본문 바로가기

2024/04

[Splunk] 수집 로그
보안/WEB 2024. 4. 20. [Splunk] 수집 로그 사이버 킬체인 사이버 공격을 프로세스 기반으로 분 석하여 각 공격 단계에서 조직에 가해지는 위협 요 소들을 파악하고 공격자의 목적과 의도, 활동을 분 쇄·완화하기 위한 사이버 공격 분석 모델 위협 사냥을 하려면 위협을 정의하고 이에 맞는 로그를 수집하는 방법과 이미 존재하는 로그애서 위협을 추출하는 방법 모두 사용할 수 있어야한다. 수집 대상은 보호 대상의 전체 로그를 수집해야 하고 이를 서로 연관분석 할 수 있어야 한다. 1. 네트워크 계층 로그 네트워크 중적을 추적하는데 사용 어디에 접속 했는지/ 어떤 공격 관련 내용이 전송됐는지 판별 가능 ex) 방화벽, 웹 프록시, 전자우편, DNS Proxy 프록시(Proxy)는 "대리"의 의미로, 인터넷과 관련해서 쓰이는 경우, 특히 내부 네트워크에서 인터넷 ..
IT Insight 2024. 4. 18. "AI 기술, 노동시장 전체 아닌 동종업계 양극화 야기할것" (서울=연합뉴스) 김동규 기자 = 인공지능(AI) 기술이 노동시장 전체의 양극화가 아니라 동종업계 내 양극화를 야기할 것이라는 주장이 나왔다. 산업연구원은 16일 서울 서초구 L타워에서 'AI 혁명'을 주제로 제3차 산업정책포럼을 개최했다. 산업연구원 길은선 연구위원은 'AI 기술의 특이점과 핵심인재 인센티브 전략의 필요성'을 주제로 한 포럼 발제에서 AI가 미래 노동 시장에 미치는 영향에 대해 "노동시장 양극화가 아닌 동종업계 내 양극화를 야기할 것"이라고 내다봤다. 미래 노동 시장을 상위·중위·하위로 나눈다면 하위 시장은 소비자가 AI를 직접 활용하면서 수요가 소멸하고, 상위 시장은 전문가들이 AI를 활용해 기업형으로 성장하리라는 것이 그의 분석이다. 중위 시장의 경우 수요가 축소되고 공급 경쟁자가 ..
[DApp] 탈중앙화 애플리케이션
보안/WEB 2024. 4. 14. [DApp] 탈중앙화 애플리케이션 DApp ( Decentralized Application ) 탈중앙화: 중앙 서버 없이 각 노드들이 동일한 복제본을 보관하면서 데이터베이스 역할을 해주게 되어 거래 내역의 데이터를 개개인의 서버에 모두 기록하는 방식 분산형 애플리케이션(탈중앙화) 블록체인 내에서 실행되는 애플리케이션 기존 중앙화된 시스템에서 벗어나 동작하는 모든 앱 💡 Why DApp? 기존 앱 실행 방식: 데이터를 이동시키기 위하여 반드시 중앙서버(서버에 DB 구축)를 거쳐야 했다. -> 정보해킹의 위험성, 투명성 부족의 단점 존재 DApp은 이러한 단점을 보완 할 수 있다 -> 중앙 서버가 존재하지 않고 해당 서버에서 데이터를 사용하기 위하여 필요한 허가 권한 및 주장 권한을 네트워크에 참여하는 모든 참여자가 나눠가진다. APP D..
[Naver] Lucy XSS Filter
보안/WEB 2024. 4. 13. [Naver] Lucy XSS Filter 모듈 프로젝트때 사용했던 Lucy Filter에 대해서 더 알아보겠다. 서비스 운영 시 XSS 방어가 필요하기 때문에 lucy filter를 사용했었음. Lucy - XSS (XssFilter, Xss Preventer) : XSS (Cross Site Scripting) 공격을 방어하는 Java 라이브러리 💡 Why JAVA? 플랫폼 호환성 : 자바는 플랫폼에 독립적이며 다양한 운영 체제 및 환경에서 실행이 가능하다. 따라서 루시를 자바로 개발하면 이식성이 좋아지며, 다양한 환경에서 쉽게 적용할 수 있기 때문임. 💡 Why Lucy? XML설정만으로 XSS방어가 가능 비지니스 레이어의 코드 수정이 필요하지 않음 직접 설정할 필요가 없으므로 코드를 잘못 입력하거나, 놓치고 적용하지 않는 경우가 없음 특별..
SK쉴더스, 클라우드 보안 지침서 발간
IT Insight 2024. 4. 13. SK쉴더스, 클라우드 보안 지침서 발간 SK쉴더스는 '2024 클라우드 보안 가이드북'을 발간하고 홈페이지를 통해 무료 배포했다고 3일 밝혔다. 지침서는 공공 클라우드 대표적 서비스인 아마존웹서비스(AWS), 마이크로소프트 애저(AZURE), 구글클라우드플랫폼(GCP)에 대한 각각의 보안 점검 사항과 대응 방안을 담았다. (서울=연합뉴스) 가이드북에는 퍼블릭 클라우드 서비스를 안전하게 사용하기 위해 알아야 할 클라우드 구성 요소의 보안 정책 점검 방법이 상세하게 설명돼 있다. 특히 올해에는 각 퍼블릭 클라우드의 쿠버네티스 서비스에 대한 계정 관리, 가상 리소스 관리, 운영 관리 등 3가지 영역을 새로 추가해 사용자가 자체적으로 보안 진단을 할 수 있다고 업체는 설명했다. 이외에도 불필요한 익명 접근, 안전한 웹 서비스 사용, 로깅 및 암호화 ..
금융위, 'AI 기술과 상충' 금융부분 망분리 규제 합리화 추진
IT Insight 2024. 4. 13. 금융위, 'AI 기술과 상충' 금융부분 망분리 규제 합리화 추진 (서울=연합뉴스) 오지은 기자 = 금융업계의 클라우드와 인공지능(AI) 등 첨단기술 발전을 위해 망분리 규제 개선이 추진된다. 금융위원회는 금융감독원·금융보안원 등 유관기관과 12일 '금융 부문 망분리 태스크포스(TF) 1차 회의'를 열었다. 망분리 규제는 내부 전산 자원을 외부 침입으로부터 보호하기 위해 내부망과 외부망을 분리하는 네트워크 보안기법의 일종이다. 2013년 대규모 금융전산 사고를 계기로 금융부문 망분리 규제를 도입하면서 2014년 말에는 전산시스템의 물리적 망분리를 채택했다. 하지만 금융권에서는 망분리 규제가 디지털 신기술이 채택되는 데 장애 요인으로 작용한다는 지적이 이어졌다. 이에 금융위는 TF를 통해 IT(정보기술) 개발인력이 원격근무가 불가한 점 등 애로사항을 해소하고 근무환경 개..
"클라우드는 AI 필수 인프라"…정부, 연내 4차 기본 계획 마련(종합)
IT Insight 2024. 4. 13. "클라우드는 AI 필수 인프라"…정부, 연내 4차 기본 계획 마련(종합) 네이버·카카오·KT 등 기업인들, 세제 혜택과 국외진출 지원 등 요청 (서울=연합뉴스) 강건택 기자 = 과학기술정보통신부는 12일 강도현 2차관 주재로 서울 광화문 국가과학기술자문회의 대회의실에서 '인공지능(AI) 시대 클라우드 산업 활성 간담회'를 열고 제4차 클라우드 기본계획 수립에 착수한다고 밝혔다. 업계 대표, 전문가와 함께 제4차 클라우드 기본계획 정책과제를 발굴하기 위해 마련된 이날 간담회에는 KT클라우드, NHN클라우드, 네이버클라우드, 카카오엔터프라이즈, 알서포트[131370], 채널코퍼레이션, 메가존클라우드, 베스핀글로벌 등 주요 클라우드 기업 관계자들이 참석했다. 이번 4차 클라우드 기본계획은 클라우드 인프라부터 서비스형 소프트웨어(SaaS)에 이르기까지 클라우드 가치사슬 전반이 AI를..

티스토리툴바