마술피리 부는 자몽

「 위워크 직원용 ID와 패스워드 노출 」 사무 및 업무 공간을 공유하는 서비스를 제공하는 브랜드 위워크(WeWork)에서 직원들끼리만 공유하는 인쇄 업무용 비밀번호가 유출되었습니다. 해킹 사고가 아니라, 처음부터 비밀번호가 너무 쉬웠던 것이 문제였다고 합니다. 런던 위워크의 한 고객이 한 익명의 위워크 직원이 퇴근하면서 실수로 로그아웃을 하지 않은 사실을 발견하였고, 직원용 ID가 9999 인 것을 알고 놀랐다고 합니다. 이유는 위워크 고객들은 보통 7자리 사용자 이름과 4자리 패스코드를 배정받아 인쇄 작업을 진행하도록 되어 있었기 때문입니다. 직원용 ID가 9999인 것을 알아내고, ‘비밀번호도 9999가 아닐까?’라고 예상했고 대입했을 때 정말로 비밀번호가 9999 였다고 합니다. 참고로 9999는..

News Clips 2020. 11. 3. 09:43

이전 포스팅에서 메타스플로이터블3(Metasploitable3)를 윈도우즈 2008에 설치하는 내용을 소개해드렸는데요. 이번 포스팅에서는 메타스플로이터블3를 Ubuntu 리눅스에서 설치하는 과정을 소개하고자 합니다. 이번 설치 과정 역시 지난번 설치 과정과 비슷하게 Vagrant를 이용한 메타스플로이터블 3를 Ubunt 리눅스에 설치하는 과정으로 윈도우즈 2008에 설치하는 방식과 비슷하니, 이전 포스팅을 참고하시면 빠른 이해가 되실 것입니다. 이전 포스팅 내용이 궁금하신 분은 아래 링크에서 내용(메타스플로이터블 3 소개, Vagrant 설치방법) 확인이 가능합니다. [Metasploitable3] 메타스플로이터블 3 설치 on Windows 2008 메타스플로이터블3(Metasploitable3)는 보..

Information Security 2020. 11. 2. 09:03

인터넷을 이용하면서 많은 흔적을 남기게 되는데요. 내가 방문한 사이트, 어떤 페이지를 읽었는지에 대한 기록이 PC에 저장돼 다음 방문시 페이지를 빨리 불러오거나 유사 페이지 정보를 제공합니다. 따라서 이런 기능은 사용자 환경에서 많은 편리함을 주기도 합니다. 그러나 웹 브라우저를 이용한 기록 등이 남기 때문에 개인의 사생활이 노출될 여지가 있어 여러명이 사용하는 공용PC에서는 가급적 최소한의 사용을 하는 것이 좋습니다. 브라우저 상에 남는 접속 기록이나 흔적이 남는 것을 원치 않는 사용자의 요구사항 때문인지 모르겠지만, 브라우저 제작사는 시크릿 모드를 제공하고 있습니다. 이번 포스팅에서는 다양한 웹 브라우저별 시크릿 모드에 대해 소개하고, 시크릿 모드 사용이 필요한 경우 참고하여 사용하면 좋을 것 같습니..

Useful Tools 2020. 11. 1. 11:48

「 스마트스토어 개인정보보호 방법 」 최근 네이버 스마트스토어를 이용하는 소상공인이 많습니다. 스마트스토어 관련 책이나 강의도 많아서 오프라인에서 사업을 하는 소상공인이 온라인 채널로 진입하는 사례가 늘고 있습니다. 따라서 소상공인이 운영하는 스마트스토어가 성장하는 만큼 이용 고객도 많을 것으로 생각되는데요. 온라인 마켓에서 제품이나 서비스를 판매가 이루어지기 때문에 자연스레 이용 고객의 개인정보를 수집하게 되고, 스마트스토어가 성장할수록 수집되는 고객의 개인정보도 증가할 것입니다. 대기업이나 체계가 있는 회사의 경우 개인정보 담당자가 있거나 관련 업무 프로세스에 의해 업무 목적상 수집된 개인정보를 관리를 할 수 있지만, 작은 규모의 온라인 사업자의 경우 매출과 회사의 성장에 몰두하여 고객 개인정보를 관..

Information Security 2020. 10. 31. 05:30

메타스플로이터블3(Metasploitable3)는 보안 테스트용으로 만들어진 가상머신입니다. 각종 보안 테스트나 해킹 테스트를 이용할 때 사용되는 가상머신으로 처음 생성 당시 많은 보안 취약점을 갖고 있기 때문에 테스트에 적합한 도구 입니다. 윈도우즈나 리눅스에 설치가 가능하며, 이번 포스팅에서는 윈도우즈 서버 2008 OS 가상머신에서 메타스플로이터블3를 설치하는 방법에 대해 소개하겠습니다. Contents | 메타스플로이터블 3 설치 on Windows 2008 Ⅰ. 메타스플로이터블 3 소개 Ⅱ. Vagrant로 메타스플로이터블 3 설치 Ⅲ. 메타스플로이터블 3 초기 설정 1. 메타스플로이터블 3 소개 ▷ 메타스플로이터블 3는 보안회사 중 하나인 Rapid7社에서 만든 모의해킹 테스트 도구인 Meta..

Information Security 2020. 10. 30. 11:49

칼리 리눅스는 수많은 해킹과 관련된 도구가 포함되어 있어 모의해킹을 시도하는 리눅스로 많이 사용되고 있습니다. 특히 정보보안 관련 종사자들과 해킹에 관심이 많은 사람들에게 익숙한 이름인데요. 그 정도로 유명하고 많이 알려진 칼리 리눅스 설치와 설정 방법에 대해 설명 드리겠습니다. Contents | 칼리 리눅스 설치와 설정 Ⅰ. 칼리 리눅스 소개 Ⅱ. 칼리 리눅스 설치 Ⅲ. 칼리 리눅스 설정 1. 칼리 리눅스 소개 ▷ 칼리 리눅스는 Offensive Security 가 개발한 컴퓨터 운영 체제로 수많은 해킹과 관련된 도구와 설명서들이 있습니다. 리눅스는 여러 계열로 나뉘어지는데, 칼리 리눅스는 데비안을 기반으로 만들어진 리눅스입니다. ▷ 설치 파일은 칼리 리눅스 공식 사이트에서 ISO 이미지 파일 또는 ..

Information Security 2020. 10. 29. 16:11

맥 OS를 사용할 때 문서나 기타 작업시 화면 대기인 상태로 유지해야 하는 경우가 종종 발생합니다. 이럴 때 [환경설정] - [에너지 절약]에서 화면 잠금 기능을 일정 시간 또는 장시간 비활성화하여 화면 대기 상태를 유지하곤 합니다. 화면 대기 상태를 매번 환경설정에서 바꾸는 것이 여간 귀찮은 일이 아닐 수 없는데요. 이번 포스팅에서는 맥 OS에서 화면 잠금 기능 해제를 다양한 옵션으로 설정하여 사용이 가능한 어플을 소개하고자 합니다. 「 Amphetamine 」 사실 이 어플은 너무 유명해서 많은 분들이 아시겠지만, 맥 OS 뉴비들에게 유용한 정보임에 틀림이 없으니, Amphetamine 을 이번 포스팅에서 소개하겠습니다. Contents | 맥OS 화면 잠김 해제 어플 Ⅰ. 맥 OS 환경 설정에서 화..

Useful Tools 2020. 10. 28. 14:54

「 싱가포르에서 홈 CCTV 해킹으로 영상 유출 사고 발생 」 요즘 시대에 인터넷에 연결 가능한 기기 많이 있는데요. PC, 스마트폰, TV, 냉장고, 로봇 청소기, 보일러 등 모든 것이 인터넷과 연결되어지고 있습니다. 반대로 인터넷으로 연결된 모든 제품들은 관리가 소홀하면 외부에서 접속이 가능해졌고, 기기나 제품에 있는 데이터들이 유출될 수 있는 상황이 되었습니다. 한줄로 요약하면 인터넷이 연결된 제품들은 해커의 먹이감이 되었다고 생각하면 됩니다. 최근에는 싱가포르에서 가정용 CCTV 해킹사고가 발생하였고, 이를 통해 유출된 영상이 불법 음란 사이트에서 유통되는 등 추가적인 피해를 일으키고 있다고 합니다. 보안을 위해 설치한 제품이 보안을 위협하는 아이러니한 상황이 되어버린거죠. 홈 CCTV는 외출시 ..

News Clips 2020. 10. 27. 08:28