 보안 관련 표준 규약, 서적, 논문 등을 일목요연하게 볼 수 있는 아주 강력한 사이트입니다.
한국CERT
URL:http://www.cert-kr.or.kr 또는URL:ftp://cert-kr.or.kr
한국CERT는 각종 보안 사고의 접수와 처리, 보안 교육과 세미나 개최, 보안 자문과 지원 등의 활동을 하고 있으며, 대전의 시스템 공학 연구소에 사무국을 두고 있습니다. 한국 내에서의 접수와 문의는 대전 광역시 유성구 어은동 시스템 공학 연구소 CERT-korea. 전화 (042) 869-1393, 팩스 (042)869-1399입니다.
COAST
URL:http//www.cs.purdue.edu/coast/coast.html
'컴퓨터 운영과 감시, 보안 기술 연구소(CERT)'는 퍼듀 대학 컴퓨터 과학 부에서 설림한 연구소로서 여러명의 연구자들이 복수 의 프로젝트를 놓고 컴퓨터 과학을 연구하는 부서입니다. 대학 및 정부 기관에 근무하는 많은 연구자, 기술자들과 깊은 관계를 맺고 있습니다. 현재 COAST의 요원들이 컴퓨터 보안, 운영체제, 소프트웨어 엔지니어링 분야에서 널리 쓰이고 있는 도구와 기술 을 개발하며 활약중입니다.
CPSR
URL:http://www.cpsr.org/dox/home.html
'사회적 책임을 위한 컴퓨터 전문가 모임(CPSR)'은 컴퓨터가 사회에 미치는 영향에 관심을 갖고 있는 전문가들이 모여 만든 비 영리, 공공 이익 단체입니다. 현재 CPSR은 회원제로 운영하고 있으며, 미국 전역에 지부가 있습니다. 인터넷 사이트 주소는 cpsr .org이고, 많은 주제를 놓고 활발한 토론을 벌이고 있으며 관련 서적도 상당히 내놓고 있습니다. 이 밖에도 CPSR은 많은 회의를 후원하는 것으로도 유명합니다. 지금은 독립한 '컴퓨터, 자유 그리고 사생활(CEP)' 회의도 CPSR이 후원하곤 했습니다. 이 사이트 에 가 보면, 보안문제에 대해 중요한 정보를 얻을 수 있을 겁니다.
암호 해독법(Cryptography)
URL:http://www.cs.umbc.edu/-mohan/Work/crypt.html
전세계 인터넷 사이트 중에서 암호 해독법 분야를 취급하는 곳을 링크로 연결하는 대형 호스트 역할을 하고 있습니다. 이 책을 쓸 당시에는 약 50여 곳의 암호 해독법 관련 사이트를 연결하고 있었습니다.
방화벽 FAQ
URL:http://www.cis.ohio-state.edu/hypertext/faq/usenet/firewalls-faq/faq.html
방화벽 문제에서 가장 많이 나오는 질문을 모아 정보를 제공하는 곳입니다. 가령, '네트워크 방화벽이 무슨 뜻이죠'라든가 '왜 방화벽을 설치하는 거죠?"같은 기본적인 질문을 문답 형식으로 실어 두었습니다. 그밖에 방화벽을 이용하면서 동시에 DNS, ftp, 텔넷, 핑거(Finger), 고퍼, 후이즈(Whois), 아키 같은 서비스를 사용하는 방법도 알려줍니다. 또 방화벽 관련 용어집도 수 록하고 있습니다.
FIRST
URL:http://csrc.ncsl.nist.gov/first/
전세계적으로 많은 정부 및 사설 기관이 우후죽순격으로 닫아나자, 정보 교환과 보안 문제를 처리하는 대처 방안을 함께 연구 하기 위해 제휴하는 움직임이 생겨났습니다. 바로 FIRST(Forum of Incident Response and Security Teams; 응급 대체 및 보안 팀 포럼)가 그 대표적인 예로, 정부, 기업, 학술 단체 등의 컴퓨터 보안 사고 대처팀을 한데 모아 설립한 단체입니다. FIRST를 만 든 목적은 사고 방지 문제에서 협동과 상호 조정을 촉진하고, 하고가 발생했을 때 신속하게 대처하며, 회원 및 공동체끼리 정보 를 공유하는 겁니다. 현재 30여 곳의 단체가 FIRST의 회원으로 가입해 있습니다.
인터넷 보안 방화벽 강좌
URL:http://www.greatcircle.com/gca/tutorial/main.html
자신의 사이트와 인터넷 사이에 방화벽을 설치하고 싶은 사람들에게는 더할 나위없이 좋은 사이트입니다. 방화벽을 설치하는 이유부터 강좌를 시작하여, 다양한 방화벽 시스템에 대해 심도 있는 분석을 곁들이고 있습니다. 또 방화벽을 구축하는 수단으로 서 패킷 필터링 기법을 검증해 보고, 패킷 필터링에 기초하여 방화벽 시스템을 디자인하고, 구축하라는 결론을 내리고 있습니다. 그 밖에 설치 크기(단일 시스템부터 시작하여 수천 개의 노드가 딸린 네트워크 크기에 이르기까지), 운영 유형(학술, 연구, 기 업, 정부 등), 플랫폼(개인용 컴퓨터, 유닉스 워크스케이션, 공유 전산 자원, 지역 및 광역 네트워크, 인터네트워크 등)에 대해 서도 유용한 정보를 제공하고 있습니다. 이 가운데에서도 특히 네트워크 방식의 유닉스 워크스테이션에 집중하고 있답니다.

디지털 캐시에 대한 소개
URL:http://spike.fa.gau.hu/mgkar/ecash.html
이 페이지에서는 가버 헤브스(Gabor Heves)가 쓴 '미국 사업법(America Business Law)'이라는 평론을 싣고있습니다. 디지털 캐 시의 뜻과, 인터넷에서 상업 활동을 하는 방법에 대해 간단히 소개하는 곳이죠. 저자는 지금까지 인터넷에서 서비스를 살 때 썼 던 방법에 대해 토론하고, 디지털 개시의 사용법을 데모를 통해 보여줍니다.

ISS 스니퍼(Sniffer) FAQ
URL:http://iss.net/iss/sniffer.html
시스템 관리자들 에게 스니핑(sniffing) 문제의 심각성을 명확히 일러주고, 어떤 해결책을 쓰면 되는지 알려주기 위해 마련한 FAQ입니다. 오늘날 인터넷에서 대규모 침입 행위가 발생하고 있는 건 바로 스니핑(네트워크에서 정보를 엿듣는 것) 때문이라고 해도 틀린 말이 아닐 겁니다. 이 FAQ는 다음과 같은 주제를 다루고 있습니다. 첫째, 스니퍼가 누구이며, 어떻게 스니핑하는 것일 까? 둘째, 스니퍼는 어디에서 활동하는가? 셋째, 자신의 기계가 스니핑 당하는 걸 간파하는 방법과, 스니핑 공격을 차단하는 방 법 등입니다.
커베로스 사용자요 FAQs 1.11
URL:http://www.ov.com/misc/krb-faq.html
커베로스 네트워크 인증 시스템에 관심이 있는 사용자들이 이 사이트를 이용해 보라고 권하고 싶습니다. 이 홈 페이지는 주제 에 따라 네군데로 나누어 볼 수 있습니다. 다시 말해서 커베로스와 구현 방법, 커베로스 사용법과 운영 방법, 커베로스 구축법과 설치 방법, 기타 정보 등입니다.
MIT의 PGP 배포 사이트
http://web.mit.edu/network/pgp.hwml
MIT에서는 PGP 제작사인 필립 짐머만, PGP의 기초가 되는 공개 키 암호화 기술 특허권을 소유한 RSA 데이터 시큐리티 시스템즈 와 협력하여 상업적인 목적을 배제하고 무료로 PGP를 보급하고 있습니다.
인터넷 보안에 대한 네트스케이프의 참고 자료들
URL:http://home.mcom.com/info/security-doc.html
이 사이트에 가면 네트스케이프 SSLRef를 구할 수 있습니다. SSLRef는 보안 소켓층(SSL)을 이용해 구현한 것으로, 개발자들이 SSL을 사용하는 TCP/IP응용 프로그램 안의 보안 기능을 향상시킬수 있는데, 이 라이브러리들은 ANSI C 소스 코드 형태로 배포하 여 플랫폼이나 운영 체제에 상관 없이 마음대로 컴파일하고 응용 프로그램 프로 그램에 통합할 수 있도록 하고 있습니다. 현재 상업적인 목적이 아닌 경우에는 무료로 사용할 수 있습니다. 그 밖에 신용 카드 전송과 같은 보안 문제, 네트스케이프의 보안 기 술, 보증, 보안의 한계 등에 대한 정보도 얻을 수 있습니다.
네트워크 지불 시스템과 개시
URL:http://ganger.cs.tcd.ie/mepeirce/project.html
네트워크 지불 메커니즘과 관련된 논문, 기사, 보고서 등을 일목요연하게 보여주는 사이트로서 관련 인터넷 자원과 링크로 연 결해주기도 합니다. 이 사이트에서 제공하는 토론 그룹, 수취인 목록 등을 이용하면, Electronic Cimmerce, Payment Systems, Se curity form IBM, Zurich 등의 우수한 사이트도 쉽게 이용할 수 있어서 일석이조입니다.
Pretty Good Privacy
URL:http://draco.centerline.com:8080/-franl/pgp/pgp.html
PGP만 전문적으로 다루는 페이지입니다. PGP를 만든 필립 짐머만에 대한 정보와 PGP를 얻는 방법, 장소 등을 알려줍니다. MIT 의 PGP 배포 사이트도 연결하고 있어서, 최신 버전을 쉽게 구할 수 있습니다. 그밖에 PGP 문서와 관련 유틸리티, PGP 공개 키, 기타 PGP에 대한 정보 자원, 짐머만이 쓴 신간 서적 등에 대한 정보를 제공하고 있습니다.
PGP PAQ
URL:http://www,qyadralay.com/www/Crypt/PGP/pgp00.html
PGP에 대해 궁금해 하는 사용자들을 돕기 위해 만든 사이트로서 PGP 소개, 일반적인 질문, 키, 보안 관련 질문 메세지 서명, 키 서명, 키를 취소하는 방법, 공개 키 서버, 버그, 관련 뉴스그룹, 관련 서적, 일반적인 팁 등의 12개 범주로 구성하고 있습니 다. 대략 50여개 정도의 질문을 다루고 있고, FAQ 부분 다음에는 유용한 부록을 실어두고 있습니다. 또 PGP 버전 변경 소식, 최 신 뉴스 등을 알려줍니다.
최신 암호 해독법에 대한 RSA의 FAQs
URL:http://www.rsa.com/rsalabs/faq/fap_toc.html
RAS 데이터 시스템즈가 운영하고 있는 사이트로, 다음과 같은 정보를 문답형식으로 실어두고 있습니다. 곧 암호 해독법에 대한 일반 정보, RSA, 키관리, 기록(log)을 분석하고 분해하기, DES, 캡스톤(capstone), 클리퍼,DSS, NIST, NSA, 기타 질문 등이 입 니다 또 현대 암호 해독법에 대해 소개하고, 공개 키 알고리듬, 비밀 키 기술, 해시 기능과 같은 가장 많이 접하게 되는 질문에 대한 답변도 겻들이고 있습니다. 또 암호와 같은 가장 많이 접하게 되는 질문에 대한 답변도 겻들이고 있습니다. 또 암호화 정책 과 표준 규약 제정에 대한 정부의 역할도 다루고 있습니다.
러트거스 대학 네트워크 서비스
URL:http://www-ns.rutgers.edu/www-security/reference.html
WWW나 인터넷 보안에 대한 웹 사이트, 수취인 목록, 표준 문서 등을 링크로 연결하고 있습니다. (가 보면 알겠지만, 범주도 엄 청나게 많고, 어떤 경우에는 너무 복잡하다는 느낌이 들 정도랍니다.) 웹을 개발하는 사업에 참여하고 있는 단체 및 WWW 보안, H TTP 보안에 대한 제안, HTML용 보안 관련 태그, 보안 및 웹 프로토콜에 대한 표준 문서 목록, 인터넷에 나오는 보안 관련 초안들 에 대한 정보를 얻을 수 있습니다. 주로 브라우징과 키워드 검색을 통해 자료를 취합하고 있어서 완벽하다고는 보장할 수는 없죠
SAIC시스템 개발 운영 센터와 컴퓨터 보안 라이브러리(SDOCWeb)
URL:http://mls.saic.com
Science Applications International Corporation에서는 기업과 개인을 상대로 에너지, 환경, 건강, 우주, 시스템 공간 등에 대한 첨단 기술 서비스와 제품을 제공하고 있습니다. 현재 SDOCWeb 사이트에서는 시스템 개발과 통합 문제, 그리고 이와 관련된 기술 등에 초점을 맞추고 있습니다.
인터넷 사업 보안
URL:http://www.catalog.com/mrm/security.html
자신들이 보유하고 있는 정보 자원에만 얽매이지 않고, 아주 광범위한 정보를 링크로 연결하고 있습니다. 인터넷 사업을 보호 하는데 필요한 도구와 예제를 제공하고, 전자 우편, 인터넷 연결, 바이러스, 암호화와 인증, 프로토콜과 표준 규약, 상담 서비스 와 같은 보안 정보를 제공하고 있습니다.
테리사 시스템즈의 시큐어웹 툴키트
http://www.terisa.com/prod/prod.heml
테리사 시스템즈에서는 보안 HTTP(하이퍼텍스트 전송 프로토콜)라는 작품을 선 보이면서 다국간의 통신 언어 문제를 해결했습 니다. 이 사이트에서는 시큐어웹 툴키트(SecureWeb Toolkit)라는 제품을 공급하여 개발자들이 웹 응용 프로그램에 보안 기능을 통합하는 걸 돕고 있습니다. 함수 라이브러리, 응용 프로그램 예제와 그 밖의 암호화, 인증, 디지털 등에 대한 개발 도구를 제공 합니다.
펜실베니아 대학
URL:http://www.upenn.edu/security-privacy/satan.html
SATAN 프로젝트에 대한 논문을 링크로 연결하고 있습니다. 제목을 통해 알아볼까요? 'SATAN으로 허점을 알아냈을 때(SATAN Rep orted Vulnerabilities)'에서는 SATAN으로 알아낸 허점들에 대해 자세히 설명해주고, 이런 구멍들을 봉쇄하는 방법을 알려줍니다 . 'SATAN 테스트용 스크립트(SATAN Test Script)'에서는 SATAN 최신 버전을 테스트할 때 쓸 수 있는 테스트 스크립트를 제공합니 다. 'SATAN의 보안구멍(SATAN Security Hole)'에서는 브라우저에 SATAN을 띄운 상태에서 다른 사이트에 연결했을 때 나타나는 문 제점들을 경고합니다. 그 밖에 '캠퍼스 SATAN 경보(Campus SATAN Alert)'와 '리눅스용 트로이 목마 SATAN'에서는 리눅스용 사탄 복사본에 트로이 목마를 넣어 배포한 사건을 다루고 있습니다.
유닉스 보안 정보
URL:http://www.slw.nih.gov./Security/security.html
일반, 특수 영역으로 나누어 궁금증을 명쾌하게 해결해주는 빈출 질문들, 보안 조언, 기타 문서, 보안 프로그램 및 패치 프로 그램, CIAC 노트 등을 제공하고, 그 밖에 귀중한 WWW 사이트, 암호 해독법, 방화벽, 커베로스 등을 링크로 연결하는 등, 다양한 보안 자원을 담고 있습니다.
월드 와이드 웹 보안 페이지
URL:http://www.tis.com/Home/NitworkSecurity/WWW.html
이 페이지로 가면 트러스티드 인포메이션 시스템즈(Trusted Information Systems)의 WWW 프로젝트 결과를 볼 수 있고, 방화벽 툴키트, 기사, WWW 회의 설명 등을 링크를 통해 이용할 수 있습니다.
야후
URL:http://www.yahoo.com
웹 사이트를 검색할 때 사용하는 가장 뛰어난 WWW 검색 엔진으로서, 전세계적으로 4만여 곳의 상요, 비상용 사이트를 두루 망 라하고 있습니다. 인터넷 보안 자원을 검색할 때에는 야후의 검색 엔진을 이용하는 것이 제일 좋습니다.(요즘은 알타비스타(Alta vista)라는 검색 엔진을 더 많이 사용합니다. 야휴 같은 검색 엔진의 경우 한글을 검색하지 못하지만, 알타비스타를 이용하면 한 글도 완벽하게 검색합니다. 알타비스타의 URL 주소는 http://www.altavista.digital.com/입니다.)
유즈넷
alt.2600. 해커FAQ와 Survival guide.
alt.hackers. 해킹문제.

alt.privacy. 사이버스페이스에서 사생활을 보호하는 문제.
alt.privacy.clipper. 전자 사생활 보호와 클리퍼 칩에 관한 논쟁.
alt.security. 컴퓨터 시스템의 보안에 대한 토론.
alt.security.pgp. PGP에 관한 정보.
comp.os.netware.security. 네트웨어 보안 문제.
comp.protocols.kerberos. 커베로스 문제.
comp.risks. 컴퓨터 및 사용자로부터 공중에게 야기되는 위험에 대한 문제.
comp.security.announce. 컴퓨터 보안 응급팀(CERT)의 보안 관련 발표 내용.
comp.security.misc. 컴퓨터 및 네트워크 관련 보안 문제.
comp.security.unix. 유닉스 보안에 대한 토론.
comp.virus. 컴퓨터 바이러스와 보안.
demon.security.keys. 공개 키(예를 들어 PGP 같은 것)를 발송하는 문제.
han.comp.secuurity. 컴퓨터 내크워크 보안, 보호, 개인 정보 문제.
pdaxw.services.security. 보안 시스템 판매.
pitt.announce.security. 피츠버그 대학의 컴퓨터 보안 자문 서비스.
sci.crypt. 다양한 자료 암호화, 해독법에 대한 토론.
sci.crypt.reserch. 암호 해독법, 암호 분석(dryptanalysis), 관련 문제.
talk.politics.crypto. 암호 해독법과 정부 사이의 관계를 토론하는 곳.