defense
-
-
-
-
해킹의 도구로 악용되는 국내 웹사이트들
가끔 크롬 브라우저 등으로 웹페이지에 접속하다 보면 악성코드 운운하면서 접속이 차단될 때가 있습니다. 씨네21의 듀나 게시판도 그러한데, 지난 7월에 맥아피에서 공개한 3.20 사이버공격에 대한 보고서를 보면 듀나 홈페이지 또한 악성코드가 군사정보를 유출할 때 경유하는 네트워크 중 하나인 것을 알 수 있습니다. 제가 네트워크 보안 전문가가 아닌지라 정확히 어떻게 하여 위 사이트들을 통해서 데이터를 유출하는지는 잘…
-
3.20 사이버 테러와 6.25 사이버 공격에 대한 합동대응팀 브리핑
3.20 사이버 테러와 6.25 사이버 공격에 대한 합동대응팀 브리핑 내용에서: [질의응답] 전길수 KISA 단장 “6개기관 각각 취약점 분석, 최소 8개월 이상 준비” (머니투데이) -공격주체를 북한으로 공식적으로 밝혔다. 북한 내부 PC가 접속했다는 이유인데 IP 위조 가능성은 없나? 디도스 같은 단방향 공격은 IP 위조가 가능하다. 하지만 이번 공격은 양방향으로 정보가 흐른다. 한쪽에서 공격을 명령하면 다시 이에 대한 응답을 받아야…