티스토리

아인아빠의 생활 로그

검색하기

블로그 홈

아인아빠의 생활 로그

longlivedf.tistory.com/m

long live 만수무강!!!

구독자: 0

방명록 방문하기

주요 글 목록

2016년 1월 21일 관심 보안뉴스 클리핑 2016년 1월 마이크로소프트 보안 공지 발표http://blogs.technet.com/b/securekorea/archive/2016/01/13/2016-1.aspx 2016년 1월 Oracle Critical Patch Update 권고http://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=23923 Apple(iOS) 보안 업데이트 권고http://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=23924 BIND DNS 신규 취약점 보안 업데이트 권고http://www.krcert.or.kr/data/secNoticeView.do?bulletin_writi.. 공감수 0 댓글수 0 2016. 1. 21.
CISSP CPE 등록 CISA와 마찬가지로 CISSP도 CPE를 등록해야합니다.매뉴얼 작성하다가 이곳에도 공개합니다.CPPG는 CISA나 CISSP와 달리 CPE 인정 증적을 협회에 보내야합니다.CISA나 CISSP도 보내야하는 경우가 있지만 audit이 발생할 경우만 보내고 그 외에는 발송하지 않아도 되니 참고하세요. 1. isc2 홈페이지에 접속합니다. 2. Sign in을 클릭하여 로그인페이지로 이동합니다. 3. isc2 계정을 이용하여 로그인 합니다. 4. 로그인 페이지 모양이 조금 바뀌었네요.Fee를 내라고 붉은색 X가 노골적으로 표시되고 있네요.저는 3년치를 몰아서 내기때문에 일단 Submit my CPE Credits를 클릭합니다. 5. 이곳에서 CPE 등록현황을 확인 할 수 있어요.ADD CPEs를 클릭합니다... 공감수 1 댓글수 0 2016. 1. 13.
CISA CPE 등록 아무래도 새해가 되다보니 CISA나 CISSP 등 자격증의 CPE등록 작업을 해야하더라고요.귀찮게....후배가 CISA CPE등록 방법을 물어봐서 매뉴얼을 작성하면서 포스팅을 해봅니다.갱신방법은 http://longlivedf.tistory.com/343 에 있으니 참고 하시고요. 1. 일단 http://isaca.org에 접속합니다.2. 상단의 My ISACA를 클릭하면 로그인 페이지로 연결됩니다. 3. ISACA 페이지 로그인을 하세요. 4. my CERTIFICATION을 클릭합니다.새해가 되어서 갱신을 위해 85불을 내라고 써 있네요.금주중으로 처리해야겠어요. 5. my CERTIFICATION 페이지입니다.CPE는 1년동안 필수로 20을 채워야하고 3년간 120CPE를 채워야합니다.2년동안 40.. 공감수 0 댓글수 1 2016. 1. 13.
OWASP 코드 리뷰 출처 : http://www.owasp.or.kr/projects시큐어 코딩 프렉티스 : 다운로드OWASP Top 10 2013 한글본 : 다운로드 (후원사 : 엔시큐어)OWASP 코드 리뷰 1.1 한글본 : 다운로드 (후원사 : 엔시큐어)OWASP Testing Guide 한글화 : 진행중 공감수 0 댓글수 0 2015. 7. 1.
2014년 12월 10일 수요일(한국시각) 마이크로소프트 정기 보안 공지 발표 예정 출처 : http://blogs.technet.com/b/securekorea/archive/2014/12/08/2014-12-10.aspx마이크로소프트는 정기 보안 공지 발표 일정에 따라, 2014년 12월 10일(한국 시각)에 발표 될 보안 업데이트의 수와 영향을 받는 제품, 최대 심각도를 고객께 미리 제공합니다. 이를 통해 고객께서 보안 업데이트를 보다 효율적으로 설치하도록 계획을 세우는 데 도움을 드리고자 합니다.마이크로소프트는 한국 기준으로 2014년 12월 10일(수)에 신규 보안 공지 7건(긴급3, 중요4)을 발표할 예정입니다. 공식적인 마이크로소프트 보안 공지 번호는 발표 전까지 나오지 않습니다. 공지가 발표될 때에는 정확한 마이크로소프트 보안 공지 번호로 대체됩니다.============.. 공감수 0 댓글수 0 2014. 12. 8.
2014년 7월 마이크로소프트 보안 공지 발표 http://blogs.technet.com/b/securekorea/archive/2014/07/09/2014-7.aspx2014년 7월 9일 수요일(한국 시각)에 발표된 마이크로소프트 보안 공지 발표 내용을 요약하여 제공합니다. 보안 공지는 월 단위로 발표되어 보안 취약점을 해결합니다.마이크로소프트는 새로 발견된 취약점에 대하여 6개(긴급2,중요3,보통1)의 보안 공지를 발표합니다.================================================ 신규 보안 공지 ================================================ MS14-037(긴급) Internet Explorer 누적 보안 업데이트(2975687) - 지원 대상인 모든 Windows 에디션.. 공감수 0 댓글수 0 2014. 7. 9.
Windows 수명 주기 http://windows.microsoft.com/ko-kr/windows/lifecycleWindows 가격이 5~10만원이면 좋겠다.시스템마다 윈도우를 사려니 등골이 휠 지경 ㅠ.ㅠ아래는 수명주기이니 참고 공감수 0 댓글수 0 2014. 7. 9.
스마트폰 금융보안 가이드 [금보원 2014-06] 스마트폰 전자금융서비스 보안 가이드] □ 개요 본 스마트폰 전자금융서비스 보안 가이드는 새로운 IT기술과 전자적 장치를 활용한 전자금융거래의 안전성 확보를 위해 금융회사가 참고 할 수 있는 보안 가이드입니다. 본 가이드는 스마트폰 전자금융서비스 보안에 대한 최소한의 보안방안에 대하여 제시하며, 안전한 전자금융서비스 환경을 구현하고 제공하는데 활용할 수 있습니다. □ 목차 제 1 장 개 요 제 2 장 스마트폰 전자금융서비스 보안위협 제 3 장 스마트폰 전자금융서비스 보안 [참고문헌] [부록 1] 스마트폰 전자금융서비스 보안 고려사항 [부록 2] 안전한 스마트폰 전자금융서비스 배포 방안 [부록 3] 스마트폰 전자금융서비스 이용자 유의사항 공감수 0 댓글수 0 2014. 7. 9.
2014년 7월 9일(한국시각) 마이크로소프트 보안 공지 6개 발표 예정 원문 : http://blogs.technet.com/b/securekorea/archive/2014/07/04/2014-7-9-6.aspx마이크로소프트는 정기 보안 공지 발표 일정에 따라, 2014년 7월 9일(한국 시각)에 발표 될 보안 업데이트의 수와 영향을 받는 제품, 최대 심각도를 고객께 미리 제공합니다. 이를 통해 고객께서 보안 업데이트를 보다 효율적으로 설치하도록 계획을 세우는 데 도움을 드리고자 합니다.마이크로소프트는 한국 기준으로 2014년 7월 9일(수)에 신규 보안 공지 6건(긴급2, 중요3, 보통1)을 발표할 예정입니다. 공식적인 마이크로소프트 보안 공지 번호는 발표 전까지 나오지 않습니다. 공지가 발표될 때에는 정확한 마이크로소프트 보안 공지 번호로 대체됩니다.===========.. 공감수 0 댓글수 0 2014. 7. 8.
미래부 정보보호관리체계(ISMS) 추가 인증기관 1곳 지정 예정 링크 : http://www.msip.go.kr/www/brd/m_204/view.do?seq=151미래창조과학부 공고 제2014-025호 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제47조 및 동법 시행령 제53조, 제53조의2에 의거하여 정보보호관리체계 인증기관 지정을 위한 신청 접수기간과 신청 요령 등을 다음과 같이 정하여 공고합니다. 2014년 2월 5일 미래창조과학부장관=====================================================================================아무래도 KISA 한곳으로는 K-ISMS인증이 어려우니 이와 같은 결정을 내린듯..KISA만 인증을 하게 된것은 모종의 이유가 있었기는 하지만 작년 인증이 완전 개판으로 된.. 공감수 0 댓글수 3 2014. 2. 4.
KISA 모바일 오피스 정보보호 안내서 발간 http://www.kisa.or.kr/notice/noticeView.jsp?mode=view&p_No=4&b_No=4&d_No=1373미래부와 한국인터넷진흥원은 모바일 오피스 운영자와 사용자의 보안인식 수준을 제고하고 모바일 오피스의 안전한 구축 및 운영방법을 안내하기 위해 ‘모바일 오피스 정보보호 안내서’를 발간하였습니다. 많은 관심과 이용 바랍니다. 자료 다운받기 :자료실 > 안내서·해설서 > 정보보호 시스템 안전 > 신규 서비스 정보보호 > 모바일 오피스 정보보호 안내서 KISA에서 안내서가 또 나왔네요.2009년 이후로 업무를 모바일로 많은 부분을 처리하기도 합니다.메일연동부터 그룹웨어 및 원격으로 작업을 진행하기도 하죠.그에 따른 보안위협 및 조치에 대한 사항을 정리한 문서네요.업무에 참고하.. 공감수 0 댓글수 0 2014. 1. 16.
CISA 자격증 갱신 2014년 1월 15일까지 자격증 갱신하라는 메일을 받았던지라..부랴부랴 1월 14일인 오늘 갱신처리를 하였습니다. 1. 일단 ISACA 홈페이지(http://www.isaca.org)에 접속 2. 홈페이지 메인에서 "My ISACA" 클릭 3. "Username"과 "Password" 항목을 작성하고 로그인 4. Mermership Status에서 "RENEW"클릭 5. ISACA멤버십과 2014년 CISA자격을 갱신할 경우에는 "Renew my 2014 membership and certification(s)"에 체크하고 Continue를 클릭하고 CISA자격만 갱신하는 경우에는 "I Wish th renew my 2104 certification(s) ONLY"를 선택하고 Continue를 클릭.저.. 공감수 0 댓글수 0 2014. 1. 14.
개인정보 보호 인증(PIPL) 안내서 http://www.nia.or.kr/BBS/board_view.asp?BoardID=201112021126599835&id=12169&Order=020100&Flag=200&objpage=0 "개인정보 보호 인증제 운영에 관한 규정" (안전행정부 고시 제2013-45호)에 근거하여 개인정보 보호 인증(PIPL) 제도가 시행됨에 따른 "개인정보 보호 인증(PIPL) 안내서"를 공지하오니 업무에 참조하시기 바랍니다. 1. 개인정보 보호 인증(PIPL) 안내서2. [별지 1호 ~ 12호] 관련서식3. 인증 신청서 첨부서류(인증범위서, 개인정보 보호 운영현황 보고서) 개인정보 보호 인증(PIPL) 문의처 : 02- 2131-0111 공감수 0 댓글수 0 2013. 12. 3.
2014년 정보보안기사 및 산업기사 시험일정 연 2회 실시로 변경https://kisq.or.kr/안녕하세요.한국인터넷진흥원 국가기술자격검정센터에서는2014년도 정보보안 국가기술자격검정 시행계획을 다음과 같이 공고합니다. 1. 검정시행종목 : 정보보안기사, 정보보안산업기사 2. 시험일정 o 정보보안기사, 정보보안산업기사 검정시행 일정 회차필기시험실기시험원서접수시험일자합격(예정자)발표합격자결정(증빙서류접수)원서접수시험일자합격자발표제1회3.3~3.74.54.254.28~5.24.28~5.25.316.23제2회8.25~8.299.2710.1710.20~10.2410.20~10.2411.2212.15 3. 응시자격 및 시험원서 접수 : 첨부 참조 4. 문의처 o 한국인터넷진흥원 국가기술 자격검정센터 (02-405-5217, 5355) o 전자우편 : ki.. 공감수 0 댓글수 0 2013. 12. 3.
[MS 보안업데이트]2011년 7월 MS 정기 보안 업데이트 권고 [MS11-053] 블루투스 스텍에서 발생하는 취약점으로 인한 원격코드 실행 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o 특수하게 조작된 블루투스 패킷을 전송할 경우 원격코드가 실행될 수 있는 취약점이 존재 o 관련취약점 : - Bluetooth Stack Vulnerability - (CVE-2011-1265) o 영향 : 원격코드실행 o 중요도 : 긴급 □ 해당시스템 o 영향 받는 소프트웨어 - Windows Vista 서비스팩1*, 서비스 팩2 - Windows Vista x64 Edition 서비스 팩1*, 2 - Windows 7 서비스 팩0, 1 - Windows 7 64-bit 서비스 팩0, 1 ※ *표시된 Windows Vista 서비스팩1의 경우, 무.. 공감수 0 댓글수 0 2011. 7. 13.
가짜 안티바이러스 사태를 보면서.. 2년전 발생한 7.7 DDoS대란, 얼마전 발생한 3.4 DDoS 대란, 최근에 있었던 EBSi DDoS 사태를 수많은 사람들이 겪으면서 사람들의 의식이 점점 변화하고 있구나 라는것을 느끼는 요즘입니다. 확실히 이전보다는 개인의 개인정보에 대한 관심을 가지고(이것도 아직 부족합니다. 이에 대하여서는 나중에 다시 쓰도록 하죠) 자신의 PC에 대하여 바이러스나 악성코드에 감염되었는지 또 이것을 체크하는 사람이 많아졌다고나 할까요? 상황이 이렇게 흘러가면 또 한편에서는 이러한 생각을 하게 됩니다. "사람들이 AntiVirus(백신)제품을 많이 설치하겠지? 그러면 그것을 이용해 돈을 벌어야겠군." 그리하여 나오는 것이 가짜 Antivirus 제품입니다. 실은 이런제품은 10몇년전부터 줄기차게 나오고 있었는데 이.. 공감수 0 댓글수 0 2011. 4. 4.
보안 위반 사례 하나 기업에서는 자사에 들어와있는 솔루션을 완벽히 다룰수 없기에 판매한 vendor의 기술자가 들어와서 튜닝하는 경우가 많습니다. 저희회사또한 외부에 진단/컨설팅을 많이 나가기에 고객사에 가서는 보안서약서를 집행하고 그에 해당하는 사항을 준수하고 진단/컨설팅을 수행하게 됩니다. 때로는 시스템 포멧을 하는경우도 발생을 하고요. 아래 사례는 전일(2011년 3월 30일) 발생한 사례로 글을 올린이는 아마 전세계에서 많이 사용하는 솔루션의 엔지니어가 글을 작성한 것입니다. 현재는 그 게시물이 삭제된 상태네요. 인적사항을 알 수 있는 부분은 전부 삭제를 해버렸습니다. 빨간색 파란색 박스를 보면 어느부분이 문제인지 쉽게 인지를 하실수 있으시겠죠? 파란색 박스의 말을 보고도 저런 태도를 보인다는것이 참 우습기도 하죠. .. 공감수 0 댓글수 0 2011. 3. 31.
iPhone, iPod Touce ios 4.0.2 Update http://support.apple.com/kb/HT4291 Apple사의 iPhone, iPod Touch 관련 PDF 취약점을 해결한 보안패치가 업데이트 되었습니다. iTunes를 통하여 해당 디바이스의 업데이트를 진행하시기 바랍니다. http://www.krcert.net/secureNoticeView.do?seq=-1&num=442 □ 개요 o 최근 애플社에서 iOS 4.0.2(iPhone, iPod) 및 iOS 3.2.2(iPad) 보안업데이트를 공개 o iOS 4.0.2는 iPhone 및 iPod Touch에 대한 보안 업데이트를 포함함 o iOS 3.2.2는 iPad에 대한 보안 업데이트를 포함함 o 이에 국내 iPhone 및 iPod Touch, iPad 이용자들은 소프트웨어 업데이트를 .. 공감수 0 댓글수 0 2010. 8. 12.
침해사고 조사시 해야할일 뒤죽박죽 어제 세미나 가서 본것 조금만 정리. 먼저해야할일 1. MTF 덤프 2. 메모리 덤프 3. 레지스트리 덤프 공감수 0 댓글수 1 2010. 8. 12.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.