사이버 μœ„ν˜‘μ˜ 본질적인 문제λ₯Ό μ΄ν•΄ν•˜κ³ ,
λ³΄μ•ˆ 문제 ν•΄κ²°μ˜ μƒˆλ‘œμš΄ 기쀀을 μ œμ‹œν•©λ‹ˆλ‹€.

LGμœ ν”ŒλŸ¬μŠ€ 고객인증 μ‹œμŠ€ν…œ 유좜 μ‹œλ‚˜λ¦¬μ˜€

LGμœ ν”ŒλŸ¬μŠ€ 고객인증 μ‹œμŠ€ν…œ 유좜 μ‹œλ‚˜λ¦¬μ˜€

LGμœ ν”ŒλŸ¬μŠ€ 고객인증 μ‹œμŠ€ν…œμ΄ 외뢀에 λ…ΈμΆœλ˜μ–΄ κ³΅κ²©μžμ—κ²Œ μ·¨μ•½ν•œ κ΄€λ¦¬μž νŽ˜μ΄μ§€κ°€ μ‹λ³„λ˜μ—ˆμŠ΅λ‹ˆλ‹€.
κ³΅κ²©μžλŠ” κΈ°λ³Έ 계정과 파일 μ—…λ‘œλ“œ 취약점을 μ•…μš©ν•΄ μ›Ήμ…Έ(WebShell)을 μ„€μΉ˜ν•˜μ˜€κ³ , 이λ₯Ό 톡해 μ•½ 29만 7μ²œμ—¬ λͺ…μ˜ 고객 정보가 μœ μΆœλ˜μ—ˆμŠ΅λ‹ˆλ‹€.
유좜 μ‹œμ μ€ DB κ°±μ‹ ...

더 읽기
λŒ€ν•™ ν†΅ν•©μ •λ³΄μ‹œμŠ€ν…œ ν•΄ν‚Ήκ³Ό PLURA-XDR의 λŒ€μ‘ μ „λž΅

λŒ€ν•™ ν†΅ν•©μ •λ³΄μ‹œμŠ€ν…œ ν•΄ν‚Ήκ³Ό PLURA-XDR의 λŒ€μ‘ μ „λž΅

2024λ…„ ν•˜λ°˜κΈ°, μ „λΆλŒ€ν•™κ΅μ™€ μ΄ν™”μ—¬μžλŒ€ν•™κ΅μ—μ„œ λ°œμƒν•œ κ°œμΈμ •λ³΄ 유좜 μ‚¬κ³ λŠ” κ΅­λ‚΄ κ΅μœ‘κΈ°κ΄€ λ³΄μ•ˆ ν˜„μ‹€μ„ μ—¬μ‹€νžˆ λ“œλŸ¬λ‚Έ μ‚¬κ±΄μ΄μ—ˆμŠ΅λ‹ˆλ‹€. 특히 μ›Ή 기반 ν†΅ν•©μ •λ³΄μ‹œμŠ€ν…œμ˜ 초기 취약점 λ°©μΉ˜μ™€ μ•Όκ°„ κ΄€μ œ 곡백은 λ™μΌν•œ μœ ν˜•μ˜ 곡격을 반볡적으둜 ν—ˆμš©ν–ˆμŠ΅λ‹ˆλ‹€. μ΄λŠ” λ‹¨μˆœν•œ λ°©ν™”λ²½...

더 읽기
λ²•μ›ν–‰μ •μ²˜ 전산망 ν•΄ν‚Ή μ‹œλ‚˜λ¦¬μ˜€

λ²•μ›ν–‰μ •μ²˜ 전산망 ν•΄ν‚Ή μ‹œλ‚˜λ¦¬μ˜€

사법뢀 전산망이 λΆν•œ 해킹쑰직 β€˜λΌμžλ£¨μŠ€β€™λ‘œ μΆ”μ •λ˜λŠ” μ§‘λ‹¨μ˜ 곡격을 λ°›μ•„ μ΅œμ†Œ 1만7998λͺ…μ˜ κ°œμΈμ •λ³΄κ°€ μœ μΆœλ˜μ—ˆμŠ΅λ‹ˆλ‹€.
내뢀·외뢀망 κ°„ β€˜ν¬νŠΈβ€™(λ„€νŠΈμ›Œν¬ 톡신 경둜)의 개방과 λ―Έν‘ν•œ κ³„μ •Β·μ•”ν˜Έ 관리 λ“±μ˜ λ³΄μ•ˆ 취약점을 μ•…μš©ν•˜μ—¬ λŒ€κ·œλͺ¨ 1,014GB λΆ„λŸ‰μ˜ 데이터가 μ™Έ...

더 읽기
[WEB] μ›Ήμ‰˜ 곡격과 create_function ν•¨μˆ˜μ˜ μ·¨μ•½μ„±

[WEB] μ›Ήμ‰˜ 곡격과 create_function ν•¨μˆ˜μ˜ μ·¨μ•½μ„±

Webshell(μ›Ήμ‰˜) κ°œμš”

μ›Ήμ‰˜(Webshell)은 μ›Ή μ„œλ²„μ— μ—…λ‘œλ“œλœ μ•…μ„± 슀크립트둜, κ³΅κ²©μžκ°€ μ„œλ²„λ₯Ό μ›κ²©μœΌλ‘œ μ œμ–΄ν•  수 있게 ν•©λ‹ˆλ‹€.
이λ₯Ό 톡해 μ„œλ²„μ˜ 파일 μ‹œμŠ€ν…œμ— μ ‘κ·Όν•˜κ³  λͺ…령을 μ‹€ν–‰ν•  수 μžˆμŠ΅λ‹ˆλ‹€.

μ£Όμš” κΈ°λŠ₯

  • 파일 관리: μ—…λ‘œλ“œ, λ‹€μš΄λ‘œλ“œ, μˆ˜μ •, μ‚­μ œ
  • ...

더 읽기
λ§ˆμ΄ν„°μ–΄νƒ κ΄€μ μ—μ„œ 고급감사정책 ν™œμš© with ChatGPT

λ§ˆμ΄ν„°μ–΄νƒ κ΄€μ μ—μ„œ 고급감사정책 ν™œμš© with ChatGPT

λ³Έ λ‚΄μš©μ€ ChatGPT와 QnAλ₯Ό μ •λ¦¬ν•œ κ²ƒμœΌλ‘œ ChatGPT κ°€ μž‘μ„±ν•œ 뢀뢄에 μžˆμ–΄μ„œ μž„μ˜ μˆ˜μ •λœ 사싀은 μ—†μŠ΅λ‹ˆλ‹€.

Q1. λ§ˆμ΄ν„° 어택 κ΄€μ μ—μ„œ 둜그 λͺ¨λ‹ˆν„°λ§μ„ κ°•ν™”ν•˜κΈ° μœ„ν•˜μ—¬ 고급감사정책을 ν™œμš©ν•˜λŠ” 것이 λ°˜λ“œμ‹œ ν•„μš”ν• κΉŒμš”?

더 읽기
VPN 취약점 μ•…μš© 곡격 증가

VPN 취약점 μ•…μš© 곡격 증가

VPN (Virtual Private Network) κ°œμš”

VPN은 주둜 μ„œλ²„μ— λŒ€ν•œ 원격 접속 μš©λ„λ‘œ μ‚¬μš©λ˜λ©°, 곡용 λ„€νŠΈμ›Œν¬λ₯Ό 톡해 λ‚΄λΆ€ μ‹œμŠ€ν…œ μžμ›μ— μ ‘κ·Όν•  λͺ©μ μœΌλ‘œ μ“°μ΄λŠ” 가상 사섀 λ„€νŠΈμ›Œν¬μž…λ‹ˆλ‹€.¹⁾
COVID-19둜 μΈν•œ μž¬νƒκ·Όλ¬΄κ°€ μ¦κ°€ν•˜λ©°,...

더 읽기
PHP WEBSHELL μ•…μ„±μ½”λ“œ

PHP WEBSHELL μ•…μ„±μ½”λ“œ

WEBSHELL?

μ›Ή μ„œλ²„μ˜ μ—…λ‘œλ“œ 취약점을 톡해 μ‹œμŠ€ν…œμ— λͺ…령을 내릴 수 μžˆλŠ” μ½”λ“œλ₯Ό μ˜λ―Έν•©λ‹ˆλ‹€.
κ°„λ‹¨ν•œ μ„œλ²„ 슀크립트(JSP, PHP, ASP …)둜 λ§Œλ“œλŠ” 방법이 널리 μ‚¬μš©λ©λ‹ˆλ‹€.¹⁾

더 읽기
μ‚¬μš©μž μ •μ˜ κ·œμΉ™ ν•„ν„° (μ›Ή & μ›Ήλ°©ν™”λ²½)

μ‚¬μš©μž μ •μ˜ κ·œμΉ™ ν•„ν„° (μ›Ή & μ›Ήλ°©ν™”λ²½)

μ›Ή 해킹은 μ›Ή μ‚¬μ΄νŠΈ 취약점을 κ³΅κ²©ν•˜λŠ” 기술둜, μ›Ή νŽ˜μ΄μ§€λ₯Ό ν†΅ν•˜μ—¬ κΆŒν•œμ΄ μ—†λŠ” μ‹œμŠ€ν…œμ— μ ‘κ·Όν•˜κ±°λ‚˜ 데이터 유좜 및 νŒŒκ΄΄μ™€ 같은 ν–‰μœ„κ°€ μ΄λ£¨μ–΄μ§‘λ‹ˆλ‹€.
특히 μ›Ή μ• ν”Œλ¦¬μΌ€μ΄μ…˜μ„ 톡해 해킹이 주둜 λ°œμƒλ©λ‹ˆλ‹€.

OWASPμ—μ„œ 10λŒ€ μ›Ή μ• ν”Œλ¦¬μΌ€μ΄μ…˜ 취약점을 λ°œν‘œν•˜μ˜€κ³ ,...

더 읽기