기술과 일상

(허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) CMS(콘텐츠 관리 시스템)란? HTML 및 CSS 코딩 기술 없이도 웹 사이트 콘텐츠/블로그를 작성, 관리, 수정해주는 프레임워크 종류 : Wordpress, Joomla, Drupal 등 존재 이 공개용 웹 블로그 제작 Tool은 다양한 플러그인을 지원하며, 이에 따라 다수 취약점 존재 (점검 필요시 사용하는 Tool 사용법) 자산이 WordPress 인지 아닌지, 해당 취약점이 있는지 점검하는 도구로 wpscan 활용 (허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) [데모 환경] 개발 언어 : ruby 언어로 제작됨 / Console 기반 사용 환경 : Ubuntu / 칼리, windows10 [데모 ..

[Tech] 정보보안/보안진단, 모의해킹 2020. 2. 24. 15:53

[딥페이크] : AI를 활용하는 신규 사이버 위협 중 대표적인 것으로 특정인의 생김새와 음성을 학습시켜 진짜와 똑같은 가짜 영상(가짜 뉴스)를 만들 수 있는 기술 (딥러닝+Fake 인 듯합니다.) - 날로 정교해지는 딥페이크 기술의 발전과 확산 (GAN의 악용으로 안면인식 우회, 가짜 뉴스로 사회 분란 유도) - 공격형태 변경을 통해 2단계로 금전을 탈취하는 랜섬웨어 공격 - API가 클라우드 기반 위협에 가장 취약한 연결 부위로 드러날 것을 예상 [2020년 7대 사이버 공격 전망] 1. 일상 속으로 파고든 보안 취약점, 보이지 않는 위협 2. 랜섬웨어, 개인에서 공공기관, 기업으로 피해 확대 3. 취약한 가상통화 거래소, 반복되는 해킹 사고 4. 문자 메시지, 이메일 안으로 숨어드는 악성코드 5. 은..

[Tech] 정보보안/자료, 논문, 동향 2020. 2. 22. 22:07

정보보호 관리 및 법률은 암기가 중요하여, 다른 과목 공부 후에 시험 전에 바짝하는 것을 추천합니다. 자산 : 조직이 보호해야 할 대상, 정보, 하드웨어, 소프트훼어, 시설, 인적자산, 기업 이미지 등 위협 : 자산에 손실을 초래할 수 있는 원치 않은 사건의 잠재적 원인이나 행위 취약점 : 자산이 가지고 있는 약점(위협에 의해 손실이 발생하게 되는 자산의 약점) 위험 : 예상되는 위협에 의하여 자산에 발생할 가능성이 있는 손실의 기대치 위험 = 자산, 위협, 취약점의 합 위험 크기 = 발생가능성 * 손실 자산 가치 : 자산에 대한 가치를 결정 노출계수 : 자산의 위협에 대한 잠재적 손실 계산 SLE(Single Loss Expectancy) : 한 번의 침해로 발생한 손실액 = 자산가치 * 노출계수 자산..

[Tech] 국가기술자격증/정보보안기사 2020. 2. 9. 23:02

네트워크 보안은 DDoS 등의 가용성 저해 공격 및 스푸핑(변조) 공격, APT 공격 등이 포인트입니다. - iptables : 패킷 필터링 및 네트워크 주소변환(NAT) 기능을 수행 - TCP Syn Flooding : TCP 3 Way handshaking을 이용하여 대량의 SYN 패킷을 발송하여 시스템 백로그 큐에 오버플로가 발생하도록 만드는 DDOS 공격 * 대응법 sysctl -w net.ipv4.tcp_mx_syn_backlog = 2048 => 백로그 큐를 늘림 외부에서 내부 네트워크로 들어오는 IP대역 차단 TCP Timeout 시간을 최소한으로 설정 /etc/sysctl.conf 파일의 net.ipv4.tcp=1 설정 => 1초에 보낼수 있는 패킷을 제한 - Land Attack : 송신..

[Tech] 국가기술자격증/정보보안기사 2020. 2. 9. 22:51

시스템 보안은 End Point인 서버 Client 단의 보안요소로 OS 취약점, 서버 계정 관리 및 로깅/설정 등이 중요합니다. - CPU 내부 레지스터 종류 PC : 다음 수행할 명령어가 저장된 주기억장치의 번지를 지정 MAR : 주기억장치에 접근하기 위한 주기억장치의 번지를 지정 MBR : 주기억장치에 입/출력할 자료를 기억하는 레지스터 IR : 주기억장치에서 인출한 명령코드를 기억하는 레지스터 - 버퍼 오버플로 스택 영역에 데이터를 덮어 씌움으로써 리턴되는 복귀주소를 변경하여 원하는 임의의 명령어를 실행시키는 공격 * 메모리 영역 : Text(코드, 프로그램 명령어), Data(정적 변수, 전역 변수), Heap(동적 변수), Stack(함수, 프로시저, 지역 변수) * 버퍼 오버플로 대응법 : ..

[Tech] 국가기술자격증/정보보안기사 2020. 2. 9. 22:25