KISA가 발표한 2020년 하반기 악성코드 은닉사이트 탐지 동향 보고서

서울여대 정보보호동아리 ‘SWING(스윙)’이 동아리 멘토 역할을 하고 있는 김종민 삼성종합기술원 전문연구원의 지도로 발간한 ‘2020 Security Magazine’은 △2019, 2020 Ransomware △...

한국인터넷진흥원에서는 최근 피싱 메일 공격 사례를 분석하고 대응방안을 소개하는 기술보고서를 발간했다.

한국인터넷진흥원(KISA) 침해사고분석단 취약점분석팀은 모바일 애플리케이션마다 개별적으로 생성한 딥링크의 검증 부재로 인해 공격자가 조작한 악성 URL 링크에 접속할 경우, 관련 앱 자바 스크립트가 권한인증 없이 자...

한국인터넷진흥원은 침해사고 대응 과정을 통해 공격자의 TTP를 파악하고 있으며 그 과정 및 대응방안을 ATT&CK Framework 기반으로 작성하여 배포한다. 보고서에 포함되어 있는 TTP와 관련된 다양한 ...

한국인터넷진흥원(KISA)가 발표한 2019년 하반기 악성코드 은닉사이트 탐지 동향 보고서

SW개발보안은 SW개발과정에서 개발자의 실수, 논리적 오류 등으로 인해 발생될 수 있는 보안 취약점, 보안약점들을 최소화하여 사이버 보안 위협에 대응할 수 있는 안전한 SW를 개발하기 위한 일련의 보안 활동을 의미한...

DDoS 공격 대응에 고민이 많은 중소기업을 대상으로 최근 KISA에서 ‘DDoS 공격 대응 가이드’를 발표해 주목을 받고 있다. 해당 가이드에는 총 8가지에 달하는 DDoS 공격 유형과 각 유형에 따른 기업의 ...

한국인터넷진흥원(KISA)에서 발표한 2019년 1분기 사이버 위협 동향 보고서

2018년부터 최근까지 국내외에서 가장 큰 피해를 입히고 있는 서비스형 랜섬웨어 갠드크랩의 버전별 진화과정과 피해현황을 상세하게 분석한 보고서