본 가이드는 중소기업 침해사고 피해지원 서비스 사업 수행 중 홈페이지를 기반한 악성코드 유포 및 개인정보 유출 , 해킹 경유지 악용 등의 주요 원인이 웹 에디터 프로그램의 취약점으로 확인되어 이에 대한 내용과 대응방...

이 보고서는 한국인터넷진흥원(KISA)와 민간기업들이 참여해서 현재 시행 중인 보안 취약점 신고포상제(Hack The Challenge)에 대해 소개하고, 이 제도가 필요한 이유에 대해 설명하고 있다.

의료기기 사이버보안 온라인 민원설명회 발표자료.

미래창조과학부와 한국인터넷진흥원이 이번에는 ‘Q&A 형식으로 알아보는 WannaCry 랜섬웨어 대응 가이드’를 PDF 형태로 발간해 배포에 나섰다. 이번 대응 가이드에는 다음과 같은 9가지 질문에 대한 자세한...

최근 공격자는 APT 공격을 통해 피해 대상을 쉽게 확산시키기 위한 방법으로 기업내에서 주로 이용하는 중앙 관리형 소프트웨어의 특징을 이용하여 공격하고 있다. 각 기업에서 도입 및 운영하고 있는 중앙 관리형 소프트웨...

사이버 침해사고 정보공유 세미나 자료집(16년 3분기) - 최근 취약점 악용 사례 및 보안 점검방법

최근 발생한 한국발 중국 민간 사이트 대상 DDoS 공격 사례를 바탕으로, 韓-中 국가 CERT의 공조대응 사례를 소개하고 공격에 이용된 좀비PC와 악성코드에 대한 분석내용 등을 다룸

마이크로소프트에서 1월 13일 Embedded Open Type 글꼴 엔진의 보안 취약점 1건(긴급 1)을 발표함. 이에 따라 조속한 보안 업데이트가 요구됨

본 논문에서는 대용량 데이터를 암호화 하여 관리 할 때 복호권한을 위임함으로써 보다 안전하게 데이터를 관리하는 Proxy Re-encryption 기법에 대해 검토한다.

스팸메일 수신을 차단하기 위하여 실시간 스팸차단리스트(KISA-RBL)를 활용하는 방법입니다. KISA-RBL 서버에서 스팸리스트를 다운로드하는 방법과 메일 서버(Sendmail, qmail, Postfix, Ex...