최근 다양한 사이버 공격이 늘어나고 있습니다. 이는 사이버상 공격으로 끝나는 것이 아니라 금전적인 이득을 요구하는 것, 몸캠 피싱과 같이 사생활을 노출하는 등 다양한 문제로 확대되고 있습니다. 이러한 공격에 대해 오늘은 KISA자료를 참고해 다양한 사례들을 확인해보았습니다. 이 또한 노션에 정리한 것이 깔끔하여.. 노션을 통해 공유드리니 참고해보시기 바랍니다. https://lead-earthquake-61f.notion.site/93564dc1a2054c17b55735b00c143b24 다양한 공격 사례 및 대응방안 * 악성코드, 랜섬웨어, 피싱 등등 다양한 공격에 대한 사례 조사 및 대응 방안 입니다 개인적으로 정리한 내용 및 KISA에 자료실에 있는 다양한 랜섬웨어 자료들을 참고하여 작성한 글입니다..

해당 문서는 kisa에서 제공하는 ISMS-P 인증제도에 관련한 내용을 학습 목적으로 정리해둔 것입니다. 문제 시 댓글로 남겨주시기 바랍니다. 1.1) ISMS - P의 법적 근거 정보보호 관리체계를 ISMS , 개인정보보호 관리체계를 PIMS 라고 하며 이 둘을 결합한 체계가 isms -p 이다. 1.2) 인증제도 추진 경과 ISMS -P 인증 대상 기업이 늘어남에 따라 한국정보통신진흥협회(KAIT, 2014년 4월), 한국정보통신기술협회(TTA, 2015년 2월)를 ISMS 심사기관으로, 금융보안원(FSI, 2015년 7월)을 ISMS 인증기관으로 추가 지정하였다. 인증의 유형은 ISMS, ISMS-P로 나뉘는데 다음과 같이 정보보호 중심으로 인증을 하여 조직의 정보보호 강화를 위해 인증을 취득하고자..

log4j 이슈가 한참 들썩였는데, 정리가 늦어져버렸네요 ㅎㅎ 다양한 자료를 토대로 제가 정리한 자료를 노션으로 만들어 정리해보았는데, Log4J에 대한 정의와 사례, 취약점 실습 및 대응방안에 대하여 궁금하시다면 자료를 참고하시기 바랍니다. https://lead-earthquake-61f.notion.site/CVE-2021-44228-Log4J-a8ce8189a0da48c68e2645dcd949ceb1 [CVE-2021-44228] Log4J 실습 * 취약점 발생 원인, 파급력, 대응방안 등 직접 실습환경 구축해서 테스트 하기 다양한 자료들을 참고하여 저만의 방식으로 정리한 자료입니다. 참고 자료 및 출처에 대한 부분은 가장 하단에 남 lead-earthquake-61f.notion.site * 혹..

"33일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "랜섬웨어 공격으로 NC백화점·뉴코아아울렛의 매장 50여곳 중 23곳 정상 영업 못해..." 입니다. 보안 뉴스 중.. 랜섬웨어 공격으로 인한 오프라인 매장의 영업 중단 사태가 현실화됐다. 이랜드그룹은 22일 랜섬웨어 공격을 당해 NC백화점 등 이랜드가 운영하는 오프라인 매장 가운데 절반 정도 가량 운영에 차질을 빚었다고 밝혔다. 랜섬웨어(Ransomware))는 ‘몸값’을 뜻하는 영어 ‘랜섬(Ransom)’과 ‘소프트웨어(Software)’를 합친 단어로 대다수의 랜섬웨어는 컴퓨터를 걸어 잠그고 PC 사용을 막거나, 내부의 중요한 파일을 복잡한 방식으로 암호화한 뒤 이를 해결하려면 일정 금액을 지불할 것을 요구하는 사이버범죄의 일종이다. 컴퓨터를 인질 삼..

이 기능을 모르시는 분들이 많은 것 같아 올립니다. 애드센스 기능 중 검색용 광고 라는 맞춤검색 엔진이 있는데, 아래 처럼 설정 해주시면 됩니다. 1. 검색용 광고 2. 새로 만들기(생성) 검색 범위는 검색 시 참조하는 사이트 이니, 광범위 하게 설정 하고 싶다면 자신의 블로그 주소 밑에 google, naver ..등등 추가 해주시면 됩니다. 검색 결과는 : location 혹은 그냥 자신 블로그 주소로 해도 딱히 상관 없네요 3. 스타일 지정 스타일 구성에 들어가보면 위와 같이 자신의 마음대로 테마와 레이아웃 등 디자인이 가능합니다. 자신의 블로그 이미지에 맞게 설정해주면 됩니다. 지정한 레이아웃에 따라서, 검색 결과보기 위처럼 검색 창, 검색 결과를 따로 설정하는 레이아웃을 쓰는경우에는 두 코드를 ..

오늘은 google adsense와 kakao adfit 광고 신청법을 소개해 드리겠습니다. 간단히 가이드보시면서 참고 하셔서 신청해보세요! 앞으로 찬찬히 광고, 블로그 꾸미는 법 등에 대해 올리겠습니다. 1. 설정 -> 수익 2. kakaoAdFit 신청하기 -> 순서대로 진행 해주면 됨 3. 가이드 참고하기 4. google Adsense www.google.com/adsense/new/u/0/pub-3172949636838415/home Google 애드센스 - 웹사이트에서 수익 창출하기 Google 애드센스의 웹사이트 수익 창출 기능을 사용하여 수익을 올려보세요. Google 애드센스에서 광고 크기를 자동으로 최적화하여 광고의 노출 및 클릭 가능성이 높아집니다. www.google.co.kr 위 ..

"32일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "제15회 중고생 정보보호 올림피아드 본선 성황리 개최" 입니다. 드디어 본선 개최! 상황이 상황인지라 ..ㅠㅠ 다들 힘드셨을 것 같네요 끝까지 참여하고, 화이팅 해준 참가자 분들 너무 수고하셨습니당!!! 보안뉴스 중 -- 대상 수상자인 선린인터넷고등학교 채하늘 학생은 “이전 대회 수상경력은 없지만 대회를 준비하면서 다양한 컴퓨터공학관련 지식을 접했으며, 특히 비대면 학습으로 등교를 하지 않아 많은 시간을 대회준비에 투자할 수 있었다”면서, 또한 “학교 동아리에서 친구들과 함께 공부한 것도 많은 도움이 되었다”고 수상소감을 밝혔다. 대회조직위원회 신동진 교수는 “ICT관련 많은 특성화 고등학교가 다양한 교과편제로 관련 전공을 배울 수 있도록 환경을 제공하고..

"31일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "사생활 보호하는 ‘시크릿 모드’, 브라우저별 사용법" 입니다. 보안뉴스 중 웹 브라우저의 ‘시크릿 모드’는 흔적을 남기지 않고 인터넷을 이용할 수 있게 해주는 기능이다. 오늘날 우리가 흔히 사용하는 웹 브라우저는 명칭은 조금씩 다르지만, 거의 동일한 기능을 제공하고 있다. 시크릿 모드에서 인터넷을 이용할 경우, 웹 브라우저를 닫는 순간 사용자의 ‘검색 기록’, ‘쿠키 및 웹 사이트 정보’, ‘계정과 암호’, ‘웹 주소’, ‘양식’ 등을 즉시 삭제한다. 이 때문에 웹 브라우저를 새로 열어 사용하면 시크릿 모드 중 사용한 내역은 남지 않는다. 시크릿 모드는 단순히 브라우저나 PC에 남는 기록을 제거하는 기능으로, VPN이나 Tor처럼 인터넷 상에서 익명으로 ..