추가 적립 안내

해킹 공격에도 안전한 소프트웨어를 개발하다!

'에이콘 해킹ㆍ보안' 시리즈, 제14권 『윈도우 비스타 보안 프로그래밍』. 해킹 공격에도 안전한 소프트웨어를 개발하려는 프로그래머를 위해 저술되었다. 윈도우 비스타용으로 소프트웨어를 만드는 개발자를 대상으로 삼고 있다.

이 책은 소프트웨어를 안전하게 만들 수 있도록 도와주는 플랫폼 도구를 소프트웨어 개발자에게 제공하는 윈도우 비스타의 주요 보안 기능을 익히고 그것에 맞는 코딩 기법을 익히는 데에서 한걸음 나아가, 인터넷 익스플로러 7에 맞는 방어 방법 등을 설명한다.

또한 암호화 기능을 사용하는 소프트웨어를 위해서는 차세대 암호화 API(CNG)라는 이름의 새로운 암호화 아키텍처 등에 대해 다루고 있다. 윈도우 XP와 윈도우 비스타의 보안에서의 차이을 분석하여 이해를 도와준다.

〈요약〉

윈도우 비스타 용으로 안전한 소프트웨어를 개발하려는 프로그래머의 필독서

『윈도우 비스타 보안 프로그래밍』은 윈도우 애플리케이션 개발자가 안전한 소프트웨어 제품을 만들 수 있는 보안 모범 사례를 보여주고 있다. 윈도우 비스타는 소프트웨어를 안전하게 만들게 도와주는 플랫폼 도구를 소프트웨어 작성자에게 제공하는 기능을 갖추어 설계됐다. 성공하기 위해서는 무엇보다도 사람들이 신뢰하는 기술 제품을 만들어야 한다. 이 책은 우리 모두가 근본적으로 더 안전하고 더 신뢰할 수 있는 제품을 만들어 고객에게 전달할 수 있게 도와줄 것이다.


〈 책 소개 〉

『Writing Secure Code』의 저자 마이클 하워드와 데이빗 르블랑이 제시한 윈도우 비스타 용으로 보안상 더 안전한 코드를 작성하는 해법을 안내한다. 이 책은 윈도우 프로그래밍과 API의 기본을 잘 이해하고 있는 개발자에게 적합하다. 윈도우 XP와 윈도우 비스타의 보안상 차이점을 분석하여 『Writing Secure Code』를 보완할 수 있다. 설계 시 결정할 사항, 윈도우 비스타 개발에서 얻은 교훈, 실제 보안 사례를 해결하는 실질적 조언을 한눈에 이해할 수 있게 될 것이다.

이 책에 나온 마이크로소프트 비주얼 C#, 비주얼 C++, C 코드 예제는 이 책의 도서정보 페이지 http://www.acornpub.co.kr/book/vista-secure-code에서 받아 볼 수 있다.


★ 이 책에서 다루는 내용 ★

● 관리자 권한 없이 실행할 수 있는 프로그램 개발
● 무결성 제어를 사용하는 우수 사례
● ASLR, NX, SafeSEH로 프로그램 보호
● 윈도우 비스타의 인증, 권한 검증, 암호화 알고리즘 개선 사항
● 권한과 토큰을 제한하면서도 제반 문제는 줄어든 서비스 작성
● 윈도우의 인터넷 익스플로러 7 방어 기능과 개발에 영향을 줄 만한 신규 보안 기능


★ 이 책의 대상 독자 ★

이 책이 목표로 하는 독자는 주로 윈도우 비스타용으로 소프트웨어를 만드는 개발자이다. 이 책에는 설계 고려 사항도 몇 가지 있으므로 설계자나 아키텍트에게도 도움이 될 것이다. 하지만 이 책은 코드 중심으로 돼 있음을 이해하자.
윈도우 인증과 권한 부여 체계에 대해 독자가 어느 정도 지식이 있다고 가정한다. 배경 정보가 약간 제공되긴 하지만 윈도우에서 객체가 어떻게 보호되는지는 독자가 이미 아는 것으로 간주한다. 그렇지 않은 경우 마크 루시노비치와 데이빗 솔로먼이 쓴 『윈도우 인터널 4판(Windows Internals Fourth Edition)』(Microsoft Press 2005)을 읽어보기 바란다.


★ 이 책의 구성 ★

이 책은 짧은 편이다. 독자가 윈도우 비스타에서 사용될 소프트웨어를 계획하고 있거나 현재 작성 중이라면 책 전체를 읽어야 한다. 마이크로소프트가 윈도우 비스타에서 추가하거나 향상한 새로운 보안 방어법과 기술에 대해 분위기를 익히는 이유에서이다.
윈도우 비스타용으로 소프트웨어를 만드는 모든 개발자가 반드시 읽어야 하는 앞부분의 세 장을 제외하고는 각 장이 비교적 독립적인 내용이다.

1장 “코드 품질”에서는 코드 수준에서 잠재적인 보안 버그를 없애기 위해 윈도우 비스타에 취해진 많은 변경 사항에 대해 설명한다. 윈도우 비스타를 안전하게 만들기 위해 마이크로소프트가 한 것에서 소프트웨어 업계가 배울 수 있는 내용이 많이 있다. 우리가 보고 싶은 것 외에 우리가 배운 교훈으로부터 다른 개발자도 배울 점도 있다.

2장 “사용자 계정 컨트롤, 토큰, 무결성 수준”과 3장 “버퍼 오버런 방어”는 반드시 읽어야 한다. 이 두 장에서 설명하는 기술이 윈도우 비스타의 다른 모든 기능에 영향을 미치기 때문이다.

모두는 아니어도 상당수의 개발자가 네트워크 애플리케이션을 작성할 것이기에 4장 “네트워크 방어”의 내용을 충분히 터득해야 한다.

서비스 개발자는 5장 “안전한 서비스 생성”을 반드시 읽자. 서비스가 공격에 더 잘 견디게 하는 방법과 최소한의 권한으로 실행하는 서비스 작성을 더 쉽게 하도록 길잡이를 제공한다.

브라우저 도우미 객체, 도구 모음, 액티브X 컨트롤과 같은 인터넷 익스플로러용 코드를 만든다면 6장 “인터넷 익스플로러 7 방어”를 읽자. 윈도우 비스타의 인터넷 익스플로러 7에는 코드 실행에 영향을 줄 만한 수많은 구조적 변화와 방어 기능이 있다.

개발하는 소프트웨어가 암호화 기능을 사용한다면 7장 “암호 개선 사항”을 읽자. 차세대 암호화 API(CNG)라는 이름의 새로운 암호화 아키텍처를 넣었을 뿐만 아니라 수정된 알고리즘과 인증서 철회, 확인을 추가했다.

기업 개발자는 8장 “인증과 권한 허가”에서 얻을 수 있는 내용이 가장 많을 것인데, 여기서는 윈도우 비스타의 인증과 ACL을 설명한다.

마지막 장 “기타 방어와 보안 관련 기술”은 다른 장 어디에도 넣기 모호한 윈도우 비스타에 추가된 새로운 방어 기능을 모두 모아뒀다. 시간을 내서 이 장을 훑어보고 여기서 제공된 기능이나 방어법이 독자가 작성하는 소프트웨어에 적용되는지 확인하기 바란다.

1장 코드 품질 27
윈도우 비스타 품질 관문 29
모든 C/C++ 문자열 버퍼에 SAL로 표식을 붙임 30
예제로 보는 SAL 31
기존의 코드에서 SAL를 활용하는 방법 36
코드에서 금지된 API의 제거 36
코드에서 금지된 암호화 방법의 제거 38
버그를 찾아서 해결하기 위한 정적 분석의 활용 39
/analyze와 관련된 경고 39
애플리케이션 검증 도구 경고 41
FxCop 경고 41
C/C++ 비관리 코드는 /GS로 컴파일하고, /SafeSEH, /DynamicBase, /NXCompat로 링크 41
개발자가 해야 할 일 42
참고 자료 42

2장 사용자 계정 컨트롤, 토큰, 무결성 수준 43
사용자 계정 컨트롤 45
사용자 토큰 46
관리자로 권한 상승 50
살짝 변형된 버전, 관리자 동의 모드 50
윈도우 비스타 토큰 형식에서 달라진 점 52
프로세스의 권한 상승 여부 확인 53
애플리케이션이 관리자 계정으로 실행되게 만드는 방법 55
애플리케이션이 계정 정보 입력이나 동의 화면을 띄우게 설정 58
COM 권한 상승 모니커로 COM 구성 요소 시작 60
권한 상승된 관리 코드 애플리케이션의 시작 62
사용자 인터페이스 고려 사항 62
가상화 63
애플리케이션에서 가상화를 사용하지 않게 설정하는 방법 67
무결성 수준 69
무결성 설정에 대한 규칙 80
NW, NR, NX 마스크 80
무결성 수준을 사용한 방어 모델 81
윈도우 비스타에서 애플리케이션 호환성 문제 디버깅 83
파일 경고 83
레지스트리 경고 83
INI 경고 83
토큰 경고 84
권한 경고 84
네임 스페이스 경고 84
기타 객체 경고 84
프로세스 경고 85
코드 서명의 중요성 85
윈도우 비스타에 새로 등장한 권한 86
SE_TRUSTED_CREDMAN_ACCESS_NAME
(“SeTrustedCredManAccessPrivilege”) 86
SE_TRUSTED_CREDMAN_ACCESS_PRIVILEGE (31L) 86
SE_RELABEL_NAME (“SeRelabelPrivilege”) 86
SE_RELABEL_PRIVILEGE (32L) 86
SE_INC_WORKING_SET_NAME (“SeIncreaseWorkingSetPrivilege”) 86
SE_INC_WORKING_SET_ PRIVILEGE (33L) 86
SE_TIME_ZONE_NAME (“SeTimeZonePrivilege” ) 87
SE_TIME_ZONE_ PRIVILEGE (34L) 87
SE_CREATE_SYMBOLIC_LINK_NAME (“SeCreateSymbolicLinkPrivilege”) 87
SE_CREATE_SYMBOLIC_LINK_ PRIVILEGE (35L) 87
개발자가 해야 할 일 87
참고 자료 88

3장 버퍼 오버런 방어 91
ASLR 93
ASLR의 한계 96
성능과 호환성에 미치는 영향 97
스택 임의화 98
성능과 호환성에 미치는 영향 99
힙 방어 99
NX 105
성능과 호환성 영향 109
/GS 112
SafeSEH 116
요약 122
개발자가 해야 할 일 122
참고 자료 123

4장 네트워크 방어 125
IPv6 개요 127
터리도 129
네트워크 목록 관리자 133
윈도우 비스타 RSS 플랫폼 135
윈속 보안 소켓 확장 137
고급 보안이 설정된 윈도우 방화벽 139
전역 방화벽 설정 140
규칙 작성 142
규칙 그룹 다루기 150
개발자가 해야 할 일 152
참고 자료 153

5장 안전한 서비스 생성 155
서비스의 개요 156
서비스 계정 158
권한의 축소 162
네트워크 액세스의 제어 170
데스크탑과 통신 173
단순 메시지 박스 175
공유 메모리 176
네임드 파이프 176
소켓 182
RPC/COM 183
경험에서의 교훈 183
개발자가 해야 할 일 185
참고 자료 185

6장 인터넷 익스플로러 7 방어 187
심층 방어 189
액티브X 옵트 인 189
보호 모드 191
데이터 실행 방지 195
cURL과 IUri 인터페이스 199
액티브X 컨트롤 한정 201
인터넷 익스플로러 7에 대해 알아야 할 다른 것들 201
클립보드 접근이 제한됨 202
URL 스크립트 202
PCT와 SSL2여 잘 가게(속이 시원하군)! AES여 어서 오게! 202
윈도우 출처 203
개발자가 해야 할 일 203
참고 자료 205

7장 암호 개선 사항 207
커널 모드와 사용자 모드 지원 208
암호 민첩성 209
CNG에서의 암호 민첩성 210
CNG에 포함된 신규 알고리즘 212
CNG의 사용 214
데이터 암호화 215
데이터 해싱 215
데이터 MAC 연산 216
난수 생성 216
CNG와 FIPS 217
개선된 감사 기능 218
CNG에서 다루지 않는 것 219
개선된 SSL/TLS 219
SSL/TLS 해지 여부의 점검과 OCSP 221
윈도우 비스타에서의 루트 인증서 224
윈도우 비스타에서 문제 있는 암호 기능 225
실천 사항 225
참고 자료 225

8장 인증과 권한 허가 227
윈도우 카드스페이스와 인포메이션 카드 228
윈도우 카드스페이스와 피싱 229
PIN 231
카드스페이스와 피싱 사례 232
인포메이션 카드의 동작 관찰 234
인포메이션 카드에 들어있는 정보 234
프로그램에서의 인포메이션 카드 액세스 234
카드스페이스 요약 237
GINA의 변경 238
소유자 SID의 변경 239
개발자가 해야 할 일 241
참고 자료 241

9장 기타 방어와 보안 관련 기술 243
애플리케이션에 자녀 보호 기능 추가 244
코드 245
시간 제한 246
450 에러 247
파일 다운로드 차단 옵션의 사용 247
애플리케이션이나 URL 차단 면제 247
이벤트 로깅 248
윈도우 디펜더 API 249
윈도우 디펜더 정책 문서 250
코드 서명 250
윈도우 디펜더 “알려짐 또는 아직 분류되지 않음” 목록에 추가하기 위한 요청 251
새로운 자격 증명 사용자 인터페이스 API 252
보안 이벤트 로그 사용 254
포인터 인코딩 255
커널 모드 디버깅 문제 259
TPM 프로그래밍 260
TPM에 대한 하위 수준의 접근 262
윈도우 사이드바와 가젯 보안 고려 사항 267
참고 자료 268