0netw0m1ra

#1. 오픈소스 누구나 사용할 수 있도록 공개된 소스 코드이다. #2. 디펜던시(Dependency) 하나의 코드가 두 모듈 간에 연결에 사용되어 하나의 모듈이 바뀌면 의존한 다른 모듈까지 변경이 이루어질 수 있는 취약점을 가진 특징이다. #3. 업스트림(upstream) 컴퓨터 네트워크 기술의 용어로, 클라이언트나 로컬에서 서버나 원격 호스트에 데이터를 보내는 행위를 의미한다. (#4. 픽스권한 깃허브와 같은 코드에서 해당 코드를 작성한 사람으로 코드의 소유자를 의미하는 것 같다.) https://m.boannews.com/html/detail.html?idx=98085 갈수록 어려워지는 오픈소스 보안, 구글 전문가들의 의견을 듣다 오픈소스 요소들에 대한 의존도가 계속해서 높아지고 있다. 이에 오픈소스..

#1. 통계지리정보서비스(SGIS) 울산시민 전반적인 생활을 도울 수 있는 정보를 제공하고, 데이터의 시각화를 통해 사용이 편의하도록 하고, 가용성을 높이기 위한 통계청 기반의 생활 밀착형 통계지리정보서비스이다. #2. 국내 데이터 3법 개인정보보호법 + 신용정보법 + 정보통신망법 #3. 데이터 리서치 브리프 통계개발원에서 발간하는 것으로, 통계개발원 내부 연구진의 성과를 대내외로 공유하기 위한 기획 발간물이다. https://m.boannews.com/html/detail.html?idx=98069 통계청 개인정보보호를 적용한 SGIS 자료 대국민 서비스 확대 준비 통계개발원(SRI)은 국가통계 방법론 데이터 혁신 연구·개발 결과를 소개하고, 민·관·학 연구소통과 데이터 협력연구 활성화를 위해 ‘데이터..

#1. 파워쉘 마이크로소프트가 개발한 확장 가능한 CLI쉘 및 스크립트 언어를 사용하는 명령어 인터프리터이다. 명령줄 쉘, 스크립트 언어 및 구성 관리 프레임워크로 구성된 플랫폼 간 작업 자동화 솔루션이고, .NET 개체를 받고, 반환한다. 주로 해킹할 때 해커가 많이 사용한다. #2. 프록시로그온 취약점 CVE-2021-26855로 마이크로소프트 익스체인지 서버에서 발생하는 취약점이다. 이 취약점은 Exchange 서버에서 입력값 검증이 미흡해 발생하는 SSRF취약점이다. #3. SSRF 서버 측에서 위조된 요청을 보내도록 하는 취약점이다. SSRF취약점을 이용하면, 해커는 서버측 프로그램에서 임의의 주소로 HTTP요청을 보내 내부 자원에 접근할 수 있는 행위가 가능할 수 있다. (기존 랜섬웨어와 다른..

#1. 기술유출 방지시스템 중소기업의 기술유출 방지를 위한 시스템으로 문서중앙화를 예로 들 수 있다. 기술유출 방지시스템은 주로 중소기업에서 주로 이루어져야 한다. 통계에 따르면 중소기업에서의 기술유출로 인한 많은 피해를 입어 정부에서 이러한 투자를 시행한 것으로 보인다. #2. 문서중앙화 문서를 중앙화시키는 것으로 기업에서 생산, 취급하는 모든 정보와 작업물에 대해 개인PC에 저장하지 않고 중앙서버에 관리하여 저장하는 것을 의미한다. #3. EDMS Electronic Document Management System)의 약자로 전자문서관리시스템을 의미한다. 문서의 저장, 검색, 이력 관리, 문서관리, 문서통합 등을 수행하여 모든 사용자와 업무에 종합적인 정보서비스를 제공한다. EDMS를 통해 신속하게 ..

#1. 양잿물 테러 사건 미국 플로리다 주 올즈마의 수자원 처리 시설에서 일어난 테러사건이다. 해커가 수자원 시설을 해킹해 수산화나트륨의 농도를 위험 수준으로 높이려는 시도를 한 사건이다. 공격은 수자원 처리 시설 시스템에 설치된 원격 접속 프로그램 '팀뷰어'를 통해 공격을 시도한 것으로 알려져 있다. 다행히도, 수자원 시스템 관리자가 즉시 파악하고, 설정을 복원함으로써 피해가 발생하지는 않았다. #2. ICS 해킹 공격 ICS는 Industrial Control System의 약자로 산업제어시스템을 의미한다. 산업제어시스템은 여러 종류의 제어시스템을 포함하는 용어이다. ICS는 재구동을 하지 않고 15~20년 동안 사용하기 때문에 해킹 공격에 당하게 된다면 큰 피해를 받을 수 있다. #3. 스턱스넷 위..

#1. 개인정보 "살아 있는" 개인에 대한 정보로 개인을 식별할 수 있는 것을 말한다. (202.02.04에 개정된 '개인정보보호법 제2조 - 다'에 가명정보가 포함되었다. #2. 가명정보 개인정보를 삭제, 대체하여 개인을 식별할 수 없도록 하는 것을 말한다. 익명정보와는 다르게, 추가 정보와 결합되어 개인정보가 될 수 있다. #3. 익명정보 가명정보와는 다르게 추가 정보와 결합하더라도 개인을 식별할 수 없는 정보를 말한다. m.boannews.com/html/detail.html?idx=95684 개인정보위, 가명정보 활용 컨설팅 지원한다 개인정보보호위원회(위원장 윤종인, 이하 개인정보위)와 한국인터넷진흥원(원장 이원태, 이하 KISA)이 기업과 공공기관 등의 안전한 가명정보 활용을 지원하기 위해 맞춤..

#1. 루팅, 탈옥 루팅과 탈옥은 제조사가 정한 제한 구역의 제약을 깨트려 더 높은 권한을 획득할 수 있는 것을 의미한다. 루팅과 탈옥은 커널, 라이브러리의 취약점을 이용해 안드로이드와 iOS의 관리자 권한(root 권한)을 얻는 것을 말한다. 안드로이드의 경우 '루팅(rooting)', iOS의 경우 '탈옥'이라고 부른다. m.boannews.com/html/detail.html?idx=95405 [긴급] 금융기관 사칭 악성 앱 통해 스마트폰 4만 대 해킹됐다 금융기관을 사칭한 악성 앱을 통해 국내 스마트폰 약 4만 여대가 해킹 당한 것으로 드러났다. 국가정보원 국가사이버안보센터(이하 국정원)는 국내 이동통신사에 가입된 약 4만 대의 스마트폰이 m.boannews.com

#1. 다크웹 Surface Web : 누구나 접근 가능해 검색이 가능한 웹 Deep Web : 개인 메일 정보, 회원용 카페 등 보안 상의 이유로 인터넷에 노출되지 않는 웹 Dark Web : 특수 경로로만 접근이 가능하고, 암호화된 NW(Tor)에 존재하는 웹 #2. VPN(Virtual Private Network) 두 개 이상의 물리 NW 사이의 인터넷/공중망을 통해 생성된 가상사설망이다. 가상사설망은 2개의 NW 사이에 암호화된 터널을 제공함으로써 보안을 강화시켰다. #3. LDAP 리스트 LDAP(Lightweight Directory Access Protocol)은 디렉토리 DB에 접속해 디렉토리의 정보를 등록, 갱신, 삭제 등의 행위를 하기 위한 프로토콜이다. 즉, LDAP에 접근이 가능하..