첫번째 회사는 손에 꼽히는 정보보안전문기업 이글루시큐리티(현 이글루코퍼레이션)의 해외사업부 모의해킹 직무로 입사했다. 그 당시 나는 회사의 사업구조가 어떤지 모른채 해맑은 생각을 가지며 회사에 입사하게 되었다. 그 당시 일본어 및 모의해킹을 하는 포지션은 경력자 급으로 채용 예정이라고 들었는데, 나를 좋게 보신건지 졸업하고 일주일 이내 취업을 바로 하게 되었다. 만 3년의 내일채움공제 기간을 거쳐 투입된 프로젝트가 끝날 무렵, 1년마다 바뀌는 근무지에 나만의 정보보안 체계를 만들고자 하는 열망에 따라 그라비티라고 하는 외국계 글로벌 게임사 정보보안담당자로 이직을 하게 되었다. 내가 그동안 했던 것의 연장선인 기술보안담당자로 업무를 수행하게 되었다. 총 TO는 6명으로 기술담당 2명 정책담당 2명 개인정보..

[🚨위험내용]- Apple AirPlay의 "공중 전파" 제로클릭 RCE 공격으로 23억 5천만 대 이상의 기기가 Wi-Fi 기반 원격 하이재킹에 노출되었습니다. Mac, iPhone, CarPlay, 스피커, TV 등 공유 네트워크에서 모두 취약합니다.- 웜 공격 가능. 악용 가능. - CVE-2025-24252- 같은 네트워크에 있고 에어플레이 업데이트가 되어있지 않다면 당신 디바이스는 취약점에 노출 되어 있습니다. [🔓대응방안]- 패치(iOS/macOS 18.4 이상).- AirPlay 끄기 [맥북해킹]https://www.youtube.com/watch?v=ZmOvRLBL3Ys [스피커해킹]https://www.youtube.com/watch?v=vcs5G4JWab8 [자동차해킹]https..

CloudFlare -> 프록시 서버 -> 서비스문제점일반사용자는 CloudFlare를 통해서 프록시 서버의 도움을 받아 서비스에 접근한다.해당 서비스에서는 자체적으로 사용중인 SSL인증서가 존재한다.CloudFlare는 프록시서버를 통하여 서비스에 접근하기에 자체적 서명된 인증서는 신뢰를 할 수 없다.그렇기에 프록시 서버 자체에서 해당 서비스의 인증서에 대한 신뢰성을 적용하여 CloudFlare에게 응답해야한다.즉, 신뢰관계 부족으로 인한 현상  cloudflared가 Harbor 서버의 인증서를 신뢰하지 않기 때문입니다. 이런 상황이 발생하는 이유는:자체 서명된 인증서: Harbor는 일반적으로 설치 과정에서 자체 서명된 인증서를 생성합니다. 이런 인증서는 공인된 인증 기관(CA)에서 서명하지 않았기..

Windows Server 2003 동작 확인 Download Everything for Windows 2000, XP, 2003, Vista, 2008 and Windows 7 https://www.voidtools.com/ko-kr/support/everything/previous_versions/ Previous Versions - voidtools 이전 버전 Everything 이전 버전 목록입니다. 이전 안정 버전 Monday, 25 January 2021: Version 1.4.1.1005 fixed a security issue with loading urlmon.dll and imm32.dll. fixed a 4-byte utf8 comparison issue. fixed an issue ..

침해사고 분석 시 참고할 만한 데이터 dns cache - DNS 질의 외부 접근 이력을 확인 할 수 있다. routetable - 해당 호스트에서 뻗어나갈 수 있는 대역을 확인 가능

업무배경 Windows Server 2008의 이상징후가 발견되어 대응 백신을 찾던 와중 Mocrosoft에서 제공하는 Microsoft Secrurity Essetials를 사용하기로 함 오프라인 환경 대응을 위하여 mse 설치파일로 설치 후 엔진 업데이트를 위한 파일을 업로드하여 설치하여야 함 MSE 설치파일 https://www.microsoft.com/ko-kr/download/details.asp OFFLINE 업데이트파일 https://support.microsoft.com/en-au/topic/how-to-manually-download-the-latest-definition-updates-for-microsoft-security-essentials-36523b1f-4372-599d-efb0..

고유

최신은 안돌아져서 올립니다.

이벤트설명 1149 이벤트는 들어오는 RDP 세션의 성공을 나타내는 이벤트이다 아래 내용의 User / Domain Source / Network Address가 찍힌다. 공격자라면 User/Domain을 이용한 계정 따로 Source Network Address 따로 찍힐 수 있다. 예시 엉뚱한 User/Domain으로 접근하는 호스트 주변의 IP로 찍힌다면 해당 User/Domain에서 타고들어와서 접속을 시도하는 IP까지 장악한 후 해당 호스트에 접근시도 하는 것이다 https://www.cybertriage.com/artifact/terminalservices_remoteconnectionmanager_log/terminalservices_remoteconnectionmanager_operatio..

개념설명 JWT는 RFC 7519를 따르는 인증 수단 중 하나이다. JWT 토큰에는 2가지 종류가 있다. Access Token 및 Refresh Token이다. Access Token은 기본적으로 발행된 토큰으로 사용자의 신원을 확인하는데 있다. Refresh Token은 Access Token의 유효성을 검증하는데 사용된다. Access Token만으로 보안인증을 구현 시 별도의 Refresh Token이 없기에 정해진 일자에 만료되어 재 인증을 필요로 한다. 만약 1일 이상으로 Access Token의 만료일을 설정 시 해당 정보가 탈취되면 공격자는 해당 유효시간 동안 공격 가능한 요소를 얻게 된다. 권고되는 설정 방식은 Access Token 및 Refresh Token을 사용하고 Access T..