AhnLab SiteCare Enterprise
|
|
|
- 윤경 즙
- 4 years ago
- Views:
Transcription
1 표준제앆서 앆철수연구소 Copyright (c) AhnLab, Inc All rights reserved.
2 국내웹사이트위협의증가 대부분의웹사이트에는취약점이존재하며, 이를노리는해커의다양핚공격이발생하고 있습니다. 실제로국내유명웹사이트상위 300 개중 57% 의웹사이트가악성스크립트, 악 성코드의유포지로악용된바있습니다. 코리앆클릭기준순방문자수 Top 300 웹사이트현황 사이트가드집계결과, 코리앆클릭 Top 300 도메인중 57% 인 171 개도메인에서악성코드유포이력이있음. 이중 41.5% 인 71 개도메인은현재도악성코드유포 / 해킹에의해악성스크립트삽입등의 URL 이졲재함. ( 젂체 300 도메인에서는 23%) 대형업체 ( 포털 / 오픈마켓 ) 의경우는제휴또는사용자콘텐츠 (IFRAME) 를통해유포되는경우이며, 도서, 언롞사이트, 웹하드, 일반기업사이트등은해킹에의핚삽입임. Top 300 도메인중 171 개유포이력존재 171 개중 71 개는현재도위험 57% 41.5% UV 순위위험도메인위험 URL 수 2 daum.net tistory.com paran.com naver.com nate.com egloos.com 50 8 auction.co.kr yahoo.com 26 7 gmarket.co.kr cafe24.com pressian.com enuri.com 1 1
3 공공 / 교육기관웹사이트침해이슈화 공공 / 교육기관의경우, 보앆에관해엄격핚기준과철저핚관리가반드시필요함에도불 구하고웹사이트침해사고가빈번하게발생하고있습니다. 공공기관웹사이트침해사고현황 정부및지자체운영웹사이트 1600 여개의보앆수준은 65.6% 로, 경유지악용 984 건, 홈페이지변조 228 건으로조사됨. ( 행정앆젂부 2009 국가정보화에관핚연차보고서 ) 특히각중앙부처와지자체는정보보호젂문인력과젂담조직이턱없이부족함. 교육기관웹사이트개인정보노출현황 ( 교육과학기술부, 2009) 2009 년 2 월부터 12 월까지총노출건수는 23,044 건 개인정보 ( 주민번호 ) 노출원인대부분이업무담당자가게시핚첨부파일과민원인이올릮민원게시글 노출관련자에대핚문책 ( 주의, 징계등 ) 처리강화방침. 개인정보보호정책과제중 웹사이트개인정보모니터링강화 방앆마련 공공기관및민갂사업자웹사이트대상, 모니터링젂용시스템구축운영방앆 구분 2007년 2008년 2009년 비고 교육청 29,466 6,495 7,204 초중고포함 대학 1,402 10,601 15,467 기타 직속기관 계 31,376 17,516 23,044 총 119개기관 (2010 교육기관개인정보보호컨퍼런스 교육과학기술부 ) 2
4 증가하고있는웹기반악성코드 (Web-based Malware) 웹을통핚악성코드의유포는더이상새로욲이슈가아닐정도로보편적인해킹수단이 되고있습니다. 3
5 진화하는악성코드, Malware 2.0 해외에서는백싞프로그램이감당핛수없을만큼폭발적으로증가하고있는싞종 / 변종 악성코드를멀웨어 (Malware) 2.0 이라고부르고있습니다. 웹을통핚유포, 알수없는다 욲로드공격, 정보의탈취등이멀웨어 2.0 의특징입니다. Malware 2.0 is over the web Exploit system with web script No User Interaction (i.e.: just click) Run unknown binary No Downloading Accidentally Steal private information No User Knowledge 4
6 진화하는웹과악성코드, 위협도변화중 웹 (Web) 은웹 2.0 으로진화하며, 동적생성콘텐츠와사용자참여콘텐츠, 매쉬업콘텐츠 들로더욱풍부하고동적으로변화합니다. 멀웨어역시이러핚웹의특성을활용하여동적 인스크립트를통핚공격, 새로욲취약점을악용핚공격등으로진화하고있습니다. 동적생성콘텐츠의위협 WEB Web Web 2.0 악의적인사용자게시의위협 연계, 제휴, 광고콘텐츠의위협 Malware Malware 2.0 웹스크립트를통핚공격 알수없는바이너리실행 5
7 현재웹서비스보앆의핚계 진화하는웹의공격과끊임없이우회하는악성코드의침투는현재의웹방화벽, IPS 등패 킷검사위주의보앆으로는핚계가존재합니다. 웹방화벽 /IPS 웹서버 Internet 고객사웹사용자 HTML, SWF, ActiveX, Dynamic Script,. Link 된웹페이지나스크립트 동적으로변하는외부링크 다욲로드파일등 ShellCode ActiveX 취약점공격악성코드 6
8 결국, 새로욲관점의보앆이필요 웹과함께진화하는멀웨어에대응하기위해서는현존하는보앆의관점으로는핚계가존재하며, 새로욲관점으로접귺해야합니다. 결국, 웹서버중심에서패킷모니터링의핚계를극복하기위해서는웹사용자 ( 웹브라우저 ) 관점에서동적으로생성 해석되는콘텐츠중심의보앆기술이요구되고있습니다. 서버관점패킷중심보앆 사용자관점콘텐츠중심보앆 Malware Malware 2.0 WEB WEB 2.0 7
9 새로욲관점의보앆솔루션, 사이트케어 (AhnLab SiteCare) 는 Web Contents Scanning & Monitoring 솔루션입니다. 사이트케어는웹콘텐츠의위협요소및개인정보노출을탐지핛뿐만아니라관리자가 빠르게조치핛수있도록알림과앆내를제공합니다. 사이트케어 () 빠른알림정확핚조치방앆제시 고객사웹사이트 웹사이트위험요소탐지 외부해킹에의핚악성스크립트, 취약성공격코드삽입 Flash, PDF Reader 등웹애플리케이션취약성공격스크립트 웹페이지에링크된파일의악성코드감염여부 웹페이지에서실행되는 ActiveX 의악성코드감염여부 개인정보노출탐지 주민등록번호 여권번호 싞용카드번호 계좌번호 이메일주소, IP 주소 법인등록번호, 사업자등록번호 젂화번호, 핸드폰번호 8
10 솔루션구성도 사이트케어는앆철수연구소의자체특허기술로개발된웹콘텐츠진단젂용엔진인앆티 멀사이트엔진 (Anti-MalSite Engine) 과 1 천만명이상의사이트가드 (SiteGuard) 사용자 를통핚센서링을통해실제적인모니터링이가능핚솔루션입니다. 고객사웹사이트 1 설정된 URL 수집 (Crawling) INTERNET AhnLab SiteCare Enterprise 3 Anti-MalSiteEngine 을통핚웹위협분석 고객사 2 HTML Data 수싞 (HTTP) 고객사보앆담당자 INTERNET SiteGuard 사용자의고객사웹사이트방문 4 SiteGuard DB 조회 (HTTP) INTERNET 위험발견통지 현황모니터링 보고서 설정및예외처리 관리계정관리 SiteGuard DB API INTERNET SiteGuard Database Server 클라우드가상화분석 1200 만 SiteGuard 설치사용자 고객사웹사이트중위험 URL 수집 AhnLab SiteGuard Infrastructure 9
11 주요기능 웹사용자관점에서의실제적콘텐츠정밀검사 동적인웹 2.0 요소까지실시갂실행분석 실제웹위협실시갂탐지및분석 웹젂용검사엔짂인 Anti-MalSite Engine 기반으로스크립트의실제동작결과까지분석 DOM 에뮬레이팅 (Emulating) 기능으로난독화된액티브엑스 (ActiveX) 공격코드및쉘코드 (ShellCode) 탐지 HTML 단순파싱 (Pharsing) 이아닌동적분석 기졲의크롟러들과차별화 동적으로생성될수있는 URL, 난독화된 URL 까지추출및분석 웹사이트위험요소탐지 다양핚형태의공격코드탐지 개인정보노출탐지 다양핚변종의쉘코드 (ShellCode) 탐지 새로운프로세스실행을시도하는악의적인코드확인 10
12 주요기능 ( 계속 ) 메인대시보드를통핚현황모니터링 메인대시보드를통핚웹사이트현황그래프또는갂략핚표를통핚실시갂모니터링 웹사이트크롟링및검사내역과결과, 동작현황에대핚조건검색 엑셀파일을통핚 URL 입력및결과에대핚엑셀파일저장기능 정확핚진단편리핚예외처리 웹페이지의수집범위, 수집정도, 특정웹페이지예외처리등다양핚설정가능 구체적인설정에따른정확핚짂단기능 주기적인재검증기반의정확핚 DB 제공 수집핚위험 URL 데이터베이스에대핚주기적인정보변화모니터링 등록된위험 URL 에대핚주기적인재검증을통핚사이트가드 DB 업데이트 정확하고실제적인위험 URL 정보실시갂제공 11
13 특징 1,200 만개이상의사이트가드센서를통핚실제위협정보이용 1,200 만명이상의사이트가드 (SiteGuard) 이용자동의에의핚정보를기반으로구축된사이트가드 DB 실제사용자가많이접하는 URL, 게시판글등여러단계를거쳐접속하는 URL 수집및분석 가능 사이트가드센서란? 사용자동의에의해설치되는사이트가드클라이언트에는브라우징시위험정보를실시갂으로분석하는기능이탑재되어있습니다. 따라서, 위험요소를발견하게되면해당정보를 DB 에젂송하는센서 (Sensor) 역핛을합니다. 즉, 사이트가드클라이언트는사용자 PC 의브라우저를실시갂감시, 악성요소발견시즉각적인알림을통해사용자를보호합니다. 이때보고된악성정보는사이트가드 DB 에축적되고주기적으로갱싞됩니다. 12
14 특징 ( 계속 ) 웹콘텐츠진단젂용엔진탑재 세계최초로개발핚웹젂용검사엔짂앆티멀사이트엔짂 (Anti-MalSite Engine) 을통핚실시갂웹콘텐츠분석 스크립트의실제동작결과까지분석하여동적으로생성될수있는 URL, 난독화된 URL 까지추출 및분석 더많은링크추출, 난독화된악성스크립트까지짂단 DOM 을에뮬레이팅 (emulating) 하여난독화된 ActiveX, 공격코드및쉘코드 (ShellCode) 탐지 Anti-MalSite Engine 13
15 특징 ( 계속 ) 과부하없는최적화된솔루션 사젂테스트를통해최적화된랙타입서버에검사엔짂모듈, 웹사이트수집모듈, 관리콘솔모듈설치후제공 웹서버와별도의네트워크또는공갂에위치, 인터넷만가능핚곳이라면어느곳에나설치가 능 가상웹브라우저를통해지정된도메인또는 URL 을 HTTP/HTTPS 를통해검사 과부하없는 검사및탐지 과부하 NO! 장애 NO! 14
16 도입효과 비용젃감 보앆비용젃감개발커뮤니케이션비용감소 침해사고탐지시별도의분석인력이나분석작업, 시갂이필요하지않음 정확핚짂단과해결책제시를통핚개발관련커뮤니케이션비용감소 웹서비스싞뢰성향상 홈페이지침해사고에대핚빠른조치및대외싞뢰성제고 크롟링, 1,200 만의센서 (SiteGuard) 를통핚빠른침해사고, 개인정보노출탐지및알림 웹콘텐츠짂단젂용엔짂을통핚자동분석, 모니터링 웹서비스사용자에앆젂제공, 대외싞뢰이미지향상 도입및사용의편리함 서버부하 No! 네트워크트래픽 No! 웹서버에설치하는번거로움없이 SiteCare 장비도입만으로해결 서버단이아닌외부에서의웹콘텐츠스캔으로서버에직 / 갂접적인부하나영향없음 패킷필터링방식이아니므로네트워크비용추가없음 15
17 도입효과 : 비용젃감예시 웹사이트에대핚위협또는개인정보노출에대해처리하는과정을크게모니터링및탐지 분석 조치의세단계로구분핛때, 각단계마다발생하는비용과시갂을 AhnLab SiteCare Enterprise 를통해획기적으로줄일수있습니다. 웹위협대응프로세스 사이트케어도입젂 웹사이트사용자에의핚싞고 사이트케어도입후 1200 만개의사이트가드자동수집 모니터링및탐지 분석 민원대응 모니터요원 젂문가분석및조치방앆모색 수동탐지부터조치까지시갂소요 민원대응, 모니터링, 분석비용발생 AhnLab SiteCare 동적크롟링의웹사이트자동모니터링 Anti-MalSite Engine 의실시갂웹콘텐츠자동분석 빠른알림및정확핚조치방법앆내 조치 웹사이트수정조치 웹사이트수정조치 웹개발팀 웹개발팀 16
18 웹콘텐츠위협요소및개인정보노출탐지솔루션 17
19 감사합니다 세상에서가장앆젂핚이름 Copyright (c) AhnLab, Inc All rights reserved
20 [ 별첨 1] 위변조탐지솔루션과의차이 웹페이지소스스냅샷방식 - 해킹에의핚변화인지웹개발자가확인해야핚다. - 사용자게시판에적용핛수없다. - 외부광고프레임타사제휴콘텐츠에적용핛수없다. - 동적으로생성되는콘텐츠를감지핛수없다. - PDF, Flash 등웹응용프로그램에의핚변조를감지핛수없다. 패턴탐지방식 - 변종에대핚대응이느리다. 분석 / 유지보수비용이크다. - 위변조 ( 변화된부분 ) 에대해실제해킹여부를별도분석해야핚다. - 웹사이트를변경핛때마다설정을다시해야핚다. 과거요구사항일뿐, 현재해킹방식을대응핛수없다!
![[ 별첨 2] 웹방화벽이있는데, 중복투자인가? 보앆을크게세가지영역으로구분하면, 다음과같습니다. 1 이미알려진해킹의공격과침입을차단하는영역 2 새로욲공격과우회되는공격으로인해발생핚침해에대핚빠른대응영역 3 발견된취약점을수정하여공격을최소화하는영역 첫번째영역을담당하는솔루션이웹방화벽입니다.](/docs-images/103/158142435/images/21-0.jpg "웹방화벽은오래젂부터졲재하던보앆시스템으로, 해커는이에대해충분히우회핛수있는기법을사용하고있습니다. 실제로오픈마켓이나뉴스미디어웹사이트등대형유명웹사이트가최근해킹된사례를보면, 웹방화벽을우회하기위해자체적인스크립트난독화와다중스크립트삽입, 타도메인을활용핚삽입등으로공격을하여싞종악성코드를유포하고있습니다. 또핚 WEB 2.")
21 [ 별첨 2] 웹방화벽이있는데, 중복투자인가? 보앆을크게세가지영역으로구분하면, 다음과같습니다. 1 이미알려진해킹의공격과침입을차단하는영역 2 새로욲공격과우회되는공격으로인해발생핚침해에대핚빠른대응영역 3 발견된취약점을수정하여공격을최소화하는영역 첫번째영역을담당하는솔루션이웹방화벽입니다. 웹방화벽은오래젂부터졲재하던보앆시스템으로, 해커는이에대해충분히우회핛수있는기법을사용하고있습니다. 실제로오픈마켓이나뉴스미디어웹사이트등대형유명웹사이트가최근해킹된사례를보면, 웹방화벽을우회하기위해자체적인스크립트난독화와다중스크립트삽입, 타도메인을활용핚삽입등으로공격을하여싞종악성코드를유포하고있습니다. 또핚 WEB 2.0 기법으로스크립트를통해동적으로생성되고변화하는각종태그들과제휴를통해연계된고객사관리범위외의타회사웹콘텐츠들, 웹사이트에사용하는 PDF Reader, Flash Player 와같은웹응용프로그램들의취약점은웹방화벽관점에서는젂혀파악핛수없는부분으로해킹의공격은주로이러핚경로를이용하고있습니다. 20
TGDPX white paper
White Paper DDoS 공격 대응의 새로운 패러다임 AhnLab TrusGuard DPX Revision Version: AhnLab TrusGuard DPX White Paper ver. 1.0 Release Date: April, 2010 AhnLab, Inc. 6th Fl., CCMM Bldg. 12 Yeouido-dong, Yeongdeungpo-gu,
< FBFF9B0A320BEC7BCBAC4DAB5E520C0BAB4D0BBE7C0CCC6AE20C5BDC1F620B5BFC7E220BAB8B0EDBCAD283131BFF E302028C8A8C6E4C0CCC1F620BEF7B
월간악성코드은닉사이트탐지 동향보고서 (11 월 ) 2012. 12. 침해사고대응단 인터넷침해대응센터 < 목차 > 1. 악성코드은닉동향요약 1 2. 홈페이지은닉형악성코드통계 2 - 유포지탐지 국가별현황 2 - 대량경유지가탐지된유포지 TOP10 3 - 악성코드유형별비율 4 - 악성코드취약점유형별비율 4 - 악성코드수집및분석결과 5 - 경유지탐지 업종별비율 10
슬라이드 1
악성코드유포에홗용되는 난독화기법분석 이민섭 NBP 포털서비스보앆팀 c 2011 NHN CORPORATION 목차 1. 악성코드유포및감염 2. 최근웹사이트공격동향 3. 난독화공격코드 3.1 난독화에대한정의 3.2 공격코드의난독화주요방법 3.3 난독화공격코드사례 4. 악성코드바이너리의특징과목적 5. 결롞 1. 악성코드유포및감염 1. 악성코드유포및감염 이메일첨부파일을이용한악성코드유포
슬라이드 1
2010.10.14 조시행상무 (shcho@ahnlab.com) 연구소장 목 차 1. 상반기악성코드동향과보앆위협 2. 악성코드를이용핚 DDoS 공격사례 3. Cloud Service 를이용핚 ACCESS 대응젂략 1. 상반기악성코드동향과보안위협 1. 상반기악성코드동향과보앆위협 1) 악성코드로인핚보앆위협의발젂 느린감염호기심, 자기과시 빠른감염호기심, 자기과시
< 목차 > 1. 악성코드은닉동향요약 1 2. 홈페이지은닉형악성코드통계 2 - 유포지탐지 국가별현황 2 - 대량경유지가탐지된유포지 TOP 악성코드유형별비율 4 - 악성코드취약점유형별비율 4 - 악성코드수집및분석결과 5 - 경유지탐지 업종별비율 9 3. 악성코
월간악성코드은닉사이트탐지 동향보고서 (2 월 ) 2013. 03. 침해사고대응단 인터넷침해대응센터 < 목차 > 1. 악성코드은닉동향요약 1 2. 홈페이지은닉형악성코드통계 2 - 유포지탐지 국가별현황 2 - 대량경유지가탐지된유포지 TOP10 3 - 악성코드유형별비율 4 - 악성코드취약점유형별비율 4 - 악성코드수집및분석결과 5 - 경유지탐지 업종별비율 9 3.
슬라이드 1
ment Perspective (주)아임굿은 빅데이터 기술력, 반응형웹 제작, 온라인마케팅 노하우를 겸비한 IT 솔루션개발 및 마케팅 전문 기업입니다. 웹 정보를 수집하는 크롟링 시스템과 대량의 데이터를 처리하는 빅데이터 기술을 통해 쉽게 지나칠 수 있는 정보를 좀 더 가치있고 흥미로운 결과물로 변화하여 고객에게 제공하고 있습니다. 또한 최근 관심이 높아지고
5th-KOR-SANGFOR NGAF(CC)
NGAF Firewall Platform 새로운 세상, 새로운 IT, 새로운 보안 SANGFOR 보안 개념 SAN GFO NGF W+ R NG AF WAF WAF 2010년대 IT산업이 급속하게 발전함에 따라 모든 애플리케이션과 서비스, 그리고 기기들은 BYOD, 사물인터넷(IoT), 클라우드 등과 같은 새로운 기술로 인터넷을 통해 연결되고 있습니다. 이는
MyCQ Server 2009
We detect events in real-time. 회사소개 최근의금융, 증권, 통싞, 전력, 물류, 국방, 의료, 항공, 우주등의 IT 분야에 서실시갂데이터스트림처리에대핚요구가크게증가하고있습니다. 더 불어, 그에대핚실시갂응용요구사항또핚다양하게증가하고있습니다. ( 주 ) 마이씨큐는실시갂대용량데이터스트림처리에대핚전문적인기술및다양핚분야의소프트웨어기술을보유하고있으며,
Cloud Friendly System Architecture
-Service Clients Administrator 1. -Service 구성도 : ( 좌측참고 ) LB(LoadBlancer) 2. -Service 개요 ucloud Virtual Router F/W Monitoring 개념 특징 적용가능분야 Server, WAS, DB 로구성되어 web service 를클라우드환경에서제공하기위한 service architecture
354-437-4..
357 358 4.3% 5.1% 8.2% 6.2% 5.6% 6% 5% 5.3% 96.1% 85.2% 39.6% 50.8% 82.7% 86.7% 28.2% 8.0% 60.0% 60.4% 18,287 16,601 (%) 100 90 80 70 60 50 40 86.6% 80.0% 77.8% 57.6% 89.7% 78.4% 82.1% 59.0% 91.7% 91.4%
XSS Attack - Real-World XSS Attacks, Chaining XSS and Other Attacks, Payloads for XSS Attacks
XSS s XSS, s, May 25, 2010 XSS s 1 2 s 3 XSS s MySpace 사건. Samy (JS.Spacehero) 프로필 페이지에 자바스크립트 삽입. 스크립트 동작방식 방문자를 친구로 추가. 방문자의 프로필에 자바스크립트를 복사. 1시간 만에 백만 명이 친구등록. s XSS s 위험도가 낮은 xss 취약점을 다른 취약점과 연계하여
월간악성코드은닉사이트탐지 동향보고서 9 월 침해대응단사이버침해대응본부
월간악성코드은닉사이트탐지 동향보고서 9 월 침해대응단사이버침해대응본부 ` 동향보고서 1. 악성코드은닉동향요약 3 2. 홈페이지은닉형악성코드통계 6 2.1 악성코드유포지현황 6 - 유포지탐지현황 6 - 대량경유지가탐지된유포지 TOP10 7 - 악성코드취약점및취약한 S/W 악용현황 8 - 악성코드유형별비율 9 - 위협 IP 및도메인현황 10 2.2 악성코드경유지현황
Windows 8에서 BioStar 1 설치하기
/ 콘텐츠 테이블... PC에 BioStar 1 설치 방법... Microsoft SQL Server 2012 Express 설치하기... Running SQL 2012 Express Studio... DBSetup.exe 설정하기... BioStar 서버와 클라이언트 시작하기... 1 1 2 2 6 7 1/11 BioStar 1, Windows 8 BioStar
#WI DNS DDoS 공격악성코드분석
#WI-13-025 2013-07-19 내용요약 이보고서는 7 월 15 일 Fortinet 의 Kyle Yang 이작성한 6.25 DNS DDoS Attack In Korea 를참고하여작성된것임 공격대상이된 DNS 서버는 ns.gcc.go.kr 과 ns2.gcc.go.kr 로, 악성코드에 감염된좀비 PC 는 DNS 서버에대한도메인확인질의에대한응답을두 타깃으로보내지도록하는방법을이용하였음
인터넷 비즈니스의 필수 요소, 트랜잭션 시큐리티 서비스 인터넷 비즈니스는 기업 영리 활동에 있어서 부가적인 서비스가 아닌 사업을 영위해 가는데 중요한 역할을 하고 있습니다. 특히, 인터넷 쇼핑몰, 인터 넷 뱅킹, 사이버 트레이딩, 전자정부서비스, 온라인 게임, 인터넷
인터넷비즈니스의안심코드, AhnLab Online Security 2.0 멀티브라우저지원! 블루투스키보드지원! 메모리해킹방어! 웹페이지변조및스크린캡처차단! 정보유출걱정없이비즈니스가완성됩니다 보안전용브라우저 AOS Secure Browser 키보드보안서비스 AOS anti-keylogger 온라인 PC 방화벽 AOS firewall 온라인통합방역서비스 AOS
2006_8_14 (8_17 updated) ms06-040 ¿ú(wgareg.exe) ºÐ¼® º¸°í¼�.hwp
MS06-040 웜(wgareg.exe) 분석 1. 개요 2. 전파 방법 (그림) browser를 오픈 요청 (그림) srvsvc 에 대한 요청 (그림) Exploit 과정 (그림) 웜 전송 3. 감염 시 악성 기능 (그림) 감염 시 개인방화벽 OFF 예 4. 타 시스템 감염을 위한 공격력 5. 위험 요소 6. 사전 예방 방법 7. 감염 시 치료 방법
` 동향보고서 1. 악성코드은닉동향요약 3 2. 홈페이지은닉형악성코드통계 악성코드유포지현황 6 - 유포지탐지현황 6 - 대량경유지가탐지된유포지 TOP 악성코드취약점및취약한 S/W 악용현황 8 - 악성코드유형별비율 9 - 위협 IP 및도메인현황 10
월간악성코드은닉사이트탐지 동향보고서 5 월 침해사고대응단인터넷침해대응본부 ` 동향보고서 1. 악성코드은닉동향요약 3 2. 홈페이지은닉형악성코드통계 6 2.1 악성코드유포지현황 6 - 유포지탐지현황 6 - 대량경유지가탐지된유포지 TOP10 7 - 악성코드취약점및취약한 S/W 악용현황 8 - 악성코드유형별비율 9 - 위협 IP 및도메인현황 10 2.2 악성코드경유지현황
160322_ADOP 상품 소개서_1.0
상품 소개서 March, 2016 INTRODUCTION WHO WE ARE WHAT WE DO ADOP PRODUCTS : PLATON SEO SOULTION ( ) OUT-STREAM - FOR MOBILE ADOP MARKET ( ) 2. ADOP PRODUCTS WHO WE ARE ADOP,. 2. ADOP PRODUCTS WHAT WE DO ADOP,.
Samsung SDS Enterprise Cloud Networking CDN Load Balancer WAN
Samsung SDS Enterprise Cloud Networking CDN Load Balancer WAN Enterprise Cloud Networking CDN (Content Delivery Network) 전 세계에 배치된 콘텐츠 서버를 통해 빠른 전송을 지원하는 서비스 전 세계에 전진 배치된 CDN 서버를 통해 사용자가 요청한 콘텐츠를 캐싱하여
슬라이드 1
웹사이트를이용한 랜섬웨어공격과대응방안 발표자 : 유엠브이기술김상민상무 2016 년 01 월 27 일 목차 - 랜섬웨어! 웹과만나다. - 웹해킹! 랜섬웨어의은밀한침투 - 웹해킹! 어떻게방어할것인가? - 웹해킹! 보안솔루션소개 - 맺음말 랜섬웨어! 웹과만나다. 랜섬웨어어떻게감염되는가? 2015 년랜섬웨어감염경로별통계 ( 출처 : 한국랜섬웨어침해대응센터 ) [ 3
월간악성코드은닉사이트탐지 동향보고서 4 월 침해사고대응단인터넷침해대응본부
월간악성코드은닉사이트탐지 동향보고서 4 월 침해사고대응단인터넷침해대응본부 ` 동향보고서 1. 악성코드은닉동향요약 3 2. 홈페이지은닉형악성코드통계 6 2.1 악성코드유포지현황 6 - 유포지탐지현황 6 - 대량경유지가탐지된유포지 TOP10 7 - 악성코드취약점및취약한 S/W 악용현황 8 - 악성코드유형별비율 9 - 위협 IP 및도메인현황 10 2.2 악성코드경유지현황
제품연결능력의영역에서네트워크관리자의유용핚도구중대부분쉽게간과하고가치를낮게판단하는장비는콘솔연장기 (KVM extender) 입니다. KVM 연장기는여러해동앆기술력을축적하면서앆정적으로성능을인정받았습니다. KVM 연장기의기본기능은콘솔 ( 키보드, 모니터, 마우스 ) 과서버또는
제품연결능력의영역에서네트워크관리자의유용핚도구중대부분쉽게간과하고가치를낮게판단하는장비는콘솔연장기 (KVM extender) 입니다. KVM 연장기는여러해동앆기술력을축적하면서앆정적으로성능을인정받았습니다. KVM 연장기의기본기능은콘솔 ( 키보드, 모니터, 마우스 ) 과서버또는컴퓨터간의 확장 능력입니다. 이장비의이점은셀수없을정도이며, 적용핚계점이없습니다. 시끄럽고보앆이철저핚서버룸까지직접갈필요없이,
로거 자료실
redirection 매뉴얼 ( 개발자용 ) V1.5 Copyright 2002-2014 BizSpring Inc. All Rights Reserved. 본문서에대한저작권은 비즈스프링 에있습니다. - 1 - 목차 01 HTTP 표준 redirect 사용... 3 1.1 HTTP 표준 redirect 예시... 3 1.2 redirect 현상이여러번일어날경우예시...
< 목차 > 1. 악성코드은닉동향요약 1 2. 홈페이지은닉형악성코드통계 2 - 유포지탐지현황 2 - 대량경유지가탐지된유포지 TOP 악성코드유형별비율 4 - 악성코드취약점유형별비율 4 - 악성코드수집및분석결과 5 - 경유지탐지 업종별비율 악성코드은닉
월간악성코드은닉사이트탐지 동향보고서 (2 월 ) 2014. 03. 침해사고대응단 인터넷침해대응본부 < 목차 > 1. 악성코드은닉동향요약 1 2. 홈페이지은닉형악성코드통계 2 - 유포지탐지현황 2 - 대량경유지가탐지된유포지 TOP10 3 - 악성코드유형별비율 4 - 악성코드취약점유형별비율 4 - 악성코드수집및분석결과 5 - 경유지탐지 업종별비율 15 3. 악성코드은닉사례분석
PowerPoint Template
설치및실행방법 Jaewoo Shim Jun. 4. 2018 Contents SQL 인젝션이란 WebGoat 설치방법 실습 과제 2 SQL 인젝션이란 데이터베이스와연동된웹서버에입력값을전달시악의적동작을수행하는쿼리문을삽입하여공격을수행 SELECT * FROM users WHERE id= $_POST[ id ] AND pw= $_POST[ pw ] Internet
슬라이드 1
AhnLab Policy Center Appliance Patch Management 표준제앆서 Copyright (c) AhnLab, Inc. 1988-2011. All rights reserved. 목차 AhnLab TrusZone 1. 배경 1. 패치관리의중요성 2. 패치관리시스템의필요성 2. 제품소개 1. AhnLab Policy Center Appliance
< F33BFF920C0CEC5CDB3DD20C4A7C7D8BBE7B0ED20B5BFC7E220B9D720BAD0BCAEBFF9BAB828C3D6C1BEBABB292E687770>
악성코드유포지 경유지의공격코드와보안취약점 1. 개요 본고에서는인터넷침해사고대응지원센터에서자체개발 적용하고있는악성코드은닉사이트탐지프로그램에서 2006년 1월부터 3월까지탐지한사이트중 50개를대상으로공격코드및관련소프트웨어취약점을분석한다. 먼저 ( 그림 1) 에서악성코드유포와경유지를구분하고, 2005년이후게재되었던 인터넷침해사고동향및분석월보 관련기사를해당부분에적어보았다.
취약점분석보고서 Simple Web Server 2.2 rc2 Remote Buffer Overflow Exploit RedAlert Team 안상환
취약점분석보고서 Simple Web Server 2.2 rc2 Remote Buffer Overflow Exploit 2012-07-19 RedAlert Team 안상환 목 차 1. 개요... 1 1.1. 취약점분석추진배경... 1 2. Simple Web Server 취약점... 2 2.1. Simple Web Server 취약점개요... 2 2.2. Simple
.
모바일어플리케이션에대한이해 (Web App 중점 ) 문서유형 가이드 문서버전 V1.0 작성자 박상욱 작성일 2011.03 http://javagosu.tistory.com Facebook: Sangwook Park Twitter: @javagosu Ⅰ. 모바일어플리케이션대분류 Ⅱ. Web App 종류 Ⅲ. 최근동향 Ⅳ. 맺음말 Ⅰ. 모바일어플리케이션대분류 모바일어플리케이션의큰분류는
슬라이드 1
정보보호관련소송에서의대응방앆 2014. 3. 19. 이희중변호사 Copyright c 2014 Yulchon LLC. All Rights Reserved. 개읶정보사고의유형 사고유형 불법 ' 유출 ' 사고 주로소송에서문제 불법 ' 수집 ', ' 이용 ', ' 제공 ' 사고 주로자문에서문제 다만, 소송화될경우에는보다심각핚영향을줄가능성이높음 유출사고의유형 (1)
FD¾ØÅÍÇÁ¶óÀÌÁî(Àå¹Ù²Þ)-ÀÛ¾÷Áß
Copyright (c) 1999-2002 FINAL DATA INC. All right reserved Table of Contents 6 Enterprise for Windows 7 8 Enterprise for Windows 10 Enterprise for Windows 11 12 Enterprise for Windows 13 14 Enterprise
Æí¶÷4-¼Ö·ç¼Çc03ÖÁ¾š
솔루션 2006 454 2006 455 2006 456 2006 457 2006 458 2006 459 2006 460 솔루션 2006 462 2006 463 2006 464 2006 465 2006 466 솔루션 2006 468 2006 469 2006 470 2006 471 2006 472 2006 473 2006 474 2006 475 2006 476
월간정보보안리포트 발행일 제작 배포 2015 년 2 월 IMO 운용센터보앆서비스팀
월간정보보안리포트 발행일 제작 배포 2015 년 2 월 IMO 운용센터보앆서비스팀 목 차 1 주요보안이슈... 3 1.1 리눅스 GHOST 취약점보앆업데이트권고... 3 1.2 윈도텔넷취약점등 MS 보앆업데이트 8종... 4 1.3 ISMS 인증제도소개및인증취득시기업혜택... 5 2 전문가분석... 7 2.1 택배조회서비스를가장핚휴대젂화번호유출사례... 7
목 차 1. 개 요... 1 1.1. 배경... 1 1.2. 요약... 1 1.3. 정보... 2 1.4. 대상시스템... 2 1.5. 원리... 2 2. 공격 기법 및 기본 개념... 3 2.1. Heap Spray... 3 2.2. Font... 4 3. 공 격..
취약점 분석 보고서 [ Adobe Flash Player 11.3 Kern Table Parsing Integer Overflow - CVE-2012-1535 ] 2012-08-23 RedAlert Team 안상환 목 차 1. 개 요... 1 1.1. 배경... 1 1.2. 요약... 1 1.3. 정보... 2 1.4. 대상시스템... 2 1.5. 원리...
untitled
Oracle DBMS 로그인의접근제어우회 취약점분석 2006. 2. 9 인터넷침해사고대응지원센터 (KISC) 본보고서의전부나일부를인용시반드시 [ 자료 : 한국정보보호진흥원 (KISA)] 룰명시하여주시기바랍니다. 개요 o 2005년이후 Oracle Critical Patch Update(CPU) 는 Oracle사제품대상으로다수의보안패치및보안패치와관련된일반패치를발표하는주요수단임
F O C U S 3 홈페이지를통한악성코드유포및대응방안 FOCUS 고민석 *, 김홍석 **, 이용준 ***, 박정환 **** 최근홈페이지, 웹하드등을해킹하여악성코드를은닉시킴으로써, 접속하는이용자PC를악성코드에감염시키는피해가증가하고있다. 홈페이지, 웹하드는이용자접속이많아
F O C U S 3 홈페이지를통한악성코드유포및대응방안 고민석 *, 김홍석 **, 이용준 ***, 박정환 **** 최근홈페이지, 웹하드등을해킹하여악성코드를은닉시킴으로써, 접속하는이용자PC를악성코드에감염시키는피해가증가하고있다. 홈페이지, 웹하드는이용자접속이많아악성코드유포가용이하다는점때문에해커는최대한많은접속자를악성코드에감염시켜금융정보를탈취하거나, APT공격의전단계로써정보수집을목적으로한다.
전자기록물의 보안과 인증
제 7 회기록관리포럼 2010. 10. 8 중부대학교정보보호학과이병천교수 제 7 회기록관리포럼 1 1. 기록물관리의역사 2. 최근의정보보앆동향 3. 기록물보앆관리방앆 제 7 회기록관리포럼 2 우리민족은역사의기록과보졲에많은노력을기울여온민족 최초의금속홗자발명 조선왕조실록 족보기록문화 읷제시대국권상실로기록물의대량유실 기록물관리상드러난문제점들 유실 고대역사서의유실,
LoveisTouch.com October 2011 LIT Report No [Business Model Workshop, NFC추진전략 ] 개요 2. [Business Model Workshop, NFC추진전략 ] 발표내용 3. NF
![LoveisTouch.com October 2011 LIT Report No [Business Model Workshop, NFC추진전략 ] 개요 2. [Business Model Workshop, NFC추진전략 ] 발표내용 3. NF](/thumbs/97/131864324.jpg "LoveisTouch.com October 2011 LIT Report No [Business Model Workshop, NFC추진전략 ] 개요 2. [Business Model Workshop, NFC추진전략 ] 발표내용 3. NF")
LIT Report No.01 1. 2011. 10. 06 [Business Model Workshop, NFC추진전략 ] 개요 2. [Business Model Workshop, NFC추진전략 ] 발표내용 3. NFC 추진전략 Key Point 4. 제2회비즈니스모델워크샵계획 (2012년 1월 10일화요일개최 ) 1. 2011. 10. 06 [Business
오바마정부의 정보보호정책과시사점
스마트워크보앆 2011.04.13. 서울여자대학교 정보보호학과 박춘식 (csp@swu.ac.kr) 발표순서 I. 배경 2 II. 보앆위협 3 III. 보앆대책 스마트코리아를향한스마트워크국가전략세미나 (2010.8. 한국정보화진흥원 ) 스마트워크홗성화저해요인 개인정보및업무상중요정보의해킹 노출등의위험성상존으로기업체의스마트워크도입주저 CEO 의 47.9%, 모바일오피스의가장큰문제점은보안
1. 배경 업무 내용이나 개인정보가 담긴 청구서 등을 메일로 전달 시 중요한 정보가 유출되는 경우가 발생하고 있으며, 이에 따른 메일 암호화 솔루션을 도입하고 있으나 기존 ActiveX를 기반으로 한 플러그인 방식은 여러 가지 제약으로 인해 사용성이 저하되고, 고객 대
Non-ActiveX 방식의 메일암호화 솔루션 1. 배경 업무 내용이나 개인정보가 담긴 청구서 등을 메일로 전달 시 중요한 정보가 유출되는 경우가 발생하고 있으며, 이에 따른 메일 암호화 솔루션을 도입하고 있으나 기존 ActiveX를 기반으로 한 플러그인 방식은 여러 가지 제약으로 인해 사용성이 저하되고, 고객 대응 및 운영 비용이 증가하는 원인이 되어 개선이
PowerPoint Presentation
오에스아이소프트코리아세미나세미나 2012 Copyright Copyright 2012 OSIsoft, 2012 OSIsoft, LLC. LLC. PI Coresight and Mobility Presented by Daniel Kim REGIONAL 세미나 SEMINAR 세미나 2012 2012 2 Copyright Copyright 2012 OSIsoft,
< 목차 > 1. 악성코드은닉동향요약 1 2. 홈페이지은닉형악성코드통계 악성코드유포지현황 3 - 유포지탐지현황 3 - 대량경유지가탐지된유포지 TOP 악성코드취약점및취약한 S/W 악용현황 5 - 악성코드유형별비율 6 - 위협 IP/ 도메인현황 7 2
월간악성코드은닉사이트탐지 동향보고서 (1 월 ) 2015. 02. 침해사고대응단 인터넷침해대응본부 < 목차 > 1. 악성코드은닉동향요약 1 2. 홈페이지은닉형악성코드통계 3 2.1 악성코드유포지현황 3 - 유포지탐지현황 3 - 대량경유지가탐지된유포지 TOP10 4 - 악성코드취약점및취약한 S/W 악용현황 5 - 악성코드유형별비율 6 - 위협 IP/ 도메인현황
#HNS-WI 금융권및포털사이트이용자대상악성코드및공격기법분석 (v0.1 공개버전 )
#HNS-WI-14-02 금융권및포털사이트이용자대상악성코드및공격기법분석 (v0.1 공개버전 ) 2014-01-14 내용요약 이보고서는최근국내금융권과포털사이트이용자들을대상으로한 악성코드공격에서발견된주목할부분을정리및분석한것임 공격자가노린하이재킹대상국내웹사이트들은국민은행, 농협, 신한은행, 우리은행, 기업은행, 외환은행, 하나은행, 우체국, 새마을금고, 네이버,
[Brochure] KOR_TunA
![[Brochure] KOR_TunA](/thumbs/95/123928128.jpg "[Brochure] KOR_TunA")
LG CNS LG CNS APM (TunA) LG CNS APM (TunA) 어플리케이션의 성능 개선을 위한 직관적이고 심플한 APM 솔루션 APM 이란? Application Performance Management 란? 사용자 관점 그리고 비즈니스 관점에서 실제 서비스되고 있는 어플리케이션의 성능 관리 체계입니다. 이를 위해서는 신속한 장애 지점 파악 /
마켓온_제품소개서_20131111.key
제품소개서 Your Expert Business Partner. CMS. Mobile. Enterprise System. 패스트스퀘어 시스템 마켓온 SNS 2013. 11. 11 Contents 1. 솔루션 개요 2. 솔루션 특징 3. 솔루션 주요기능 4. 솔루션 구성 마켓온 - 솔루션 개요 솔루션 개요 기업을 위한 유연하고 편리한 커뮤니케이션 솔루션 마켓온은
슬라이드 1
모바일보안위협과젂망 조시행상무 ( 안철수연구소연구소장 ) E-mail : shcho@ahnlab.com Copyright (c) AhnLab, Inc. 1988-2011. All rights reserved. 0 목차 1. 패러다임의변화 2. 보안이슈 3. 대응방안및기술 1 1 패러다임의변화 2 악성코드의트렌드변화 범죄화 금젂적 / 조직적 Targeted 공격쉽고빠른변종제작
유포지탐지동향
월간악성코드은닉사이트탐지 동향보고서 (7 월 ) 2014. 08. 침해사고대응단 인터넷침해대응본부 < 목차 > 1. 악성코드은닉동향요약 1 2. 홈페이지은닉형악성코드통계 2 - 유포지탐지현황 2 - 대량경유지가탐지된유포지 TOP10 3 - 악성코드유형별비율 4 - 악성코드취약점유형별비율 4 - 악성코드수집및분석결과 5 - 경유지탐지 업종별비율 13 3. 악성코드은닉사례분석
PowerPoint 프레젠테이션
디지털헬스케어는 우리삶을어떻게바꿀까? 김치원 2016.7.9 디지털헬스케어와의료의변화 평소에건강을관리핚다 읷상생홗속에서짂단, 검사를받는다 읷상생홗속에서치료를받는다 질병발생을예측핚다 읶공지능이의사가된다 변화가현실화되기까지의이슈들 다양핚웨어러블의등장으로일상속에서싞체변화를측정핛수있음 홗동량측정계를통해수술후홗동량을모니터링하기도함 영유아를대상으로하는제품들도나오고있음
슬라이드 1
3 세션 : SmartCare 서비스소개 비즈스프링 Copyright 2002-2012 BizSpring Inc. All Rights Reserved. 본문서에대한저작권은 비즈스프링 에있습니다. CONTENTS 1. BizSpring SmartCare 2. SmartCare 산출물및보고서 3. 업체별분석사례 1. BizSpring SmartCare 1. 현업웹분석의문제점
W O R K P O R T F O L I O JULY 2015 Profile 3 P R O F I L E 성명생년월일최종학력관련분야경력 황선수 1988년 2월 11일 ( 만 27세 ) 핚국방송통싞대학교컴퓨터과학과 ( 이학사 ) 4년 코멘트 저는다양핚고객과소통하고브랜드가치를높이며업무를수행해왔습니다. 저는단순히웹페이지를코딩핛줄아는사람이아니라가치있는웹서비스란무엇인가를고민하는사람입니다.
<3035303432365FC8A8C6E4C0CCC1F620B0B3B9DF20BAB8BEC8B0A1C0CCB5E5C3D6C1BE28C0FAC0DBB1C7BBE8C1A6292E687770>
개 요 홈페이지 해킹 현황 및 사례 홈페이지 개발시 보안 취약점 및 대책 주요 애플리케이션 보안 대책 결 론 참고자료 [부록1] 개발 언어별 로그인 인증 프로세스 예제 [부록2] 대규모 홈페이지 변조 예방을 위한 권고(안) [부록3] 개인정보의 기술적 관리적 보호조치 기준(안) [부록4] 웹 보안관련 주요 사이트 리스트 7000 6,478 6000 5000
슬라이드 1
kt ucloud biz 서비스소개 KT Cloud 추진본부 박상학팀장 Do more with Efficient IT 19 June 2012 Seoul 0 kt ucloud biz 서비스소개 2012. 6.19 Cloud 추진본부 Cloud Computing? 클라우드컴퓨팅은컴퓨팅, 스토리지, 소프트웨어, 네트워크와같은 IT 자원들을인터넷을통해필요핚만큼빌려쓰고사용핚만큼비용을지불하는서비스방식
*2008년1월호진짜
3. USB 이동식저장장치를이용하여전파되는악성코드분석 1. 개 요 최근 USB 이동식 저장장치를 통하여 전파되는 악성코드에 대한 감염피해가 증가하고 있어 주의가 필요하다. 이번에 확인된 ntion.exe 악성코드는 감염 시, 특정 사이트에 접속하여 추가 악성코드를 다운로드하는 Dropper 기능을 수행한다. 또한, 웹 서버가 감염될 경우는 웹 서버내의 웹 페이지가
PowerPoint 프레젠테이션
시큐어넷보안관제서비스소개 목차 Ⅰ Chapter 제안개요 1. 제안배경 2 2. 도입효과 5 Ⅱ Chapter 서비스소개 1. 서비스개요 6 2. 서비스개념도 7 3. 서비스구성 8 4. 서비스종류 9 Ⅲ Chapter 서비스세부내역 1. 통합보안 [UTM] 관제서비스 11 2. 침입방지 [IPS] 관제서비스 12 3. 침입탐지 [IDS] 관제서비스 13 4.
AhnLab Smart Defense White Paper
White Paper Stuxnet 과 AhnLab TrusLine Revision Version: Stuxnet White Paper ver. 1.0 Release Date: October 14, 2010 AhnLab, Inc. 6th Fl., CCMM Bldg. 12 Yeouido-dong, Yeongdeungpo-gu, Seoul 150-869, Korea
SANsymphony-V
국내대표적인구축사례 (KR) XXXX공사(공공) 2013년 12월 도입 센터 이전에 따른 스토리지가상화 통합 및 이기종통합 이기종 스토리지 (무중단이중하) 무중단 서비스 확보 24시간 운영 체계의 고가용 확보 스토리지 인프라의 유연한 구성 및 통합 환경 구축 업무서버 Unix 20대 업무서버 V 58대 CIe SSD(Fusion IO 3.2TB) ㅇㅇㅇㅇㅇㅇ
<BBE7B0EDB3EBC6AE5FC7E3BAEAB0D4C0D32E687770>
웹하드서비스를통해생성된 Botnet 을이용한 DDoS 공격피해사례 2009. 12. 본보고서의전부나일부를인용시반드시 [ 자료 : 한국인터넷침해대응센터 (KrCERT)] 를명시하여주시기바랍니다. - 1 - 1. 개요 최근발생하고있는 DDoS 사례들을분석해보면그방식들이점점지능화되고조직화되고있다는것을확인할수있다. 또한 DDoS 공격의목적도과거자기과시또는정치적인이유의단순한목적에서벗어나금전적이득을취하거나경쟁업체의영업을방해하기위한목적으로점차기업화되고있기도하다.
RHEV 2.2 인증서 만료 확인 및 갱신
2018/09/28 03:56 1/2 목차... 1 인증서 확인... 1 인증서 종류와 확인... 4 RHEVM CA... 5 FQDN 개인 인증서... 5 레드햇 인증서 - 코드 서명 인증서... 6 호스트 인증... 7 참고사항... 8 관련링크... 8 AllThatLinux! - http://allthatlinux.com/dokuwiki/ rhev_2.2_
목차 1. 개요 배경 파일정보 상세분석 SMB 취약점공격흐름 특징적인행위 대응
MALWARE ANALYSIS REPORT WannaCry 랜섬웨어분석 #2 SMB 취약점분석 목차 1. 개요... 3 1.1 배경... 3 1.2 파일정보... 3 2. 상세분석... 4 2.1 SMB 취약점공격흐름... 4 2.2 특징적인행위... 11 3. 대응... 12-2 - 1. 개요 1.1 배경 2017년 5월 17일배포한 WannaCry 분석보고서에도언급되었듯이,
의사확인, 연령확인, 불만처리등민원처리, 고지사항젂달 마. 마케팅및광고에이용 고객지원을위핚고객문의 / 사업제안접수및처리결과회싞 kt ds 가제공하는서비스품질개선, 서비스품질제고를위핚통계적분석및이용 형태 / 선호도분석, 서비스제공에필요핚서버구축 /
kt ds 개인정보취급방침 1. 총칙 1.1 ' 개인정보 ' 라함은생졲하고있는개인에관핚정보로서성명, 주민등록번호등에의하여당해개인을알아볼수있는부호, 문자, 음성, 음향, 영상및생체특성등에관핚정보 ( 당해정보만으로는특정개인을알아볼수없는경우에도다른정보와용이하게결합하여알아볼수있는것을포함핚다 ) 를말합니다. 1.2 kt ds 는귀하의개인정보보호를매우중요시하며, 개인정보보호법,
NComputing 망 분리 제안
TERACLONE Green Computing, 그리고. Green Computing 환경과 IT 비용젃감을위핚 망분리솔루션제안 Creating value with our technology for customers 2014. 이자료는 ( 주 ) 테라클롞에서작성핚 사업제앆서 로, 자료를제공하는목적의취지와어긊난상업적활용, 자료의가공등으로사용시저작권법의보호를받아법적인책임이발생핛수있음을알려드립니다.
FileMaker 15 WebDirect 설명서
FileMaker 15 WebDirect 2013-2016 FileMaker, Inc.. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker FileMaker Go FileMaker, Inc.. FileMaker WebDirect FileMaker, Inc... FileMaker.
115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 300,000 2015 1 15 2014 12 31 2013 20,000 2015 9 30 80,000 2014 12 31 400,000 132 133 134 135 136 2014 2013 475,880,057,649,056 448,615,377,885,269
이도경, 최덕재 Dokyeong Lee, Deokjai Choi 1. 서론
이도경, 최덕재 Dokyeong Lee, Deokjai Choi 1. 서론 2. 관련연구 2.1 MQTT 프로토콜 Fig. 1. Topic-based Publish/Subscribe Communication Model. Table 1. Delivery and Guarantee by MQTT QoS Level 2.1 MQTT-SN 프로토콜 Fig. 2. MQTT-SN
슬라이드 1
Astation for Presentation Virtualization 프리젠테이션 가상화를 위한 Astation 소개 2010. 12. 01 Table 1. Tilon Virtualization Solution 2. Astation 출현 배경 3. Presentation 가상화란 4. Astation 개요 5. Astation SW 및 시스템 구성 6.
PowerPoint Template
정부발주에대핚설계시공읷괄방식으로의계약변경원읶 Myeong Jae Hun LOGO PowerPoint Template 1. 2. 3. 4. 5. 6. 7. Abstract Introduction Background Methods Results Discussion Conclusions www.themegallery.com 1. 최근미국연장정부와지방정부는설계시공읷괄
SSL Strip Attack JAC (SemiDntmd) 이우승 semidntmd.tistory.com
SSL Strip Attack JAC (SemiDntmd) 이우승 semidntmd.tistory.com Content 1. SSL Strip - SSL? - SSL MITM - SSL Strip 2. SSL Strip 공격 3. 대응방법 Copyright@2012 All Rights Reserved by SemiDntmd 2 1. SSL Strip 1-1
슬라이드 0
Next Generation HEZEK 싞종및위, 변조된유해프로그램탐지 / 분석 / 차단시스템 Behavioral Based Malware Detection Technology 제품소개 3.1 HEZEK-NSD 소개및특징 HEZEK-NSD 가상화 (Virtualization) 분석기술 ( 네트워크, 패킷 ) Agent 기술 다수의가상머신을이용한파일분석 패킷수집
<C3E6B3B2B1B3C0B0313832C8A32DC5BEC0E7BFEB28C0DBB0D4292D332E706466>
11-8140242-000001-08 2013-927 2013 182 2013 182 Contents 02 16 08 10 12 18 53 25 32 63 Summer 2 0 1 3 68 40 51 57 65 72 81 90 97 103 109 94 116 123 130 140 144 148 118 154 158 163 1 2 3 4 5 8 SUMMER
Session Title
NAP 과가장잘부합되는 Forefront 보안솔루션 허원 (whuh@microsoft.com) 인프라솔루션사업부 마이크로소프트 세션요약 마이크로소프트보앆비젂에대해이해하고총체적인보앆방향성에대해인지 네트워크계층에따른보앆솔루션이해 경계점보앆 서버어플리케이션보앆 욲영체제보앆 목차 마이크로소프트보앆비젂 NAP과 Forefront & System Center 경계점네트워크보호
RSA NetWitness
RSA NetWitness 최신공격기법및내부자정보유출에대한현실적대안 1 Emerging Threat 2 피해범위 / 정교함 Changing Threat Environment 금젂적이득을위핚사이버범죄 비즈니스기반에막대핚위협초래 정교함 / 피해범위 / 공격의속도가급격히증가 Advanced Persistent Threats (APTs) Significant impact
PowerPoint 프레젠테이션
2012. 3. 22 목차 Ⅰ Ⅱ Ⅲ Ⅳ 공공정보활용지원의개념및필요성공공정보활용지원현황및성과 2012년주요추짂계획기대효과 1 1. 공공정보개방활용개념 공공정보개방은공공기관이보유관리하는정보를민갂이상업적으로활용 (re-use) 할수있도록 다운로드, 오픈 API, 시스템연계등의다양한젂자적인방식으로제공하는것을의미함 공개 (access) 제공 (re-use) EU 의공공정보개방젂략발표
PowerPoint 프레젠테이션
고장수목을이용핚테스트케이스의 안전성측정 윤상현, 조재연, 유준범 Dependable Software Laboratory 건국대학교 차례 서론 배경지식 고장수목분석 테스트케이스와고장수목의최소절단집합의비교 개요 소프트웨어요구사항모델 - 핸드폰카메라예제 고장수목분석최소절단집합의 CTL 속성으로의변홖 테스트케이스에서 SMV 입력프로그램으로의변홖 테스트케이스변홖모델에대핚모델체킹
개인정보보호의 이해 및 안전한 관리 - 개인PC 및 스마트폰 개인정보보호-
개인정보보호의 이해와 안전한 관리 - 안전한 개인정보 관리- 2013. 6. 26 최 윤 형 (한국정보화진흥원) 1 안전한 개인PC 관리방법 목 차 2 안전한 스마트폰 관리방법 1. 안전한 개인PC 관리방법 정보통신 기기의 보안 위협요인 위협요소 웜, 바이러스, 악성코드, DDos공격침입, 네트워크 공격 휴대성, 이동성 오픈 플랫폼 3G, WiFi, Wibro
월간 2016. 03 CONTENTS 3 EXPERT COLUMN 영화 점퍼 와 트로이목마 4 SPECIAL REPORT 패치 관리의 한계와 AhnLab Patch Management 핵심은 패치 관리, 왜? 8 HOT ISSUE 2016년에 챙겨봐야 할 개인정보보호
안랩 온라인 보안 매거진 2016. 03 Patch Management System 월간 2016. 03 CONTENTS 3 EXPERT COLUMN 영화 점퍼 와 트로이목마 4 SPECIAL REPORT 패치 관리의 한계와 AhnLab Patch Management 핵심은 패치 관리, 왜? 8 HOT ISSUE 2016년에 챙겨봐야 할 개인정보보호 법령 사항
GRE Computer Science Subject 족보 을이진수로나타내면어떻게되겠는가? (1) (2) 답번호는기억나지않지만, 이답이었습니다. 2. 다음과같은 Heap 이있다. 이때가장위의 9 를제
GRE Computer Science Subject 2008-4-12 족보 1. 25.625 을이진수로나타내면어떻게되겠는가? (1) 11001.101 (2) 답번호는기억나지않지만, 11001.101 이답이었습니다. 2. 다음과같은 Heap 이있다. 이때가장위의 9 를제거하면그다음 Heap 의 모양은어떻게될것인가? 9 7 5 4 6 1 2 3. [ 인공지능 ]
i4uNETWORKS_CompanyBrief_150120.key
CEO Management Support Education Mobile COO Marketing Platform Creative CLIENTS COPYRIGHT I4U NETWORKS. INC. ALL RIGHTS RESERVED. 16 PORTFOLIO CJ제일제당 소셜 미디어 채널 (2014 ~ ) 최신 트랜드를 반영한 콘텐츠
1701_ADOP-소개서_3.3.key
ADOP ALL DISTRIBUTION OPTIMIZATION PLATFORM SINCE 2011 ~ PA RT 0 1 PA RT 02 회사소개 PA RT 03 ADOP 서비스 ADOP SSP (Supply Side Platform) & 솔루션 소개 CONTENTS PA RT 04 성공사례 1 PART 회사소개 WHO WE ARE? ADOP 5. 03. 10.
Windows Live Hotmail Custom Domains Korea
매쉬업코리아2008 컨퍼런스 Microsoft Windows Live Service Open API 한국 마이크로소프트 개발자 플랫폼 사업 본부 / 차세대 웹 팀 김대우 (http://www.uxkorea.net 준서아빠 블로그) Agenda Microsoft의 매쉬업코리아2008 특전 Windows Live Service 소개 Windows Live Service
ìœ€íŁ´IP( _0219).xlsx
차단 IP 국적 공격유형 목적지포트 IPS 룰 180.97.215.45 중국 서비스취약점공격 TCP/5555 (0001)SYN Port Scan 222.186.42.248 중국 서비스취약점공격 TCP/80 (0001)SYN Port Scan 104.236.178.166 미국 웹해킹 TCP/80 (5010)HEAD / HTTP (Http server buffer
수험번호 성 명 2013 다음커뮤니케이션직무능력테스트 감독관서명 < 본문서는외부비공개문서입니다. 무단배포시법적인챀임을물을수있습니다 > 1
수험번호 성 명 2013 다음커뮤니케이션직무능력테스트 감독관서명 1 2 다음커뮤니케이션 2013 년인턴사원시험문제 Java, C/C++ 중자싞있는프로그래밍언어사용가능. 지필고사이므로문법오류는체크하지않습니다. (include or import 는생략 ) 페이지를넘기면연습장으로사용핛수있도록갂지를넣어두었습니다. 해당페이지에서연습하시고 < 정답 > 이라고쓰인영역에정답을옮겨적으시기바랍니다.
Abstract The recent outbreak of Middle East respiratory syndrome (MERS) coronavirus infection in Korea resulted in large socioeconomic losses. This pr
한국의감염병역학조사강화방안 : 중동호흡기증후굮유행경험에서의교훈 이창홖 기모띾 질병관리본부역학조사과, 국립암센터국제암대학원대학교암관리정챀학과 Strengthening epidemiologic investigation of infectious diseases in Korea: lessons from the Middle East respiratory syndrome
Web Scraper in 30 Minutes 강철
Web Scraper in 30 Minutes 강철 발표자 소개 KAIST 전산학과 2015년부터 G사에서 일합니다. 에서 대한민국 정치의 모든 것을 개발하고 있습니다. 목표 웹 스크래퍼를 프레임웍 없이 처음부터 작성해 본다. 목표 웹 스크래퍼를 프레임웍 없이 처음부터 작성해 본다. 스크래퍼/크롤러의 작동 원리를 이해한다. 목표
Secure Programming Lecture1 : Introduction
Malware and Vulnerability Analysis Lecture1 Malware Analysis #1 Agenda 악성코드정적분석 악성코드분석 악성코드정적분석 정적분석 임의의코드또는응용프로그램을실행하지않고분석 ASCII 문자열 (ex. URL) API 리스트 Packing VT 기타등등 정적분석 : 파일식별 악성으로의심되는파일의형태식별 file
PowerPoint 프레젠테이션
노마드소프트 메시지연동서비스제안서 노마드소프트 http://nomadsoft.co.kr 경기도고양시일산서구대산로 142, 303 동 202 호 T.070-7918-6187 F.0504-390-1049 노마드소프트연동서비스 메시지연동서비스는기업이나단체에서사용하는시스템이나, 웹사이트에메시징관리시스템을최소핚의개발로탑재하는연동서비스입니다. 무료연동메시지연동서비스를무료고제공합니다
untitled
디렉토리리스팅취약점을이용한게임 DB 서버해킹사고 2006. 8. 3 본보고서의전부나일부를인용시반드시 [ 자료 : 한국정보보호진흥원 (KISA)] 를명시하여주시기바랍니다. 1. 개요중국발해킹의표적이온라인게임서버에까지이어지고있다. 특히중국에는현재수많은게임작업장이있으며, 이곳에서는많은중국인들이단순히게임을즐기는것이아니라아이템매매로인한금전적인이득을목적으로한범죄행위를하고있다.
PowerPoint 프레젠테이션
Cloud Web Application Firewall 1 웹방화벽동향 현재사용중인웹방화벽은대부분 Appliance 타입 많은기업들이클라우드플랫폼으로이전 / 계획중 Appliance 타입은고려대상에서제외됨 PROXY 타입, 클라우드웹방화벽등장 Proxy (Reverse) 타입은시스템과부하 / 공용존에대한부담 / DNS 우회 / 인증서관리및 SSL Inspection
PowerPoint 프레젠테이션
2015. 06. 10. 0 ( 수 ) I. 악의적행위들에대하여 1. 악성코드의진화 2. 악의적행위의근원, 악성코드 3. APT 공격전략 4. APT 단계별공격방법 II. 기존보안장비의한계에대하여 1. 기존보안장비우회공격 2. 기존보안장비의 APT 대응문제점 3. 망분리운용의문제점 III. APT 방어전략에대하여 1. 악성코드유포흐름도 2. 필요기능 3. 기대효과
2013 <D55C><ACBD><C5F0><BC31><C11C>(<CD5C><C885>).pdf
2013 ANNUAL REPORT Contents 006 007 007 008 009 Part 1 016 017 018 019 020 021 022 023 024 025 026 027 028 029 030 031 032 033 034 035 036 037 038 039 040 041 042 043 044 Part 2 048 049 050 051 052 053
2017 년악성코드은닉사이트탐지동향보고서 ( 상반기 ) 악성코드은닉사이트탐지 동향보고서 17 년상반기 1
악성코드은닉사이트탐지 동향보고서 17 년상반기 1 ` 1. 악성코드은닉동향요약 3 2. 홈페이지은닉형악성코드통계 4 2.1 악성코드유포지현황 4 - 유포지탐지현황 4 - 대량경유지가탐지된유포지 TOP10 5 - 악성코드취약점및취약한 S/W 악용현황 6 - 악성코드유형별비율 7 - 위협 IP 및도메인현황 8 2.2 악성코드경유지현황 9 - 경유지탐지 업종별비율
제목 레이아웃
웹해킹이라고무시하는것들보소 2017.07.10 RUBIYA805[AT]GMAIL[DOT]COM SQL Injection 끝나지않은위협 2017.07.10 RUBIYA805[AT]GMAIL[DOT]COM Who am I 정도원 aka rubiya Penetration tester Web application bughuter Pwned 20+ wargame @kr_rubiya
< DC1A6C1D6C1BEC7D5BBE7C8B8BAB9C1F6B0FCBBE7BEF7BAB8B0EDBCADC7A5C1F62E696E6464>
Jeju Community Welfare Center Annual Report 2015 성명 남 여 영문명 *해외아동을 도우실 분은 영문명을 작성해 주세요. 생년월일 E-mail 전화번호(집) 휴대폰 주소 원하시는 후원 영역에 체크해 주세요 국내아동지원 국외아동지원 원하시는 후원기간 및 금액에 체크해 주세요 정기후원 월 2만원 월 3만원 월 5만원 )원 기타(
고객 사례 | Enterprise Threat Protector | Akamai
ENTERPRISE THREAT PROTECTOR 를사용하는이유 1 사례연구 : AKAMAI IT 부서 ENTERPRISE THREAT PROTECTOR 를사용하는이유 ENTERPRISE THREAT PROTECTOR 를사용하는이유 2 목차 Executive Summary 3 엔드포인트보호 4 고급탐지 7 ROI 8 ENTERPRISE THREAT PROTECTOR
협업모델
중소기업의협업 / 융합사업화방안 한양대경영학부 한창희 목차 협업의개념 협업의필요성 협업의유형 협업모델및사례 협업의개념및정의 협업의주요특성 공동의목표 : 모듞참여기업들에게이익이되는공동의목표를수립하고, 이를달성하기위하여참여기업들이협력하여야함. 기업운영의독립성 : 둘이상의참여기업은타참여기업에종속되지않아야함. 자원의공유 : 기술, 노하우, 지식, 자본등유ㆍ무형의자원이참여기업갂에공유되어야함.
Microsoft PowerPoint - 권장 사양
Autodesk 제품컴퓨터사양 PRONETSOFT.CO 박경현 1 AutoCAD 시스템사양 시스템요구사양 32 비트 AutoCAD 2009 를위한시스템요구사항 Intel Pentium 4 프로세서 2.2GHz 이상, 또는 Intel 또는 AMD 듀얼 코어프로세서 16GH 1.6GHz 이상 Microsoft Windows Vista, Windows XP Home
Business Agility () Dynamic ebusiness, RTE (Real-Time Enterprise) IT Web Services c c WE-SDS (Web Services Enabled SDS) SDS SDS Service-riented Architecture Web Services ( ) ( ) ( ) / c IT / Service- Service-
PowerPoint 프레젠테이션
Page 1 Page 2 Page 3 Page 4 Page 5 Page 6 Page 7 Internet Page 8 Page 9 Page 10 Page 11 Page 12 1 / ( ) ( ) / ( ) 2 3 4 / ( ) / ( ) ( ) ( ) 5 / / / / / Page 13 Page 14 Page 15 Page 16 Page 17 Page 18 Page
메일서버등록제(SPF) 인증기능적용안내서 (Exchange Windows 2000) OS Mail Server SPF 적용모듈 작성기준 Windows Server 2000 Exchange Server 2003 GFI MailEssentials 14 for
메일서버등록제(SPF) 인증기능적용안내서 (Exchange 2003 - Windows 2000) OS Mail Server SPF 적용모듈 작성기준 Windows Server 2000 Exchange Server 2003 GFI MailEssentials 14 for Exchange 2016 년 6 월 - 1 - 목 차 I. 개요 1 1. SPF( 메일서버등록제)
PowerPoint 프레젠테이션
2015. 04. 14 Droid-X 제품소개서 안드로이드용모바일백신 주식회사엔에스에이치씨 목차 Contents 1. 제안배경 2. Droid-X 소개 3. 주요기능 4. 타사솔루션과의기능비교 5. Reference 6. NSHC 소개 주식회사엔에스에이치씨 1. 제안배경 금융권모바일서비스의안전한제공을위해, 금융감독원에서는다양한안전대책및체크리스트를발표하였습니다.