0netw0m1ra

#1. NAC(Network Access Control) 네트워크 접근제어의 의미로 네트워크 상태를 파악하고 위험을 줄이기위해 네트워크에 접근하는 디바이스에 적용하는 정책인 보안 솔루션이다. #2. BYOD Bring Your Own Device의 줄임말로 회사 직원들이 개인 소유의 노트북, 태블릿PC, 스마트폰 같은 단말기를 업무에 활용해 데이터에 접근할 수 있도록 권한을 부여한다. https://m.boannews.com/html/detail.html?tab_type=1&idx=99832 [긴급] 국내 시장점유율 1위 지니언스의 NAC 제품, 권리자 권한 탈취 가능 취약점 발견 국내 네트워크 접근제어(NAC: Network Access Control) 제품 가운데 국내 시장점유율 1위를 차지하고 있는..

#1. 생체인식 개인만이 갖는 각각의 생체 정보를 추출해 정보화 시켜 이를 이용해 인증에 활용하는 방식이다. #2. UBS(the Unified Biometric System) 통합 생체인식 시스템의 약자이다. #3. PACS 안전을 보장하고, 특정 객체에 대한 방문을 규제하기 위해 구내 출입을 통제하는 기술적 수단이다. #4. USIA(the Unified System of Identifiacation and Authentication) 신원정보 및 인증 통합 시스템이다. https://m.boannews.com/html/detail.html?tab_type=1&idx=99787 러시아 생체인식시장, 30% 성장세... 주목하는 방식은? 러시아의 생체인식 기술 시장은 2014년부터 2018년까지 큰 성..

#1. 알파베이(AlphaBay) 인터넷 암시장을 다크웹이라고 한다. 다크웹에서는 불법 제품과 서비스가 사고 팔린다. 알파베이는 이러한 다크웹의 종류 중 하나이다. 알파베이는 2014년 12월에 등장하고, 2017년 7월 5일 폐쇄되었다. https://m.boannews.com/html/detail.html?tab_type=1&idx=99810 [요점만 간단한 아침] 다크웹의 암시장 알파베이, 부활하다 악명 높았던 암시장 알파베이(AlphaBay)가 부활했다. 국제 공조로 폐쇄된 지 4년만의 일이다. 이를 처음 발견해 발표한 보안 업체 플래시포인트(Flashpoint)에 의하면 이전 알파베이가 똑같이 복사된 m.boannews.com

#1. 스미싱 문자 메세지를 이용해 피싱 공격을 한다. #2. 피싱 메일, 메신저 등을 이용해 신뢰할 만한 사람, 기업을 사칭해 비밀번호, 신용정보 등을 획득하는 공격이다. https://m.boannews.com/html/detail.html?tab_type=1&idx=99751 요즘 피싱·스미싱 트렌드, 진짜 같은 피싱 사이트로 사용자 속인다 피싱과 스미싱은 특별히 획기적인 해킹 기법이나 악성코드를 이용하기 보다는 사용자를 교묘하게 속이는 사회공학적 기법이 주로 이용된다. 공격자는 코로나19 같은 사회적 이슈, 북한 동향 같 m.boannews.com

#1. 임의 코드 실행 취약점 공격자가 직접 임의의 코드를 실행할 수 있는 취약점으로 소유자의 동의 없이 동작하는 악성코드를 의미한다. https://m.boannews.com/html/detail.html?idx=99680 무료 PDF 뷰어 ‘ezPDF’ 일부 버전 취약점 발견... 삭제 및 최신 버전 설치 권고 PDF 편집기 ‘ezPDF’ 일부 버전에서 취약점이 발견돼 한국인터넷진흥원이 구버전 삭제 및 보안 업데이트를 권고했다. 유니닥스가 개발한 ezPDF는 개인 사용자(기업·기관 유료)가 무료로 쓸 수 있 m.boannews.com

#1. ESG Environment + Society + Governance 의 약자로 환경보호에 힘쓰고 사회적 약자를 보호하는데 앞장서는 기업을 말한다. #2. SSRF(Server Side Request Forgery) 내부망 내에 인터넷과 연결된 서버에서 내부망에 위치한 서버에 정보를 요청하고 결과를 반환하면 안되는 상황에서 해커에 의해 인터넷을 거쳐 내부망에 있는 정보를 요청해 결과를 받음으로써 원하는 정보를 획득하는 것을 말한다. https://m.boannews.com/html/detail.html?idx=99709 ADT캡스, ‘클라우드 모의해킹 방법론’ 발간 ADT캡스가 화이트해커 그룹 EQST의 보안 노하우가 담긴 ‘클라우드 모의해킹 방법론’을 발간했다. 기존에 발간한 클라우드 보안 가이..

#1. 페르소나(persona) 개인이 사회생활 속에서 겉으로 드러내는 태도, 성격, 사회의 규범, 관습을 말한다. https://m.boannews.com/html/detail.html?idx=99613&mkind=1&kind=1 웹사이트에 가입할 때 내는 정보들, 어디로 가는 것일까? 새로 발견한 웹사이트에서 회원가입을 진행할 경우, 기입한 정보들은 어디로 갈까? 몇 보안 전문가들이 이를 추적해 보았다. 그리고 그 결과를 이번 주 열리는 블랙햇 USA 2021에서 발표했다. 강의 m.boannews.com

#1. BAT 스크립트 배치 스크립트로 명령 프롬프트의 명령을 하나의 일괄(batch) 처리 스크립트로 작성해 자동화하는 방법이다. 배치 스크립트의 확장자가 .bat이다. #2. Autoit 스크립트 마이크로소프트 윈도우 GUI와 범용 동작을 자동화하기 위해 제작된 공개 스크립트 언어이다. #3. ClipBanker 악성코드 트로이 목마 중 하나이다. 주로 피싱 이메일을 통해 접근한다. 또한, powershell 명령을 이용해 악의적인 활동을 실행하고, 도용, 기밀 정보 획득 등을 수행한다. https://m.boannews.com/html/detail.html?tab_type=1&idx=99584 정보탈취형 악성코드 CryptBot, 유명 소프트웨어 크랙으로 위장해 지속 유포 유료 소프트웨어의 불법 복..

#1. 테더링 인터넷에 연결된 기기를 이용해 다른 기기도 인터넷에 1:1로 연결할 수 있게 해주는 기술이다. 예를 들어, 와이파이로 연결된 스마트폰을 테더링하면 연결된 다른 스마트폰도 같은 와이파이를 공유하여 사용할 수 있다. #2. MDS(Multi Dimension Security) 한드림넷의 보안스위치 엔진의 용어이다. ASIC 기반의 고성능 하드웨어로 안정적으로 성능을 보장하기 위한 하드웨어 엔진이다. 트래픽이 많은 경우에도 네트워크 스위치의 속도 저하가 없도록 하고, 보안 기능 수행시 장애가 발생하지 않도록 하며 유해트래픽을 차단할 수 있어야 하는 특징을 위해 하드웨어 보안엔진을 사용한다. #3. VIPM(Visual IP Manager) 한드림넷의 IP 통합관리 솔루션이다. https://m...

#1. HTML 스머글링 HTML5와 자바스크립트의 기능을 활용해 파일 다운로드를 한다. 이때 공격자들은 클라이언트 장비의 데이터 URL들을 사용해 파일 다운로드를 발동시킬 수 있다. HTML5과 자바스크립트 코드를 이용해 파일을 유포하기 때문에 네트워크 보안 툴을 회피하기 쉽다. 공격자가 피싱이나 악성메일을 통해 희생자가 클릭하도록 유도해 공격자가 만들어둔 HTML 페이지로 접속하도록 한다. 접속한 페이지에는 HTML과 자바스크립트를 이용한 악성 페이로드가 존재하기 때문에 브라우저에 취약점이나 오류가 존재하지 않아도 실행할 수 있다. #2. ISO 파일 디스크 이미지로 CD나 DVD의 이미지 파일을 의미한다. - 이미지 파일 CD의 내용을 하나의 파일로 저장한 것을 말한다. https://m.boann..