본문 바로가기

분류 전체보기

 (159)
[IT·보안 용어]서비스형 랜섬웨어(RaaS) 👿 상품화 되는 랜섬웨어, 돈만내면 누구나 해커 랜섬웨어 공격은 원래 기술 장벽이 높은 범죄였습니다. 만약 개인이 어떤 기업에 대해 사이버 공격을 하고 싶다한들 전문적인 프로그래밍 능력을 갖추지 못했다면 불가능한 일이였기 때문입니다. 하지만 이제는 서비스형 랜섬웨어(RaaS, Ransomware-as-a-Service)의 등장으로 이러한 진입장벽이 낮아졌습니다. RaaS는 해커가 제작해 범죄집단에 판매하는 랜섬웨어를 말합니다. 만들어진 랜섬웨어 프로그램을 구매해 사용하면 되기때문에 전문지식이 없는 사람도 랜섬웨어 공격을 시도할 수 있습니다. 과거에는 해킹 도구 제작자가 곧 공격자였다면 이젠 그 공식이 깨진 것입니다. 마약 조직이 생산책, 운반책, 유통책 등을 따로 두고 운영하는 것처럼 이제 랜섬웨어 그룹..
우습게봤단 큰 코 다친다...'가짜사이트' I 타이포스쿼팅 공격 I 코인원 사칭 문자 I 해킹수법 타이포스쿼팅이란? # 철자 오류가 불러온 가짜사이트, 사용자들 울린다😭 사람들을 속여 가짜 웹페이지로 유도하는 타이포스쿼팅. 정상 인터넷 주소(이하 도메인)와 유사한 주소를 이용하여 정상 사이트에 접속한 것 처럼 사용자를 속여 공격하는 기법입니다. 타이포스쿼팅 공격 목적 💰 1. 부당이득 공격자들은 가짜 도메인을 브랜드 소유자에게 되팔아 부당이득을 얻기도 합니다. 실제로 개인 뿐 아니라 기업들도 타이포스쿼팅 때문에 골치를 겪는 경우가 많은데요. 기업들은 사용자들이 해킹공격에 피해를 입지 않도록 보호하고, 브랜드 평판이 떨어지는 것을 방지하기 위해 가짜 도메인을 공격자에게 돈을 주고 사기도 합니다. 🔗 2. 광고사기 부정확한 철자를 통해 방문하게 된 사용자를 이용해 광고로 수익을 얻습니다. 광고 사이트로 ..
최근 악성메일 사례⑤ I 은행 I 국세청 I 통일부 I 채용담당자 I 해킹메일 I 예방법 # 무심코 여는순간 와르르 털린다😨... # 요즘 기승이라는 악성메일 사례5 😈 은행부터 공공기관까지... 신뢰도가 높은 기업을 사칭하거나 사용자가 관심을 가질만한 이력서로 위장하는 등 '다양한 테마'의 악성메일💀들이 유포되고 있습니다. 이런 악성메일을 예방하기 위해 전문가들은 무엇보다 '생활 속 보안수칙'을 준수해야 한다고 강조하는데요. ① 출처가 불분명한 메일의 첨부파일이나 URL 실행 금지 ② 첨부파일 실행 전 매크로(편집 허용, 콘텐츠 사용 등) 기능 실행 자제 ③ 발신자가 신뢰할 수 있는 사람·조직 이름이더라도 메일주소 재확인 ④ 운영체제(OS)와 백신 및 오피스 프로그램 등 주요 소프트웨어(SW)는 업데이트로 최신 버전 유지 등을 통해 평소 보안에 대해 의식적으로 노력을 기울이는 자세가 필요합..
'최근 기승' 피싱메일·스미싱 수법 I 네이버 해외로그인 I 택배 배송 I 백신 예약 확인 I 재난지원금 안내 # 사회적 이슈 악용하여 클릭 유도 사용자들을 교묘하게 속여 중요 정보를 빼내가는 스미싱 수법💀이 진화하고 있습니다. 공격자들은 그럴싸해보이는 인증 단계를 추가해 정상적인 사이트인 것처럼 꾸미는 등의 치밀함도 보여주고 있는데요. 오늘 포스팅에서는 최근 활발하게 악용되며 이슈가 되고있는 피싱메일 및 스미싱 사례들에 대해 살펴보겠습니다. 사례① 네이버 해외로그인 차단 기능 사칭 # 인증으로 오해할 단계 만들어 사용자 신뢰도 높여... 최근 네이버를 위장해 ‘차단한 해외 지역에서 로그인이 시도되었습니다’ 라는 제목으로 피싱 메일이 유포돼 사용자의 주의가 요구됩니다. 여기서 사용자가 계정 보안 강화를 위해 '아니요(내가 아닙니다)' 버튼을 클릭할 경우 ID 및 비밀번호 등 계정정보 입력을 위한 피싱 사이트로 연..
파이오링크, 반기 기준 '최고 실적 달성' I 11분기 연속 흑자 행진🏃‍♀️ I 네트워크 인프라·정보보안 서비스 ◇ 이번에도 '웃었다'😊... 파이오링크, 반기 기준 최고 실적 달성⭐ 2018년 4분기부터 11분기 연속 흑자 행진을 이어가고 있는 파이오링크 ! 지난 13일 공시 발표를 통해 반기 기준 올해 역대 최고 실적을 기록한 소식이 보도되며 주목을 받았습니다. 이번 '팝콘 HCI' 신제품 출시을 동력삼아 더욱 힘차게 날아오를 파이오링크의 앞으로의 행보에도 많은 기대와 관심을 부탁드립니다 :) !🏃‍♀️🏃‍♂️ 파이오링크, 올 상반기 영업익 24억 달성…전년 동기比 38% 증가 기사원문 I 출처 : 한국경제신문(2021.08.13) I 류은혁 한경닷컴 기자 데이터센터 관련 솔루션을 개발하는 파이오링크(15,800 +1.94%)가 13일 공시를 통해 올 상반기 영업이익이 전년 동기 대비 38% 급증한 24억250..
공공기관 사이버보안 I 디지털 전환에 발맞춰 정보보안 강화 I 보안 SW # 높아진 해킹사고👿, 대형사고 발생시 국가 재난 될 수 있어...😨 최근 해외 에너지 인프라를 인질로 삼거나 국내 핵심기술을 탈취하려는 등의 사이버공격이 지속적으로 발생하고 있습니다. 국가·공공기관과 국가기반시설에 대한 사이버공격은 경제적 피해는 물론 사회혼란과 국가안보에도 큰 위협을 가져올 수 있습니다. 그렇기 때문에 예방을 위한 더욱 철저한 준비가 필요한데요. # 장비최신화 및 취약점 점검... '공공부문' 보안시스템 개선 노력 강화💪 이러한 위험성에 따라 공공부문에서는 진화하는 사이버 공격에 대응하기 위해 많은 노력을 기울이고 있습니다. 장비 최신화, 정기적인 취약점 점검, 사이버보안 전문인력 양성 등 전반적인 체질 개선과 보안체계 강화에 적극 나서고 있는 모습입니다. # 공공부문 보안🙏, 투자&..
기업 뉴스레터 I 8월 I 보안솔루션 도입 정부지원사업 I 고성능 웹방화벽 더보기 1. 파이오링크, 2021 ICT 중소기업 보안솔루션 공급기업으로 선정👏 파이오링크는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 의 보안솔루션 공급기업으로 선정되었습니다. 이 사업은 ICT 중소기업을 대상으로 하는 지원사업으로써 무료 정보보호 컨설팅과 더불어 보안 솔루션 도입 비용을 최대 800만원까지 지원받을 수 있습니다. 2. 이벤트 로그로 살펴보는 RDP 무차별 대입 공격의 '흔적'👣 원격 데스크톱(이하 RDP) 무차별 대입 공격으로 인한 침해사고 발생 시 다양한 흔적이 남게 됩니다. 이번 파이오링크 위협분석코너에서는 그 중에서도 이벤트 로그를 통해 추정해볼 수 있는 의심스러운 발자국들에 대해 알아보았습니다. 3. 진화하는 공격에 효과적으로 대응하는 '고성능 웹방화벽'🛡️ 웹공..
고성능 웹방화벽의 기능 I 웹·웹사이트·웹서버 철통보안 I 클라우드 보안 웹 보안에 최고 성능을 더했다 ! 🔐 더보기 초연결시대🔗에 우리의 일상은 많이 달라졌습니다. 아침에 일어나면 스마트폰을 만지고 컴퓨터로 모든 업무와 전자상거래를 하며 SNS를 통해 세상과 소통합니다. 이러한 다변화된 일상이 만들어낸 세상은 웹 애플리케이션이 많은 부분을 차지하고 있으며, 민감하고 중요한 정보들이 지금 이시간에도 세상과 연결되고 있습니다. 하지만 소중한 정보가 담긴 웹서비스가 해킹 당한다면 우리의 일상은 무너지게 됩니다. 세상에는 수많은 웹방화벽들이 존재합니다. 여러분의 선택 기준은 무엇인가요? 브랜드의 인지도나 특정 성능의 높은 숫자 사이에서 고민하고 있지 않으신가요? 그렇다면 그것이 정말 최선일까요? 단편적인 성능과 불필요한 옵션으로 무장한 브랜드 제품들의 가격적 거품을 걷어내고 일부 ..

티스토리툴바