정보보안
-
정보보호개론 - 트로이목마보안/정보보호개론 2021. 3. 29. 14:05
트로이목마는 악성 루틴이 숨어있는 프로그램이다. 그리스 신화에서 평범한 목마 안에 병사들을 숨겼다는 것과 같이 겉보기에는 정상적인 것 같지만 사용자가 실행하면 악성 코드가 실행된다.(리버스 엔지니어링~~) 사회공학 기법 형태로 퍼지며 현대에는 백도어로서 많이 사용되고 있다. 목적 시스템 충돌 파일의 수정/삭제 데이터 오염 모든 내용을 지워버리는 디스크 포맷 네트워크로의 악성코드 전파 사용자의 행동 감시와 민감한 정보 접근 자원/신분의 사용 DDoS와 같은 봇넷으로 기계를 사용 암호화폐 마이닝을 위한 자원 사용(크립토재킹) 감염된 컴퓨터를 프록시로 사용 금전 절도, 랜섬웨어 전자화폐 절도 크립토라커와 같은 랜섬웨어 설치 데이터 절도 사용자의 비밀번호/체크카드 정보/신원 등을 확보 및 절도 스파잉/감시/스토..
-
보안이 하고싶어요끄적끄적/생각 주머니 2020. 4. 9. 13:16
왜? 계기는 생각보다 단순했다. 20대 초반에 롤에 한창 빠졌던 시절이 있었다. 매일 8시간을 피씨방 모니터 앞에 앉아서 남들은 스트레스 풀기위해 하는 게임에 나는 목숨을 걸었었다. 당시 티어는 다이아였고, 올스킨은 아니였지만 돈주고 살수없는 기간한정 스킨들도 꽤 많았다. 그렇게 목숨같던 계정을 해킹당했다... 중국 IP로 마지막 접속기록이 확인되었으며 비인가 프로그램 사용으로 영구정지를 당했다. 지금은 현생이 바빠 롤을 포함한 게임들을 잘 하지못해 이렇게 덤덤하게 글을 써내려가지만 불과 작년까지만 해도 큐가 잡힐때마다 가슴 한쪽이 저려왔다.. 해킹을 당했었던 그 당시에 잡아보겠다고 몇시간동안 구글에 IP추적, 중국해킹, 중국비행기티켓, 살인죄형량 등을 검색했었다. 그렇게 검색하다보니 네트워크 통신에 대..