본문 바로가기

etc975

3.20 해킹수법 APT, 가장 현실적인 대처방안은? 제로데이 취약점과 사회공학적 공격 가미돼 탐지 더욱 어려워 초기 위험요인에 대한 집중적인 관찰과 정보획득이 선행돼야 [보안뉴스=문일준 빛스캔 대표이사] 지난 3월 20일 발생한 사이버테러 이후 공공기관뿐만 아니라 민간기업에 이르기까지 APT(Advance Persistent Threat, 지능형 지속가능 위협) 공격에 대한 관심이 더욱 고조되고 있는 형국이다. 하지만 아직까지도 APT에 대한 정확한 정의, 그리고 기업이나 조직 내에서 APT 공격에 효과적으로 대응할 수 있는 기본적인 가이드조차도 부족한 것이 현실이다. 이에 여기서는 APT에 대한 현실적인 대처방안과 기업·조직의 보안 인프라 구축시 고려사항에 대해 살펴보기로 한다. APT 공격은 방화벽, IDS/IPS, 안티바이러스(Antivirus)와 .. 2013. 4. 23.
Microsoft 소프트웨어의 최종 사용자 라이선스 조건 찾기 FPP,OEM 등 (EULA) Microsoft 소프트웨어의 최종 사용자 라이선스 조건 찾기 FPP,OEM 등 (EULA) http://www.microsoft.com/ko-kr/about/legal/intellectualproperty/useterms/default.aspx * 컴퓨터 제조업체 및 사전에 설치되어 있는 제품에 해당되며 볼륨라이선스 사용권은 아래 링크를 참조하시기 바랍니다. http://www.microsoft.com/ko-kr/licensing/about-licensing/product-licensing.aspx#tab=1 2013. 4. 22.
Windows 8을 사내 운영서버로 사용할 경우 CAL 필요 여부 Windows XP, 7, 8 등 데스크탑 OS를 이용하여 WAS나 FTP, 프린트서버 등으로 이용하는 경우가 많습니다. WAS로 사용하는 경우라면 인터넷정보서비스(IIS)를 이용하므로 CAL(Client Access License)이 필요하지 않냐고 문의가 들어오는 데요. 결론부터 얘기하면, CAL이 필요치 않습니다. 이유는 Windows XP, 7, 8은 접속세션이 20대로 제한하기 때무에 별도로 CAL을 강요하지 않습니다. Windows XP는 10대, 7, 8은 20대로 접속세션을 제한하고 있습니다. Windows 8에서 net config server라고 입력하면 접속 사용자 수(세션)를 확인할 수 있습니다. 또한, Windows 8에서 WAS 서버를 운영할 때 SQL Express를 사용하는 .. 2013. 4. 22.
이스트소프트 알약 다년계약 프로모션 estsoft 알약 MLP(다년계약) 프로모션을 안내해드립니다. 별도 계약서는 존재하지 않습니다. 다년계약을 약정할 경우 일시 또는 년단위 분할 지불이 가능합니다. ASM과 알마인드 Pro를 무상으로 사용할수 있습니다. 프로모션 내용 참고하시기 바랍니다. 문의(sales@impl.co.kr / 02-501-0223) 2013. 4. 22.
MS 4월 보안패치 업데이트하세요! 마이크로소프트(MS)가 최근 발견된 보안 취약점을 해결하기 위해 4월 정기 보안패치를 발표했다. 이번에 MS가 배포한 보안패치는 총 9건으로, 상세한 내용은 아래의 표와 같다. ‘공지 제목 및 요약’에서 MS 보안 공지를 클릭하여 MS 홈페이지에 접속하면 운영체제별 다운로드 페이지로 접속이 가능하다. 운영체제를 살펴본 뒤 자신의 PC에 맞는 패치를 다운로드받으면 된다. 이들 보안 취약점은 다양한 악성코드에 악용될 수 있으므로 안전하게 시스템을 사용하기 위해서는 모든 업데이트를 즉시 적용해야 한다. 단, 윈도우 업데이트 모드를 ‘자동 업데이트’로 설정하면 별도의 다운로드 절차 없이 보안 업데이트가 자동 적용된다. 따라서 윈도우 사용자라면 ‘자동 업데이트’ 설정을 권장한다. MS 4월 보안 업데이트에 대한 .. 2013. 4. 22.
Microsoft 4월 5월 세미나 및 웹캐스트 Microsoft 4월 5월 세미나 및 웹캐스트 http://www.microsoft.com/ko-kr/events/default.aspx 2013. 4. 22.