메인메뉴
보안정보
차세대 통합보안관리 기업
이글루시큐리티 보안정보입니다.
전문화된 보안 관련 자료, 보안 트렌드를 엿볼 수 있는
차세대 통합보안관리 기업 이글루시큐리티 보안정보입니다.
-
가상화폐 채굴형 악성코드 Miner
서비스사업본부 보안분석팀 김유진, 구자현 1. 개요 가상화폐에 대한 관심이 뜨거운 가운데, 최근 가상화폐 채굴(mining) 기능이 포함된 악성코드가 유포되는 사례가 다수 포착되고 있다. ...
2018.02.0511 0 25345 -
IoTroop 봇넷과 온라인에 노출 된 IoT 장치들
서비스사업본부 보안분석팀 박성준 1. 개요 최근 개봉하는 영화들 속에서 IoT를 찾기는 어렵지 않다. 그만큼 IoT가 우리 생활 속에 친숙하게 자리 잡고 있기 때문이다. 최근 영화는 아니지만 ...
2018.01.033 0 9553 -
블루투스 발전과 앞으로의 과제
서비스사업본부 보안분석팀 김유진 1. 개요 최근 대중교통을 이용하다 보면 대다수의 사람들이 저마다의 개성 있는 장치를 귀에 꼽은 채 출퇴근 하는 모습을 볼 수 있다. 바로 아래 [그림 1]...
2018.01.032 0 10907 -
스팸 메일 패턴 분석 및 탐지 방법
서비스사업본부 보안분석팀 조혁주 1. 개요 일반적으로 스팸 메일은 프로그램을 이용하여 불특정 다수의 사용자에게 송신된다. 송신되는 스팸 메일은 주로 음란물 사이트, 도박 사이트 ,...
2018.01.037 0 13675 -
분장원장기술의 적용사례와 보안표준화 전망
보안컨설팅사업부 황재성 컨설턴트 지난 6일 폐막한 ITU-T SG17 회의에서 한국의 분산원장기술 보안 표준 연구과제를 신설하는 것이 합의되었고, 연구과제의 책임자급인 라포처(Rapporteur)에...
2017.11.014 0 13094 -
CuckooDroid 기반의 안드로이드 악성코드 분석
서비스사업본부 보안분석팀 김유성, 김인아 1. 개요 기하급수적으로 급증하고 있는 악성코드로 인하여 악성코드 분석에 많은 시간과 인력이 요구되고 있다. 특히 모바일 기기 사용이 증가함에 ...
2017.11.016 0 13110 -
클라우드 컴퓨팅(cloud computing)의 과거, 현재, 미래
서비스사업본부 보안분석팀 윤승균 1. 개요 클라우드 컴퓨팅이 IT분야의 핵심 기술로 떠오른 지도 이미 10여 년이란 상당한 시간이 지났지만 여전히 IT 시장의 주요 이슈로 거론되고 있다. 하...
2017.10.112 0 7667 -
Apache Struts2 원격코드실행 취약점 (CVE-2017-9791) 분석
서비스사업본부 보안분석팀 박병욱 1. 개요 Apache Struts2는 Struts1의 Action을 사용하기 위해 Struts1 Plugin을 기본으로 제공하고 있다. CVE-2017-9791 취약점은 Struts1 Plugin이 활성화...
2017.10.112 0 16122 -
빗썸 해킹사고로 살펴보는 가상화폐의 명암
서비스사업본부 보안분석팀 김미희 1. 개요 2017년 상반기를 한 단어로 정리한다면 ‘랜섬웨어 효과(Ransomware Effect)’라고 할 수 있다. “베이징에서 나비 한 마리가 날개를 퍼덕이면 뉴...
2017.09.042 0 7619 -
사례로 살펴보는 랜섬웨어 감염경로 분석방안
서비스사업본부 보안분석팀 김미희 1. 개요 이달 3일 영국 일간지 가디언은 비트코인 추적업체 엘립픽(Elliptic)을 인용하여, ‘워너크라이(WannaCry) 랜섬웨어’와 연관된 3개의 비트코인 계...
2017.09.040 0 9372
