[보안 Issue] 2018년 상반기, 내맘대로 보안 이슈 정리

안녕하세요, SATAz입니다. 제가 CISA를 준비하느라고... 정말 오랜만에 포스팅을 올리는 것 같습니다 ;;일단 예비합격을 받아둔 상태에서 점수와 함께 최종 합격 메일을 기다리고 있는데, 혹시 갑자기 "너 불합격!!!" 이러는거 아닐까 걱정도 많이 되네요 ^^ - 2017년 보안이슈의 키워드 : #비트코인, #가즈아~ , #랜섬웨어, #비트코인 내놔~ -2017년은 가상화폐 거래소에서 생긴 해킹사건과 랜섬웨어의 창궐로 씨끌벅적했었습니다.해커 입장에서도, 가상화폐의 가치가 올라가면서 랜섬웨어를 통해서 비트코인을 얻어내는게 돈이 되었던게 아닐까 싶기도 하네요... ^^이번 포스팅에서는, 2018년 상반기에 발생한 보안 관련 ISSUE를 정리하려고 합니다. - 소개 목록 -1. CPU MeltDown 및 ..
보안 Story/분기별 보안 issue 2018. 7. 21. 15:12

[보안 Issue] Meltdown(멜트다운) 취약점을 파헤쳐보자.

안녕하세요, SATAz입니다. MeltDown 취약점이 발생한지 1개월 가까이 되어가서 조금 늦은감이 있지만... 지난 포스팅에서 Meltdown에 대해 너무 광범위하게 소개를 드렸던 것 같아서, 이번에는 미시적인 관점으로 자세하게 파고들어가보려 합니다. 사실... 지난 포스팅의 KPTI 관련 항목에서... 잘못 소개해드린 내용도 있었습니다... youtube를 너무 믿지 말고 좀 더 찾아볼걸... 하고 후회 많이했습니다... 이제 Meltdown에 대해, 제가 설명할 수 있는 최대한 상세하게 설명드리도록 하겠습니다. 목 차 1. MeltDown(멜트다운)이란 무엇인가? 1-1 MeltDown(멜트다운) - 개요 1-2 MeltDown(멜트다운) - 커널에 접근할 수 있는 것이 무슨 문제가 되는것인가? ..
보안 Story/분기별 보안 issue 2018. 2. 10. 10:23

[보안 Issue] Intel CPU 사태의 Meltdown(멜트다운) & Spectre(스펙터) 취약점을 알아보자

안녕하세요, SATAz입니다. 새해 들어서 매우 Hot 한 보안 관련 이슈가 나타났습니다!! 바로 Intel에서 CPU를 잘못 설계해서 나타난 보안 취약점 때문인데요, 전 세계적으로 아주 난리도 아닙니다. Intel은 전 세계 CPU 시장의 약 80%를 차지하고 있는 어마어마한 기업입니다. 이는 곧, Intel CPU를 사용하는 대부분의 사람들이 보안에 취약해졌다는 것을 함께 의미하는 것이죠. 2018년 1월 2일 "The Register"(이하 레지스터)라는 매체에서 Intel CPU의 설계 오류로, 커널 메모리의 정보가 새는(Leaking, ≒누설, 유출)문제가 발생했다고 보도했습니다. (이런 이슈가 발생하고나서 Intel CEO는, 필요한 주식 외에는 전부 팔아버렸다고합니다 ;;) 목 차 1. In..
보안 Story/분기별 보안 issue 2018. 1. 7. 13:34