암호 공격에 대한 보안

Infineon Security Platform

Infineon Security Platform 솔루션

암호 공격에 대한 보안

참고:
  • 이 항목은 Trusted Platform Module 1.2가 설치된 Security Platform에만 적용됩니다. Security Platform 암호 공격에 대한 보안 메커니즘의 세부 정보는 Infineon Trusted Platform Module 1.2가 설치된 Security Platform에만 적용됩니다.
  • 이 항목의 내용은 주로 Security Platform 소유자에게 해당됩니다.

암호 공격은 이름 및 장소와 같이 사용 가능성이 높은 단어부터 시작해서 모든 가능한 암호를 체계적으로 테스트하는 방법으로 암호 기반 보안 시스템과 같은 보안 시스템에 침입하기 위하여 공격자가 사용하는 방법입니다.공격자가 암호를 찾기 위해 사전에 있는 모든 단어를 사용한다는 의미에서 영어로는 "암호" 이라고 합니다. 암호 공격은 일반적으로 각 암호를 직접 입력하지 않고 소프트웨어를 사용합니다.

Security Platform 솔루션에 대한 암호 공격은 소유자 암호, 사용자의 기본 사용자 암호 또는 암호로 보호된 키를 찾는 공격이 있을 수 있습니다. 암호를 찾기 위한 공격도 암호 공격이라고 합니다. TCG 1.2 표준 버전에서는 암호 공격에 대한 보호 메커니즘이 도입되었습니다. Security Platform 솔루션은 이 메커니즘을 사용합니다. 보안 조치는 실제 공격이 있을 경우에만 실행되지만 실수로 잘못된 암호를 여러 번 입력할 경우에도 보안 조치가 실행됩니다.

암호 공격을 피하는 방법

암호 공격을 피하려면 아래에서 설명하는 권장 사항을 참조하십시오:
  • 각 보안 포털에서 권장하는 일반적인 보안 예방 조치를 따르십시오.
  • 암호 공격 임계값을 적당히 낮게 설정하십시오 (암호 공격 임계값 구성정책 참조).
  • 공격자가 암호를 찾을 수 없도록 복잡한 암호를 사용하십시오.

암호 공격에 대한 대응 방법

Security Platform 가 암호 공격을 보고하면 아래에서 권장하는 조치를 취하십시오:
  • 먼저 시스템을 일시적으로 비활성화하십시오.
  • 시스템의 네트워크 연결을 차단하십시오.
  • Microsoft 이벤트 뷰어에서 자세한 정보를 확인하십시오.
  • 각 보안 포털에서 최신 보안 위협에 대해 확인하십시오.
  • 공격 응용 프로그램이나 서비스를 추적해서 제거하십시오. 도움이 필요하면 보안 전문가에게 문의하십시오.
  • 보안 조치를 통해 추가적인 공격을 차단하십시오(예: 보안 패치 설치, 방화벽 설정 및 보안 정책 구성).

그런 다음에는 시스템을 다시 네트워크에 연결할 수 있습니다. Security Platform 를 다시 활성화하려면 시스템을 다시 시작해야 합니다.

암호 공격에 대한 보안 조치

암호 공격 사용자 인터페이스

©Infineon Technologies AG