보안 Story 검색 결과

해당 글 27건

[정보보안 자격증] CISA 자격증(우편물) 도착!

안녕하세요, SATAz입니다. 드디어 자격증이 우편으로 도착했습니다! 지난 포스팅보기 [정보보안 자격증] CISA 합격 수기 - 2017.08.05 [정보보안 자격증] CISA 자격증 신청 방법 - 2018.08.25 1. 시험 응시 ~ 자격증 취득까지 소요된 시간시험 공부 시작 (18.03.01 / D-139)시험 응시 및 예비 합격 (18.07.17 / D-0)시험 최종 합격 메일 수신 (18.07.27 / D+10)자격증 신청 원서 및 경력 검증서 작성 후 발송 (18.07.28 / D+11)자격증 신청 비용 납부 안내 메일 수신 (18.07.30 / D+13)자격증 신청 비용 납부 (18.07.31 / D+14)자격증 발급 안내 메일 수신 (18.08.02 / D+16)자격증 우편물 수령 (18...
보안 Story/자격증 2018. 8. 30. 19:20

[정보보안 자격증] CISA 자격증 신청 방법

안녕하세요, SATAz입니다. 이번 포스팅으로는 CISA 최종 합격 후의 절차에 대해 설명드리려고 합니다. 1. CISA 예비합격 후 최종합격 메일 수신 시험을 치루고 나면 예비합격/불합격 여부를 바로 확인하실 수 있습니다. 그리고 아래와 같이 10영업일 이내에 최종 합격 메일을 보내주죠... 아래의 메일은 시험을 본지 정확하게 10일 뒤에 도착했습니다. (참고로 10영업일이라 함은 주말/휴일은 제외된 날짜를 의미합니다.) 제가 합격메일을 보여드리려고 했는데;; 실수로 지워버린 것 같습니다;; 위의 그림은 ISACA 홈페이지에서 가져왔습니다. e-mail로 수신한 내용이랑 동일합니다. 2. CISA 최종합격 메일 수신 후, 지원서 다운로드 이제 시험에 합격하셨으니, 지원서를 작성하실 차례입니다. 아래의 ..
보안 Story/자격증 2018. 8. 25. 15:58

[정보보안 자격증] CISA 합격 수기

안녕하세요, 얼마 전에 CISA 시험에 합격한 SATAz 입니다. 그래서 오늘은 CISA 자격증 소개와 시험 합격 수기를 포스팅하려고 해요^^ CISA 시험을 준비하고 계신 분이라면 한번 쯤 읽어보시는 것도 좋습니다 ^^ 1. 서론 제가 지난번에는 CISSP 시험 관련해서 포스팅을 올렸습니다. 그리고 이번에는 CISA를 취득해서 관련 정보를 공유하고자 합니다. 개인적이고 주관적인 판단으로... 정보보안 기사/산업기사, CISSP 보다 난이도가 낮았던 것 같습니다. 2. CISA [Certified Information System Auditor] 시험은? CISA는 Certified Information System Auditor의 약자이며, 해석 그대로 "공인 정보 시스템 감사자"입니다. 정보보안 기사..
보안 Story/자격증 2018. 8. 5. 21:59

[보안 Issue] 2018년 상반기, 내맘대로 보안 이슈 정리

안녕하세요, SATAz입니다. 제가 CISA를 준비하느라고... 정말 오랜만에 포스팅을 올리는 것 같습니다 ;;일단 예비합격을 받아둔 상태에서 점수와 함께 최종 합격 메일을 기다리고 있는데, 혹시 갑자기 "너 불합격!!!" 이러는거 아닐까 걱정도 많이 되네요 ^^ - 2017년 보안이슈의 키워드 : #비트코인, #가즈아~ , #랜섬웨어, #비트코인 내놔~ -2017년은 가상화폐 거래소에서 생긴 해킹사건과 랜섬웨어의 창궐로 씨끌벅적했었습니다.해커 입장에서도, 가상화폐의 가치가 올라가면서 랜섬웨어를 통해서 비트코인을 얻어내는게 돈이 되었던게 아닐까 싶기도 하네요... ^^이번 포스팅에서는, 2018년 상반기에 발생한 보안 관련 ISSUE를 정리하려고 합니다. - 소개 목록 -1. CPU MeltDown 및 ..
보안 Story/분기별 보안 issue 2018. 7. 21. 15:12

[보안 Issue] Meltdown(멜트다운) 취약점을 파헤쳐보자.

안녕하세요, SATAz입니다. MeltDown 취약점이 발생한지 1개월 가까이 되어가서 조금 늦은감이 있지만... 지난 포스팅에서 Meltdown에 대해 너무 광범위하게 소개를 드렸던 것 같아서, 이번에는 미시적인 관점으로 자세하게 파고들어가보려 합니다. 사실... 지난 포스팅의 KPTI 관련 항목에서... 잘못 소개해드린 내용도 있었습니다... youtube를 너무 믿지 말고 좀 더 찾아볼걸... 하고 후회 많이했습니다... 이제 Meltdown에 대해, 제가 설명할 수 있는 최대한 상세하게 설명드리도록 하겠습니다. 목 차 1. MeltDown(멜트다운)이란 무엇인가? 1-1 MeltDown(멜트다운) - 개요 1-2 MeltDown(멜트다운) - 커널에 접근할 수 있는 것이 무슨 문제가 되는것인가? ..
보안 Story/분기별 보안 issue 2018. 2. 10. 10:23

[보안 Issue] Intel CPU 사태의 Meltdown(멜트다운) & Spectre(스펙터) 취약점을 알아보자

안녕하세요, SATAz입니다. 새해 들어서 매우 Hot 한 보안 관련 이슈가 나타났습니다!! 바로 Intel에서 CPU를 잘못 설계해서 나타난 보안 취약점 때문인데요, 전 세계적으로 아주 난리도 아닙니다. Intel은 전 세계 CPU 시장의 약 80%를 차지하고 있는 어마어마한 기업입니다. 이는 곧, Intel CPU를 사용하는 대부분의 사람들이 보안에 취약해졌다는 것을 함께 의미하는 것이죠. 2018년 1월 2일 "The Register"(이하 레지스터)라는 매체에서 Intel CPU의 설계 오류로, 커널 메모리의 정보가 새는(Leaking, ≒누설, 유출)문제가 발생했다고 보도했습니다. (이런 이슈가 발생하고나서 Intel CEO는, 필요한 주식 외에는 전부 팔아버렸다고합니다 ;;) 목 차 1. In..
보안 Story/분기별 보안 issue 2018. 1. 7. 13:34

[보안 Issue] 2017년 하반기, 내맘대로 보안 이슈 정리 2 - 그 외 보안이슈

안녕하세요, SATAz입니다.이번 포스팅에서는, 2017년 상반기에 발생한 보안 관련 BIG ISSUE를 정리하고자 합니다. 지난번에 포스팅에서는 2017년 하반기 이슈 '가상화폐'를 주제로 다루었습니다. - 이전 포스팅 소개목록 - 2017년 하반기 가상화폐거래소 관련 포스팅으로 이동하려면 아래의 링크를 클릭해주세요 ^^링크 : 1. 가상화폐 거래소를 타깃으로한 해킹 - 2017년 6월 ~ 2017년 12월 1-1. 가상화폐 거래소 '빗썸'의 DDOS 피해와 개인정보 유출 - 2017년 6월 1-2. 가상화폐 거래소 '유빗'의 해킹으로 인한 파산 - 2017년 12월 1-3. 과기정통부 & 방통위에서 확인한 가상화폐 거래소의 보안실태 - 2017년 12월 1-4. 악성 스크립트를 삽입하여 가상화폐를 채..
보안 Story/분기별 보안 issue 2018. 1. 1. 14:56

[보안 Issue] 2017년 하반기, 내맘대로 보안 이슈 정리 1 - 가상화폐 거래소의 해킹

안녕하세요, SATAz입니다.이번 포스팅에서는, 2017년 상반기에 발생한 보안 관련 BIG ISSUE를 정리하고자 합니다. 2017년 하반기의 주요 보안 이슈는 단연 '가상화폐'가 아닐까 싶습니다. - 소개 목록 -1. 가상화폐 거래소를 타깃으로한 해킹 - 2017년 6월 ~ 2017년 12월 1-1. 가상화폐 거래소 '빗썸'의 DDOS 피해와 개인정보 유출 - 2017년 6월 1-2. 가상화폐 거래소 '유빗'의 해킹으로 인한 파산 - 2017년 12월 1-3. 과기정통부 & 방통위에서 확인한 가상화폐 거래소의 보안실태 - 2017년 12월 1-4. 악성 스크립트를 삽입하여 가상화폐를 채굴하는 악성코드의 기승 - 2017년 12월 2. 하나투어 개인정보 유출 사건 - 2017년 9월3. 카스퍼스키 안티..
보안 Story/분기별 보안 issue 2018. 1. 1. 14:52

[보안 Issue] 2017년 상반기, 내맘대로 보안 이슈 정리

안녕하세요, SATAz입니다.이번 포스팅에서는, 2017년 상반기에 발생한 보안 관련 BIG ISSUE를 정리하고자 합니다. 올해 상반기의 보안 이슈는, 단연 랜섬웨어가 아닐까 싶습니다. - 소개 목록 -1. 사드(THAAD)배치에 따른 중국의 사이버 공격 - 2017년 3월2. 유행성 감염병, 랜섬웨어 워너크라이(워너크립토)의 습격 - 2017년 5월3. 호스팅 업체의 랜섬웨어 감염 [인터넷나야나 사태] - 2017년 6월4. 페트야/낫페트야의 등장 [제2의 워너크라이] - 2017년 6월5. 비트코인 등 가상화폐 거래소 공격 - 진행중... 1. 사드(THAAD)배치에 따른 중국의 사이버 공격 - 2017년 3월 1-1 THAAD와 중국 사이버 공격의 상관관계(사진 출처 : The National I..
보안 Story/분기별 보안 issue 2017. 9. 10. 15:08

[보안 Issue] 2017년 상반기, 내맘대로 보안 이슈 정리 - 워너크라이(Wannacry) 랜섬웨어

안녕하세요, SATAz입니다. 이번 포스팅은 2017년 상반기에 발생한 보안 이슈 중에서도, 워너크라이 랜섬웨어에 대해서 알려드리려고 합니다. 유행성 감염병, 랜섬웨어 워너크라이(워너크립토)의 습격 - 2017년 5월 워너크라이는 2017년 5월 12일부터 세계적인 대규모 사이버 공격으로 널리 배포된 랜섬웨어입니다. 이 날 전 세계 99개국 컴퓨터 12만대 이상을 감염시켰는데, 의외로 대한민국에서는 조치가 빨라서 그런지 피해가 적었던 사건입니다. 1. 워너크라이의 특징 워너크라이 랜섬웨어도 다른 랜섬웨어와 같이 Windows구동에 필요한 파일들을 제외하고, 모든 파일들을 암호화시킵니다. 그리고 사용자에게 돈을 입금할 것을 요구하죠. 금액은 보통 1개의 Server 또는 PC당, 300$(한화 가치 약 3..
보안 Story/분기별 보안 issue 2017. 9. 2. 17:45