APT(Advanced Persistent Threat)는 고도지속위협으로 번역되며, 일반적인 보안 위협과는 차별화되는 매우 정교하고 지속적인 해킹 공격 기법입니다. 국가나 조직 단위의 공격자가 장기간에 걸쳐 특정 기업, 기관, 정부 등을 목표로 삼고 정보를 수집하거나 시스템을 교란시키는 것이 특징입니다. 이 글에서는 APT의 정의, 주요 기술, 단계적 공격 흐름, 탐지 및 대응방안 등을 상세히 설명합니다. 1 APT란 무엇인가 APT는 Advanced(고도화된), Persistent(지속적인), … Read more
크리덴셜 스터핑(Credential Stuffing)은 공격자가 유출된 사용자 계정 정보(아이디와 비밀번호)를 사용하여 다양한 웹사이트나 서비스에 무작위로 로그인 시도를 하는 자동화된 사이버 공격 기법입니다. 이는 사람들이 여러 서비스에서 같은 아이디와 비밀번호 조합을 재사용하는 습관을 악용한 공격입니다. 공격자는 새로운 비밀번호를 추측하는 게 아니라, 이미 유출된 정상적인 사용자 계정 정보를 활용하는 유효한 계정 정보를 여러 서비스에 시도하는 것이므로 여러 사이트에 … Read more
프롬프트 인젝션 (Prompt Injection)이란? 프롬프트 인젝션(Prompt Injection)은 인공지능(AI) 모델, 특히 대규모 언어 모델(LLM, Large Language Model)을 속여 원래 설계된 의도와 다르게 동작하도록 만드는 보안 공격 기법입니다. 주로 입력 프롬프트를 조작하여 모델이 보안 정책을 우회하거나 민감한 정보를 유출하도록 유도하는 방식으로 이루어집니다. 1. 프롬프트 인젝션의 유형 프롬프트 인젝션은 크게 “지시문 기반 공격”과 “탈출 기반 공격”으로 나뉩니다. ① … Read more
IT 정보보안에서 레질리언스(Resilience)는 조직의 IT 시스템, 네트워크, 데이터 및 운영이 사이버 위협, 공격, 장애 또는 기타 예기치 않은 사건에 직면했을 때 신속하게 대응하고 복구할 수 있는 능력을 의미합니다. 단순한 보안 강화가 아닌 위협 감지, 대응, 복구 및 지속적인 개선을 포함하는 개념입니다. 1. 레질리언스의 주요 요소 1) 예방(Prevent) 2) 감지(Detect) 3) 대응(Respond) 4) 복구(Recover) 5) 지속적인 … Read more
DNS 스푸핑 (DNS Spoofing) 🔹 DNS 스푸핑이란? DNS 스푸핑(DNS Spoofing)은 공격자가 위조된 DNS 응답을 보내 사용자를 가짜 웹사이트로 유도하는 공격 기법입니다. 🔹 작동 원리 🔹 DNS 스푸핑 공격 유형 ✅ 캐시 포이즈닝(Cache Poisoning) ✅ MITM(Man-in-the-Middle) 공격 ✅ 로컬 호스트 파일 변조 🔹 DNS 스푸핑 피해 예시 🚨 사용자가 mybank.com 접속 → 공격자가 피싱 사이트로 리디렉션 … Read more
