우키의 보안이야기

   최근 FCS를 테스트하고 있는 중인데요..  FCS는 AD인프라를 통해 업데이트가 되기때문에  설치후  최신패턴으로 업데이트되는데 사실상 하루가 필요합니다.   왜냐하면 SUS를 통해 엔진및 패턴이 업데이트되기 때문입니다. SUS의 특성상 하루에 한번씩 업데이트하게 되어 있는데  이 업데이트 타임에  FCS업데이트도 이루어지게 됩니다.    결국 설치 직후 하루정도는 안전하지 않다는 것이죠.. 그래서 FCS 설치 후 즉시 패턴 업데이트를 수동으로 해주어야 [...]

Tweet

  보안이란  기업의 많은 사용자들에게 어떤 인상을 줄까 생각해 보았습니다. 많은 경우   “보안은 우리를 어렵게 ~ 해”라고 하고 싶은 사람이 많은 것이 현실입니다.  보안부서에서 근무하는 제가 최근 사내메신저 도입을 진행하면서 테스트를 요청하는데..  자세히 듣기도 전에  직원들의 반응이 “이거 깔면 뭐가 또 차단되는건가요?”라고 나오더군요..   사실 보안이란  회사가 가진 정보자산을 보호함으로써  회사의 비즈니스 성공에 기여하고자 [...]

‘제 7회 정보보호교육워크숍(WISE) 2008’이  내일 21일 서울교육문화회관 동강 A홀에서 개최됩니다.이 웍크샵은 현장등록에 의해 참가할수있다고 합니다.  1만원이 필요합니다. 일시:  2008.11.21(금) 09-18장소: 서울 교육문화회관 동강 A홀주최: 한국정보진흥원 (KISA)주관: 한국정보학회 (KIISC) 홈페이지: http://www.kiisc.or.kr 홈페이지 : http://is.hoseo.ac.kr/wise/ 프로그램 내역 시간 내용 09:00 09:30 등록 09:30 10:10 정보보호 교육과정 / 하재철 (호서대) 09:30 09:50  서울여자대학교 정보보호전공 교육과정 소개 (김형종/서울여대) 09:50 [...]

원문링크: http://www.boannews.com/media/view.asp?idx=12658&kind=1  공격대상: ARM 프로세서에 윈도우 CE 플랫폼을 구동하는 스마트폰 웜의 이름 : ‘WinCE.Pmcryptic.A’ (시만텍에서 명명)   스마트폰용 웜이 새로운 것은 아닙니다만.. 이번에 시만텍에서 경고한  ‘WinCE.Pmcryptic.A’라는  스마트폰용 웜은 더욱 교묘한 방법을 사용하여 전파되며   탐지를 피하기위해  Polymorphic 형태를 갖는다고 합니다.    Polymorphic은 다형성이라고 번역할수있는데 고정된 형태를 가지는것이 아니라 계속 변형한다는 뜻을 가지고 있습니다.  이 웜은 트래픽 [...]