로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청

콘텐츠
응용계층(SIP, RTP) 기반 보안 위협 모델링 연구    보안 운영 관리 >> 보안 모델
본 연구에서는 응용계층 기반의 보안위협에 대해 관련 응용에서 발생할 수 있는 해당 위협의 특성 및 행동 패텅을 분석하고 이를 기반으로 향후 이에 대해 대응 가능토록 응용계층 기반의 보안위협 데이터베이스를 구축한다. 또한 이런 보안위협에 있어 트래픽을 기반으로 하는 비정...

다운로드 : 23 / 조회수 : 7218 / 추천 :
작성자 : KISA / 작성일자 : 2010.04.15
모바일 RFID 보안기술 표준화 동향 및 표준화 추진 전략    시스템/엔드포인트 >> PDA/모바일 보안
모바일 RFID 환경이란 휴대전화가 RFID 리더를 가지고 있어서 사용자가 자신의 휴대전화를 통해 RFID 태그가 부착된 제품의 정보를 손쉽게 얻을 수 있는 환경을 의미한다. 모바일 환경에서 사용되는 RFID 기술은 고정형 RFID 리더를 사용하는 환경과는 다른 사용자...

다운로드 : 27 / 조회수 : 9171 / 추천 :
작성자 : 한국전자통신연구원(ETRI) / 작성일자 : 2010.04.15
전자ID지갑 상호연동성 확보방안연구    보안 운영 관리 >> 보안 모델
인터넷사회에서 개인정보의 유출은 심각한 문제로 대두되고 있으며, 다양한 인터넷서비스를 이용하기 위한 사용자의 ID/PW 관리는 점점 어려워지고 있다. 이에 따라 개인정보의 유출을 제한하면서 ID/PW를 효율적으로 관리하는 ID서비스가 연구되고 있다. 본연구에서는 ETR...

다운로드 : 12 / 조회수 : 7706 / 추천 :
작성자 : KISA / 작성일자 : 2010.04.15
임베디드 운영체제 보안 기술 동향    시스템/엔드포인트 >> 보안OS
임베디드 시스템이라 함은 우리가 생활하는 주변에서 흔히 접할 수 있고, 얘기만 들어도 쉽게 이해할 수 있는 PDA, 스마트폰, MP3 플레이어, 셋톱박스 등의 정보가전 기기들을 비롯하여 로봇, 텔레매틱스, 공장자동화, 군사기기와 센서노드에 이르는 디지털기기들에 컴퓨터가...

다운로드 : 31 / 조회수 : 9291 / 추천 :
작성자 : 한국전자통신연구원(ETRI) / 작성일자 : 2010.04.15
차세대 모바일환경에 적합한 ID관리기술 연구    보안 운영 관리 >> 보안 표준
차세대 모바일환경에 적합한 ID관리기술 연구현재 국내외 ID 관리기술은 장기간 발전돼 왔으며, 현재는 이런 기술을 바탕으로 관리, 인증, 권한부여 등으로 구분하고 적용되는 범위에 따라 다양한 서비스 형태로 발전하고 있다. 최근에는 사업자연합형과 사용자 중심형으로 분류돼...

다운로드 : 19 / 조회수 : 9600 / 추천 :
작성자 : KISA / 작성일자 : 2010.04.15
2008년 개인인터넷 이용자 정보보호 실태조사    보안 운영 관리 >> 인식 교육
본 보고서는 우리나라 개인 인터넷 이용자의 정보보호 실태와 관련된 통계를 종합적으로 파악하기 위해 실시된 2008년 개인인터넷 이용자 정보보호 실태조사의 결과를 담고있습니다. 복수응답은 여러개(1-2순위 또는 모두선택)를 응답한 결과를 집계한 결과입니다. 조사항목에 대...

다운로드 : 15 / 조회수 : 5495 / 추천 :
작성자 : KISA / 작성일자 : 2010.04.15
ad-hoc 및 센서 네트워크에서의 인증기법연구    보안 운영 관리 >> 보안 표준
2008.11 1.제목 ad-hoc 및 센서 네트워크에서의 인증기법연구 2. 연구개발의 목적 및 중요성 본 연구의 목적은, 다양한 USN 서비스 개발이 이루어짐에 따라 ad-hoc 및 센서네트워크에서 인증 기술연구 개발이다. 3. 연구개발의 내용 및 범위 센서 네트워크...

다운로드 : 19 / 조회수 : 8955 / 추천 :
작성자 : KISA / 작성일자 : 2010.04.15
2008년 정보보호 실태조사    보안 운영 관리 >> 보안 표준
2008년 정보보호 실태조사의 모집단은 전국 종사자수 5명 이상이며 네트워크에 연결된 컴퓨터를 1대이상 보유하고 있는 사업체 입니다. 조사대상 사업체를 업종과 규모별로 층화하여 표본을 추출한 후 설문조사를 진행했습니다. 조사완료된 표본 사업체는 총 2,800개 사업체입...

다운로드 : 20 / 조회수 : 8418 / 추천 :
작성자 : KISA / 작성일자 : 2010.04.15
DNS 해킹 및 장애 대책은 Adonis로...    시스템/엔드포인트 >> 침해 대응
인터넷의 관문인 DNS 서버에 대하여 현재 많은 기업과 공공기관에서공개소프트웨어를 사용하고 있다...이러한 DNS 서버는 알려진 많은 취약성으로 인하여 해킹공격에 무방비이며, 관리의 어려움이 있다..(주)뉴데이소프트는 DNS 보안 서버의 리더인 블루캣네트웍스의 Adon...

다운로드 : 30 / 조회수 : 8478 / 추천 :
작성자 : 황준철 / 작성일자 : 2010.04.13
정보 유출 사전 방지 시스템 - 세니우스    보안 운영 관리 >> 위협관리
Senius(세니우스)는 뉴데이소프트(www.newdaysoft.co.kr)에서 다년간 정보유출컨설팅에 대한Know-How를 제품화함으로써 현재까지 정보유출에 대한 사후대처에서 적극적으로 기업의 정보자산에 대한 불법유출행위를 사전에 파악하여 대처함으로 사고를 사전에방지...

다운로드 : 146 / 조회수 : 11983 / 추천 :
작성자 : 황준철 / 작성일자 : 2010.03.30
실시간 스팸차단리스트(RBL) 이용방법 (qmail)    네트워크 보안 >> 침입 탐지
스팸메일 수신을 차단하기 위하여 실시간 스팸차단리스트(KISA-RBL)를 활용하는 방법입니다. KISA-RBL 서버에서 스팸리스트를 다운로드하는 방법과 메일 서버(Sendmail, qmail, Postfix, Exchange Server)에서 참조할 수 있는 방법이 ...

다운로드 : 167 / 조회수 : 14712 / 추천 :
작성자 : 양상흠 / 작성일자 : 2010.02.25
실시간 스팸차단리스트(RBL) 이용방법 (Postfix)    시스템/엔드포인트 >> 악성코드
스팸메일 수신을 차단하기 위하여 실시간 스팸차단리스트(KISA-RBL)를 활용하는 방법입니다. KISA-RBL 서버에서 스팸리스트를 다운로드하는 방법과 메일 서버(Sendmail, qmail, Postfix, Exchange Server)에서 참조할 수 있는 방법이 ...

다운로드 : 165 / 조회수 : 12076 / 추천 :
작성자 : 양상흠 / 작성일자 : 2010.02.25
실시간 스팸차단리스트(RBL) 이용방법 (Sendmail)    보안 운영 관리 >> 취약성 관리
스팸메일 수신을 차단하기 위하여 실시간 스팸차단리스트(KISA-RBL)를 활용하는 방법입니다. KISA-RBL 서버에서 스팸리스트를 다운로드하는 방법과 메일 서버(Sendmail, qmail, Postfix, Exchange Server)에서 참조할 수 있는 방법이 ...

다운로드 : 115 / 조회수 : 12792 / 추천 :
작성자 : 양상흠 / 작성일자 : 2010.02.25
예전에 중국 해커들이 자주 사용하던 해킹툴 분석 자료입니다.    시스템/엔드포인트 >> 해킹
예전에 중국 해커들이 자주 사용하던 해킹툴 분석 자료입니다.

다운로드 : 2366 / 조회수 : 43083 / 추천 :
작성자 : 장경칩 / 작성일자 : 2010.02.01
TTL변조를 통한 Agent 서비스거부공격 분석과 대응방안    보안 운영 관리 >> 침투 시험
최근 7.7 DDoS 대란과 같이 사이버테러의 증가 및 그 피해의 규모도 커지고 있다. 하지만 우리나라의 사이버테러에 대한 대응은 여전히 미흡한 실정이다. 사이버테러는 다양한 형태로 변화하고 있고, 그 피해 또한 지속적으로 증가할 것이다. 따라서 향후 발생 가능한 새로...

다운로드 : 352 / 조회수 : 13527 / 추천 :
작성자 : 강인범 연구원외 6명 / 작성일자 : 2010.01.27
악성코드 침해사고 예방과 대응    시스템/엔드포인트 >> 악성코드
최근 정보보호의 상황은 정말 최악의 상태인 것으로 보인다. 항상 모순(矛盾)의 상태를 유지하던 공격기술(해커)과 방어기술(정보보호)이 언제부터인가 공격기술이 우위를 가지기 시작하고 있으니 답답한 노릇이다. 아마 악성코드의 본격적인 출현이 원인이 아닌가 한다.지금까지 해...

다운로드 : 313 / 조회수 : 10006 / 추천 :
작성자 : 임채호 / 작성일자 : 2010.01.27
P2P BOT을 이용한 집중 서비스 거부 공격    시스템/엔드포인트 >> 사회 공학
최근 사회적으로 심각한 타격을 줬던 7.7DDOS공격은 기존 DDOS공격의 변종 방법으로서 시시각각 변하고 있는 해킹 공격에 대한 사례라 할 수 있겠다.이에 우리는 새로운 유형의 DDOS공격을 개발하고자 하여 CDOS를 개발하였다. CDOS공격은 기존의 다수의 좀비pc...

다운로드 : 268 / 조회수 : 13876 / 추천 :
작성자 : 권오현외 3명 / 작성일자 : 2010.01.27
SSH and Intrusion Detection    애플리케이션 보안 >> DB 보안
SSH 프로토콜의 사용은 사용자 이름/패스워드 전송시 암호화를 통해 원격 컴퓨터 접근의 위험을 최소화한다. 그러나 SSH 이용으로 부당 사용자가 침입탐지 시스템을 우회할 수 있도록 허용하는 경우가 있는데 이는 SSH 프로토콜이 대량의 데이터의 암호화와 프로토콜의 통과 ...

다운로드 : 455 / 조회수 : 14983 / 추천 :
작성자 : 오현화 / 작성일자 : 2010.01.19
모의해킹 보고서    시스템/엔드포인트 >> 해킹
해킹 목적 : 대상서버 정보를 파악하여 서버의 취약점을 분석해 낸다. 해킹공격 범위 : 대상서버 취약점 분석 해킹 툴 : NmapWin, LanGuardNetwork Security Scanner 정보를 얻기 위한 방법: 1. Nmap 2. LanGuard Networ...

다운로드 : 1751 / 조회수 : 34556 / 추천 :
작성자 : 송은진 / 작성일자 : 2010.01.17
모의 해킹 보고서    시스템/엔드포인트 >> 공격 스크립트
1. 목적 네트웍에 연결되어 있는 서버(168.126.70.142)에 대한 취약점 분석 2. 사용 툴 1) NmapWin 2) GFI LANguard Network Security Scanner 3) Nessus 3. NmapWin을 이용한 네트웍 스캔 1) 버전 : ...

다운로드 : 608 / 조회수 : 17494 / 추천 :
작성자 : 김성원 / 작성일자 : 2010.01.16
  51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다