한국인터넷진흥원(KISA) 침해사고분석단 취약점분석팀은 모바일 애플리케이션마다 개별적으로 생성한 딥링크의 검증 부재로 인해 공격자가 조작한 악성 URL 링크에 접속할 경우, 관련 앱 자바 스크립트가 권한인증 없이 자...

한국인터넷진흥원은 침해사고 대응 과정을 통해 공격자의 TTP를 파악하고 있으며 그 과정 및 대응방안을 ATT&CK Framework 기반으로 작성하여 배포한다. 보고서에 포함되어 있는 TTP와 관련된 다양한 ...

한국인터넷진흥원(KISA)가 발표한 2019년 하반기 악성코드 은닉사이트 탐지 동향 보고서

SW개발보안은 SW개발과정에서 개발자의 실수, 논리적 오류 등으로 인해 발생될 수 있는 보안 취약점, 보안약점들을 최소화하여 사이버 보안 위협에 대응할 수 있는 안전한 SW를 개발하기 위한 일련의 보안 활동을 의미한...

DDoS 공격 대응에 고민이 많은 중소기업을 대상으로 최근 KISA에서 ‘DDoS 공격 대응 가이드’를 발표해 주목을 받고 있다. 해당 가이드에는 총 8가지에 달하는 DDoS 공격 유형과 각 유형에 따른 기업의 ...

한국인터넷진흥원(KISA)에서 발표한 2019년 1분기 사이버 위협 동향 보고서

2018년부터 최근까지 국내외에서 가장 큰 피해를 입히고 있는 서비스형 랜섬웨어 갠드크랩의 버전별 진화과정과 피해현황을 상세하게 분석한 보고서

한국인터넷진흥원(KISA)에서 2018년 4분기 사이버위협 트렌드와 취약점 동향을 상세하게 분석한 보고서

2018년 상반기 악성코드 은닉사이트 탐지 동향 보고서1. 악성코드 은닉사이트 동향 요약 2. 악성코드 은닉사이트 통계 2.1 악성코드 유포지 현황 - 유포지 탐지 현황 · - 대량 경유지가 탐지된 유포지 TO...

2018년 2분기 사이버 동향 보고서제 1 장. 2분기 사이버 위협 동향 1. 언론보도로 살펴본 사이버 위협 동향 2. 취약점 동향제 2 장. 이슈 포커스 1. 만화로 알아보는 이슈 : 공급망 공격 2. 현장 인터뷰...