오브의 빛나는 별

RAT 악성코드는 지속적으로 감시하고 분석할 수 있게 도와주는 역할 수행. 스파이웨어로 분류되기도 하며, 다양한 악성코드 기능이 함께 추가될 수 있음. 주로 APT 공격에 주요 악성코드임RAT 악성코드 정의Remote Access Trojan 약자감염시킬 악성코드를 생성하고 감염된 시스템을 통합 관리하는 도구 지칭대분류로 트로이목마에 속함정상적인 프로그램의 경우 Remote Administration Tool로 부름 ex) 팀 뷰어, MSTSCRAT 악성코드에 감염되면 감염된 시스템의 대부분을 감시/변조/관리/제어 가능RAT 소프트웨어, C2 서버, 악성코드 총칭1998년 NetBus와 BackOrifice 백도어를 시작으로 발전하기 시작초기엔 RAT 소프트웨어와 C2 서버가 하나로 구성되어 운영최근 A..

안녕하세요, 오브입니다. 오늘은 소프트웨어 보안이 무엇인지 알아보고 소프트웨어 보안의 중요성 및 필요성을 알아보겠습니다. 소프트웨어 보안 - 위키백과에 따르면 소프트웨어 보안(=애플리케이션 보안)은 응용 소프트웨어의 보안 정책에서의 결함이나 시스템 개발에서 눈에 띄지 않는 위약점들 같은 코드 생명주기 전체 과정 - 보안은 현재진행형이고 사용자 및 실무과 관련된 프로세스, 애플리케이션의 기밀성, 무결성 및 가용성 보장 - 소프트웨어 보안은 개발 단계에서 보안이 내제 - 보안은 소프트웨어 개발 생명주기(SDLC)의 모든 단계에서 계획 및 관리되는 경우가 가장 효과적 소프트웨어 보안의 중요성 및 필요성 - 가트너에 의하면 소프트웨어 보안침해사고의 75%는 취약점을 내포하는 응용프로그램에 의해 발생 - 방화벽,..

안녕하세요, 오브입니다. 오늘은 IoT 제품에 관련된 보안사고 동향을 알아보겠습니다. 2010년 - 4월 트렌드넷의 웹 기반 모니터링 카메라 단말기인 시큐어뷰어가 촬영한 동영상이 온라인 상에 노출 - 펌웨어 업데이트 버전 사용화 시 고객의 로그인 계정 정보를 인터넷상으로 평문으로 전송하면서 동영상을 전송, 저장하여 발생 - 트렌드넷 전용 모바일 앱이 고객의 로그인 정보를 지속적으로 단말기에 저장하여 보안에 취약한 구조 [자료:한국인터넷진흥원(KISA)] 2013년 - 美 라스베이거스에서 스마트 TV에 탑재된 카레라를 해킹해 사생활 영상 유출 시연. "윤혜민, 전상훈, 「스마트 시티를 위한 홈 IoT 보안 구축에 관한 연구」, 극동대학교, 해킹보안학과, 2021년, 193쪽" 2014년 - 1월, 미국 캘..

안녕하세요, 오브입니다. 오늘은 소프트웨어가 무엇인지 알아보고 적용 사례를 찾아보겠습니다. 소프트웨어 및 하드웨어 - 소프트웨어: 사전적 의미로 컴퓨터 프로그램 및 그와 관련된 문서들을 통틀어 이르는 말이다. 컴퓨터를 관리하는 시스템 프로그램과, 문제 해결에 이용되는 다양한 형태의 응용 프로그램으로 나눈다. - 윈도우, 리눅스, 유닉스와 같은 운영체제와 어셈블러, 컴파일러, 인터프리터와 같은 언어 번역 프로그램이 대표적인 시스템 소프트웨어이다. - 한글, 워드, 엑셀, 파워포인트, 오라클 또는 액세스와 같은 데이터베이스 관리 시스템, 포토샵, 웹 브라우저 및 FTP와 같은 통신 프로그램이 대표적인 응용 소프트웨어이다. - 이와 반대되는 개념으로는 하드웨어가 있다. - 하드웨어: 사전적 의미로 컴퓨터를 구..