네트워크 보안, 시스템 보안, 어플리케이션 보안 등 각종 보안 관련 카테고리입니다.
1. TPM이란? TPM(Trusted Platform Module)은 국제 표준 기반의 보안 하드웨어 칩으로, 컴퓨터나 디지털 장비 내에서 암호화 키를 안전하게 생성하고 저장하며, 플랫폼 무결성 검증 및 보안 기능을 수행하기 위한 장치입니다. TPM은 주로 메인보드에 납땜되어 있거나, TPM 소켓을 통해 장착되며, 운영체제나 응용 프로그램과 연동하여 보안 부팅, 디스크 암호화(BitLocker), 사용자 인증 등 다양한 보안 기능을 강화합니다. 2. TPM의 … Read more
BitLocker는 Microsoft Windows 운영 체제에 내장된 디스크 전체 암호화(Full Disk Encryption) 기능입니다. 기업 환경뿐만 아니라 일반 사용자도 데이터 보호를 위해 사용할 수 있는 매우 강력한 보안 기술입니다. (2025년도 시점에서는 구식 기술)아래에서 BitLocker에 대해 개요부터 특징, 장단점, 구성도, 사용 사례까지 자세히 설명드리겠습니다. 1. BitLocker 개요 BitLocker는 Microsoft에서 개발한 디스크 암호화 도구로, 하드 드라이브에 저장된 데이터를 암호화하여 … Read more
BPF(Berkeley Packet Filter) 도어는 해커가 관리자 몰래 뒷문을 새로 만든 것입니다.해커가 명령을 내려 특정 데이터들을 뒷문을 통해서 탈취할 수 있습니다. 2025년 4월에 BPF도어 방식으로 SKT 개인정보 유출이 되어 큰 논란이 되었습니다. 1. SKT 개인정보 유출 사건 개요 2024년 말부터 2025년 초까지, 국내 대표 통신사인 SK텔레콤(SKT)이 대규모 개인정보 유출 사건에 연루되었습니다. 이 사건은 고객의 이름, 휴대폰 번호, … Read more
1. SMB (Server Message Block)의 개요 SMB(Server Message Block)는 네트워크 상에서 파일, 프린터, 직렬 포트 등의 자원을 공유하기 위해 사용되는 애플리케이션 계층 프로토콜입니다. 주로 Windows 시스템 간 파일 공유에 널리 사용되며, 클라이언트-서버 모델 기반으로 동작합니다. SMB는 원래 IBM에 의해 개발되었고, 이후 Microsoft가 이를 확장하여 Windows OS에 통합하면서 널리 퍼지게 되었습니다. 현재는 다양한 운영체제에서 사용되며, 특히 … Read more
SUID, SGID, Sticky Bit는 정보보안기사나 리눅스마스터 자격증 시험에는 거의 매년 출제될 정도로 중요한 토픽입니다. 해당 권한(특수권한) 보유 여부에 따라 보안 취약점이 노출 될 소지가 있기 때문입니다. 이 내용은 반드시 학습하시기 바랍니다. 1. 개요 리눅스/유닉스 시스템에서는 파일 및 디렉토리에 대한 접근을 제어하기 위해 일반 권한(읽기, 쓰기, 실행) 외에도 특수 권한(Special Permissions)을 제공합니다. 여기에는 다음 세 가지가 … Read more
SOAR(Security Orchestration, Automation and Response)은 보안 운영의 효율성과 대응 속도를 향상시키기 위해 오케스트레이션(Orchestration), 자동화(Automation), 대응(Response) 기능을 통합한 보안 플랫폼입니다. 최근 보안 위협이 고도화되고, 하루에도 수천 개의 경보가 발생하는 환경에서 SOAR는 보안 운영팀(SOC: Security Operations Center)의 부담을 줄이고 신속하고 일관된 대응을 가능하게 해주는 핵심 기술로 자리잡고 있습니다. 1. SOAR 개요 SOAR는 보안 관련 데이터를 수집하고, 이를 … Read more
1. Suricata란 무엇인가 Suricata는 Open Information Security Foundation (OISF)에서 개발한 고성능 오픈소스 네트워크 침입 탐지 시스템(NIDS), 침입 방지 시스템(NIPS) 및 네트워크 보안 모니터링(NSM) 도구입니다. 처음에는 Snort의 대안으로 개발되었으며, 멀티스레딩, 고속 패킷 처리, 다양한 프로토콜 해석 등에서 Snort보다 더 진보된 기능을 제공합니다. Suricata는 단순한 패킷 필터링을 넘어서 애플리케이션 계층까지 분석할 수 있는 능력을 가지고 있으며, JSON, … Read more
Burp Suite는 웹 애플리케이션 보안 테스트를 위한 통합 플랫폼으로, 웹 취약점 분석, 진단 및 익스플로잇 테스트를 수행할 수 있는 다양한 도구들을 포함하고 있습니다. 보안 전문가와 침투 테스터들이 많이 사용하는 대표적인 도구 중 하나입니다. 이번 글에서는 Burp Suite의 개요부터 주요 기능, 사용법, 장단점까지 상세히 설명드리겠습니다. 1. Burp Suite란? Burp Suite는 PortSwigger사에서 개발한 웹 보안 진단 도구입니다. … Read more
CSRF(Cross-Site Request Forgery)는 웹 애플리케이션에서 자주 발생하는 보안 취약점 중 하나로, 사용자의 인증 정보를 도용하여 원하지 않는 요청을 전송하게 만드는 공격 기법입니다. 이번 글에서는 CSRF의 개념, 동작 방식, 주요 특징과 실제 공격 시나리오, 그리고 방지 방법까지 자세히 설명드리겠습니다. 1. CSRF란 무엇인가? CSRF는 사이트 간 요청 위조라고 번역되며, 사용자가 자신도 모르게 공격자가 의도한 요청을 웹 서버에 … Read more
1. 접근통제정책 개요 접근통제정책은 시스템, 데이터, 네트워크, 애플리케이션, 물리적 자산 등 정보 자산에 대한 접근을 통제하기 위한 기준과 절차를 정의합니다. 즉, “누가 무엇에 접근할 수 있는가?”를 정의하며, 권한 분리(Separation of Duty), 최소 권한 원칙(Least Privilege), 역할 기반 접근(RBAC) 등의 개념이 근간이 됩니다. 2. 접근통제정책의 주요 목적 3. 접근통제의 유형 접근통제정책은 일반적으로 다음 네 가지 방식 … Read more
