보안/기술 검색 결과

해당 글 7건

[기술] 랜섬웨어? 갠드크랩?

오늘은 랜섬웨어의 한 종류인 갠드크랩에 대해 알아보겠습니다. 랜섬웨어는 일반 컴퓨터에 저장된 파일을 공격하는 기법중 하나로, 파일을 공격자인 해커만이 풀 수 있도록 암호화하여, 가상화폐인 비트코인을 지불해야만 암호를 풀 수 있도록 하는 악성 프로그램입니다. 최근에는 랜섬웨어 중 떠오르는 것이 갠드크랩입니다. 이 갠드크랩으로 공격하는 해커와 이것을 막는 백신 회사들간의 싸움이 치열합니다. 갠드크랩이란 감염시킨 PC에서 파일의 확장자를 갠드크랩 전용인 "GDCB"로 바꾸고, 암호화하여 비트코인을 요구하는 전형적인 랜섬웨어입니다. 여러 백신 회사들은 이러한 공격을 막는 방법을 찾았습니다. 그러나 이 갠드크랩은 버젼을 올려 새로운 공격을 합니다. 2018년 11월 16일 기준으로 버젼은 5.0.4까지 나왔으며,..
보안/기술 2018. 11. 26. 20:53

[기술] IDS와 IPS

일반적인 경우, 방화벽이 있으면 외부에서 들어오는 공격들을 다 차단할 수 있다고 생각할 수 있습니다.. 물론 방화벽으로 어느정도의 공격을 막을 수 있지만, 모든 공격들을 막을 수 없습니다. 공격 방법은 날이 갈수록 진화하고, 양과 질이 좋아지고 있습니다. 방화벽은 IP와 PORT를 기반으로 정책을 수행합니다. 그러므로, 상위 계층의 서비스는 정책을 설정하기 어렵습니다. 그 때문에 나온 기술 중 하나가 IDS와 IPS입니다. 먼저 두 단어의 정의에 대해 알아보겠습니다. IDS(Intrusion Detection System) : IDS는 각종 공격들을 실시간으로 탐지하기 위해 사용합니다. IPS(Instrusion Prevention System) : IPS는 각종 공격들을 실시간으로 감지하여 차단하거나 ..
보안/기술 2018. 2. 5. 23:03