세상의 모든 지식과 정보

랜섬웨어의 원리와 예방 ▶웜 바이러스 - 벌레와 같이 빠르게 증식하며 스스로 실행되고 다른 컴퓨터에 전파되는 바이러스 ▶네스티 스터프 - 파일을 직접적으로 암호화함 - 돈을 지불하지 않으면 파일이나 자료를 열어보지 못하게 막음 - 악성코드를 제거하는데 성공하더라도 파일을 정상화하기 힘듦 위험한 보안 취약점, 대응 방법 요약 ▶ One-day - 취약점이 발견되고 이에 대한 패치(Fetch)가 나왔지만, 아직 적용되지 않은 상태 ▶ 취약점 - HeartBleed - SMB : SMB 프로토콜을 사용하는 취약한 Window PC 찾은 이후 공격자는 - 이터널 블루 공격 툴 활용하여 공격 - Shell Shock : GNU Bash에서 공격자가 원격에서 악의적인 시스템 명령을 실행하는 취약점 - FREAK ▶..

여러가지 지식 2024. 2. 10. 22:20

효과적인 보안 교육 훈련 방안 ▶ 효과적인 보안 교육 훈련 방안 - 구체적인 사례를 들어 교육 - 다양한 방법으로 교육 진행 - 참여 방식의 교육 방식 사용 - 즉각적인 피드백 제공 - 스토리텔링 사용 - 스스로 생각할 수 있는 교육 진행 - 개인의 학습 속도에 맞춰 훈련 진행 ▶ 일반 사무직 직원을 위한 보안 교육 훈련 - 법정 의무 교육 필수 - 추가 교육의 필요성 ‣종합적인 안전 교육 및 인식 교육 프로그램 필수 ‣신뢰할 수 없는 출처의 콘텐츠에 주의 - 회사 내에서 생활 보안을 강화하기 위한 방법을 교육하는 것이 효율적 - 정보 보안 담당자 필수 이수 교육 ‣공기업·공공기관의 정보 보안 담당자는 매년 15시간 이상 의무 교육 필수 이수 ‣사기업도 공기업과 다를 바 없이 보안 전문 교육을 실시해야 ..

여러가지 지식 2024. 2. 9. 20:51

최신 웹 취약점 알아보기(OWASP top10) ▶ A10:2021-Server-Side Request Forgery (서버 측 요청 위조) - 2021 버전에서 새롭게 등장한 취약점으로, 흔히 ‘SSRF’라고 부름 - 해당 취약점의 결함은 웹 애플리케이션 사용자가 제공한 URL의 유효성을 검사하지 않고 원격 리소스를 가져올 때 발생함 - 공격자가 변조된 요청을 생성하여 웹 애플리케이션을 통해 사용자에게 전송하는 공격 방법을 사용함 - 웹 애플리케이션을 통한 요청으로 인하여 서버 내부 포트와 연결되어있던 내부망을 통해 공격이 전송되는 것 정보보호 분야 컴플라이언스 총정리 ▶ 미국의 보안 관련 법률 - 국방수권법(NDAA : National Defense Authorization Act) : 미국을 보호하..

여러가지 지식 2024. 2. 8. 23:05

▶ 유닉스 서버 운영체제 - Unix / Linux / AIX ▶ 서버 아키텍처 구성 -DB, WAS, 웹 서버, 웹 클라이언트 ▶ 웹 클라이언트, 웹 서버, WAS의 정의 - 웹 클라이언트(Web Client) : 네트워크를 통해 서버에게서 콘텐츠, 정보, 서비스를 제공받는 사용자의 웹 브라우저 - 웹 서버(Web Server) : 웹 클라이언트의 요청 중 정적인 처리를 할 수 있는 프로그램이 설치된 장치(device) - WAS(Web Application Server) : 웹 클라이언트의 요청 중 DB 조회나 로직 처리 등의 동적인 처리를 하기 위한 프로그램이 설치된 장치(device) ▶ Apache 데몬을 root 가 아닌 별도 계정으로 구동하는 이유 - 웹서비스 데몬을 root 권한으로 실행 ..

여러가지 지식 2024. 2. 7. 22:32

▶ 보안의 역사와 발전 1. 초기 보안 : 에니그마를 이용한 보안 2. → 메시지를 암호화해서 전송 2. 중기 보안 : 인터넷 보급➞인터넷 웜 등장➞보안의 필요성 대두 * 인터넴 웜 : 자기 자신을 끊임없이 복제하여 컴퓨터의 시스템 자연을 독차지하는 악의적인 프로그램을 의미 3. 말기 보안 : 단말의 증가로 인한 보안 위협성 증가 → 고도로 지능화된 사이버 위협과 다양한 방식의 공격이 증가 ▶ 기업의 보안 담당자 자격 요건 1. 윤리의식 - 옳고 그름을 구별 : 보안 담당자는 다양한 정보에 접근하고 중요한 시스템에 접근할 수 있기 때문에 기업의 그 누구부다도 윤리의식을 가지는 것이 중요 2. 전문성 - 시스템에 대한 전문성 : 운영체제, 네트워크, 서버, 프로그래밍, 보안 시스템, 모니터링 시스템, 암호..

여러가지 지식 2024. 2. 6. 23:36

▶ 책임추적성 - 사용자 계정, 프로그램 등의 주체가 어떤 시스템 혹은 자원과 같은 객체에게 접근하여 문제 발생 시 책임 소재추적 관리 예시) 2022년 4월 삼성전자의 사례 • 삼성전자 반도체 부품 부분 파운드리 사업부 소속직우너이 위탁 생산 관련 기술 등 내부 기밀을 외부로 유출하려다 적발 • 퇴사를 앞둔 직원이 재택근무 중 수시로 내부 기밀 기술 문서에 접근한 계정 활동 기록을 포착하여 내사 착수 ▶ 접근 통제 정책 - 강제적 접근 통제(MAC : Mandatory Access Control) - 임의적 접근 통제(DAC : Discretionary Access Control) - 역할 기반 접근 통제(RBAC : Role Based Access Control) ▶ 접근 통제 원칙 - 직무 분리의 ..

여러가지 지식 2024. 2. 5. 23:25

보안솔루션이 있어도 해킹을 당한 이유 ▶ 네트워크 보안 솔루션 - Endpoint 보안을 포괄하는 상위 개념 - 네트워크에 접근하는 트래픽을 관리 및 사용자가 네트워크에안전하게 접근할 수 있도록 보호 - 방화벽, 침입 탐지 시스템(IDS), 침입 예방 시스템(IPS), 네트워크 접근 통제 (NAC), 가상 사설망(VPN), 등 ▶ 침입 탐지 시스템(IDS : Intrusion Detection System) - 침입 탐지 시 관리자에게 알림 - 탐지 방법 : Signature Base(서명 기반), Anomaly(이상 탐지) - Signature DB와 유입 패킷을 대조하여 침입 유무 파악 - 기존 수집한 패킷과 패턴이 다르면 침입으로 파악 ▶ 네트워크 접근 통제(NAC : Network Access C..

여러가지 지식 2024. 2. 4. 23:33

▶ 침해 사고란 - 해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스거부 또는 고출력 전자기파 등의 방법 또는 정보통신망의 정상적인 보호ㆍ인증 절차를 우회하여 정보통신망에 접근 할 수 있도록 하는 프로그램이나 기술적 장치 등을 정보통신망 또는 이와 관련된 정보시스템에 설치하는 방법으로 정보통신망 또는 이와 관련된 정보시스템을 공격하는 행위로 인하여 발생한 사태 ▶ 침해 사고 – 악성 프로그램 - 제작자가 의도적으로 사용자에게 피해를 주고자 만든 악의적 모적을 가진 프로그램 및 실행 가능한 코드 - ‘악성코드’라 표현하기도 함 - 주로 E-mail, 메신저, 문서의 매크로 기능을 통해 악성 프로그램 유포 - 끊임없이 전화하므로 사용자의 각별한 주의 필요 ▶ 기업 침해 사고 발생 유형 - 경험한 침해 사고..

여러가지 지식 2024. 2. 4. 21:42