IT 보안을 알려주는 삼촌

안녕하세요 보쌈입니다 오늘은 통합전산정보원(정식 명칭: 국가정보자원관리원, NIRS) 대전 본원 화재” 진행 상황을 타임라인으로 정리해 보도록 하겠습니다.공공시장에서 매우 중요한 페러다임 변환 사건입니다.타임테이블 로 바라본 사건일지- 9월 26일(금) 20:15경— 대전 유성구 국가정보자원관리원 본원 UPS실에서 배터리 발화로 추정되는 화재 발생, 인원 대피 완료, 경상 1명보고. 일부 정부 온라인 서비스 즉시 중단. - 9월 26일 밤 ~ 27일(토) 오전— 서비스 중단 범위 확대 확인. 이후 집계에서 총 647개 행정정보시스템(대민 436, 내부 211) 장애로 파악. 우선 직접 피해 없는 551개부터 복구 계획 수립, 직접 피해 96개는 별도 복구 대상. - 9월 27일(토)— 화재 완진(진화..

자네, 혹시 나라장터 종합쇼핑몰에 납품하고 있나? 그렇다면 자네 머릿속엔 온통 ‘우리 회사 납품 실적이 얼마나 될까?’, ‘경쟁사는 요즘 얼마나 팔았을까?’ 하는 생각뿐일 거야.매번 일일이 계약서 뒤져가며 계산하고, 엑셀 파일에 끄적거리면서 한숨 쉬고 있겠지. 나도 그 마음 잘 알아. 그런데 말이야, 우리 40대 아재들은 ‘몸으로 때우는’ 것보다 ‘머리로 일하는’ 방법을 택해야 한다네.오늘 내가 기가 막힌 꿀팁 하나 알려줄 테니, 커피 한잔 마시면서 집중해 보게. 형님, 이제 감으로, 경험치로 운영하는 시절은 끝났습니다. 조달 데이터허브 활용법 혹시, "조달데이터허브" 라고 들어봤나? 요 녀석 물건이야, 꿈도 못 꿀 정보를 다 보여준다네. 종합쇼핑몰 납품 내역은 물론이고, 경쟁사가 어떤 물건을 얼마나 ..

안녕하세요 보안을 알려주는 삼촌(보쌈) 입니다. 오늘은 보안업계에서 핫한 기술인 제로트러스트 에 대해 말씀 하고자 합니다.정부는 2024년 12월 제로트러스트 2.0 가이드라인을 발표 하였는데요 많은 어려운 이야기가 있는데, 그 중에 핵심적인 기술만 말씀 드리겠습니다. 제로트러스트? 그게 뭐야?!결론 부터 말씀 드리면, 아무도 믿지마라 라는 컨셉입니다. 과거에는 모든 공격이 외부에서 내부로 유입되었는데요. 내부 사용자에 의한 다양한 공격이 발생 되었죠. 기존의 경계형 보안 관점에서 벗어나서 이제는 내부 직원도 못 믿겠다. 야! 너 이제 내가 어떻게 하는지 지켜볼꺼야?! 제로트러스트 아키텍쳐는?제로트러스트 아키텍쳐의 개념도는 다음과 같아 용어를 알아야 하는데, 우리 큰 꼭지로 이야기 해보자PIP , ..

안녕하세요 보쌈 입니다. 오늘은 우리가 네트워크보안 에서 주로 많이 사용하는 IPS 기능에 대해 말씀 드리려고 합니다. 사실 방화벽은 아직도 Legacy FW로 운영하는게 많다보니 5-Tuple 위주로 방화벽 정책을 설정 합니다.그래서 잘하는 사람이나 초보자나 별 차이가 없는데요 네트워크보안 엔지니어의 수준 차이는 페이로드를 건들수 있냐? 없냐? 에서 가르마가 타집니다.그래서 오늘의 주제를 3줄로 요약 하면 Snort 와 Suricata의 차이점을 실무자/초보자 관점으로 정리해 보았고, 룰셋 구성 -> 테스트 -> 결과 까지 한번에 안내 공식 룰 소스 HTTP 실전 예시 제공Pcap 10 선을 뽑아보았습니다. 우선, 2가지 엔진에 대해 비교 해보겠습니다 Snort3 VS Suricata항목Snort 3..