항목

  • 그레이 햇 gray hat
    컴퓨터 시스템이나 제품에서 그 소유자에게 보안상 취약점을 환기시키기 위해 그 취약점을 이용하는 파괴자(cracker) 혹은 해커. 다른 해커(예; 블랙 햇)와 달리 나쁜 의도는 없고 시스템이나 네트워크 보안을 개선하는데 목적이 있다. 실제로 약점을 이용하지 않고 경고로 그치는 화이트 햇과도 구분된다.
  • 사이버 공격 CA, -攻擊
    동시에 서비스 거부 공격을 실행한다.이 밖에도 구조화된 질의 언어(SQL: Structured Query Language) 서버에 악성코드를 삽입하는 SQL 인젝션, 네트워크 취약점을 이용한 제로데이 공격(zero-day attack)과 같이 해킹(hacking) 기법을 이용한 공격 방법도 있다. 이러한 사이버 공격에 대응하기 위해 방화벽(firewall...
  • 호주 정부, 사물인터넷 사이버보안 실천강령 수립 추진
    실천강령은 13가지 원칙으로 구성되어있는데, 3가지 가장 우선순위가 높은 내용을 살펴보면 아래와 같다고 한다; 1) 중복된 기본암호 또는 암호를 구비하지 않은 취약점을 보완하기 위해 장비 제조업체나 서비스 제공업체, 그리고 앱 개발자와의 긴밀한 연결성 구축을 통해 소프트웨어를 안전하게 업데이트하기 위한...
  • 보안 패치 保安-, Security Patch
    운영 체계(OS)나 응용 프로그램에 내재된 보안 취약점을 보완하는 소프트웨어. 보안 패치를 할 경우 취약점을 악용하는 악성 코드 감염을 방지하고, 각종 개인용 컴퓨터(PC) 오류의 원인을 제거해 준다.
  • 무선신호 위조를 통해 항공기 착륙 시스템 납치가 가능할까?
    해커들이 가짜 무선신호를 방출하여 항공기의 착륙 시스템들을 납치할 수 있음을 경고한 것으로 나타나 관련 내용을 살펴보고자 한다. 이번에 밝혀진 보안취약점은 Northeastern University의 연구팀들이 진행한 내용으로 해커들이 약 600달러 정도의 상업적으로 구매가 가능한 장비를 활용해 비행기의 경로를 잠정적...
  • 화이트 햇 white hat
    컴퓨터 시스템이나 네트워크에서 보안상 취약점을 찾아내 그것을 나쁘게 이용하는 것이 아니라 다른 해커들로부터 공격을 받기 전에 원조할 목적으로 그 취약점을 노출시켜 알리는 해커.
  • 총 칼 없는 미래의 전쟁 - 해킹
    가리키는 크래커(Cracker)와 같은 의미로 쓰이고 있다. 해커는 해킹을 위해 자신만의 고유한 방법들을 갖고 있지만, 일반적으로 보안 패치가 안된 웹서버의 취약점을 이용하거나 보안성을 고려하지 않고 개발된 웹애플리케이션의 취약점을 이용하는 방법 등이 많이 쓰인다. 예로 들면 파일 업로드 메뉴에서 해킹...
  • 메타스플로이트 Metasploit, Metasploit
    그러나 루비에 의하여 재구조 된 이후 2009년 10월 21일 Rapid7, 통일 취약성 관리 솔루션을 제공하는 보안 회사에 인수되었고, 현재는 오픈 소스, 보안 취약점, 침투 테스트 및 IDS 서명 개발 보조기구 등에 대한 정보를 제공하는 것에 목적을 두는 컴퓨터 보안 프로젝트이다. Metasploit Project의 가장 잘 알려진...
    도서 위키백과
  • 코로나 바이러스를 이용한 사이버범죄와 그 대응방안
    증가하면 사이버 범죄자에게 기회가 된다. 따라서 기업은 데이터와 재무 상황을 항상 주의 깊게 관리해야 한다. 아울러 경영진과 IT 부서, 그리고 직원들은 취약점을 최소화하기 위해 협력해야 한다. 전 세계가 코로나 바이러스에 맞서기 위해 노력하고 있는 가운데, 사이버 범죄자들로 인한 또 다른 보이지 않는 위협이...
  • 코드 인젝션 Code injection, インジェクション攻撃
    프로그램 코드를 삽입하고 실행을 변경하는 방식으로 이용된다. 성공적인 코드 인젝션은 이것을 이용한 웜의 전파 같이 종종 처참한 결과를 보여준다. 삽입 취약점은 애플리케이션이 인터프리터에 신뢰할 수 없는 데이터를 보낼 때 발생한다. 삽입 취약점은 매우 일반적이며 특히 낡은 코드에서 그렇다. 이것들은 주로...
    도서 위키백과
  • 특수은행 Special Bank
    재원, 채산성 또는 전문성 등의 제약으로 인하여 필요한 자금을 충분히 공급하지 못하는 특정 부문에 대하여 자금을 원활히 공급함으로써 일반 상업금융의 취약점을 보완하고 이를 통하여 국민경제의 균형적 발전을 도모하기 위한 목적으로 설립되었다. 따라서 특수은행은 자금운용 면에서 상업금융의 취약점을 보완하는...
  • 제로 데이 공격 Zero-day vulnerability, ゼロデイ攻撃
    제로 데이 공격(또는 제로 데이 위협, Zero-Day Attack)은 컴퓨터 소프트웨어의 취약점을 공격하는 기술적 위협으로, 해당 취약점에 대한 패치가 나오지 않은 시점에서 이루어지는 공격을 말한다. 이러한 시점에서 만들어진 취약점 공격(익스플로잇)을 제로 데이 취약점 공격이라고도 한다. 패치를 발표할 시간이 없기...
    도서 위키백과
이전페이지 없음 1 2 3 4 5 6 현재페이지7 8 9 10 다음페이지