SNMP(Simple Network Management Protocol)는 네트워크 장치(예: 라우터, 스위치, 서버 등)를 관리하고 모니터링하기 위해 설계된 표준 프로토콜입니다. SNMP를 사용하면 네트워크 관리자가 장비의 상태를 효율적으로 관리하고, 문제가 발생했을 때 빠르게 감지하여 대응할 수 있습니다. SNMP는 TCP/IP 기반 네트워크에서 동작하며, OSI 7계층에서 응용 계층(Application Layer)에 위치합니다. SNMP의 주요 구성 요소 SNMP의 동작 방식 SNMP는 주로 두 가지 방식으로 … Read more
MSP(Managed Service Provider)는 클라우드, IT 인프라, 보안, 네트워크 등의 관리 서비스를 제공하는 기업입니다.즉, 기업이 자체적으로 IT 시스템을 운영하는 부담을 줄이고, MSP가 대신 관리해주는 방식입니다. ✅ MSP의 주요 역할 1️⃣ 클라우드 운영 및 관리: AWS, Azure, Google Cloud 같은 클라우드 환경을 대신 관리2️⃣ 보안 및 네트워크 관리: 방화벽, 침입 탐지 시스템(IDS), VPN 등 네트워크 보안 유지3️⃣ … Read more
브루트포스 공격(Brute Force Attack)은 공격자가 가능한 모든 비밀번호 조합을 무작위로 대입하여 로그인을 시도하는 무차별 대입 공격(유출된 정보로 대입하는것이 아님)입니다. 암호화된 데이터를 해독하거나 계정을 탈취하는 데 사용되며, 암호의 복잡도에 따라 성공 확률과 시간이 달라집니다. 1. 브루트포스 공격의 원리 2. 브루트포스 공격 유형 유형 설명 단순 브루트포스(Simple Brute Force) 가능한 모든 비밀번호 조합을 시도. 사전 공격(Dictionary Attack) … Read more
크리덴셜 스터핑(Credential Stuffing)은 공격자가 유출된 사용자 계정 정보(아이디와 비밀번호)를 사용하여 다양한 웹사이트나 서비스에 무작위로 로그인 시도를 하는 자동화된 사이버 공격 기법입니다. 이는 사람들이 여러 서비스에서 같은 아이디와 비밀번호 조합을 재사용하는 습관을 악용한 공격입니다. 공격자는 새로운 비밀번호를 추측하는 게 아니라, 이미 유출된 정상적인 사용자 계정 정보를 활용하는 유효한 계정 정보를 여러 서비스에 시도하는 것이므로 여러 사이트에 … Read more
Active Directory(AD)는 Microsoft에서 개발한 디렉터리 서비스로, Windows Server 환경에서 사용자, 컴퓨터, 네트워크 리소스를 중앙에서 관리할 수 있도록 설계되었습니다. 1. Active Directory의 개념 AD는 조직 내의 IT 자원을 효율적으로 관리하고, 사용자 인증 및 권한 부여를 담당하는 계층적 데이터베이스 시스템입니다.즉, 기업이나 기관에서 사용자 계정, 그룹, 컴퓨터, 프린터, 파일 공유 등을 중앙에서 관리할 수 있습니다. 2. Active Directory의 … Read more
저는 정보보안기사 공부할 때 대칭키, 비밀키, 공개키, 비공개키 용어들이 처음엔 좀 햇갈렸었습니다. 하지만 개념을 한번 이해하고 나면 쉬울 겁니다. 우선 암호화 방식은 크게 대칭키, 비대칭키로 나뉘게 되고 그 구분에 따라 사용하는 키의 용어가 다른 개념이라고 보시면 됩니다. 대칭키 암호화는 말 그대로 서로 대칭되는 동일한 키를 가지고 암호화하는 개념이라 대칭키로 암호화한 값을 복호화 하려면 서로 같은 … Read more
PAM (Pluggable Authentication Modules)은 리눅스 및 유닉스 시스템에서 다양한 인증 방법을 관리하고 확장할 수 있게 도와주는 보안 인증 시스템입니다. PAM을 사용하면 시스템의 인증 방식(예: 로그인, sudo, SSH 접속 등)을 모듈 방식으로 쉽게 교체하거나 추가할 수 있습니다. 이는 시스템 관리자가 보안 정책을 유연하게 설정하고 유지할 수 있도록 합니다. PAM의 정의 PAM의 구성 요소 PAM은 기본적으로 모듈, … Read more
