0netw0m1ra

#1. RAT 악성코드 원격 액세스 트로이목마로 멀웨어 종류 중 하나이다. RAT는 해커가 사용자 컴퓨터를 제어하거나 네트워크를 모니터링할 수 있게 해주는 멀웨어이다. https://m.boannews.com/html/detail.html?idx=98155 웹하드와 토렌트에서 함부로 파일 받았다간... ‘njRAT’ 악성코드 감염된다 최근 공격자의 명령을 받아 다양한 악성 행위를 수행할 수 있는 RAT 악성코드의 일종인 ‘njRAT 악성코드’가 웹하드와 토렌트를 통해 유포되고 있어 주의가 요구된다. njRAT 악성코드는 다운로드 m.boannews.com

#1. 컨테이너 가상 머신처럼 애플리케이션을 관련 라이브러리와 패키지를 묶어 서비스를 구동할 수 있는 가상 환경을 의미한다. 컨테이너 기반의 애플리케이션으로는 도커가 있다. #2. 쿠버네티스 클러스터 컨테이너화된 애플리케이션을 실행하는 머신을 의미한다. 쿠버네티스는 리눅스 컨테이너 작업을 자동화하는 오픈소스 플랫폼이고, 클러스터는 여러 리소스를 관리하는 집합을 의미한다. #3. 컨테이너 탈출 기법 컨테이너에서 커널을 공유하며 발생할 수 있는 취약점으로 컨테이너에서 호스트 시스템을 빠져 나가는 행위이다. 이를 통해 호스트의 루트 권한을 탈취할 수 있다. https://m.boannews.com/html/detail.html?tab_type=1&idx=98161 윈도 컨테이너 사용하는 조직들이 경계해야 할 ..

#1. 오픈소스 누구나 사용할 수 있도록 공개된 소스 코드이다. #2. 디펜던시(Dependency) 하나의 코드가 두 모듈 간에 연결에 사용되어 하나의 모듈이 바뀌면 의존한 다른 모듈까지 변경이 이루어질 수 있는 취약점을 가진 특징이다. #3. 업스트림(upstream) 컴퓨터 네트워크 기술의 용어로, 클라이언트나 로컬에서 서버나 원격 호스트에 데이터를 보내는 행위를 의미한다. (#4. 픽스권한 깃허브와 같은 코드에서 해당 코드를 작성한 사람으로 코드의 소유자를 의미하는 것 같다.) https://m.boannews.com/html/detail.html?idx=98085 갈수록 어려워지는 오픈소스 보안, 구글 전문가들의 의견을 듣다 오픈소스 요소들에 대한 의존도가 계속해서 높아지고 있다. 이에 오픈소스..

#1. 양잿물 테러 사건 미국 플로리다 주 올즈마의 수자원 처리 시설에서 일어난 테러사건이다. 해커가 수자원 시설을 해킹해 수산화나트륨의 농도를 위험 수준으로 높이려는 시도를 한 사건이다. 공격은 수자원 처리 시설 시스템에 설치된 원격 접속 프로그램 '팀뷰어'를 통해 공격을 시도한 것으로 알려져 있다. 다행히도, 수자원 시스템 관리자가 즉시 파악하고, 설정을 복원함으로써 피해가 발생하지는 않았다. #2. ICS 해킹 공격 ICS는 Industrial Control System의 약자로 산업제어시스템을 의미한다. 산업제어시스템은 여러 종류의 제어시스템을 포함하는 용어이다. ICS는 재구동을 하지 않고 15~20년 동안 사용하기 때문에 해킹 공격에 당하게 된다면 큰 피해를 받을 수 있다. #3. 스턱스넷 위..

#1. 개인정보 "살아 있는" 개인에 대한 정보로 개인을 식별할 수 있는 것을 말한다. (202.02.04에 개정된 '개인정보보호법 제2조 - 다'에 가명정보가 포함되었다. #2. 가명정보 개인정보를 삭제, 대체하여 개인을 식별할 수 없도록 하는 것을 말한다. 익명정보와는 다르게, 추가 정보와 결합되어 개인정보가 될 수 있다. #3. 익명정보 가명정보와는 다르게 추가 정보와 결합하더라도 개인을 식별할 수 없는 정보를 말한다. m.boannews.com/html/detail.html?idx=95684 개인정보위, 가명정보 활용 컨설팅 지원한다 개인정보보호위원회(위원장 윤종인, 이하 개인정보위)와 한국인터넷진흥원(원장 이원태, 이하 KISA)이 기업과 공공기관 등의 안전한 가명정보 활용을 지원하기 위해 맞춤..

#1. 루팅, 탈옥 루팅과 탈옥은 제조사가 정한 제한 구역의 제약을 깨트려 더 높은 권한을 획득할 수 있는 것을 의미한다. 루팅과 탈옥은 커널, 라이브러리의 취약점을 이용해 안드로이드와 iOS의 관리자 권한(root 권한)을 얻는 것을 말한다. 안드로이드의 경우 '루팅(rooting)', iOS의 경우 '탈옥'이라고 부른다. m.boannews.com/html/detail.html?idx=95405 [긴급] 금융기관 사칭 악성 앱 통해 스마트폰 4만 대 해킹됐다 금융기관을 사칭한 악성 앱을 통해 국내 스마트폰 약 4만 여대가 해킹 당한 것으로 드러났다. 국가정보원 국가사이버안보센터(이하 국정원)는 국내 이동통신사에 가입된 약 4만 대의 스마트폰이 m.boannews.com

#1. 다크웹 Surface Web : 누구나 접근 가능해 검색이 가능한 웹 Deep Web : 개인 메일 정보, 회원용 카페 등 보안 상의 이유로 인터넷에 노출되지 않는 웹 Dark Web : 특수 경로로만 접근이 가능하고, 암호화된 NW(Tor)에 존재하는 웹 #2. VPN(Virtual Private Network) 두 개 이상의 물리 NW 사이의 인터넷/공중망을 통해 생성된 가상사설망이다. 가상사설망은 2개의 NW 사이에 암호화된 터널을 제공함으로써 보안을 강화시켰다. #3. LDAP 리스트 LDAP(Lightweight Directory Access Protocol)은 디렉토리 DB에 접속해 디렉토리의 정보를 등록, 갱신, 삭제 등의 행위를 하기 위한 프로토콜이다. 즉, LDAP에 접근이 가능하..

#1. SASE(Secure Access Service Edge) 클라우드 기반 보안 모델로, 네트워크 서비스와 네트워킹 보안 기능이 결합된 것이다. #2. auto-scaling 클라우드 컴퓨팅의 대표 장점인 유연성을 극대화하는 핵심기술이다. 시스템 자원(CPU, 메모리, 디스크, 네트워크 트래픽)들의 메트릭 값을 모니터링하고 서버 사이즈를 유연하게 자동으로 조절하는 기술이다. www.boannews.com/media/view.asp?idx=95082&mkind=1 포티넷, 최신 운영체제 ‘FortiOS 7.0’ 발표 광범위하고 자동화된 통합 사이버보안 분야의 글로벌 리더인 포티넷코리아(대표 조원균)는 2월 22일 최신 운영체제 ‘FortiOS 7.0’을 발표했다. www.boannews.com