Broken Code (window31)

신영진님, 권용휘님, 김용현님이 집필에 참여한 서적, "Visual C++ 파워풀 개발 테크닉"이
드디어 나왔네요. yes24 에도 떴습니다.
http://www.yes24.com/24/goods/3937763?scode=032&srank=1

추천사를 요청 받아서 원고를 읽어보고 써드렸는데요. 참 내용이 괜찮은 것 같습니다 :)
시스템 프로그래밍에 대해 뭔가 2% 부족한 분들, 혹은 걍 대충 짜는 분들에게 추천합니다.



- 추천사

각종 오류에 대한 상황 대처나 크리티컬한 원인 해결에 필요한 조언을 숙련된 경험자 입장에서 제공하는 이 책은 단순한 입문서나 원론적이며 기계적인 해설로 도배가 된 책들과 접근 방식 자체가 다르다. 즉, 사수에게나 배울 수 있는 여러 가지 지식을 내공 깊은 설명과 전달해 독자들이 시스템 프로그래밍의 기반을 닦을 수 있도록 돕는다. 『Windows Internals』이나 제프리 리처의 서적이 어려웠던 개발자나 시스템 프로그래밍을 사수 없이 연마하고 있는 독자들에게 이 책은 최고의 해답을 선물할 것이다.

- 강병탁 (넥슨 보안팀 과장, Microsoft Developer Security MVP)

마소 7월호를 마지막으로 게임해킹 리버싱 강좌를 끝냅니다. 지금 막  기자님께 마지막 원고를 보냈고요. 다음 연재 기획도 세워놓긴 했는데, 그냥 마음을 바꿔서 이제 한동안은 연재를 하지 않으려고 합니다. 따라서 앞으로 마소에는 제 이름은 보이지 않을 것 같습니다 ㅎㅎ ;; 마소에 2년 반 가까이 연재를 했는데 한동안 쉰다고 생각하니 시원섭섭하면서, 한편으로는 매번 원고를 늦게 보내드려서 저 때문에 마음고생하신 김모 기자님께 죄송스런 마음 뿐이네요.

온라인게임 해킹 쪽 부분에서 글을 쓰면서 "특정 게임명이 공개되지 않도록 하자" 라는 룰을 어기지 않도록 항상 신경쓰고 있는데 해킹 당하는 타겟 (즉 특정 게임들)이 나오지 않으면 설명에 맥아리가 빠지거나 뭔가 공신력이 부족한 듯한 뉘앙스를 줄 수 있는 부분이 많아 그 점이 가장 난감했습니다. 결국 몇몇 연재에서 살짝이 화면자료가 들어갔지만, 그래도 나름 실질적인 해킹 장면과는 관계가 적은 부분만 넣으려 노력했습니다만... 실제로는 어땠을지 모르겠네요...

게임 해킹에 대한 외부 발표를 할 때도 그렇고 사실 그 점이 가장 어려운 것 같습니다. 회사 내부에서 리버싱 교육이나 기타 게임개발시 보안 관련 발표를 할 때에는 해당 게임개발팀의 동의를 얻고 시연하는 것이 가능한데, 연줄도 없는 타사의 게임에는 그럴 수 없으니... (연줄이 있다 하더라도 쉽게 수락해주지 않겠지만요) 해킹의 범람이라는 오명을 뒤집어 쓸 때에 그 게임과 관련된 업무를 하는 사람들이 얼마나 힘들지 잘 알고 있기 때문에 동종업계 입장에서 최대한 예의를 지켜야 한다고 생각했습니다. 물론 이러한 점 때문에 질 떨어지는 연재가 되었다면 그점은 죄송스럽게 생각합니다.

웹 해킹이나 시스템 해킹도 물론 힘들지만 시뮬레이트나 모의 타겟팅을 만드는 작업은 온라인게임 해킹에 비해서는 조금 낫지 않을까 합니다. 게임 해킹 쪽은 일단 해당 해킹을 시연하려면 같은 취약점을 가진 게임 서버/클라이언트 모델을 시뮬레이트 해서 개발해야 한다는 어려움이 있고, 동일한 취약점을 구성하는 데만도 상당한 시간이 소모됩니다. 게임 서버를 둘 곳도 딱히 찾기 쉽지 않죠. 그래도 재작년에 디버그랩에서 발표할 때에는 일단 클라이언트 중심으로 해서 뭐 어케 대부분의 시연 프로그램을 제작해서 강의장에 나갔습니다만, 나름 만드는데 고생했는데 이게 전부다 다이얼로그 애플리케이션이라 화면으로 보니 정말 없어보이더군요 -_-;; 그래서 맨날 지뢰찾기나 핀볼 같은것만 등장하는것도 제가 씹긴 했지만 그런게 한편으로는 이해도 좀 됩니다.

물론 이런 귀찮은 짓을 하지 않으려면 그냥 그 게임이 만신창이가 되는 모습을 발표에서 그대로 사용하면 됩니다. 하지만 그래도 저는 게임 해킹시에 현재 서비스 되고 있는 게임이 해킹당하는 모습은 공개되지 않아야 한다 라는 것에 동의합니다. 물론 현재 라이브 상태의 게임을 아작내는 것이 가장 주목을 끌 수 있고 화려해보이며 또한 스펙타클합니다. 하지만 저희는 크래커(요즘 맘에 안드는 표현으로 블랙해커)가 아니고 보안담당자들입니다. 뽐내기 위해 해킹을 하는 것이 아니며 타사의 매출과 서비스에 영향을 가는 행동은 생각조차 하지 않는다는 것이 당연합니다. 제가 쓰는 글과 발표가 특정 게임 타겟도 공개하지 않아 없어보이고, 제가 보이는 시연이 쓰레기 같은 예제프로그램으로 깔짝되는 것이 계속되더라도 저는 계속 그렇게 할 겁니다. 실력도 없으면서 개념도 없다는 소린 듣고 싶지 않는 것이 요즘 드는 마음입니다.

window31.

올해 코드엔진에서 발표를 하게 되었습니다.

제목은 "Art of Keylogging" 으로 키로거 쪽에 대한 얘기를 하게 될 것 같네요.
키보드보안으로 커버가 어려운 (혹은 커버하고 있지 않은)
여러 키로거들에 대해 살펴볼 예정입니다.

오늘부터 등록 시작했네요. 아래 링크에서 등록 가능합니다.
http://www.codeengn.com/reg

자세한 내용
http://codeengn.com/ce2010

아래 내용은 코드엔진 사이트에서 copy & paste 흐흣... :p

2010 CodeEngn ReverseEngineering Conference

날짜 : 2010년 7월 3일 토요일 오후 1시
장소 : 숭실대학교 형남공학관 115호
등록비용(서울,경기) : 학생 1만5천원 / 직장인 3만원 (세금계산서 발행 X)
등록비용(지방) : 학생 5천원 / 직장인 2만원 (컨퍼런스 당일 접수대에서 기차표 or 버스표 확인)
오프라인등록 : +5천원
주최 & 주관 : CodeEngn

후원 : 숭실대학교 보안동아리 ACK
등록페이지 : http://codeengn.com/reg

발표자 및 발표제목

심준보 / passket / @passket / passket.tistory.com
Taint analysis for vulnerability discovery

김은수 / hahah / @hah4h / beist.org
Defcon 18 CTF 문제풀이

강병탁 / window31 / @window31com / window31.com
Art of Keylogging - 키보드보안과 관계없는 키로거들

Max
Fighting against Botnet

관련기사

http://www.boannews.com/media/view.asp?idx=21422

(상황 1)
실내에 파리가 윙윙대며 날아다닌다.
매우 짜증이 난다. 하지만 참는다.
계속 윙윙대며 내 주위를 맴돈다.
도저히 참을 수 없어서 파리채 있는 곳으로 달려가 파리채를 꺼낸다
하지만 파리채를 손에 든 순간 파리가 어디로 숨었는지 보이지 않는다...
더이상 윙윙대는 소리도 들리지 않는다...

(상황2)
컴퓨터를 쓰다가 태스크 스위치 중 갑자기 화면이 멎는다.
마우스는 움직이는 것으로 보아 완전히 다운된 것 같지는 않다.
그래서 화면이 돌아올 때까지 기다린다.
하지만 계속 화면은 겹쳐진 UI 가 매직아이처럼 늘어져 있을 뿐
복귀될 기미를 보이지 않는다.
기다린다.
매우 짜증이 난다.
더이상 참지 못하고 걍 터미네이트 시켜버리려고 작업관리자를 연다.
그러나 그 순간 화면이 돌아온다....

비슷한 상황 같음 -_-;

window31.

마소에 근 2년간 리버싱 강좌를 기고했었고, 모 출판사 제의에 따라 기고내용 + 업글된 내용
을 재료로 하여 리버스 엔지니어링이라는 주제로 한권 전체를 채우는 책을 집필하고 있습니다.
사실 작년부터 준비했던 작업인데, 회사일이다 집안일이다 뭐다 해서 좀처럼 진도를 내지 못하다가
요즘 다시 속도를 내서 버닝하고 있고요, 대략 6월중으로 마무리할 수 있을 것 같습니다. 추가로
소요되는 출판사에서 검토하는 시간을 감안해보면 다음달에는 책이 나올 수 있지 않을까 싶네요.

사실 완전히 완료한 뒤에 공개할까 생각은 했지만, 계속 지지부진해지는 것이 웬지 이렇게 한번
만인앞에 저질러 버려야 좀 정신차리고 작업을 진행할 수 있을 것 같아서요 :p 회사에서도 이젠
웬만하면 10시 칼퇴근을 목표로 움직이려고 하고 있고요 (한줄만 더 짜면 기능이 완성되는 상황
이더라도 남자라면 저녁 10시 1분 퇴근!) 암튼  야밤에는 무조건 집에와서 집필 작업을 지속하려고
계획 중입니다.

아마도, 마소에 연재된 내용 60% + 새 컨텐츠 40% 정도의 비율이 될 것 같고요, 마소에 연재된
것들도 재각색을 해서 문체도 거의 바꾸고 코멘트도 많이 들어갈 예정입니다. 사실 여러 사람이
강좌나 칼럼을 집필하는 마소같은 잡지에서는 문체에 있어서 일관성을 유지해야 하기 때문에,
공통적인 어구를 따라야 한다는 불문율이 있었습니다. 그래서 그 과정에서 제가 좋아하는
문장들을 사용할 수 없거나, 편집을 당하거나 하는 상황이 보통이었고요 :p 이젠 편집될 일
없으니 손가락 가는대로 마음껏 끄적거려 보겠습니다 ㅎ

"뭐야 이거 다 아는거잖아? 자리 차지나 하는 책이 또 나왔네" 라는 이야기를 듣지 않도록 열심히
써보겠습니다. 물론 매우 어려운 일이지만요 ㅠㅠ

window31.