우키의 보안이야기

  미국의 애튼디자인그룹이란 곳에서 주도해서 IE6의 장례식이 준비되고 있다고 합니다.  사이트에서 보는것처럼  2010.3.4 (목) 오후7시에  거행된다는 군요…   이 장례식은 구글이 오는 3월 1일 구글 도큐멘트 등의 IE6 지원을 중단한다고 발표함에 따라 기획된 것이라네요…  최근 구글은 도큐멘트 이외에 지메일, 유튜브도 IE6 지원을 종료한다고 발표한바 있습니다.   http://ie6funeral.com/   장례식 사이트는 위와 같습니다.  사이트에 보시면  아래처럼  IE6가 [...]

 2월 Microsoft 보안패치를 정리해보았습니다.  최근들어 가장 많은 보안패치가 나온 것 같습니다.  무려 13개씩이나 발표되었구요.. 그중에 긴급이 5개, 중요가 8개 되겠습니다. 또한  13개 모두가 리부팅이 필요합니다..       이번달 보안패치중   블루스크린 (BSOD) 현상 발생한 사례가 있어서 주의가 요구됩니다.해당 패치: MS10-015  KB 977165BSOD원인:  Alureon 이란 악성코드에 감염된 PC에서  MS10-015 패치를 설치하는 경우 발생해결: MS10-015 제거하면 다시 [...]

  웹쉘이란  “해커가  웹서버의 취약성을 틈타  웹서버상에 업로드한  웹페이지형태의  악의적인 코드”라고 할 수 있습니다.   웹쉘이 설치되어 있으면   해커는  원격에서  웹쉘이 설치된 웹서버의 파일/폴더를 마음대로 조작할 수 있으며  계정생성및 관리자권한획득, 시스템의 명령커맨드 조작등  대부분의 작업을 할 수있습니다.    이런 웹쉘이 설치되어 있는 것은 감지하기가 쉽지가 않지요..  KISA에선 공격자에 의해 생성된 웹쉘을 손쉽게 탐지하고 대응할 [...]

w-security.net 이라는 기존의 이름이  웬지 정감도 안가고 해서…boangwan.com 이라는 이름으로 전환하려고합니다.얼마전에 도메인을 구매해서  오늘 연결했습니다…  보안관닷컴이 왠지 임팩트가 더 있는것 같아서요.. ^^ Tweet

CISSP 시험 pass한 후   근 3년만에  작년12월에 서티 신청하여 정식 인증을 받았습니다.CISSP Korea에서 이번에 공지메일 온 것을  보니  CISSP 이신 분들이 유념해야할 사항이 있더군요…2008년 5월 1일부터 시작했다고 하네요…  모르시고 있을 경우 자격연장이 되지않는 낭패를 보게 되니..아래 사항을  주의깊게 읽어주세요 << 원문 참조 -cissp korea ->> 대전제: CISSP자격유지를 위해선  매년 최소 20 CPE를 취득해야 한다.    [...]