728x90

매주 예배를 드리며 들은 메세지들을 정리해보며 올려보려고 합니다.
성경의 이야기들은 누구에게든, 어떤 상황에 있는 사람에게든 힘이 되고 소망이 되고 위로가 되고
충고가 될 것임을 믿습니다. 허접하지만, 조금씩 정리하고 쉐어해보려고 합니다.
 
 

본문

(요 7:1-24) 『[1] 그 후 예수님은 갈릴리 지방에서만 다니시고 유대 지방에는 다니고 싶어하지 않으셨다. 이것은 유대인들이 자기를 죽이려고 했기 때문이었다.
[2] 마침 유대인들의 명절인 초막절이 가까와지자
[3] 예수님의 동생들이 예수님께 이렇게 말하였다. `여기를 떠나 유대로 가십시오. 그래서 형님이 하시는 일을 제자들도 보게 하십시오.
[4] 세상에 알려지기를 바라는 사람치고 자기가 하는 일을 숨기는 사람은 없습니다. 이왕 이런 일을 하실 바에는 형님 자신을 세상에 나타내십시오.'
[5] 그들이 이렇게 말한 것은 예수님의 친형제인 그들도 예수님을 믿지 않았기 때문이다.
[6] 그래서 예수님이 그들에게 말씀하셨다. `내 때는 아직 오지 않았지만 너희 때는 언제든지 준비되어 있다.
[7] 세상이 너희는 미워할 수 없어도 나는 미워한다. 이것은 내가 세상의 일이 악하다고 증거하고 있기 때문이다.
[8] 너희는 어서 명절을 지키러 올라가거라. 나는 아직 때가 되지 않아서 지금 올라가지는 않겠다.'
[9] 예수님은 이 말씀을 하시고 계속 갈릴리에 머물러 계셨다.
[10] 동생들이 명절을 지키러 올라간 후에 예수님도 올라가셨으나 사람들의 눈에 띄지 않게 몰래 가셨다.
[11] 명절이 되자 유대인 지도자들은 예수님이 어디 있느냐고 물으며 찾아다녔다.
[12] 그리고 군중들 가운데서 숙덕거리는 소리가 많이 들렸다. 어떤 사람은 `그는 좋은 사람이다.' 하였고 또 어떤 사람은 `아니야, 그는 백성을 속이고 있어.' 하였다.
[13] 그러나 유대인 지도자들을 두려워하여 아무도 예수님에 대해서 터놓고 말하는 사람이 없었다.
[14] 명절 기간이 거의 절반쯤 지났을 때 예수님은 성전으로 올라가 가르치기 시작하셨다.
[15] 그러자 유대인 지도자들은 `제대로 공부한 사람도 아닌데 어떻게 저렇게 많은 것을 알고 있을까?' 하고 말하며 신기하게 여겼다.
[16] 그때 예수님이 이렇게 말씀하셨다. `내 교훈은 내 것이 아니라 나를 보내신 분의 것이다.
[17] 누구든지 하나님의 뜻을 실천하고자 하면 내 교훈이 하나님에게서 온 것인지 내가 마음대로 말한 것인지 알게 될 것이다.
[18] 자기 마음대로 말하는 사람은 자신의 영광만을 추구하지만 자기를 보내신 분의 영광을 위해 일하는 사람은 진실한 사람이다. 그런 사람에게는 거짓이 있을 수 없다.
[19] 모세가 너희에게 율법을 주지 않았느냐? 너희는 한사람도 그 율법을 지키지 않으면서 왜 나를 죽이려 하느냐?'
[20] 이 말에 군중들이 `당신은 귀신이 들렸소. 누가 당신을 죽이려 한단 말이오?' 하고 대답하자
[21] 예수님이 다시 말씀하셨다. `내가 안식일에 한 가지 기적을 행했다고 너희는 모두 놀라고 있다.
[22] 모세가 너희에게 할례를 주었다는 이유로 (사실 할례는 모세에게서 나온 것이 아니라 너희 옛 조상들에게서 시작된 것이지만) 너희는 안식일에도 할례를 베풀고 있다.
[23] 모세의 율법을 어기지 않으려고 안식일에도 사람이 할례를 받는데 내가 안식일이 아픈 사람을 완전하게 고쳐 주었다고 너희가 내게 화를 내느냐?
[24] 겉모양만 보고 판단하지 말고 올바른 표준으로 판단하라.'』

 

메세지

예수님이 올라가지 않으신 이유
 
[2] 마침 유대인들의 명절인 초막절이 가까와지자
 
초막절, 추수감사절의 성격도 있었고, 수장절이라고도 불리웠다.
많은 유대인들이 예루살렘 성전으로 모여들던 시기였다.
 
초막절의 3가지 의식
1.멀쩡한 다 집을 버리고 광야에 초막을 지어놓고 거기서 일주일 체험하기
- 광야에서 우리 조상들이 하나님만 의지하며 보냈던 시간들을 경험
 
2. 실로암 연못에서 물을 떠서 성전에 가져가는 것
- 풍성한 생명수를 주실 하나님
 
3. 여인의 뜰에 횃불을 밝히는 것
그래서 예수님도 물과 불을 소재로 메세지를 전하신다.
때와 절기에 맞는 준비를 하고 계셨던 예수님
 

[3] 예수님의 동생들이 예수님께 이렇게 말하였다. `여기를 떠나 유대로 가십시오. 그래서 형님이 하시는 일을 제자들도 보게 하십시오.
[4] 세상에 알려지기를 바라는 사람치고 자기가 하는 일을 숨기는 사람은 없습니다. 이왕 이런 일을 하실 바에는 형님 자신을 세상에 나타내십시오.'

 
형(예수) 때문에 오해를 많이 받았던 동생들...
오병이어 사건 등으로 이제 뭔가 진짜 아닌가 하는 생각도 들고, 이제는 형때문에 덕좀 봐야하지 않을까...라는 생각까지도?
 
나 좀 큰 인물 되서...영향력 있는 사람이 되서... 세상이 좀 알아주는 사람이 되어야...
그래야 하나님도 전하고 하나님을 알릴 수 있지 않겠습니까...?!?!
 
이런 의미를 담고 있는 동생들의 간청...
 

[4] ... show Yourself to the world.

 
당신을 세상에 나타내주십시오.
왜 이토록 나타내길 원할까???
 

[5] 그들이 이렇게 말한 것은 예수님의 친형제인 그들도 예수님을 믿지 않았기 때문이다.

 
믿음이 없기 때문에... 
조급하기 때문에...
요청하는 동생들...
 

[6] 그래서 예수님이 그들에게 말씀하셨다. `내 때는 아직 오지 않았지만 너희 때는 언제든지 준비되어 있다.
[7] 세상이 너희는 미워할 수 없어도 나는 미워한다. 이것은 내가 세상의 일이 악하다고 증거하고 있기 때문이다.

 
너희들 뭐 때문에 바쁘니...?!?! 무엇을 위해서 살고 있니....!?!?
선과 악이 공존할 수 없다.
미움을 받을 수 밖에 없는 예수님. 세상의 일을 악하다고 증거하고 있기 때문에...
 
 

[8] 너희는 어서 명절을 지키러 올라가거라. 나는 아직 때가 되지 않아서 지금 올라가지는 않겠다.'
[9] 예수님은 이 말씀을 하시고 계속 갈릴리에 머물러 계셨다.
[10] 동생들이 명절을 지키러 올라간 후에 예수님도 올라가셨으나 사람들의 눈에 띄지 않게 몰래 가셨다.

 
예수님의 모순된 말과 행동...
내 때가 이르지 않았다. 했는데, 물을 포도주로 바꾸셨었고,
이번에 또한 때까 이르지 않았다 해놓고 몰래 올라가셨다. 
 

(요 17:1) 『예수님은 이 말씀을 하시고 하늘을 우러러보시며 이렇게 기도하셨다. `아버지, 때가 왔습니다. 아들이 아버지께 영광을 돌릴 수 있도록 이 아들을 영광스럽게 하소서.』

(요 17:1) 『These things Jesus spoke; and lifting up His eyes to heaven, He said, "Father, the hour has come; glorify Thy Son, that the Son may glorify Thee,』

 
예수님의 때는 언제인가...?!?!
십자가를 지는 것. 십자가에 달리는 것이 그분의 때인 것이다.
 
3년반의 공생애...아버지로부터 받은 모든 미션을 다 해내셨다.
우리가 얘기하는 때는 물리적인 때, 크로노스의 시간이지만,
하나님의 때는 카이로스의 시간 
십자가에서 이루어진 하나님의 타이밍, 예수님의 타이밍.
 
윤회와 같은 시간이 아니라, 알파와 오메가, 처음과 끝이 있는 ... 종말론적 시간관
십자가에 달러 죽으셨는데, 다 이루셨다? 
 
크리스챤에게 주어진 시간은 막연한 시간이 아니라, 소명과 사명을 이루어나가야 할 시간인 것이고,
그 시간에 우리의 미션을 완수해야한다.
그래서 우리에게는 부르심(Calling)에 응해야 할 시간, 타이밍도 있는 것이다.
 
몰래 올라가신 예수님
사람들이 알아주는 것에 관심이 없으셨다.
잠잠히 단 몇 사람이라도 은밀하게 조용하게 그리스도인으로 살아가는 교회들이 있다.
 


[11] 명절이 되자 유대인 지도자들은 예수님이 어디 있느냐고 물으며 찾아다녔다.
[12] 그리고 군중들 가운데서 숙덕거리는 소리가 많이 들렸다. 어떤 사람은 `그는 좋은 사람이다.' 하였고 또 어떤 사람은 `아니야, 그는 백성을 속이고 있어.' 하였다.

[14] 명절 기간이 거의 절반쯤 지났을 때 예수님은 성전으로 올라가 가르치기 시작하셨다.
[15] 그러자 유대인 지도자들은 `제대로 공부한 사람도 아닌데 어떻게 저렇게 많은 것을 알고 있을까?' 하고 말하며 신기하게 여겼다.
[16] 그때 예수님이 이렇게 말씀하셨다. `내 교훈은 내 것이 아니라 나를 보내신 분의 것이다.

 
배우지도 아니하였는데, 어떻게 이렇게 가르칠 수 있느냐?!?!
랍비의 문하생이 아니고서는 이렇게 배울 수 없었는데... 
많은 사람들이 "랍비 가라사대..." 했었는데, 
예수님은 "내가 진실로 진실로 이르노니..." 
 
제대로 랍비에게 배운적이 없는데 왜 저 사람은 가르치고 있는가? 토라를 제대로 배운 것 같지도 않은데...
어떻게 성전에 나타나서 저렇게 토라를 가르칠 수 있는지....?!?!
 
목사 안수도 안받은 사람이 성경을 가르친다고 하면... 기분이 안좋을 수 있는데...
이 때는 더 했다.
 
예수님은 내 교훈이 아니라 "나를 보내신 분의 것" 이라고 표현... 직통 계시...!!! 
=> 이것이 큰 갈등을 불러오는 원인이었다.
 
자격도 정규과정도 아닌 예수님이 저렇게 가르치려고 하니, 
자기가 율법이고, 판단의 기준이고, 성경이 중심에 있지 않은 사람들... 예수님을 자신들의 기준으로 판단했던 것이다.
 
그렇다면 중요한 기준은 무엇인가...?!?!
 

[17] 누구든지 하나님의 뜻을 실천하고자 하면 내 교훈이 하나님에게서 온 것인지 내가 마음대로 말한 것인지 알게 될 것이다.

 
말씀은 우리가 살아낸 만큼의 분량이...곧 우리의 믿음입니다.
묵상하고 있는 것도 우리의 믿음이 아닐 수 있습니다.
우리가 살아낸 만큼이 우리의 믿음이다.
 
아는 대로 살게 되는 것.
믿는 대로 살게 되는 것.
그 삶이 하나님의 뜻을 드러내게 되는 것.
 
가장 큰 위협이 되는 것이 입으로 계속 얘기하는 나 같은 사람들...
계명을 안다고 생각하는 만큼 => 위선적으로 될 수 밖에 없다.
 
하나님과의 올바른 관계에 있는 사람은..,  
세상에서 못박히더라도, 세상에서 인정받지 못할 수도 있다.  그 사람은 진정한 의를 추구하는 의로운 사람이다.
기준이 자기자신도, 사람들도 아닌,
하나님, 절대자의 올바른 기준이 자신의 기준이 되는 사람..
이런 사람은 다른 사람을 판단하고 비판하고
무시할 수가 없다.
사랑과 존중, 용서, 희생을 실현하게 되고 그것을 가치있게 여기게 된다.
자신이 하나님의 기준을 갖고 있다고 다른 사람을 배제하거나 쳐내는 것은 하나님의 기준이 아니다.
 

[19] 모세가 너희에게 율법을 주지 않았느냐? 너희는 한사람도 그 율법을 지키지 않으면서 왜 나를 죽이려 하느냐?'

 
성경에 목숨을 걸었던 사람.
야훼라는 말에 목욕을 다시했고, 붓을 꺾고 다시 적었다 할만큼...
그런 사람들한테 율법을 지키는 사람이 한 사람도 없구나... 하니, 
 
예수님은 살인의 충동, 살의를 알고 있었다.
살의를 갖는 것만으로도 죽인 것과 다름없다 라는 기준을 갖고 계신 예수님.
 
한편으로는 예수님은 오래 사셨다는 생각도 들수 있다. 죽어도 벌써 죽을 수 있을만큼 위기가 많았다.

 

[23] 모세의 율법을 어기지 않으려고 안식일에도 사람이 할례를 받는데 내가 안식일이 아픈 사람을 완전하게 고쳐 주었다고 너희가 내게 화를 내느냐?

 
38년된 병자를 고쳤을 때부터,
할례 받는 것은 아브라함의 율법이었다. 
 
안식일에 일하지 말라는 계명을 지켜야 하는데,
아기의 할례는 하지 않느냐?!?! 안식일 규정을 어겨서라도 하고 있지 않느냐?!?!
하나님이 이 생명을 지켜달라고, 구하지 않느냐...?!?!
과연 무엇이 먼저이냐...?!?!
너희가 그렇게 목숨거는 율법의 핵심과 본질이 대체 무엇이냐...?!?!
 
그렇다면, 38년된 병자가 참된 안식을 누리게 하는 것보다,
안식일에 해야 할 더욱 합당한 일이 대체 무엇이 있느냐...!?!?
 
그래서 중요한 것은 "본질" 인 것이다.
"외모"가 아닌 것이다. 
 

[24] 겉모양만 보고 판단하지 말고 올바른 표준으로 판단하라.'』
[24] "Do not judge according to appearance, but judge with righteous judgment."』

판단하다 = 선택하다. 결정하다. 잘라내다. 
분리를 경험하게 되는 일 => 판단의 가장 중요한 기능
쉽게 자의적으로 판단해버리는 것.
그저 내 잣대를 가지고 판단해버리는 것... 
말씀을 소유하기만 하고 살려고 하지 않는 사람은 이것을 활용해서 분절시키는 역활을 하고 있는 것이다. 
그래서 교회안에서 가장 많은 갈등이 일어나고 있는 것이다.
 
그래서 하나님의 때에 합당하게 사는 것...!!!
내 때를 주장하면서 생기는 것이고...!!!
 
 

하나님을 제대로 믿는다는 것 = 남을 쉽게 판단하지 않는다. 남을 쉽게 비판하지 않는다.

 
 
하나님의 때와 나의 때가 일치한다는 것...
예수님은 세상의 때와 야합하지 않고, 아부하지 않고,
하나님의 때를 맞춰...자신이 희생하는삶을 살아내셨다...!
 
 
 
 
 
 
 
 
 
 
 

300x250
728x90

넷플릭스 길복순을 봤다. 
잔인한 액션이 많이 나오는 영화를 싫어하기에
그렇게 기대하진 않았었다.
예상했던 대로 때리고 부수고 죽이다가 끝난 영화 같지만...
 
다 끝나고 나니 이 영화가 갖고 있는 많은 메시지들을 곱씹어 보게 되었다.
감독이 전해준 메세지일수도 있고,
이 시대가 이 영화를 통해서 전해준 메세지일수도 있다.
소름이 끼치기도 했고, 마침내는 작은 희망도 보았다.
 
과연 베를린 국제영화제 스페셜 부문에 초청되어 많은 세계 영화인들의 관심과 주목을 끌만했다는 생각이 들었다.

영화는 차가 끊기는 심야시간까지 상영되고 배우들이 소개하는 시간까지 관객들은 자리를 떠나지 않았다.

 
길복순은 참으로 황당하게도, 살인을 일로서 하는 전문화된 회사의 전문 킬러로 일하는 한 여자의 이야기다.
이 여자는 중학생여자아이의 평범한 엄마이기도 하다. 
 
엄마는 킬러로서의 삶,
딸은 동성애자로서의 삶,
엄마와 딸은 이것을 감추며 위태로운 관계를 이어간다. 
 
엄마는 딸이 동성애자인 것을 알게 되고,
그것을 있는 모습 그대로 받아들이게 되었고,
딸도 마침내는 엄마가 살인하는 모습을 보게 되고, 
그것을 받아들이게 된다.
물론 받아들이는 것에서 멈춰 선 안될 것이다.
살인은 멈춰져아하고
동성애도 그 원인을 찾고
진정한 사랑을 찾는 방향으로 나아가야 할 것이다
그렇지만 받아들이는 것이 없이는 변화는 시작될 수 없는 것이다.
 
이 영화에서 자주 나오던 말, "벽"
"벽"이 무너지고, 서로를 진심으로 받아주게 되는 모습이 인상적이었다.
 
마지막 장면에서 길복순의 딸이 했던 말이 많은 여운을 남겼다. 
딸은 친구에게 이런 말을 귓속말로 남기며 친구와 헤어진다. 

"너에게 키스를 할지, 죽여버릴지 고민했었다." 

 
키스를 한다는 것은 레즈비언인 것을 많은 친구들 앞에서 드러내서, 
친구가 가장 두려워하는 고통을 주는 방식이 될 수 있었다.
(설경구가 길복순에게 복수했던 방식이었다. 길복순을 죽이기보다는 길복순에게 죽는 모습을 딸에게 보여주는 것이 길복순에게 가장 큰 고통을 주는 복수라 생각했던 것 같다.)
 
딸은 이러한 임팩트를 줄 수 있는 키스를 선택하지 않았다.
그렇다고 엄마처럼 상대를 죽여버리는 선택도 하지 않았다.
딸은 한 단계 성숙한 발전된 발걸음으로 나아가지 않았나 싶다
 
길복순도 마침내 마지막까지 싸워 다 죽이는 상황이 벌어졌지만,
딸을 위해서 살인의 일을 멈추는 방향으로 나아갔다.
 
흥미로운 살인 전문 회사의 전문 킬러 이야기이기도 했지만,
역시 모든 영화는 "관계"에 대한 질문을 답을 주고 있었다.
 
이번 영화에서는 엄마와 딸의 관계 속에서...
정말 드러내고 싶지 않은 치부가 드러나고 그것을 용납하고 사랑하고 변화되어 가는 관계에 대한 이야기도 있었지만,
 
나와 나 자신의 관계에 대해서도 생각해 보게 되었다.
레즈비언인 딸이 했던 이야기...

잘못인지 아닌지는 자기가 알지. 다른 사람들이 아닌 나 자신에게 떳떳하고 싶었어


내 안에 있는 깊은 자아가 이야기하고 있는 것들이 있다. 사람마다 있을 것이다. 
 
그 진정한 자아가 소중히 여기고 있는 가치를 따라서
나의 외적인 자아가 그렇게 살아가고 있지 않다면, (나의 시간, 에너지, 물질을 어떻게 사용하고 있는지가 나의 외적인 자아가 살아가고 있는 모습이 아닐까 싶다)
나 자신에게 떳떳하기 어려울 것이다. 
 
나는 크리스천으로서 내 안의 내적인 자아가 잡아야 할, 진정으로 원하는 가치와 기준에 대한 많은 고민들을 해왔다. 
사람마다 자신의 마음속 깊은 곳에서 소중히 여기는 가치는 저마다 다를 것이다.
한 가지 분명한 것은 그 내면의 목소리에 귀를 기울이고, 그것을 가치 있게 여겨줄 필요가 있다.
 
자기 자신이 소중하다는 것을 아는 사람은
내면의 목소리를 무시하지 않고,
자신에게 떳떳한 자기가 되길 힘써나갈 것이다

from. histep
 

300x250
728x90

TLS 암호화를 써도 메모리덤프 등으로 조회하면 다 노출이 되는 리스크가 있는걸까?

TLS는 데이터를 전송하는 동안 암호화를 제공하여 데이터를 안전하게 전송하는 프로토콜입니다. TLS를 사용하면 데이터가 암호화되므로 네트워크상에서 중간에 가로채어도 알아볼 수 없습니다. 그러나 TLS는 데이터가 메모리에 저장될 때는 암호화되지 않으며, 이 때 메모리 덤프가 있을 경우 데이터가 노출될 가능성이 있습니다.

메모리 덤프란 프로그램이 실행되는 동안 시스템 메모리에 저장된 내용을 파일로 저장하는 것입니다. 메모리 덤프를 수행하는 공격자가 있을 경우, TLS로 보호되는 데이터가 메모리에 저장될 때는 암호화되지 않으므로, 공격자가 해당 파일을 열어보면 데이터가 노출될 가능성이 있습니다.

그러나 이는 TLS 프로토콜 자체의 문제가 아니라 시스템 보안의 문제입니다. TLS를 사용할 경우, 데이터를 전송하는 동안에는 안전하게 암호화되므로 중간에서 데이터를 가로채더라도 알아볼 수 없습니다. 따라서 시스템 보안을 강화하여 메모리 덤프 등의 공격을 방어하는 것이 중요합니다. 예를 들어, 메모리 덤프를 방지하는 솔루션이나, 메모리 상에 저장된 데이터를 암호화하는 솔루션 등을 적용할 수 있습니다.

 

 

여기서 메모리덤프는 어떤 컴퓨터의 메모리를 이야기하는 걸까?

메모리 덤프(memory dump)는 컴퓨터의 물리적 메모리(RAM)에 저장된 내용을 파일로 덤프하는 것을 말합니다. 즉, 프로그램이나 운영체제 등이 메모리에 올린 데이터나 코드, 변수 등이 파일 형태로 저장되는 것입니다.

메모리 덤프는 보안 전문가나 해커 등이 시스템의 보안 취약점을 분석하거나, 디버깅을 위해 사용되기도 합니다. 하지만 악의적인 목적으로 사용될 경우, 메모리 덤프를 통해 시스템에서 중요한 정보를 탈취하는 등의 공격이 이루어질 수 있습니다. 따라서 시스템 보안을 강화하는 것이 중요합니다.

 

 

모바일에서 웹서비스로 https 로 통신되는 서비스를 이용하는 경우에, 메모리 덤프로 이용자의 데이터가 노출될 수 있을까?

모바일에서 웹 서비스로 HTTPS를 통해 통신하는 경우, 데이터는 암호화되어 전송되므로 중간에 가로채어도 데이터를 복호화하지 않으면 의미가 없습니다. 따라서 HTTPS를 사용하는 경우, 중간에 데이터를 가로채더라도 데이터가 노출될 가능성은 매우 적습니다.

그러나 메모리 덤프 공격을 받을 경우, 앱의 메모리에 저장된 데이터가 노출될 가능성이 있습니다. 메모리 덤프 공격은 모바일 앱에서도 가능하며, 메모리 덤프 파일을 수집한 공격자는 해당 파일을 분석하여 중요한 정보를 추출할 수 있습니다.

따라서 모바일 앱에서도 HTTPS를 사용하여 데이터를 암호화하고, 민감한 정보는 메모리에 저장하지 않는 것이 좋습니다. 또한, 모바일 앱에서는 안드로이드나 iOS와 같은 운영체제에서 제공하는 보안 기능을 이용하여 메모리 덤프 공격을 방어할 수 있습니다. 더불어, 적절한 취약점 분석과 보안 검토를 통해 앱 보안을 강화하는 것이 필요합니다.

 

 

웹서비스를 이용하는 모바일기기의 메모리덤프 공격을 하려면 어떤 권한을 획득해야 가능할가?

웹서비스를 이용하는 모바일 기기의 메모리 덤프 공격을 하기 위해서는 보통 해당 모바일 앱의 권한을 획득해야 합니다. 따라서, 공격자는 해당 앱의 취약점을 이용하여 권한 상승을 시도하거나, 앱을 해킹하여 권한을 획득해야 할 수 있습니다.

일반적으로 안드로이드 기기에서는 권한을 획득하기 위해서는 앱에게 권한을 요청하고, 사용자가 권한을 허용해야 합니다. 그러나, 모바일 앱에 취약점이 있을 경우, 공격자는 해당 취약점을 이용하여 권한을 상승시키는 방법을 시도할 수 있습니다.

또한, iOS 기기에서도 취약점을 이용하여 권한을 상승시키는 방법이 있을 수 있습니다. 예를 들어, iOS의 경우 앱 간 공유 컴포넌트를 이용하여 다른 앱의 권한을 이용할 수 있는 취약점이 발견된 적이 있습니다.

따라서, 모바일 앱 개발자는 모바일 앱 보안을 강화하는 것이 중요하며, 앱에 취약점이 있는지 주기적으로 검토하여 보안 취약점을 최소화하는 것이 필요합니다.

 

단말기를 획득하고, 
획득한 단말기의 권한(루팅, 탈옥)을 획득하고, 
메모리 덤프를 뜨게 되면,
취약점이 있는 앱서비스, 웹서비스 등을 사용했다면,
해당 유저의 중요 개인 정보들은 모두 노출이 되게 된다. 

 

 

다음번에는 웹취약점의 가장 기본, OWASP TOP 10에 대해서도 알아보겠습니다 ! :) 

300x250

+ Recent posts