품목정보
발행일	2024년 09월 30일
쪽수, 무게, 크기	684쪽 \| 18823531mm
ISBN13	9791161758725
ISBN10	1161758720

더보기

이 상품의 태그

#하드웨어 #해킹 #보안

1일 1로그 100일 완성 IT 지식

18,000원 (10%)

'1일 1로그 100일 완성 IT 지식' 상세페이지 이동

하드웨어 해킹 핸드북

43,200원 (10%)

'하드웨어 해킹 핸드북' 상세페이지 이동

1장. 임베디드 보안 소개 __하드웨어 구성 요소 __소프트웨어 구성 요소 ____초기 부트 코드 ____부트로더 ____신뢰 실행 환경 OS 및 신뢰 애플리케이션 ____펌웨어 이미지 ____메인 운영체제 커널 및 애플리케이션 __하드웨어 위협 모델링 ____보안이란? ____공격 트리 __공격자 프로파일링 __공격 유형 ____하드웨어에 대한 소프트웨어적 공격 ____PCB 수준 공격 ____논리적 공격 ____비침습적 공격 ____칩-침습적 공격 __에셋과 보안 대상 ____이진 코드의 기밀성과 무결성 ____키의 기밀성과 무결성 ____원격 부트 증명 ____개인 식별 정보의 기밀성과 무결성 ____센서 데이터 무결성 및 기밀성 ____콘텐츠 기밀성 보호 ____안전성과 회복 탄력성 __대응책 ____보호 ____탐지 ____반응 __공격 트리 예제 ____식별과 악용 ____확장성 ____공격 트리 분석 ____하드웨어 공격 경로 평가 __보안 문제 공개 __요약 2장. 하드웨어 주변 장치 인터페이스 __전기 기초 ____전압 ____전류 ____저항 ____옴의 법칙 ____AC/DC ____저항 구분 ____전력 __전기와의 인터페이스 ____논리 레벨 ____하이 임피던스, 풀업,풀다운 ____푸시-풀와 3 상태 및 오픈 컬렉터 또는 오픈 드레인 ____비동기식과 동기식 및 내장 클럭 ____차분 신호 __저속 직렬 인터페이스 ____범용 직렬 비동기식 수신기/송신기 ____직렬 주변 장치 인터페이스 ____IC 간 인터페이스 ____보안 디지털 입력/출력 및 내장형 멀티미디어 카드 ____CAN 버스 ____JTAG 및 기타 디버깅 인터페이스 __병렬 인터페이스 ____메모리 인터페이스 __고속 직렬 인터페이스 ____범용 직렬 버스 ____PCI 익스프레스 ____이더넷 __측정 ____멀티미터: 전압 ____멀티미터: 연속성 ____디지털 오실로스코프 ____논리 분석기 __요약 3장. 구성 요소 식별 및 정보 수집 __정보 수집 ____연방 통신 위원회 기록 ____특허 ____데이터시트와 회로도 ____정보 검색 예제: USB Armory 장치 __분해 시작 ____보드에서 IC 식별 ____소형 리드 패키지: SOIC, SOP, QFP ____노리드 패키지: SO, QFN ____볼 그리드 어레이 ____칩 스케일 패키징 ____DIP, 스루홀, 기타 __PCB의 샘플 IC 패키지 ____보드의 기타 구성 요소 식별 __PCB 매핑 ____매핑을 위한 JTAG 경계 스캔 사용 __펌웨어에서 정보 추출 ____펌웨어 이미지 얻기 ____펌웨어 이미지 분석 __요약 4장. 결함 주입 소개 __잘못된 보안 메커니즘 ____펌웨어 서명 확인 우회 ____잠금된 기능에 접근하기 ____암호화 키 복구 __OpenSSH 결함 주입 연습 ____C 코드에 결함 주입 ____기계 코드에 결함 주입 __결함 주입 허풍 ____대상 장치 및 폴트 목표 ____결함 주입기 도구 ____대상 준비와 제어 __폴트 검색 방법 ____폴트 프리미티브 탐색 ____효과적인 폴트 검색 ____검색 전략 ____결과 분석 __요약 5장. 결함 주입 방법 __클럭 결함 주입 ____준안전성 ____폴트 민감도 분석 ____제한 사항 ____필수 하드웨어 ____클럭 결함 주입 매개변수 __전압 결함 주입 ____전압 글리치 생성 ____스위칭 기반 주입기 구축 ____쇠지레 결함 주입 ____쇠지레를 이용한 라즈베리 파이 폴트 공격 ____전압 결함 주입 검색 매개변수 __전자기 결함 주입 ____전자기 폴트 생성 ____전자기 결함 주입을 위한 아키텍처 ____EMFI 펄스 모양과 폭 ____전자기 결함 주입을 위한 매개변수 검색 __광학 결함 주입 ____칩 준비 ____전면 및 후면 공격 ____광원 ____광학 결함 주입 설정 ____광학 결함 주입 구성 가능 매개변수 __바디 바이어싱 주입 ____바디 바이어싱 주입을 위한 매개변수 __하드웨어 폴트 트리거 ____예측할 수 없는 대상 타이밍 작업 __요약 6장. 결함 주입 실험 __실험 1: 간단한 반복문 ____고통의 BBQ 라이터 __실험 2: 유용한 글리치 삽입 ____환경설정 폴트를 위한 쇠지레 글리칭 ____먹스 결함 주입 __실험 3: 차분 오류 분석 ____약간의 RSA 이론 ____대상에서 올바른 서명 얻기 __요약 7장. 트레저 원 지갑 메모리 덤프 __공격 소개 __트레저 원 지갑 내부 __USB 읽기 요청 폴트 __코드 분해 __펌웨어 구축과 글리치 검증 __USB 트리거링과 타이밍 __케이스를 통한 글리치 ____설정 ____결합 주입을 위한 코드 검토 ____코드 실행 ____덤프 확인 ____EM 펄스 미세 조정 ____USB 메시지를 기반으로 타이밍 조정 __요약 8장. 전력 분석 소개 __타이밍 공격 ____하드 드라이브 타이밍 공격 ____타이밍 공격을 위한 전력 측정 __단순 전력 분석 ____RSA에 SPA 적용 ____RSA에 SPA 적용 다시보기 ____ECDSA의 SPA __요약 9장. 단순 전력 분석 __자택 실험실 ____기본 하드웨어 설정 구성 ____설정 구매 ____대상 코드 준비 ____설정 구축 __통합: SPA 공격 ____대상 준비 ____오실로스코프 준비 ____신호 분석 ____통신 및 분석 스크립트 제작 ____공격 스크립트 제작 __칩위스퍼러-나노 예제 ____펌웨어 구축과 로딩 ____첫 통신 살펴보기 ____트레이스 캡처 ____트레이스에서 공격으로 __요약 10장. 차분 전력 분석 __마이크로컨트롤러 내부 ____커패시터의 전압 변경 ____전력에서 데이터로 그리고 다시 반대로 __XOR 예제 __차분 전력 분석 공격 ____누출 가정을 사용한 전력 소비량 예측 ____파이썬의 DPA 공격 __지피지기: 고급 암호화 표준 공격 과정 ____DPA를 사용해 AES-128 공격 __상관관계 전력 분석 공격 ____상관 계수 ____CPA를 이용한 AES-128 공격 ____대상 장치와 통신 ____오실로스코프 캡처 속도 __요약 11장. 고급 전력 분석 __주요 장애물 ____더 강력한 공격 __성공 측정 ____성공률 기반 메트릭 ____엔트로피 기반 메트릭 ____상관관계 피크 진행 ____상관관계 피크 높이 __실제 장치에 대한 측정 ____장치 작동 ____측정 프로브 ____민감한 망 결정 ____자동화된 프로브 스캐닝 ____오실로스코프 설정 __트레이스 세트 분석과 처리 ____분석 기술 ____처리 기술 ____컨볼루션 신경망을 사용한 딥러닝 __요약 12장. 실험 사례: 차분 전력 분석 __부트로더 배경지식 ____부트로더 통신 프로토콜 ____AES-256 CBC의 세부 사항 ____AES-256 공격 __부트로더 코드 얻기 및 빌드 __대상 실행과 트레이스 캡처 ____CRC 계산 ____부트로더와 통신 ____개요 트레이스 캡처 ____상세 트레이스 캡처 __분석 ____라운드 14 키 ____라운드 13 키 __IV 복구 ____캡처 대상 ____첫 번째 트레이스 얻기 ____나머지 트레이스 얻기 ____분석 __서명 공격 ____공격 이론 ____전력 트레이스 ____분석 ____4바이트 전체 __부트로더 소스코드 엿보기 ____서명 확인 타이밍 __요약 13장. 실제 사례 __결함 주입 공격 ____플레이스테이션 3 하이퍼바이저 ____엑스박스 360 __전력 분석 공격 ____필립스 휴 공격 __요약 14장. 대응책, 인증, 종장 __대응책 ____대응책 실행 ____대응책 확인 __산업 인증 __일신우일신 __요약 부록 A. 테스트 환경설정 __연결성 및 전압 확인: 50달러에서 500달러까지 __최적 피치 납땜: 50달러에서 1,500달러까지 __쓰루홀 냅땜 제거: 30달러에서 500달러 __표면 실장 장치의 납땜 및 납땜 제거: 100달러에서 500달러 __PCB 수정: 5달러에서 700달러 __광학 현미경: 200달러에서 2,000달러 __사진 촬영 보드: 50달러에서 2,000달러 __대상 전원 공급: 10달러에서 1,000달러 __아날로그 파형 보기(오실로스코프): 300달러에서 25,000달러 ____메모리 깊이 ____샘플링 속도 ____대역폭 ____기타 특징 __논리 파형 보기: 300달러에서 8,000달러 __직렬 버스에서 트리거링: 300달러에서 8,000달러 __직렬 프로토콜 디코딩: 50달러에서 8,000달러 __CAN 버스 스니핑과 트리거링: 50달러에서 5,000달러 __이더넷 스니핑: 50달러 __JTAG를 통한 상호작용: 20달러에서 10,000달러 ____일반 JTAG 및 경계 스캔 ____JTAG 디버그 __PCIe 통신: 100달러에서 1,000달러 __USB 스니핑: 100달러에서 6,000달러 __USB 트리거링: 250달러에서 6,000달러 __USB 에뮬레이션: 100달러 __SPI 플래시 연결: 25달러에서 1,000달러 __전력 분석 측정: 300달러에서 50,000달러 __아날로그 파형 트리거링: 3,800달러 이상 __자기장 측정: 25달러에서 10,000달러 __클럭 결함 주입: 100달러에서 30,000달러 __전압 결함 주입: 25달러에서 30,000달러 __전자기 결함 주입: 100달러에서 50,000달러 __광학 결함 주입: 1,000달러에서 250,000달러 __포지셔닝 프로브: 100달러에서 50,000달러 __대상 장치: 10달러에서 10,000달러 부록 B. 인기 핀아웃 __SPI 플래시 핀아웃 __0.1인치 헤더 ____20핀 Arm JTAG ____14핀 PowerPC JTAG __0.05인치 헤더 ____Arm 코어텍스 JTAG/SWD ____엠버 패킷 트레이스 포트 커넥터

더보기

저자 소개 (4명)

역 : 정윤선 이동 관심작가 알림신청

출판사 리뷰 출판사 리뷰 보이기/감추기

◈ 이 책에서 다루는 내용 ◈ ◆ 상용 인터페이스와 버스를 활용하거나, 직접 구성 요소에 접근해 시스템의 약점을 공략한다. ◆ 폴트 주입 지점을 식별, 대상 준비, 폴트 주입 구성을 구축한다. ◆ 클럭 글리치를 생성하고, 기성품이나 DIY 도구를 사용해서 전압 폴트 주입, 전자기 폴트 주입, 바디 바이어싱 폴트 주입을 수행한다. ◆ 타이밍 공격과 단순 전력 분석을 통해 비밀번호 및 암호화된 키를 추출한다. ◆ 향상된 전력 및 신호 분석, 누출 탐색, 시각화 기술을 수행한다. ◈ 이 책의 대상 독자 ◈ 이 책의 독자는 좋은 일을 하기 위해 보안을 깨는 데 관심이 있는 공격자의 역할을 하고 있다고 가정할 것이다. 또한 간단한 오실로스코프(Oscilloscope) 및 납땜 장비와 같은 비교적 저렴한 하드웨어를 대부분 사용할 수 있고 파이썬이 설치된 컴퓨터가 있다고 가정한다. 레이저 장비, 입자 가속기 또는 취미 활동의 예산 한도를 넘어서는 기타 품목에 접근할 수 있다고 생각하지 않는다. 지역 대학 연구실에서 이러한 장비를 사용할 수 있는 경우 이 책을 통해 더 많은 이점을 얻을 수 있을 것이다. 임베디드 장치 대상과 관련해 독자가 해당 대상에 물리적으로 접근할 수 있고 해당 장치에 저장된 에셋(asset)에 관심이 있다고 가정한다. 그리고 가장 중요한 것은 독자가 새로운 기술을 배우는 데 관심이 있고 리버스 엔지니어링 사고방식을 갖고 있으며 깊이 탐구하려는 준비가 돼 있다고 가정한다. ◈ 이 책의 구성 ◈ 1장, ‘임베디드 보안 소개’에서는 임베디드 시스템의 다양한 구현 아키텍처와 일부 위협 모델링에 초점을 두고 다양한 공격에 대해 알아본다. 2장, ‘하드웨어 주변 장치 인터페이스’에서는 신호(signaling) 및 측정(measurement)을 이해하는 데 필요한 전기 기본 사항을 포함해 다양한 포트 및 통신 프로토콜을 설명한다. 3장, ‘구성 요소 식별 및 정보 수집'에서는 대상에 대한 정보를 수집하고, 데이터 시트 및 설계도를 해석하고, PCB의 구성 요소를 식별하고, 펌웨어 이미지를 추출 및 분석하는 방법을 설명한다. 4장, ‘결함 주입 소개’에서는 결함 주입 지점을 식별하고, 대상을 준비하고, 결함 주입 설정을 생성하고, 효과적인 매개변수를 만들어내는 방법을 포함해 결함 공격의 이면에 있는 아이디어를 제시한다. 5장, ‘결함 주입 방법’에서는 클럭, 전압, 전자기, 레이저, 바디 바이어싱(Body Biasing) 결함 주입 그리고 이를 수행하기 위해 구축 또는 구매해야 하는 도구의 종류를 설명한다. 6장, ‘결함 주입 실험’에서는 집에서 수행할 수 있는 3가지 실용적인 결함 주입 연구실을 제공한다. 7장, ‘트레저 원 지갑 메모리 덤프’에서는 트레저 원(Trezor One) 지갑을 갖고 취약한 펌웨어 버전에서 결함 주입을 사용해 키를 추출하는 방법을 보여준다. 8장, ‘전력 분석 소개’에서는 타이밍 공격과 단순 전력 분석을 소개하고, 이러한 공격을 사용해 암호 및 암호화 키를 추출하는 방법을 보여준다. 9장, ‘단순 전력 분석’에서는 기본 하드웨어 설정부터 가정 실험실에서 SPA 공격을 수행하는 데 필요한 것까지 모든 방법을 안내한다. 10장, ‘차분 전력 분석’에서는 차분 전력 분석(DPA, Differential Power Analysis)을 설명하고 전력 소비의 작은 변동이 암호화 키 추출로 이어지는 방법을 보여준다. 11장, ‘고급 전력 분석’에서는 실용적인 측정 팁부터 추적 설정 필터링, 신호 분석, 처리 및 시각화에 이르는 전력 분석의 수준을 높일 다양한 기술을 설명한다. 12장, ‘실험 사례: 차분 전력 분석’에서는 특수 부트로더로 물리적 목표를 잡고 차분 전력 분석 기술을 사용해 여러 가지 비밀을 알아낸다. 13장, ‘실제 사례’에서는 실제 대상에 대해 수행된 여러 가지 게시된 결함 및 부채널 공격을 요약한다. 14장, ‘대책, 인증, 종장’에서는 이 책에서 설명하는 몇 가지 위험을 완화하는 여러 가지 대응책을 살펴보고 장치 인증 및 다음 단계에 대해 다룬다. 부록 A, ‘테스트 실험 설정’에서는 원하는 모든 도구 등을 멋지게 공개해 구미를 돋운다. 부록 B, ‘유명한 핀아웃’에서는 정기적으로 접하게 될 몇 가지 인기 있는 핀아웃(pinout)에 대한 커닝 페이퍼를 제공한다. ◈ 지은이의 말 ◈ 오래 전 그리 멀지 않은 시대에 컴퓨터는 큰 방을 채울 만큼 거대한 기계였고, 그것을 실행하기 위해 몇 명의 인원이 필요했다. 소형화 기술을 통해 점점 더 작은 공간에 컴퓨터를 배치하는 것이 가능하게 됐다. 1965년 즈음, 아폴로 안내 컴퓨터(Apollo Guidance Computer)는 우주로 운반할 수 있을 만큼 작았고, 계산 기능과 아폴로 모듈에 대한 제어를 통해 우주 비행사를 지원했다. 이 컴퓨터는 최초의 임베디드 시스템 중 하나로 생각할 수 있다. 오늘날 생산되는 프로세서 칩의 압도적인 주요 분야는 전화, 자동차, 의료 장비, 핵심 인프라, ‘스마트’ 장치다. 노트북 컴퓨터에도 이들이 포함된다. 즉, 모든 사람의 삶이 이 작은 칩에 영향을 받고 있고, 보안을 이해하는 것은 매우 중요해졌다. 현재 임베디드라 불리는 장치는 무엇일까? 임베디드 장치는 제어하는 장비의 구조에 포함될 만큼 충분히 작은 컴퓨터다. 이러한 컴퓨터는 일반적으로 내장된 장비를 제어하기 위한 메모리 및 인터페이스를 포함하고 있는 마이크로프로세서 형태다. 임베디드라는 단어는 어떤 물체 깊숙한 곳에서 사용되고 있다는 것을 강조하는 말이다. 때에 따라 임베디드 장치는 트랜잭션(transaction)을 관리하기 위한 기능을 제공하고자 신용카드 두께에 들어갈 만큼 충분히 작아지기도 한다. 임베디드 장치는 내부 작업에 대한 접근이 제한적이거나 없고, 해당 장치의 소프트웨어를 수정할 수 없는 사용자가 거의 감지할 수 없게 고안됐다. 이러한 장치가 실제로 하는 일은 무엇일까? 임베디드 장치는 다양한 애플리케이션에 사용된다. 스마트 TV에서 모든 기능을 갖춘 안드로이드 OS를 호스팅하거나 실시간 OS를 실행하는 자동차의 전자 제어 장치(ECU, Electronic Control Unit)에 탑재될 수 있다. 또한 자기 공명 영상(MRI, Magnetic Resonance Imaging) 스캐너 내부에 윈도우 98 PC의 형태를 취할 수 있다. 산업 환경의 프로그래밍 가능한 로직 제어기(PLC, Programmable Logic Controllers)도 이를 사용하며, 인터넷이 연결된 칫솔에 제어와 통신까지 제공한다. 장치 내부에 대한 접근을 제한하는 이유는 종종 보증, 안전, 규정 준수와 관련이 있다. 물론 이러한 접근 불가능성은 리버스 엔지니어링(Reverse Engineering)을 더 흥미롭고 복잡하고 매력적으로 만든다. 임베디드 시스템은 매우 다양한 보드 설계, 프로세스 및 다양한 운영체제와 함께 제공돼, 탐색해야 할 것이 많고 리버스 엔지니어링 문제도 광범위하다. 이 책은 독자에게 시스템과 그 구성 요소의 설계에 대한 이해를 제공함으로써 이러한 문제 해결을 시도해볼 수 있게 돕기 위한 책이다. 전력 분석 부채널 공격 및 결함(fault) 공격이라는 분석 방법을 탐구해 임베디드 시스템 보안의 한계를 뛰어넘는다. 많은 실용 임베디드 시스템은 장비의 안전한 사용을 보장하거나 의도한 작업 환경 외부에서 동작이 되는 경우 손상을 일으킬 수 있는 액추에이터(actuator)가 있을 수도 있다. 연구실에서 중고 ECU를 다뤄보는 것은 좋지만 자동차를 운전하는 동안 ECU를 조작하는 것은 권장하지 않는다. 이 책을 즐기되 조심하고, 자신이나 다른 사람에게 피해를 끼쳐서는 안 된다. 이 책에서는 손 위의 장치에 감탄하는 것부터 보안의 강점 및 약점에 대해 배우는 방법까지 배우게 된다. 또한 그 과정의 각 단계를 보여주고 실제 실험을 직접 수행하는 방법을 보여주는 데 중점을 두고, 과정을 이해할 수 있게 이론적 배경지식을 충분히 제공한다. 전체 프로세스를 다룰 것이므로 학계 및 기타 문헌에 있는 것보다 더 많이 배우겠지만 여전히 인쇄 회로 기판(PCB, Printed Circuit Board)의 구성 요소를 식별하는 방법과 같은 것도 중요하고 관련성이 있다. 이 책을 충분히 즐기길 바란다. ◈ 옮긴이의 말 ◈ 임베디드 시스템은 우리의 일상 속에서 깊이 자리 잡고 있습니다. 휴대폰, 자동차, 신용카드, 노트북, 의료 장비 등 수많은 장치가 작은 크기의 마이크로컴퓨터, 즉 임베디드 장치에 의해 구동됩니다. 이러한 임베디드 장치의 보안은 이제 더 이상 선택의 문제가 아닌 필수적인 요소가 됐으며, 이를 이해하는 것은 매우 중요합니다. 이 책은 이러한 임베디드 시스템의 보안 문제를 깊이 있게 다루며, 실제 하드웨어를 통해 다양한 공격 기법을 이해하고 실습할 수 있도록 안내하는 훌륭한 길잡이입니다. 번역을 진행하면서 저 또한 임베디드 시스템 보안의 복잡성과 그 이면에 숨겨진 기술들에 대해 많은 것을 배울 수 있었습니다. 이 책은 공격자의 관점에서 하드웨어 보안을 이해하고, 이를 통해 선의의 목적을 달성하려는 이들에게 꼭 필요한 내용을 다룹니다. 임베디드 장치의 아키텍처, 위협 모델링, 공격 트리 등 기본적인 이론부터 시작해 실제 하드웨어 실습을 통해 고급 해킹 기술까지 단계적으로 학습할 수 있게 구성돼 있습니다. 특히 실험실 환경에서 직접 수행할 수 있는 다양한 공격 기법을 상세히 설명하고 있어, 학생부터 전문가까지 폭넓은 독자층이 유용하게 활용할 수 있을 것입니다. 각종 인터페이스, 포트, 통신 프로토콜, 전기적 신호 분석, 펌웨어 이미지 분석 등의 기본기를 다지고, 결함 주입, 사이드 채널 분석(SCA), 전력 분석(SPA/DPA) 등을 통해 실제 장치에서 비밀번호나 암호화 키를 추출하는 등의 고급 기술을 배울 수 있습니다. 이 책이 임베디드 시스템 보안에 관심을 갖고 있는 모든 분께 유익한 지침서가 되기를 바랍니다.

회원리뷰 (0건) 회원리뷰 이동

리뷰 쓰기

혜택 및 유의사항?

등록된 리뷰가 없습니다!

첫번째 리뷰어가 되어주세요.

한줄평 (0건) 한줄평 이동

한줄평 쓰기

혜택 및 유의사항?

등록된 한줄평이 없습니다!

첫번째 한줄평을 남겨주세요.

배송/반품/교환 안내

배송 안내

반품/교환 안내에 대한 내용입니다.
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내에 대한 내용입니다.
반품/교환 방법	고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태) 모바일 쿠폰의 경우 유효기간(발행 후 1년) 내 등록하지 않은 상품
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 모바일 쿠폰 등록 후 취소/환불 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리