본문 바로가기

전체 글1143

APT 공격에 대한 이해 및 차단전략 -시만텍 APT 의 정의 APT 공격에 대한 이해 및 차단 전략 2 Advanced persistent threat A : IT 인프라와 관련된 다양한 기술들을 이용 P : 목적 달성할때까지 지속적 공격 T : 자동화된 툴을 사용하는 것이 아닌 표적 분석을 통한 다양한 공격 시도 APT 공격의 특징 APT 공격은 주요 공격수단으로 표적공격을 이용하며, 이밖에 드라이브바이다운로드(Drive-by-downloads), SQL 인젝션, 악성코드, 피싱, 스팸 등 다양한 공격기법들을 종합적으로 이용한다 1.공격대상만을 위한 고도의 맞춤형 툴과 제로데이 취약점, 루트킷 기법 등의 침입 기술을 사용한다. 2.보안 탐지를 회피하기 위해 은밀히 잠복한 상태에서 지속적으로 공격을 가한다. 3.주요 목적은 군사, 정치, 경제 분야.. 2013. 4. 12.
Office professional , Lync 설치 메뉴얼 입니다. Microsoft Office365를 구독하는 사용자가 Office Professional과 메신저인 Lync를 Microsoftonline을 통해서 설치파일을 다운받고 설치할 수 있습니다. https://portal.microsoftonline.com 접속 합니다. 생성된 계정을 입력, 로그인 합니다. ‘지금설정’ 클릭. PC 버전에 맞춰 체크 후 설치 합니다. PC 버전에 맞춰 체크 후 설치 합니다. ‘설정’ 클릭. 로그인 합니다. 수분 후 다음화면으로 넘어갑니다. ‘계속’ 클릭. ‘동의함’ 클릭. 다운로드 완료 후 ‘계속’ Outlook 구성을 제외한 모든 업데이트가 완료되었습니다. 모든 설치와 구성설정을 완료 후 사용하시면 됩니다. 2013. 4. 9.
Office의 Word에서 한글(HWP) 문서를 열고, 편집할 수 있습니다 New Office의 Word는 기본적으로 PDF 문서에 대한 열기와 편집이 가능해졌습니다. 추가적으로 대한민국에서 많이 사용되는 한글(HWP) 문서에 대한 도구를 제공하게 되었습니다. 관련된 모듈은 http://www.microsoft.com/ko-kr/download/details.aspx?id=36772 에서 다운로드하실 수 있습니다. 2013. 4. 8.
백신 우회해 사용자 키입력 정보 탈취하는 'APT 악성코드' 발견! 시스템의 관리 서버 등에 대한 접근해 계정 정보 노출 [보안뉴스 김태형] 국내 백신 솔루션을 우회하여 사용자의 키입력 정보를 탈취하는 APT 악성코드가 발견돼 사용자들의 주의가 요구된다. 보안전문기업 NSHC Red Alert팀에 따르면 “현재, 미국에 위치한 해커의 웹 서버에 악성코드에 감염된 사용자가 입력하는 키입력 정보를 실시간 업로드 하고 있다. 지난 5일 20:39분경 확인한 바에 의하면 해당 악성코드는 시스템의 관리 서버 등에 대한 접근을 통해 계정 정보(ID/PASSWORD)를 노출시키고 있다”고 밝혔다. 또한 “아직 감염자의 수는 많지 않지만 지속적으로 감염자가 늘어나고 있으며, 백신을 최신버전으로 유지하고 진단을 하지 못하는 백신도 있으니 프로세스 목록에 sss.scr이 있는지 주기적으로.. 2013. 4. 8.
데스크탑 감사솔션-Spector360 기업에서 발생하는 정보유출사건은 대부분 직원들 PC에서 발생합니다. PC에서 웹으로 USB로 중요 대외비가 무분별하게 빠져 나가고 있죠. 뿐만 아니라 요즘은 APT 공격으로 직원들 PC가 숙주가 되고 관리자계정을 탈취당해 Database까지 손쉽게 유출당하고 있는 것이 현실정입니다. 이런 보안사고를 방어하기 위해 DRM, DLP, 망분리, ECM, VDI까지 정말 다양하고 고가의 솔루션이 쏟아져 나오는데요. 정작 원천인 PC자체를 보호하지 못 하고 있습니다. PC자체를 보호하지 못 하기 때문에, 데이타 자체를 보호하거나 아님 아예 PC를 버리고 가상서버에 조그만 공간을 만들어주는 방법인데요. 한 두가지 제품으로 보안효과가 우수했다면 이런 수많은 솔루션은 나오지 않았을겁니다. 그럼 원천인 PC를 감사하게 .. 2013. 3. 29.
Windows 8 질문과 답변 (다운그레이드 정품인증 비트 등) Windows 8 질문과 답변 1. 새로운 Windows 8 제품은 어떤 종류의 에디션이 있으며 각 에디션의 차이점은 무엇인가요? Windows 8, Windows Pro 및 Windows RT 모두 가장 관심 있는 사용자, 앱, 사이트로 개인 설정할 수 있는 멋진 디자인의 빠르고 유연한 인터페이스를 제공합니다. 터치, 마우스, 키보드용으로 설계되었으며, 세 에디션 간에는 몇 가지 중요한 차이점이 있습니다. 특정 태블릿과 PC에만 사전 설치되어 제공되는 Windows RT의 가장 큰 특징은 이러한 장치를 구입하지 않는 이상, 개별으로 구입 또는 다운로드 할 수 있는 경로가 없다는 점입니다. Windows 8 에디션에 대한 상세 비교 및 설명은 여기를 참고해주시기 바랍니다. 2. Windows 8의 판매처.. 2013. 3. 28.
데스크탑 가상플랫폼(Virtual OS) - Virtual Box Mac OS X 사용자들한테 필수 어플리케이션 중 하나가 가상플랫폼(Virtual OS) 입니다. 대표적인 제품은 Parallels Desktop for Mac(http://www.parallels.com)과 VMWare Fusion(http://www.vmware.com) 입니다. 하지만 두 제품 모두 기업에서 사용하기 위해서는 비용을 지불해야 합니다. Parallels Desktop for Mac은 이번년도(2013년 1월)부터 연간 라이선스(Annual License: 1년사용권)로 구매방식이 변경되었습니다. 이전까지는 영구라이선스를 구매할 수 있었으나, 이번년도부터는 1년마다 새로 구매를 해야 하기 때문에 기업측면에서는 적지 않은 비용부담이 생길 수 있습니다. 이렇게 비용부담이 발생하게 되면, 누.. 2013. 3. 22.
Adobe Photoshop 제품군 – 비교 안내 * Photoshop Extended CS6의 3D 기능은 Microsoft® Windows® XP에서 지원되지 않습니다. † 인터넷 연결이 필요합니다. 이 제품을 사용하면 Adobe 또는 타사에서 호스팅하는 특정 온라인 서비스("온라인 서비스")와 통합하거나 이러한 서비스를 이용할 수 있습니다. 온라인 서비스는 13세 이상의 사용자만 이용할 수 있고 온라인 서비스 이용 시 추가 약관 및 Adobe의 온라인 개인 정보 보호 정책에 동의해야 합니다. 온라인 서비스는 일부 국가 또는 언어로 이용하지 못할 수 있으며 등록해야 하거나 서비스의 전체 또는 일부가 예고 없이 중단되거나 수정될 수 있습니다. 또한 추가 비용 또는 가입 비용이 발생할 수 있습니다. 2013. 3. 22.
Microsoft Lync 2013 CU1 및 도구 출시 Lync 2013 Client 를 사용하기 위해서는 기존 Lync 2013 Server 에서 CU1 업데이트를 진행하여 연동이 가능합니다. Lync Server 2013 CU1 및 도구 출시 2 월 28일 새벽에 Lync Server 2013의 첫번째 Hotfix(CU1) 및 각종 Tool이 공개 되었습니다. Lync 2013의 향상된 주요기능들 중 많은 사항을 담고 있는 중요한 업데이트입니다. . 분류 추가 주요 기능 설명 모바일 기능 강화 Lync 2013용 모바일 클라이언트 지원 Lync 2013 모바일 클라이언트에서 제공되는 주요 기능 1) 네트워크를 통한 음성/화상 2) 온라인 회의 참석(PPT자료공유, 화면공유) 현재 iOS용 클라이언트는 3월초, 안드로이드용 클라이언트는 4월에 출시예정입니다.. 2013. 3. 21.

티스토리툴바