본문 바로가기
오늘의 보안용어 : 제로 트러스트 보안(Zero Trust Security) 제로 트러스트 보안(Zero Trust Security)은 기업이나 조직의 네트워크 보안 접근 방식을 말합니다. 이러한 접근 방식은 기존의 전통적인 보안 모델에서 사용되던 "안전 내부 네트워크" 가정을 버리고, 모든 사용자, 기기 및 네트워크 트래픽에 대해 신뢰하지 않는다는 원칙을 기반으로 합니다. 제로 트러스트 보안 모델은 다음과 같은 핵심 원칙을 따릅니다. 모든 요청에 대해 인증과 권한 부여를 수행합니다 사용자나 기기가 네트워크에 접근하거나 리소스에 접근하려면 항상 인증 과정을 거쳐야 합니다. 이러한 인증은 사용자의 신원을 확인하고, 필요한 권한을 부여함으로써 최소한의 권한 원칙을 따릅니다. 요청에 대해 세분화된 접근 제어를 적용합니다 사용자나 기기는 필요한 리소스에 대한 접근 권한을 따로 요청하고,.. 2023. 7. 12.
에코프로(Ecopro) 담당자를 노린 스피어 피싱메일 안녕하세요 처리의 블로그입니다. 요즘 핫한 주식이라고 하면 역시나 배터리 소재 전문기업 에코프로가 빠질 수 없는데요. 2023-07-10일 기준 장 초반 주당 100만원 돌파, 96만원대로 마감했다고 하네요. 저는 주식을 잘 모르는 사람이지만, 주변지인들의 이야기를 들었을 때가 20만원대였는데 벌써 100만원 가까이 가다니 대단한 기업이네요!! 암튼, 이렇게 핫한 에코프로 업체의 담당자를 노린 스피어 피싱메일이 확인되어서 간단하게 분석해보려고 합니다. 해당 메일은 2023년 7월 9일에 발견 된 메일이며, FedEx Express Shipping Documents 제목으로 전달 되었습니다. 수신자는 xxxxxx@ecoproem.co.kr 로 검색엔진에는 나오지 않는데 에코프로에서 근무하시는 분인것 같네요.. 2023. 7. 11.
피싱, 스미싱 URL 검사 사이트 "ASKURL" 안녕하세요 처리의 블로그입니다. 최원혁 대표님이 계신 누리랩에서 피싱메일이나 스미싱문자에 있는 의심스러운 URL을 누리랩 미노스 AI와 생성 AI를 활용하여 검사 및 실시간 분석이 가능한 AskURL이 베타서비스를 출시하였다고 해서 한번 간단하게 사용해 봤습니다. AskURL 피싱 사이트 스캐너 (Phishing Site Scanner) AskURL 피싱 사이트 스캐너 askurl.io 일단 사이트는 깔끔하게 되어 있습니다. 중간에 검사할 대상을 입력하는 부분이 있고 하단에는 실시간 분석 현황과 공지나 이슈를 설명해 주는 항목이 있습니다. 분석사이트니까 여러 가지 테스트를 해보았는데, 장점과 단점을 좀 정리해 보자면 이렇습니다. (현재는 베타 버전이기 때문에 부족한 부분도 있을 것이고, 정식 오픈 시 다.. 2023. 7. 5.
만 나이 계산기 안녕하세요 처리의 블로그입니다. 2023년 6월 28일부터 만 나이 계산법이 달라집니다. 태어나자마자 1살이 되는 기존의 "세는 나이"가 아닌 현재 년도에서 출생연도를 뺀 나이가 적용되며 생일이 지났으면 1살, 생일이 지나지 않았으면 2살이 어려지게 됩니다. 밑에 만 나이 계산기를 달아 두었으니 본인의 만 나이가 몇인지 확인해보세요^^ 처리의 블로그 [만 나이 계산기] 생년월일: 나이 계산 만 18세 이상: 투표, 운전면허 취득, 아르바이트 및 취업, 청소년 관람불가 영화 관람 (단, 재학 중인 고등학생 제외) 만 18세~30세: 워킹홀리데이 신청 가능 연나이 18세 이상: 군대입영, 9급 공무원 지원 가능 초등 입학: 만 6세가 된 다음해 3월부터 입학, 연나이 7세 병역법과 청소년보호법은 태어난 연도.. 2023. 6. 28.
X/Y/Z세대, 이제는 MZ? 나는 어디쯤이지!? 안녕하세요 처리의 블로그입니다. 나도 이제 나이가 먹었는지 OO세대, OO세대 하면 잘 모르겠더라고요.... 그래서 오늘은 연생별로 부르는 세대들의 나이에 대해서 정리했습니다. 참고하시어 조금이라도 도움이 되셨으면 하는 바람입니다. X 세대X 세대는 일반적으로 1965년부터 1980년까지 출생한 사람들을 가리킵니다. 이 세대는 디지털 기술의 발전과 함께 성장한 세대로, 컴퓨터와 인터넷의 보급으로 인해 디지털 기술에 익숙해졌습니다. X 세대는 비디오 게임이나 현대적인 가전제품의 발전과 함께 자랐으며, 대부분의 경우 정착하고 안정성을 추구하는 경향이 있습니다. Y 세대Y 세대는 일반적으로 1981년부터 1996년까지 출생한 사람들을 가리킵니다. 이 세대는 디지털 기술이 일상생활에 더욱 통합되어 있는 환경에서.. 2023. 6. 28.
"CJ대한통운 택배 주소불일치" 의심 문자의 정체는 바로!? 안녕하세요 처리의 블로그입니다. 2023년 3월 8일 오늘도 저에게 스미싱으로 의심되는 문자 메시지가 전달되었습니다. (그동안 바빠서 업로드도 못했네요...) 이전 문자도 이전과 동일하게 CJ대한통운을 사칭한 의심스러운 스미싱 문자와 아주 유사하게 발송되었습니다. 의심스런 "CJ대한통운 재배송 요청" 스미싱 문자 안녕하세요 처리의 블로그입니다. 2022년 10월 27일 오늘도 저에게 스미싱으로 의심되는 문자 메시지가 전달되었습니다. 해당 문자는 이전 쿠팡맨을 사칭한 의심스러운 스미싱 문자와 아주 유사 kjcc2.tistory.com [국외발신] [CJ대한통운] 귀하의 주소가 일치하지 않아 보관중입니다 (송장번호 4958**61893) bit.ly/-택배주소- * 단축 URL의 원본 주소 : http://.. 2023. 4. 17.
평양 유튜버? "유미의 공간" 브이로그 유튜브 채널 소개 안녕하세요 처리의 블로그입니다. 최근 핫한 키워드 중에서 "평양 유튜버"라는 단어가 있습니다. 좀 알아보니 평양에서 일상을 소개하는 북한 유튜버인데 유튜브에서 '유미의 공간'(Olivia Natasha- YuMi Space DPRK daily)이라는 채널을 운영하는 '유미'라는 여성입니다. 2022년 8월 2일 "Yumi Space 1 - Ice Cream"이라는 영상을 시작으로 현재까지 약 10개의 동영상이 업로드되어있네요. 영상들은 대부분 짧은 브이로그 식으로 영상들이 구성되어 있으며, 본인은 평양에 살고 있고, 코로나 때문에 평양을 방문할 수 없었기 때문에 현재 평양의 소식을 궁금해할 것 같다고 시작한 브이로그라고 하는데...... 몇 개의 영상들을 좀 보니 개인적인 브이로그인 거 같지만, 약간 대.. 2023. 1. 17.
LG유플러스(LG U+), 18만명 고객 개인정보 유출 및 유출여부 확인 안녕하세요!! 처리의 블로그 주인장 처리입니다. 2023년 1월 10일 국내 대표 통신사인 LG유플러스의 고객정보 유출 사건이 있었습니다. LG유플러스 측은 아직 유출과정에 대해서 확인중이며 고객 18만명의 개인정보가 유출되었다고 합니다. 유출 된 개인정보는 개인마다 차이가 있지만, "성명, 생년월일, 전화번호" 등이 포함되었으며 납부와 관련 된 금융정보는 유출되지 않았다고 이야기 하고 있습니다. [연합뉴스] LG유플러스 고객 정보 18만명 분량 유출…"수사 의뢰" [보안뉴스]LG유플러스, 고객 개인정보 유출... 최소 18만명 정보 털렸다 □ LG유플러스 공지사항 : https://www.lguplus.com/support/service/notice/2000006391 고객님, 안녕하세요. 항상 LG유.. 2023. 1. 10.

티스토리툴바