☁️ Guleum LAB

개요 기본적으로 SSL(Secure Socket Layer)이란 악의적인 사용자의 MITM(Man in the Middle) 공격을 예방하기 위해 사용되는 클라이언트 기법입니다. 간단히 말해 클라이언트 애플리케이션과 서버 인증서와 유효성 검사를 또는 비교를 하여 인증서가 일치하지 않으면 에러를 발생하거나 더 이상 통신이 되지 않도록 합니다. SSL Pinning이란 클라이언트 측에서 SSL HandShake 이후에도 서버측 증명서를 재검증 하기 때문에 MITM 공격을 막을수 있지만 만약 자신의 인증서가 정상적인 인증서인 것처럼 중간에 앱 내부로 삽입하여 속이게 된다면 우회가 가능해집니다. 기존에 자신의 디바이스(Nox)에 인증서가 있어야 되기 때문에 없으신분들 하단의 포스팅을 참고하여 인증서 설치(And..