Replicated

공격자 관점: 보안 자산, 취약점, 약점, 위협, 위험방어자 관점: 보안 목적, 보안 요구사항, 보안 조치보안의 3요소: 기밀성, 무결성, 가용성 공격자 관점 보안자산: 정보(데이터), 소프트웨어(컴퓨터 소프트웨어 등), 물리적 자산(서버 등), 서비스, 인력 등 조직에서 보유하고 있는 가치가 있는 모든 것을 말함- 보안 자산은 제품의 이해 관계자에게 가치가 있는 것을 뜻함- 보안 자산은 유형 무형의 상태를 가짐- 유형 자산의 예: 현금, 장비, 하드웨어- 무형 자산의 예: 소프트웨어, 영업권 및 지적 재산권 등 키리스 엔트리 시스템 보안 자산- 자동차, 통신 데이터 취약점(Vulnerability)- 시스템을 위협의 영향에 노출시키는 시스템의 약점- 사용자 및 관리자의 부주의나 사회공학 기법에 의한 약..

랜섬웨어 공격의 등장까지, 그리고 현재 2005 ~ 2010 페이크 안티바이러스 익스토션 쉽게 이야기하면, 당신은 바이러스에 걸리셨습니다. 이를 해결하려면 돈을 내고 보안 업데이트를 하셔야 됩니다~.. 같이, 바이러스에 실제로 걸렸는지 안걸렸는지는 몰라도 (보통 거짓말이라 "Fake"라 표현) 일단 걸렸다고 하고 돈을 갈취함 2010 ~ 2015 락커 멀웨어 주의: 파일을 암호화하는게 아님 단지 사용하지 못하는 상태로 "락"하는 것 비밀번호로 잠궈버리는 것이 그 예시 2015~ 랜섬웨어 중요 파일을 암호화하고 돈을 뜯어내는 랜섬웨어가 대량 확산 주의: 이전에 랜섬웨어가 없던게 아니라 이때 대량으로 퍼진 것 2019~ 타겟 어택 특정한 인물을 대상으로 함 2중, 3중으로 갈취 (사회공학적 공격*) APT(..

데이터와 정보의 차이 데이터: 날 것, 조직화 안됨, 처리되기 전, 정렬 안됨, 프로세스의 입력(처리 대상) 인포메이션: 쓸모있음, 지식임, 조직화됨, 처리됨, 정렬됨, 프로세스의 출력 풍향, 온도 -> 데이터 내일 날씨 예측 -> 정보 IT : 집행 기관에 의한 데이터 또는 정보의 자동 수집, 저장, 조작, 관리, 이동, 제어, 표시, 전환, 교환, 전송 또는 수신에 사용되는 모든 장비 또는 연결된 시스템 = 데이터/정보의 처리, 배포를 목적으로 하는 컴퓨터 시스템이나 네트워크를 개발/사용하는데 관련된 기술 IT System: 일련의 특정 기능(데이터나 정보를 저장 처리 배포)을 수행하기 위해 상호작용 또는 상호 의존에 의해 통합되고 규제되는 자원 및 절차의 조직화된 집합 Information Syst..