alanleedev / koreasecurityapps

(Unofficial) Korean translation of Wladimir Palant's series of writing on vulnerabilities and issues around Korean Security apps.

KoreaSecurityApps

Disclaimer: This repository contains Korean translations of series of blog posts written by Wladimir Palant (well known as the developer of Adblock Plus). These are unofficial translations done by several volunteers. The effort was started to bring more awareness of issues to average Koreans who may not be well versed in English. The translations are in various different stages but are considered final as is. We, the volunteers, tried to be faiththful in translating the original text but the views expressed in the text is of the original author and does not express the views of the volunteers who participated in the translation nor any of the organizations they are associated with.

---

이 저장소는 Adblock Plus로 유명한 독일의 개발자 블라디미르 팔란트(Wladimir Palant)가 자신의 블로그에 공개한, 한국 금융권에서 사용자에게 설치를 강요하는 여러 “보안 소프트웨어”의 각종 보안 취약점에 대한 내용을 번역한 모음집이다. 번역의 상태가 완료로 표시가 안되어 있어도 현재 추가 작업이 없기 때문에 완료된 상태로 간주할 수 있다.

원저자는 첫번째 글(South Korea's Online Security Dead End) 말미에서 앞으로 다음과 같은 내용을 더 공개하기로 하였다.

향후 공개 일정

보안 문제를 보고할 경우, 업체에서는 일반적으로 90일 동안 그 문제를 수정한다. 마감일이 지나고 나면, 나는 그 내용을 공개할 것이다. 만약 공개되는 내용에 관심이 있다면, 이 블로그의 RSS 피드를 구독하기 바란다. 아니면 다음과 같이 예정된 공개 날짜에 내 블로그를 확인하면 된다.

• 2023-01-09: TouchEn nxKey: 키로깅 방지를 위해 키로깅하는 솔루션
• 2023-01-25: IPinside: 대한민국의 필수 설치 스파이웨어
• 2023-02-06: TLS 보호 약화하기, 한국 스타일
• 2023-02-20: 한국의 금융보안: 중간 결론
• 2023-03-06: 베라포트: 제대로 작동하지 않는 한국의 애플리케이션 관리 소프트웨어어

이 시리즈의 도입글 South Korea’s online security dead end에 대한 김우진 님의 번역글은 여기서 볼 수 있다.

또한 The Readable이란 매체에서 블라드미르 팔란트를 서면 인터뷰한 내용의 번역도 있다; 외부인의 눈: 한국인을 온라인 상에서 지키기 위해 묻는 진짜 질문

---

번역 및 내용 수정에 도움을 주신 분들:

• Contributor 목록을 참조하세요.
• PR제출하신 분들은 contributor로 초대합니다.

번역 및 검토/수정에 참여하실 분은 꼭 참여 가이드를 읽어주세요 !!!!

koreasecurityapps's Issues

[#02] 어떤 데이터를 포함하는가? 1차 수정/검토

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

• 두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
• collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#03] 서론

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#05] 악성 정책으로부터 보호

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#02] 이 데이터는 어떻게 보호하는가? 1차 수정/검토

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

• 두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
• collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#03] 인증기관 몇 개 더 추가하는 것이 과연 해가 될까?

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#02] 어떻게 동작할까? 1차 수정/검토

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

• 두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
• collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#04] IP 주소 감지

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#02] 언제 수정될까? 1차 수정/검토

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

• 두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
• collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#02] IPInside는 온라인 뱅킹을 더 안전하게 만들까? 1차 수정/검토

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

• 두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
• collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#05] 정보 유출: 로컬 애플리케이션

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#04] 소프트웨어 배포

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#04] 키보드 보안

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#03] 어떤 인증기관이 추가되나?

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#05] 은행 웹사이트가 애플리케이션을 배포하는 방법

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#05] 웹서버 취약점

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#05] 위즈베라 베라포트 동작방식

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#05] 남은 문제들

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#04] 인증서 기반 로그인

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#05] 발견한 내용 요약

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#02] 그러면 애플리케이션의 전반적인 보안은 어떨까? 1차 수정/검토

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

• 두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
• collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

번역시 합의가 필요한 용어들

@kunggom 님의 제안에 따라 extension은 크롬에서 사용하는 확장 프로그램으로 상요하도록 하겠습니다.
다른 합의가 필요한 용어가 있다면 아래 의견 주세요.

[#05] 문제 신고하기

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#04] 엔드포인트 보안

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#05] 보안 내 구멍

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

링크 옆에 )가 껴있습니다.

https://github.com/alanleedev/KoreaSecurityApps/blob/main/02_ipinside_lws_agent.md#:~:text=%EB%85%84%EC%97%90%20%EC%9E%91%EC%84%B1%EB%90%9C%20%EB%A7%A4%EB%89%B4%EC%96%BC-,),-%EC%9D%84%20%EC%B0%BE%EC%95%98%EB%8A%94%EB%8D%B0%20%EC%9D%B8%ED%84%B0%EB%A6%AC%EC%A0%A0%EC%9D%98
껴있는 부분의 하이라이트 링크입니다.

[#05] 무엇이 고쳐졌나

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#05] 구멍을 결합한 익스플로잇 (exploit)

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

[#03] 이 문제의 해결책은?

초벌 번역을 1차로 수정하실 분은 Assignees 에 본인을 등록하시고
수정된 내용을 검토하실 분은 PR이 생성된 후 Reviewers 에 등록해 주세요.
필요한 부분은 두 분이 협의해서 수정/검토 후 승인 바랍니다.

두 분 외에 다른 분도 코멘트 하실 수 있지만 일단 우선권은 assignee 와 reviewer에게 드립니다.
collaborator가 아니면 assignees나 reviewers 지정이 안 될 수 있으니 그럴 경우 코멘트 남겨주시면 처리할께요.

번역관련 좀 더 효율적으로 협업하기

먼저 @DaeHyeoNi @MerHS @sh-cho @ilsubyeega @KENNYSOFT @kunggom 님을 비롯하여 여러 PR로 참여해주신 분들께 감사드립니다.
일단 한국 보안환경이나 한국 내 소프트웨어 개발관련 좋은 사례로 남을 것 같아서 번역을 시작했는데 생각보다 시간이 오래 걸려서 좀 부족한 상태에서 공개하고 PR을 받기 시작했습니다.
하지만 제가 처음 예상했던 것보다 고쳐야 할 부분이 훨씬 더 많네요.
일단 저도 이런 식으로 번역을 GitHub에 올려서 하는 것은 처음이고 일단 추가로 공개될 글들이 더 있는 상태인데
전혀 사전 협의 없이 임의로 진행이 되니 약간 비효율 적인 것도 같네요.
일단 여기에 관심 가져주신 분들이 계시니 좀 더 효율적으로 협업을 할 수 있는 방법에 대한 의견을 구합니다.