본문으로 바로가기

SATAz BLOG

현재위치 :: HOME BLOG CATEGORY SEARCH ARCHIVE TAGS MEDIA LOCATION GUESTBOOK

네비게이션

  • 홈
  • 태그
  • 미디어로그
  • 위치로그
  • 방명록
관리자
  • 블로그 이미지
    SATAz

    최소의 비용으로 최대의 보안을 구현하다.

    링크추가
  • 글쓰기
  • 환경설정
  • 로그인
  • 로그아웃

[보안 Issue] 2018년 상반기, 내맘대로 보안 이슈 정리

안녕하세요, SATAz입니다. 제가 CISA를 준비하느라고... 정말 오랜만에 포스팅을 올리는 것 같습니다 ;;일단 예비합격을 받아둔 상태에서 점수와 함께 최종 합격 메일을 기다리고 있는데, 혹시 갑자기 "너 불합격!!!" 이러는거 아닐까 걱정도 많이 되네요 ^^ - 2017년 보안이슈의 키워드 : #비트코인, #가즈아~ , #랜섬웨어, #비트코인 내놔~ -2017년은 가상화폐 거래소에서 생긴 해킹사건과 랜섬웨어의 창궐로 씨끌벅적했었습니다.해커 입장에서도, 가상화폐의 가치가 올라가면서 랜섬웨어를 통해서 비트코인을 얻어내는게 돈이 되었던게 아닐까 싶기도 하네요... ^^이번 포스팅에서는, 2018년 상반기에 발생한 보안 관련 ISSUE를 정리하려고 합니다. - 소개 목록 -1. CPU MeltDown 및 ..

보안 Story/분기별 보안 issue 2018. 7. 21. 15:12

[보안 Issue] Meltdown(멜트다운) 취약점을 파헤쳐보자.

안녕하세요, SATAz입니다. MeltDown 취약점이 발생한지 1개월 가까이 되어가서 조금 늦은감이 있지만... 지난 포스팅에서 Meltdown에 대해 너무 광범위하게 소개를 드렸던 것 같아서, 이번에는 미시적인 관점으로 자세하게 파고들어가보려 합니다. 사실... 지난 포스팅의 KPTI 관련 항목에서... 잘못 소개해드린 내용도 있었습니다... youtube를 너무 믿지 말고 좀 더 찾아볼걸... 하고 후회 많이했습니다... 이제 Meltdown에 대해, 제가 설명할 수 있는 최대한 상세하게 설명드리도록 하겠습니다. 목 차 1. MeltDown(멜트다운)이란 무엇인가? 1-1 MeltDown(멜트다운) - 개요 1-2 MeltDown(멜트다운) - 커널에 접근할 수 있는 것이 무슨 문제가 되는것인가? ..

보안 Story/분기별 보안 issue 2018. 2. 10. 10:23

[보안 Issue] Intel CPU 사태의 Meltdown(멜트다운) & Spectre(스펙터) 취약점을 알아보자

안녕하세요, SATAz입니다. 새해 들어서 매우 Hot 한 보안 관련 이슈가 나타났습니다!! 바로 Intel에서 CPU를 잘못 설계해서 나타난 보안 취약점 때문인데요, 전 세계적으로 아주 난리도 아닙니다. Intel은 전 세계 CPU 시장의 약 80%를 차지하고 있는 어마어마한 기업입니다. 이는 곧, Intel CPU를 사용하는 대부분의 사람들이 보안에 취약해졌다는 것을 함께 의미하는 것이죠. 2018년 1월 2일 "The Register"(이하 레지스터)라는 매체에서 Intel CPU의 설계 오류로, 커널 메모리의 정보가 새는(Leaking, ≒누설, 유출)문제가 발생했다고 보도했습니다. (이런 이슈가 발생하고나서 Intel CEO는, 필요한 주식 외에는 전부 팔아버렸다고합니다 ;;) 목 차 1. In..

보안 Story/분기별 보안 issue 2018. 1. 7. 13:34
  • 이전
  • 1
  • 2
  • 3
  • 4
  • 5
  • ···
  • 12
  • 다음

사이드바

NOTICE

  • 전체 보기
MORE+

CATEGORY

  • 분류 전체보기 (34)
    • 보안 Story (27)
      • IPTables (13)
      • CloudFlare (1)
      • 자격증 (4)
      • 보안 관련 상식 (2)
      • 분기별 보안 issue (7)
    • 개봉기 (2)
    • Synology DS216Play (1)
    • 구글 애드센스 (2)
    • 초대장 나눔 (2)
    • 개인메모장 (0)

RECENTLY

  • 최근 글
  • 최근 댓글

최근 글

  • [정보보안 자격증] CISA 자격증(우편물) 도착! 2
  • [정보보안 자격증] CISA 자격증 신청 방법 16
  • [정보보안 자격증] CISA 합격 수기 27
  • [보안 Issue] 2018년 상반기, 내맘대로 보안 이슈 정리
  • [보안 Issue] Meltdown(멜트다운) 취약점을 파헤쳐보자. 3
  • [보안 Issue] Intel CPU 사태의 Meltdown(멜트다운) ⋯ 2
  • [보안 Issue] 2017년 하반기, 내맘대로 보안 이슈 정리 2 - ⋯
  • [보안 Issue] 2017년 하반기, 내맘대로 보안 이슈 정리 1 - ⋯
  • [초대장 나눔] 9월 초대장 나눔합니다 ^^ [나눔 종료]
  • QCY Q29 PRO 개봉기 & 사용 후기 4

최근댓글

  • David 03.13 상세한 답변 감사합니다..! 인터넷 검색 해도 안나와서 난감했었는데 도움⋯
  • SATAz 02.12 음... 경력 인정 분야에 대해서는.... 맞다고 할 수도 있고 아니라⋯
  • David 02.09 안녕하세요 후기 잘 보았습니다. 저는 현재 데이터 분석 분야에서 일을 하⋯
  • SATAz 01.16 답이 늦어져서 죄송합니다 ㅠㅠ 코로나때메 겔겔거리다가 이제야 글을 남기네⋯
  • ITGC가 싫다 01.09 안녕하세요, 내부회계관리 때문에 자격증을 따볼까 싶은데.. 말씀주신 본문⋯
  • ktw154 08.22 와.. 너무 비싸요..ㅠㅠ
  • SATAz 06.07 ㅎㅎㅎ 그런가요? 설마 제가 그런 자격도 없는데 감히 비교따위를 하겠습니⋯
  • CISSP 06.06 보안기사 못따신거같은데 비교하는건 좀 웃기긴하네요 ㅋ
  • SATAz 2022 도움이 되셨다니 다행입니다 ^^ 저는 정보보호병으로 근무를 해보지 않아⋯
  • GoodDay 2022 안녕하세요. 취득하신 경험을 공유해주셔서 많은 도움이되었습니다. 감사⋯

Trackback

TAG

  • 자격증
  • 클라우드플레어
  • iptables
  • ddos 방어
  • 2017 상반기
  • 자격증 신청 방법
  • 정보보안
  • CloudFlare
  • 애드센스
  • 정보보안 자격증
  • CISA
  • ftp
  • CISSP
  • Google Adsense
  • DDOS방어
MORE+

ARCHIVE

  • 2018/08 (3)
  • 2018/07 (1)
  • 2018/02 (1)
  • 2018/01 (3)

CALENDAR

«   2023/03   »
일 월 화 수 목 금 토
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31

LINK

VISITOR

오늘 18
어제 189
전체 274,473
  • 홈으로
  • 방명록
  • 로그인
  • 로그아웃
  • 맨위로
SKIN BY COPYCATZ COPYRIGHT SATAz BLOG, ALL RIGHT RESERVED.
SATAz BLOG
블로그 이미지 SATAz 님의 블로그
MENU
  • 홈
  • 태그
  • 미디어로그
  • 위치로그
  • 방명록
CATEGORY
  • 분류 전체보기 (34)
    • 보안 Story (27)
      • IPTables (13)
      • CloudFlare (1)
      • 자격증 (4)
      • 보안 관련 상식 (2)
      • 분기별 보안 issue (7)
    • 개봉기 (2)
    • Synology DS216Play (1)
    • 구글 애드센스 (2)
    • 초대장 나눔 (2)
    • 개인메모장 (0)
VISITOR 오늘18 / 전체274,473
  • 글쓰기
  • 환경설정
  • 로그인
  • 로그아웃
  • 취소

검색

티스토리툴바