유용한 정보 [Useful Information]

해당 글 13건

[U-Notice] 08. Apple 제품군 보안 업데이트 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. Apple 제품군 보안 업데이트 권고 □ 개요 o Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표[1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o MacOS Catalina에서 메모리의 경계값을 벗어난 읽기로 인해 발생하는 임의코드실행 취약점(CVE-2020-9799) 등 19개 [2] o watchOS에서 메모리 경계값을 벗어난 쓰기로인해 발생하는 임의코드실행 취약점(CVE-2020-9936) 등 19개 [3] o tvOS에서 메모리 충돌로 ..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 2020. 7. 20. 09:21

[U-Notice] 07. 사회관계망서비스(SNS) 해킹 피해 예방을 위한 사용자 주의사항 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. 사회관계망서비스(SNS) 해킹 피해 예방을 위한 사용자 주의사항 권고 □ 개요 o 최근 페이스북, 트위터, 인스타그램 등 SNS 사용자 계정이 해킹되어 국내·외에서 다양한 피해가 발생하고 있어 SNS 사용자들의 피해 예방을 위한 보안 권고 사항 안내 □ 주요 사고 사례 o 해킹한 SNS 계정을 이용하여 악성 프로그램 유포, 불법 게시물 등록, 허위 사실 유포 및 해당 계정에 등록된 게시글 삭제 등의 피해 발생 □ 대응방안 o 대·소문자, 숫자, 특수문자 등을 조합하여 추측하기 어려운 패스워드를 설정하고 주기적으로 변경 o SNS에서 제공하는 추가 인증 기능(2단계 인증..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 2020. 7. 16. 19:29

[U-Notice] 06. SAP NetWeaver AS JAVA 보안 업데이트 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. SAP NetWeaver AS JAVA 보안 업데이트 권고 □ 개요 o SAP 社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 해당 취약점을 이용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 주요 내용 o SAP NetWeaver Application Server(AS) JAVA에서 인증 기능이 미흡하여 발생하는 권한 탈취 취약점(CVE-2020-6287) [2] ※ NetWeaver AS JAVA : 기업내 정형/비정형 데이터를 통합하고 비즈니스 프로세스를 통합하기 위한 통합 플랫 □ 영향..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 2020. 7. 16. 19:25

[U-Notice] 05. Cisco 제품 취약점 보안 업데이트 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. Cisco 제품 취약점 보안 업데이트 권고 □ 개요 o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 해당 취약점을 이용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 주요 내용 o Cisco Small Business RV110W Wireless-N VPN Firewall Routers에서 취약한 자격증명으로 인해 발생하는 권한탈취가 가능한 취약점(CVE-2020-3330) [2] o Cisco Small Business RV110W, RV130, RV130W,..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 2020. 7. 16. 11:37

[U-Notice] 04. Oracle Critical Patch Update 보안 업데이트 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. Oracle Critical Patch Update 보안 업데이트 권고 □ 개요 o 오라클社 CPU에서 자사 제품의 보안 취약점 443개에 대한 패치를 발표 [1] ※ CPU(Critical Patch Update) : 오라클 중요 보안 업데이트 o 영향 받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 아래 해결방안에 따라 최신버전으로 업데이트 권고 □ 영향받는 제품 및 버전 Category Management Planning & Optimization, version 15.0.3 Customer Management and Segmentation Foun..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 2020. 7. 16. 11:32

[U-Notice] 03. IoT 보안 취약점 주의 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. IoT 보안 취약점 주의 권고 □ 개요 o 트렌트마이크로는 IoT 취약점을 이용하는 미라이 봇넷(Mirai Botnet)의 변종 발견 [1] o 공격자는 해당 취약점을 악용하여 원격코드실행 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고 □ 설명 o 새로 발견된 미라이 변종은 IoT 기기의 취약점(CVE-2020-10173 등 9개)을 이용하여 악성코드 전파 [2] o 악성코드에 감염된 IoT 기기는 명령지 서버의 명령에 따라 DoS 공격 수행 □ 영향을 받는 제품 o Comtrend VR-3033 공유기 o Netlink GPON 공유기 o Think..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 2020. 7. 15. 17:47

[U-Notice] 02. MS Windows DNS 서버 보안 업데이트 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. MS Windows DNS 서버 보안 업데이트 권고 □ 개요 o MS는 Windows DNS 서버에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 원격코드실행 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고 □ 설명 o DNS로 운영되는 Windows 서버에서 요청값에 대한 처리가 미흡하여 발생하는 원격코드실행 취약점(CVE-2020-1350) [2] □ 영향을 받는 제품 o Windows Server(Server Core Installation 포함) - 서버 2008 서비스팩2(32/64비트) - 서버 20..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 2020. 7. 15. 17:41

[U-Notice] 01. MS 7월 보안 위협에 따른 정기 보안 업데이트 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. MS 7월 보안 위협에 따른 정기 보안 업데이트 권고 □ 7월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 9종, 중요(Important) 2종 o 발표일 : 2020.07.15.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v2004, v1909, v1903, v1809, v1803, v1709, 1607 긴급 원격 코드 실행 4558997 등 13개 Windows Server 2016, 2019, Server Core(2019, 2016, v1909, v1903, v1803) 긴급 원격 코드 실행 4558997 등 6..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 2020. 7. 15. 17:20

[U-Information] 02. MS 워드 단축키 및 활용(Shortcuts and utilization of MS Word)

Intro 워드(Word)란? 마이크로소프트 워드(Microsoft Word)는 마이크로소프트에서 개발한 오피스 소프트웨어이며, 업무용으로 전세계에서 가장 널리 쓰이고 있습니다. 마이크로소프트 오피스의 주요 제품군 가운데 하나이고, 1983년 10월 25일 "Multi-Tool Word for Xenix systems"라는 이름으로 첫 출시되었습니다. 워드의 파일 포맷은 오피스 오픈 XML를 기반으로 만들어졌으며, .doc, .docx라는 확장자를 사용합니다. 1. 글꼴 바꾸기 (크기 조정) Ctrl + [ 글꼴 크기 1포인트 줄임 Ctrl + ] 글꼴 크기 1포인트 늘림 Ctrl + Shift + > 글꼴 크기 늘림 (글꼴 대화상자에 정의되어 있는 크기대로 늘림) Ctrl + Shift +
유용한 정보 [Useful Information]/IT (Information Technology) 2020. 7. 15. 16:51

[U-Information] 02. 봇의 목적과 종류[robots.txt] - 좋은 봇, 나쁜 봇 (Bots Overview, Types-Good Bots, Bad Bots)

봇의 목적 봇(Bot)이란? 인터넷 봇(Internet bot), 웹 로봇(web robot), WWW 로봇(WWW robot), 단순히 봇(bot)은 인터넷 상에서 자동화된 작업(스크립트)을 실행하는 응용 소프트웨어입니다. 봇은 인간이 하는 행동을 흉내 내도록 만들어지며, 검색엔진의 웹 크롤러는 웹 사이트 정보를 자동으로 읽어들여 저장하는 프로그램입니다. 이외에도 인터넷 채팅에서 자동 응답을 하도록 만든 채터 봇 프로그램 등이 있으며, 각 서버는 봇이 따를 서버 규칙이 포함된 robots.txt라는 이름의 파일을 소유하고 있습니다. 일부 봇들은 악의적인 목적으로도 이용되기 하며, 자기 복제 기능을 가지기도 합니다. 봇의 종류 1Noonbot 1 Noonbot이란? 첫눈(http://www.1noon.c..
유용한 정보 [Useful Information]/보안 (Security) 2020. 7. 7. 15:17

[U-Security] 02. CVE란? (Common Vulnerabilities and Exposures)

CVE(Common Vulnerabilities and Exposures)란? 공개적으로 알려진 소프트웨어의 보안취약점을 가리키는 고유 표기이며 컴퓨터 보안 결함 목록들을 지칭할 때, CVE-ID 번호를 사용하며, 미국 국토안보부 산하의 사이버 보안 및 인프라 보안국(Cybersecurity and Infrastructure Security Agency)의 재정 지원을 받아 MITRE Corporation에서 감독합니다. CVE ID는 CVE 넘버링 기관(CVE Numbering Authority, CNA)에서 할당하며, 주요 IT 벤더는 물론 보안 기업 및 연구 조직을 대표하는 약 100개의 CNA가 있습니다. 1. CVE-ID 표기법 CVE값은 CVE라는 문자에 취약점이 발견된 년도와 임의의 번호를 ..
유용한 정보 [Useful Information]/보안 (Security) 2020. 6. 9. 13:48

[U-Information] 01. 구글 검색 명령어 (Google Search Operator)

구글 검색 명령어 (Google Search Operator) 란? 구글 검색 명령어 혹은 구글 검색 연산자(Google Search Operator)란 구글 검색 기능을 더욱 용이하게 해주는 명령어입니다. 구글 검색 명령어를 이용하면 원하는 검색 결과를 한층 더 정교하게 구할 수 있습니다. 그 기능과 형태에 따라 기본 검색 명령어(Basic Search Operator)와 고급 검색 명령어(Advanced Search Operator)로 나뉩니다. 1. 기본 검색 명령어 (Basic Search Operator) 먼저 기본 검색 명령어는 일반 검색 결과를 수정해서 보여주는 기본적인 기능을 하며 따로 추가적인 정보를 필요로 하지 않고 일반 검색어에 추가로 입력해서 사용합니다. " " 큰따옴표 안에 검색어..
유용한 정보 [Useful Information]/IT (Information Technology) 2020. 6. 2. 14:54

[U-Security] 01. 미라이 봇넷 (Mirai Botnet)

미라이 봇넷이란? 미라이 봇넷(Mirai botnet)은 2016년 10월, 도메인 주소 조회 (DNS, Domain Name Service) 서비스 제공업체인 Dyn이 대규모 디도스 공격을 당함으로써, 세상에 알려지게 되었습니다. 이로인해 Dyn이 맡고 있는 트위터, 넷플릭스, 뉴욕타임즈 등 총 1,200개가 넘는 사이트가 일제히 마비되었고 미라이 봇넷 공격으로 트위터, 넷플릭스, CNN을 비롯한 주요 웹사이트가 전부 차단되었습니다. 러시아는 주요 은행들이, 라이베리아는 국가 전체가 영향을 받았고 미라이 봇넷은 보안 카메라 등 보안이 허술한 사물 인터넷 기기에 악성코드를 설치하고 인터넷 트래픽을 라우팅하는 DYN 서버를 공격하는 방식으로 이루어졌습니다. 사물인터넷(IoT) 기기를 좀비로 만들어 네트워크..
유용한 정보 [Useful Information]/보안 (Security) 2020. 5. 29. 17:01