Blog

  • 악성코드 실습 – 교육용 트로이목마 공격 시나리오

    운영체제제 운영체제 IP Ubuntu 24.04 192.168.100.32(외부망), 192.168.56.1(VMNet2) Window 10 Home 192.168.56.3(VMNet2) Ubuntu 24.04 (192.168.100.32(외부망), 192.168.56.1 (VMNet내부망) Windows10 Home (192.168.56.3(VMNet2)) 1. 개요 악성코드 정의 이론적 정의 악성코드는 악성 소프트웨어(Malicious Software)의 줄임말 실질적의 악성코드 큰 범주 엑셀 경유지 AND 유포지 악성저장소 교육용 데모버전 (실제 EXE 호스버 위 교육용 데모버전 분류 2. 사고 사례 분석 BPFDoor 3. 시연…

  • 랜섬웨어란 무엇인가

    랜섬웨어는 사용자의 파일을 암호화하여 사용할 수 없도록 만든 후, 이를 복구해주는 대가로 금전을 요구하는 악성코드이다. 랜섬웨어는 Ransom(몸값)과 Software(소프트웨어)의 합성어이다. 최근 가장 위험한 사이버 공격 중 하나로, 개인 사용자뿐 아니라 기업과 병원, 공공기관까지 주요 공격 대상이 되고 있다. 랜섬웨어에 감염되면 중요한 데이터를 사용할 수 없게 되어 심각한 피해가 발생할 수 있다. [1] 랜섬웨어의 기본 개념 랜섬웨어는…

  • 인터넷에서 개인정보를 보호하는 방법

    인터넷에서 개인정보를 보호하는 방법 안전한 온라인 생활을 위한 필수 수칙 인터넷은 편리하지만 동시에 개인정보 유출 위험이 존재하는 공간이다. 회원가입, 쇼핑, SNS 활동, 온라인 금융 거래 등 다양한 활동 속에서 개인정보는 지속적으로 생성되고 저장된다. 이러한 정보가 유출되면 금전적 피해뿐 아니라 계정 탈취, 사기 피해로 이어질 수 있다. 따라서 개인정보를 보호하기 위한 기본적인 보안 수칙을 반드시 실천해야…

  • 보안 인증서란 무엇인가

    보안 인증서란 무엇인가 안전한 인터넷 연결의 핵심 요소 인터넷에서 로그인이나 결제를 할 때 주소창에 자물쇠 표시가 나타나는 것을 본 적이 있을 것이다. 이 자물쇠 표시는 해당 웹사이트가 보안 인증서를 적용하고 있다는 의미이다. 보안 인증서는 사용자의 데이터가 안전하게 암호화되어 전송되고 있으며, 접속한 웹사이트가 신뢰할 수 있는 서버임을 증명하는 중요한 역할을 한다. 온라인 보안 환경에서 보안 인증서는…

  • 쿠키(Cookie)란 무엇인가

    쿠키란 무엇인가 웹사이트가 사용자를 기억하는 방법 인터넷을 사용하다 보면 한 번 로그인한 사이트에 다시 접속했을 때 자동으로 로그인 상태가 유지되는 경우가 있다. 또한 쇼핑몰에서 이전에 본 상품과 관련된 광고가 계속 나타나는 경험도 흔하다. 이러한 기능은 쿠키라는 기술을 통해 가능하다. 쿠키는 웹사이트가 사용자의 정보를 기억하기 위해 사용하는 중요한 기술이며, 동시에 개인정보 보호와 보안 측면에서도 중요한 의미를…

  • 인터넷에서 개인정보가 수집되는 과정

    인터넷에서 개인정보가 수집되는 과정 온라인 추적의 구조 이해하기 인터넷을 사용하는 동안 우리는 다양한 개인정보를 남기게 된다. 회원가입을 하지 않아도 웹사이트 방문 기록, 검색 기록, 위치 정보, 기기 정보 등이 수집될 수 있다. 많은 사용자가 이를 인식하지 못한 채 서비스를 이용하고 있지만, 실제로는 다양한 기술을 통해 개인정보가 자동으로 수집되고 분석된다. 인터넷에서 개인정보가 어떻게 수집되는지 이해하는 것은…

  • 공용 와이파이가 위험한 이유

    공용 와이파이가 위험한 이유 개인정보를 노리는 숨겨진 보안 위협 카페, 공항, 도서관, 지하철 등에서 제공하는 공용 와이파이는 누구나 무료로 사용할 수 있어 매우 편리하다. 하지만 이러한 공용 와이파이는 보안이 취약한 경우가 많아 개인정보 유출과 해킹 위험이 존재한다. 많은 사용자가 별다른 의심 없이 공용 와이파이를 사용하지만, 공격자는 이를 이용해 다양한 방식으로 개인정보를 탈취할 수 있다. [1]…

  • DNS란 무엇인가

    DNS란 무엇인가 인터넷 주소를 변환하는 핵심 시스템 인터넷을 사용할 때 우리는 웹사이트에 접속하기 위해 숫자가 아닌 문자 형태의 주소를 사용한다. 예를 들어 google.com이나 naver.com과 같은 주소를 입력하면 해당 웹사이트에 접속할 수 있다. 하지만 실제 인터넷 통신에서는 이러한 문자 주소가 아니라 IP 주소라는 숫자 형태의 주소가 사용된다. DNS는 이러한 문자 주소를 IP 주소로 변환해주는 중요한 시스템이다….

  • 서버와 클라이언트의 차이점

    서버와 클라이언트의 차이점 인터넷 구조를 이해하는 핵심 개념 인터넷을 사용하는 모든 서비스는 서버와 클라이언트라는 두 가지 요소로 구성되어 있다. 웹사이트 접속, 이메일 확인, 모바일 앱 사용 등 모든 인터넷 활동은 서버와 클라이언트 간의 통신을 통해 이루어진다. 이 개념을 이해하면 인터넷이 어떻게 작동하는지, 그리고 보안이 어디에서 중요한지 명확하게 알 수 있다. [1] 클라이언트란 무엇인가 클라이언트는 서버에…

  • VPN이란 무엇인가

    VPN이란 무엇인가 인터넷 보안과 개인정보 보호의 핵심 기술 인터넷을 사용하다 보면 VPN이라는 용어를 자주 접하게 된다. 특히 공용 와이파이를 사용할 때나 해외 사이트에 접속할 때 VPN 사용을 권장하는 경우가 많다. VPN은 단순히 IP를 바꾸는 기술이 아니라, 인터넷 통신을 암호화하고 개인정보를 보호하는 중요한 보안 기술이다. VPN의 개념과 작동 원리를 이해하면 온라인 보안 수준을 크게 높일 수…