본문 바로가기
사회 기반 시설 보안, 복구가 아니라 예방을 우선시 해야 한다 https://www.boannews.com/media/view.asp?idx=86131 사회 기반 시설 보안, 복구가 아니라 예방을 우선시 해야 한다 미스터 로봇(Mr. Robot))이라는 TV 드라마 시리즈에 한 흥미로운 인물이 등장한다. 낮에는 촉망 받는 사이버 보안 전문가이지만, 밤에는 에프소사이어티(fsociety)라는 단체에 소속된 핵티비스트로 활동하는 자다. 에프소사이어티는 미국의 대기업들을 전복시키고자 하는데, 이들이 목표를 달성하기 위해 취한 방법은 모든 시민들의 빚과 관련된 기록을 삭제하는 것이었다. www.boannews.com
'제로 트러스트'··· 보안의 새로운 사고법 이해하기 http://www.ciokorea.com/news/37013 '제로 트러스트'··· 보안의 새로운 사고법 이해하기 제로 트러스트 네트워크(Zero Trust Network), 또는 제로 트러스트 아키텍처(Zero Trust Architecture)라고도 알려진 보안 모델은 2010년 당시 포레스터 리서치의 수석 애널리스트로 재직 중이던 존 킨더박(John Kindervag)이 만든 모형이다.Credit: Getty Images Bank그로부터 7년이 지난 현재, 제로 트러스트 모델을 지원하는 기술이 점차 주류가 되어감에 따라 이 모델을 도입하려는 www.ciokorea.com 제로 트러스트란 무엇인가 제로 트러스트 보안 모델은 기본적으로 '세상에 믿을 사람은 하나도 없다'는 태도를 의미한다. 즉, 기관..
새로운 랜섬웨어 아나토바(Anatova)의 등장 https://www.boho.or.kr/data/trendView.do?bulletin_writing_sequence=30152 KISA 인터넷 보호나라&KrCERT KISA 인터넷 보호나라&KrCERT www.boho.or.kr
리눅스 Wi-Fi 취약점 발견 https://www.boho.or.kr/data/trendView.do?bulletin_writing_sequence=35182 KISA 인터넷 보호나라&KrCERT KISA 인터넷 보호나라&KrCERT www.boho.or.kr
침투테스트 커널버전확인 : uname -a, uname -r cpu 비트 확인 : arch 취약점이 있는 커널 버전 :3.0.34 커널업데이트 관련 필요패키지 설치 # yum -y install wget ncurses-devel gcc # yum groupinstall "Development Tools" 설치할 커널 다운로드 # cd /var # wget http://cdn.kernel.org/pub/linux/kernel/v3.x/linux-3.0.34.tar.gz 압축파일 해제 # tar -zxvf linux-3.0.34.tar.gz symbolic link 생성 # cd /usr/src/ # ln -s /var/linux-3.0.34 com # cd linux-3.0.34/ # make mrproper 기존 ..
OpenVAS • OpenVAS - 오픈 소스 취약점 스캐너 - http://www.openvas.org/ - OpenVAS는 취약점 검색 및 취약점 관리를 제공하는 여러 서비스 및 도구의 프레임워크 - 취약점 스캐너란 컴퓨터, 컴퓨터 시스템, 네트워크 또는 애플리케이션의 취약점을 평가하는 용도로 만들어 진 컴퓨터 프로그램 - 단순 취약점 스캔 뿐만 아니라, 해당 취약점의 원인, 그래프 형태로 도식화 등을 지원 - 오픈 소스이기 때문에 상용 버전보다 수가 적은 취약점을 찾아내지만, 일반적으로 취약점 스캐너가 하는 모든 작업을 지원함 OpenVAS 다운로드 후 설치완료 METASPLOIT 실습 ARMITAGE 실습
블록체인, 생체인식의 보안 안전도 높이는 대안인가 https://www.boannews.com/media/view.asp?idx=84805&mkind=5 블록체인, 생체인식의 보안 안전도 높이는 대안인가 삼성전자는 세 가지 생체인식 기술을 적용한 금융 서비스를 갤S8이 세계 최초 강력한 보안성을 자랑했지만, 독일 해커그룹 카오스컴퓨터 클럽(CCC)에 의해 단 5분 만에 해킹 시연(가디언 5월 24일자 보도)돼 해킹의 위험성을 그대로 전했다. www.boannews.com
이상징후 탐지 못한 ‘업비트’…탈취당한 580억 규모 이더리움, 현재 본격 세탁 전초전 https://www.dailysecu.com/news/articleView.html?idxno=82533 이상징후 탐지 못한 ‘업비트’…탈취당한 580억 규모 이더리움, 현재 본격 세탁 전초전 - 데일리시큐 지난 8월 플러스토큰 암호화폐 사기사건이 시장을 혼란에 빠뜨린 바 있다. 사기 일당들이 암호화폐 지갑에서 총 940만개중 460만개 이더리움을 빼돌려 현금화한 사건이다. 당시 이더리움 시가가 약 20만5천원대여... www.dailysecu.com

티스토리툴바