럭키맨의 IT 세상 그리고 Life

한국 RAPID7 공인 파트너 & 공인 교육센터 인섹시큐리티에서 진행하는 사이버 보안 위협 탐지 및 대응 세미나 안내입니다. 인섹시큐리티 2018 세미나 - 사이버 보안 위협 탐지 및 대응 세미나 보안 취약점·랜섬웨어·악성코드 탐지·분석·차단 • 일시: 2018년 5월 3일(목) 14:00~17:30 • 장소: ..

한국 RAPID7 공인 파트너 & 공인 교육센터 인섹시큐리티에서 진행하는 Rapid7 보안 취약점 진단 및 모의해킹 세미나 안내입니다. 2018 Rapid7 보안 취약점 진단 및 모의해킹 세미나 • 일시: 2018년 2월 21일(수) 14:00~17:00 • 장소: (주)인섹시큐리티 독산 교육센터 세미나 문의 - E-mail: insec@insec.co.kr -..

6월 24일 보안뉴스 언론에 나왔습니다. 작년 4월 6일자 IT수험서 1위 커뮤니티 카페와 e러닝 동영상 강의 사이트에 대해 ID/PW 평문전송과 심각한 URL 매개변수 취약점 제보 기사에 이어 올해에도 우연히 출판사이트와 출판 관련 커뮤니티 웹사이트가 중국에 의한 해킹 포착되어 제보하게 되..

4월 둘째 주에 심각한 보안 취약점으로 등장한 OpenSSL 취약점인 CVE-2014-0160, 일명 Heartbleed Bug 이슈가 뜨겁습니다. 4월 11일 HNS(http://blog.hacknsecurity.com)에서 해당 보안취약점에 대한 국내에서 가장 상세한 버그 분석 자료를 공개했습니다. 자료는 하단에 첨부파일 클릭하시면 있습니다. OpenSSL의 TLS/DTLS의 Heartbeat Extension을 구현하는 부분에서 문제가 발생하고 관련 정보를 최초 공개한 Codenomicon에서 비즈니스 전략을 위해 피 흘리는 하트 모양의 이미지와 함께 Heartbleed란 용어를 사용했으며 이것이 보안계에 통용되었습니다. 분석 보고서에 따르면, CVE-2014-0160 취약점을 공격할 경우 메모리로..

본인은 IT수험서 1위 커뮤니티 카페와 e러닝 동영상 강의 사이트에 대해 ID/PW 평문전송과 심각한 URL 매개변수 취약점을 우연히 발견하여 보안뉴스와 데일리시큐에 제보했었습니다. 와어샤크 패킷과 취약점 화면캡처와 함께 각 캡처에 대해 상세하게 설명을 드렸습니다. 담당 기자가 보충 ..

http://www.exploit-db.com 자료를 기준으로 2013년 1월부터 11월까지 총 910개의 취약점이 발표됐습니다. 보안 전문기업 HNS(http://www.hacknsecurity.com)는 최근 2013년 사이버 보안 백서에 지난해 보안 취약점에 대한 상세한 리포트를 자사 블로그에 공개해 큰 관심을 끌고 있습니다. 자료는 하단에 첨부..

국회 헌정기념관에서 2월 14일 정보보호산업 육성과 인재양성을 목적으로 K-BoB 시큐리티 포럼 창립총회 및 기념세미나가 개최됐습니다. 이 자리에는 강창희 국회의장을 비롯해 이주영 의원, 정세균 의원, 이운룡 의원, 김무성 의원, 추미애 의원, 서상기 의원 및 최문기 미래부 장관 등 다..