ǽ̳ ̺̽ ġ
ϸ鼭 ȿ ŷ ǥ 8
[ȴ ] ڴ ũ еȴ. ģ ɷ ٸ ȸǡ ϳ, Ư Ư 븮 Ÿꡯ ٸ ϳ.
ȸ ڴ ڰ Ű ʴ´. ü (Bishop Fox) ҽÿƮ ̰(Rob Ragan) Ѵ. ̰ ̹ ˸ ϴ īװ Ѵ. ȸ ڴ ϱ մϴ. ϴ ºѴٰ .
Ÿ ڴ ٸ. ڴ Ư ⸦ Ư ϱ ̴. ȸ ڰ ַ ϴ Ͱ , Ÿ ڴ Ư ̷ ̳ Ѵ.
̰ ڰ ȸ̵ Ÿ̵ ÷ ߽ ȹѴٸ, ̷ε ü ܿ Ͽ ϴ ߿ϴٰ Ѵ. ̷ε Ƽ ϳϳ óϴ ȿԴϴ. ַ ÷ ̷ε带 ϴ . ̸ ÷ ڸ ϴ ͺ ġ ý ͽ÷ϴ մϴ. ǽ .
ü ҼȿϾ(Social-Engineer) COO ̼ ó ƶ ɴ. ⸦ ŷϷ پų ŷϷ ٰ ־ . ſ Դϴ. ̷ε ۹ ϸ ڸ ӿ ⸦ ġ Ŀó ٷ絵 . Ŀ ϴ ü ⸦ ֵθ ̳ Ͽ ϴ ȿԴϴ.
ٸ ִ. ̷ε带 мϴ Ϲ ڰ ̷ε ۹ Ϲ ڵ ִٴ ̴. غߴ. ̹ ڵ ⸦ ϴ ȿ ̴.
1. ǽ
ڸ ϴ ǽԴϴ. ̰ Ѵ. Ǿ ǽ Ǽ ÷ Ư ڵ Ѵ. , ũΰ Ȱȭ MS ǽ Ŀ ũƮ ؼ ý Ѵ.
ó Ÿ ã ̹ ڵ鿡 ǽ ̶ Ѵ. ó ̸̳ ũ ڵ Ŭϰ ִٰ Ѵ. ̷ ϸ ̶̡̽ ˷ ִ.
̳ ̶, ɷµ ũ 䱸 ʽϴ. Ÿ꿡 輺 ִ . ó δ.
2. ġ Ǵ
̹ ڰ Ǽ ̷ε带 , Ǵ ͳ Ʈ ϰų ֿ ġ Ʋ Ͼ ̴. ̰ ſ پ ֱ ϱ ٰ Ѵ.
, ξá ⸦ ִ. ڴ Ʈũ иǰ , ڰ Ʈũ Ų. ̷ ڴ Ʈ Ǽ ڵ带 ϰ ȴ.
, Ÿ ־߸ ̶ ̰ Ѵ. ġ ƿ .
3. ̽
⸦ ŷ ū Ű ȴ. ̰̽ ǽ̴. ҼȿϾ CEO ũ ص峪(Chris Hadnagy) Ѵ. Ż̳ ġ ø̼ δ.
ռ ó, ̽ ڵ Ǽ ũ Ŭؾ߸ Ѵ. ص峪 ֱ İ(Wells fargo) ħ , ̽ Ǽ ũ ߴ.
Ʈ⸦ ȸ ϴ BYOD å ȸ ϰ ٷ ʴ´ٴ ū Դϴ. ó Ϳ ⸦ 鼭 ̸ ܳ Ŀ ִٰ ߴ.
Ʈ, Ʈ, ºPC Ϳ 迡 ֽϴ. Ϳ ϱ ˻ϰų, ȸ ̸ Ȯϴ ƴ ϰ Ȯ ʴ Դϴ. ó ̾.
ص ȸ ü ִٴ BYOD 輺 ٰ ص峪 ߴ.
4. Ī(Impersonation)
Ī ַ йȣ 缳 ȭȣ , Ÿ ȸ ȴٰ ̰ Ѵ. , Ŀ ȭȣ ߰ ä Ư å ܳ , ū ִ. ʿ ʴٴ ſ ̶ ִ.
ڶ غô. ȭ ȭ ȸ Ʈũ VPN ũ Ȯ ִٰ ϸ, ⸦ ŷ ʿ Դϴ. ڷ ؼ, ش Ⱦ ְ Ǵ . ó ̴. κ չ ü ϴ ε鿡 ϰ ִ.
¼ҽ ø(OSINT: Open Source Intelligence Gathering) ݸ ص, ڵ (ڿ) , , , ģ ó Ÿ ֽϴ. ó ƹ ǽ ŭ ʹ ٻڰų ٰ ߴ.
5. ߿ ֱ
ýۿ ִٴ ϴ ӡ̶ ̰ Ѵ. ð, , ڴ ij Ʈ մ Ѵٰ ̰ Ѵ. Ǽ USB ̺, ģ ϵ ̺, Ʈ (boot attacks), Űΰ(keylogger) Ȯϴ ݿ Եȴ.
߸ Ư ձ . йȣ 6ڸ Էϵ Ʈϰ ʹ α õϸ ⸦ ᰡ ġ ⸦ ڷκ ȣϱ ؼ.
6. ¥ ٿε
ֿ ٿ ϰ ⸦ ħϴ . ݿ ϴ ٸ ʿġ ʴٴ .
ϰ ϴ , ̿ ϱ ٸ ġϵ ϴ Դϴ. ̰ Ѵ. ͡ Ϲ ȭ پϴ.
̷ ȿ ټ ֹŸ¡(Malvertising)̶ Ѵ. ֹŸ¡ ġ ִ ȸ ̶ ̰ ٿ. ڴ ¥ ϳ Խϴ 븸 ϸ ǰ, ʴ ̷ Ѿ. ̰ ֱ, Ƶ ũι ٿε Ǽ Ŭϰ ߴ.
7. ġ
ġ ̹ ڵ ġ Ű ȴٰ ̰ Ѵ. ڴ ͳݿ ϸ鼭 ġ ϰ ͽ÷ϸ, ִ Ư ȯ ϱ Ѵ. ̰ ֱ ũ ʷ .
ؿ ִ ̶ ø ˴ϴ. ̰ Ѵ. ͽ÷ձ ִٸ Ư . ˷ ͽ÷ ڰ ġ Ʈ հ ȣƮ Ű .
˷ ͽ÷ ٸ, ͽ÷ ɷ¿ ֽϴ. ̰ ڰ ƴٴ ̷ ߴ. ġ ÷ ̷. , ȵ̵, iOS ΰ ϴٴ ̴.
8. Ŭ̾Ʈ ͽ÷
ڹٽũƮ ̷ε尡 ԵǴ ̴. ڹٽũƮ 丣 Ͻø Ե ִµ, Ʈ ּҸ Ǽ ߸ Ǽ ø(applet)̳ ÷ ͽ÷ ϴ Ÿ(typo-squatting) ݱ شȴ.
Ǹ鼭 ̷ ִٰ ̰ Ѵ. , ũ ڵ Ʈ DZ ̷ ϾⰡ ƴ. ̾ ũμƮ (Edge) .
ڵ йϰ ֱ ̷ ͽ÷ ϴ ϴ. ˷ų ġ ֱ , ڰ ٸ ̸ ̿ϴ ϴ. ̰ ߴ.
[ (boan2@boannews.com)]
ϸ鼭 ȿ ŷ ǥ 8
[ȴ ] ڴ ũ еȴ. ģ ɷ ٸ ȸǡ ϳ, Ư Ư 븮 Ÿꡯ ٸ ϳ.
[̹=iclickart]
ȸ ڴ ڰ Ű ʴ´. ü (Bishop Fox) ҽÿƮ ̰(Rob Ragan) Ѵ. ̰ ̹ ˸ ϴ īװ Ѵ. ȸ ڴ ϱ մϴ. ϴ ºѴٰ .
Ÿ ڴ ٸ. ڴ Ư ⸦ Ư ϱ ̴. ȸ ڰ ַ ϴ Ͱ , Ÿ ڴ Ư ̷ ̳ Ѵ.
̰ ڰ ȸ̵ Ÿ̵ ÷ ߽ ȹѴٸ, ̷ε ü ܿ Ͽ ϴ ߿ϴٰ Ѵ. ̷ε Ƽ ϳϳ óϴ ȿԴϴ. ַ ÷ ̷ε带 ϴ . ̸ ÷ ڸ ϴ ͺ ġ ý ͽ÷ϴ մϴ. ǽ .
ü ҼȿϾ(Social-Engineer) COO ̼ ó ƶ ɴ. ⸦ ŷϷ پų ŷϷ ٰ ־ . ſ Դϴ. ̷ε ۹ ϸ ڸ ӿ ⸦ ġ Ŀó ٷ絵 . Ŀ ϴ ü ⸦ ֵθ ̳ Ͽ ϴ ȿԴϴ.
ٸ ִ. ̷ε带 мϴ Ϲ ڰ ̷ε ۹ Ϲ ڵ ִٴ ̴. غߴ. ̹ ڵ ⸦ ϴ ȿ ̴.
1. ǽ
ڸ ϴ ǽԴϴ. ̰ Ѵ. Ǿ ǽ Ǽ ÷ Ư ڵ Ѵ. , ũΰ Ȱȭ MS ǽ Ŀ ũƮ ؼ ý Ѵ.
ó Ÿ ã ̹ ڵ鿡 ǽ ̶ Ѵ. ó ̸̳ ũ ڵ Ŭϰ ִٰ Ѵ. ̷ ϸ ̶̡̽ ˷ ִ.
̳ ̶, ɷµ ũ 䱸 ʽϴ. Ÿ꿡 輺 ִ . ó δ.
2. ġ Ǵ
̹ ڰ Ǽ ̷ε带 , Ǵ ͳ Ʈ ϰų ֿ ġ Ʋ Ͼ ̴. ̰ ſ پ ֱ ϱ ٰ Ѵ.
, ξá ⸦ ִ. ڴ Ʈũ иǰ , ڰ Ʈũ Ų. ̷ ڴ Ʈ Ǽ ڵ带 ϰ ȴ.
, Ÿ ־߸ ̶ ̰ Ѵ. ġ ƿ .
3. ̽
⸦ ŷ ū Ű ȴ. ̰̽ ǽ̴. ҼȿϾ CEO ũ ص峪(Chris Hadnagy) Ѵ. Ż̳ ġ ø̼ δ.
ռ ó, ̽ ڵ Ǽ ũ Ŭؾ߸ Ѵ. ص峪 ֱ İ(Wells fargo) ħ , ̽ Ǽ ũ ߴ.
Ʈ⸦ ȸ ϴ BYOD å ȸ ϰ ٷ ʴ´ٴ ū Դϴ. ó Ϳ ⸦ 鼭 ̸ ܳ Ŀ ִٰ ߴ.
Ʈ, Ʈ, ºPC Ϳ 迡 ֽϴ. Ϳ ϱ ˻ϰų, ȸ ̸ Ȯϴ ƴ ϰ Ȯ ʴ Դϴ. ó ̾.
ص ȸ ü ִٴ BYOD 輺 ٰ ص峪 ߴ.
4. Ī(Impersonation)
Ī ַ йȣ 缳 ȭȣ , Ÿ ȸ ȴٰ ̰ Ѵ. , Ŀ ȭȣ ߰ ä Ư å ܳ , ū ִ. ʿ ʴٴ ſ ̶ ִ.
ڶ غô. ȭ ȭ ȸ Ʈũ VPN ũ Ȯ ִٰ ϸ, ⸦ ŷ ʿ Դϴ. ڷ ؼ, ش Ⱦ ְ Ǵ . ó ̴. κ չ ü ϴ ε鿡 ϰ ִ.
¼ҽ ø(OSINT: Open Source Intelligence Gathering) ݸ ص, ڵ (ڿ) , , , ģ ó Ÿ ֽϴ. ó ƹ ǽ ŭ ʹ ٻڰų ٰ ߴ.
5. ߿ ֱ
ýۿ ִٴ ϴ ӡ̶ ̰ Ѵ. ð, , ڴ ij Ʈ մ Ѵٰ ̰ Ѵ. Ǽ USB ̺, ģ ϵ ̺, Ʈ (boot attacks), Űΰ(keylogger) Ȯϴ ݿ Եȴ.
߸ Ư ձ . йȣ 6ڸ Էϵ Ʈϰ ʹ α õϸ ⸦ ᰡ ġ ⸦ ڷκ ȣϱ ؼ.
6. ¥ ٿε
ֿ ٿ ϰ ⸦ ħϴ . ݿ ϴ ٸ ʿġ ʴٴ .
ϰ ϴ , ̿ ϱ ٸ ġϵ ϴ Դϴ. ̰ Ѵ. ͡ Ϲ ȭ پϴ.
̷ ȿ ټ ֹŸ¡(Malvertising)̶ Ѵ. ֹŸ¡ ġ ִ ȸ ̶ ̰ ٿ. ڴ ¥ ϳ Խϴ 븸 ϸ ǰ, ʴ ̷ Ѿ. ̰ ֱ, Ƶ ũι ٿε Ǽ Ŭϰ ߴ.
7. ġ
ġ ̹ ڵ ġ Ű ȴٰ ̰ Ѵ. ڴ ͳݿ ϸ鼭 ġ ϰ ͽ÷ϸ, ִ Ư ȯ ϱ Ѵ. ̰ ֱ ũ ʷ .
ؿ ִ ̶ ø ˴ϴ. ̰ Ѵ. ͽ÷ձ ִٸ Ư . ˷ ͽ÷ ڰ ġ Ʈ հ ȣƮ Ű .
˷ ͽ÷ ٸ, ͽ÷ ɷ¿ ֽϴ. ̰ ڰ ƴٴ ̷ ߴ. ġ ÷ ̷. , ȵ̵, iOS ΰ ϴٴ ̴.
8. Ŭ̾Ʈ ͽ÷
ڹٽũƮ ̷ε尡 ԵǴ ̴. ڹٽũƮ 丣 Ͻø Ե ִµ, Ʈ ּҸ Ǽ ߸ Ǽ ø(applet)̳ ÷ ͽ÷ ϴ Ÿ(typo-squatting) ݱ شȴ.
Ǹ鼭 ̷ ִٰ ̰ Ѵ. , ũ ڵ Ʈ DZ ̷ ϾⰡ ƴ. ̾ ũμƮ (Edge) .
ڵ йϰ ֱ ̷ ͽ÷ ϴ ϴ. ˷ų ġ ֱ , ڰ ٸ ̸ ̿ϴ ϴ. ̰ ߴ.
[ (boan2@boannews.com)]
Copyrighted 2015. UBM-Tech. 117153:0515BC
<۱: ȴ(www.boannews.com) ->