RavenSong's CS log

스피어 피싱(Spear Phishing) 불특정 다수를 대상으로 하는 일반적 피싱과 다르게 특정 개인, 조직 대상으로 하는 것으로, CEO 또는 정치인 등 유명 인사를 대상으로 함 항목 스피어 피싱 일반 피싱 대상 타겟팅 특정 조직이나 개인 맞춤형 이메일/메시지 대규모로 일반적인 메시지를 사용. 동일 메시지를 보내고 이메일 주소나 기타 개인 정보를 무작위로 수집 정교함과 신뢰성 높은 정교성과 신뢰성. 특정 대상 조직 또는 개인 정보 자료를 사용하여 신뢰도를 높임 덜 정교하고 덜 신뢰성으로 받는 이들이 알아볼 수 있고 조심할 수 있음 목표 및 결과 기업이나 조직의 중요 정보 탈취 및 비즈니스 프로세스 방해(조직 내부의 민감 데이터 및 금전적 피해 초래) 개인 정보나 금융 정보 탈취(개인 정보 유출, 금전적..

VPN 이란? -전용망이 아닌 공중망을 통해 가상 사설망을 구축하여 private한 통신을 제공하는 보안 장비 -공중망을 통한 사설망 연결, 그리고 데이터의 암호화를 담당함 VPN의 3가지 유형 Host - Host -두 호스트간에 직접 VPN 터널을 연결 -잘 사용하지 않음 Host - Network -사용자가 인터넷망을 통해 사내망으로 연결 -IPSEC, SSL Protocol이 범용적으로 사용됨 Network - Network -두 종단을 연결 -IPSEC Protocol이 가장 많이 사용됨 VPN 사용 이유 사설망 간의 private한 연결을 위해서는 전용망을 사용하면된다. 하지만 왜 VPN을 사용할까? 그 이유는 바로 전용망은 공인 인터넷이 아닌 ISP의 망 일부를 독점하여 사용하는 것이기 때문..

IPSec network layer의 node간 데이터 전송을 보호하기위한 프로토콜 세트 IPSec이 제공하는 정책 SA(Security Association) -두 peer간 안전한 통신을 위한 보안 연결 설정 정책 -SA설정을 잘 끝마쳐야 데이터 통신이 수행됨 -주요요소 Sequence Number Counter: 패킷의 Sequence number 설정을 위한 카운터 Anti-Replay Window: 재전송 공격 방어 위한 Window 값 AH/ESP: 프로토콜 정보 Lifetime: 세션 만료 기간 Mode: 동작모드 (Transport, Tunnel) path MTU: 경로 MTU 값 SP(Security policy) -패킷 필터링 정책 -외부에서 내부로 들어오는 Traffic과 내부에서 외..