IT와 보안 정보 블로그

최근 관공서, 요금 납부 고지서로 위장한 사기메일공격이 이슈화 되고 있습니다. 관공서, 요금 납부 고지서 등으로 위장한 메일을 수신하여 해당 메일에 포함된 URL을 클릭했을 경우 사용자의 정보 유출 및 사용자pc의 바이러스, 랜섬웨어 감염 등의 결과로 이어질 수 있으며, 결국 기업 및..

랜섬웨어예방 서비스인 쉴도스에 대한 소개입니다. 랜섬웨어란? RANSOM(몸값) + softWARE(소프트웨어) = 랜섬웨어 RANSOMWARE 일단, 랜섬웨어에 감염되면 복구(치료)가 거의 불가능하고 돈을 주더라도 암호해독키를 받는다는 보장이 없습니다. 감염된다면 실제로 아래와 같은 이미지처럼 컴퓨터..

필자가 IT분야에 근무하면서 작년부터 끊임없이 들리는 이야기가 바로 랜섬웨어입니다. 랜섬웨어란 '웹 사이트나 이메일에 첨부된 링크를 클릭하면, 사용자도 모르게 불법 압축프로그램이 설치됨과 동시에 암호를 거는 악성 소프트웨어'입니다. 그리고 암호를 알기 위해서는 가상화폐나..

IT(정보 기술)분야에서 보안은 크게 4가지로 구분되어 각 레벨에 맞게 보호해야 합니다. 1. 네트워크 레벨 2. 시스템 레벨 3. PC 레벨 4. 서버 레벨 가장 큰 카테고리이며, 오늘 포스팅 할 내용은 1번의 네트워크 레벨에 대한 것입니다. 네트워크 레벨 범주에서 1세대는 개별적인 단독 장비 형..

넥스지에서 제조하는 VForce1500, vf1500장비는 국정원cc인증을 받은 통합보안장비입니다. VForce1500은 중급 센터급 장비로서, 뛰어한 VPN기능을 수행할 수 있습니다. 이미 공공기관과 대기업, 금융권, 군부대에 이르기까지 보안이 민감한 분야에서는 널리 사용되고 있는 통합보안장비입니다. 본..

아마도 이 글을 읽고 계신 분은 회사에서 개인정보 문제로 골머리를 앓거나, 또는 나라에서 시행하는 개인정보보호법 조치가 미흡해서 글을 읽고 계실지도 모르겠습니다. 개인정보보호법은 필자가 한 눈에 척 봐도 복잡해보이고, 열심히 개인정보보호조치를 준비했다고 해도 과연 제대..

한국에서 사용되는 vpn은 굉장히 다양한 분야에서 사용되고 있습니다. vpn은 Virtual Private Network의 약자로, 가상사설망이라고도 불리웁니다. vpn은 주로 사용되는 기능이 다음과 같습니다. 1. 지점~지점간 데이터 송수신시 터널링에 의한 암호화 2. 공인 아이피 제공 (광 케이블 인입이 어려운 ..

병원전산망은 환자의료기록은 물론, 정부기관과 연동된 중요정보들을 보관하는 매우 중요한 네트워크 망입니다. (아래는 일반적인 병원전산망 네트워크 구조) 얼마전에 행정자치부에서 병원 개인정보보호를 강화하기 위해 실시했던 개인정보 합동점검에서 알 수 있듯이 이제는 정부차..

오늘은 WIPS에 대해 포스팅합니다. wips는 무선 침입탐지시스템의 약자로, wireless intrusion prevention system라고 합니다. 무선 WIFI가 발달하지 않고, 스마트폰이 없던 시절에는 wips의 필요성이 거의 느낄 수 없어서 국내에 개발업체도 많지 않았습니다. 그러나, 현재는 wifi를 통해 각종 개인정보와..

국내는 물론 세계적으로 이메일을 통해 접근하는 APT공격에 대해 공공기관은 물론, 대기업, 메일호스팅 업체들까지도 막대한 피해가 발생되고 있습니다. 메일주소 변조와 같은 메일사기는 물론 첨부파일을 통해 악성웨어를 설치하는 방법 등 다양하게 그 위협은 증가하고 있습니다. 계속..