맨땅에 코딩

*화이트햇 스쿨 2기에서 이수한 이론교육 내용을 바탕으로 작성되었습니다.  1. ISMS-P 인증제도 소개 인증제도 개요- 정보보호 관리체계 인증(ISMS): 정보보호 중심으로 인증하는 경우, 기존의 ISMS의 의무대상 기업, 기관, 개인정보를 보유하지 않거나 개인정보 흐름의 보호가 불필요한 조직 등- 정보보호 및 개인정보 관리체계 인증(ISMS-P): 개인 정보의 흐름과 정보보호 영역을 모두 인증하는 경우, 보호하고자 하는 정보 서비스가 개인 정보의 흐름을 가지고 있어 개인 정보 처리 단계별 보안 강화가 필요한 조직 인증 기준- 관리체계 수립 및 운영(16개)- 보호대책 요구사항(64개)- 개인정보 처리단계별 요구사항(22개) 인증 종류최초심사 - (1년) - 사후심사 - (1년) - 사후심사 - (1..

*화이트햇 스쿨 2기에서 이수한 이론교육 내용을 바탕으로 작성되었습니다.  1. 클라우드 보안이란? 클라우드 컴퓨팅이란? 클라우드 컴퓨팅은 최소한의 관리 노력이나 서비스 제공자 상호 작용으로 신속하게 프로비저닝 및 릴리스할 수 있는 구성 가능한 컴퓨팅 리소스(예: 네트워크, 서버, 스토리지, 애플리케이션 및 서비스)의 공유 풀에 어디서나 편리한 온디맨드 네트워크 액세스를 가능하게 하는 모델이다. – NIST Def 주문형 셀프 서비스(On Demand Self Service)- 클라우드 서비스 소비자는 주문형 셀프 서비스를 통해 풀에서 리소스를 프로비저닝한다.- 관리자에게 문의할 필요 없이 리소스를 직접 관리할 수 있다.광범위한 네트워크 접근(Broad Network Access)- 모든 리소스를 네트워..

안녕하세요! WHS 화이트햇 스쿨 이두근팀입니다 :) 오늘은 마지막 카드뉴스인데요! 지금까지 이전 카드뉴스에서 다루었던 악성코드를 예방하는 방법에 대한 내용을 준비했습니다! 악성코드와 보안에 관심 있으신 모든 분들에게 도움이 되셨으면 좋겠습니다 :) 그럼 모두들 안녕!

안녕하세요! WHS 화이트햇 스쿨 이두근팀입니다 :) 오늘은 저번 카드뉴스 내용이었던 악성코드의 자동화 및 정적 분석에 이어서 동적 분석에 대한 내용을 다루어보았습니다! 악성코드와 보안에 관심 있으신 모든 분들에게 도움이 되셨으면 좋겠습니다 :) 다음 카드뉴스는 드디어 시리즈의 마지막 편인데요! 우리들이 악성코드를 예방하기 위한 방법들에 대해 알아볼 예정이니 다음 카드뉴스에서 만나요!

안녕하세요! WHS 화이트햇 스쿨 이두근팀입니다 :)저희는 MAC OS 기반 악성코드에 대한 카드뉴스를 가져왔는데요!악성코드를 살펴보기 전에, 악성코드를 분석할 때 사용하는 가상환경과 관련된 내용을 정리해보았습니다!먼저 가상화 개념과 가상머신 종류를 간략히 알아본 후, 대표적인 악성코드의 종류와 개념에 대한 내용을 살펴보도록 하죠!가상환경과 악성코드에 관심 있으신 모든 분들에게 도움이 되셨으면 좋겠습니다 :)다음 카드뉴스는 직접 맥 OS 기반 악성코드에 대해 실험한 내용을 담을 예정이니 다음 카드뉴스를 기대해 주세요!

안녕하세요! WHS 화이트햇 스쿨 이두근팀입니다 :)저희는 오늘 북한의 가상자산 공격에 대한 카드뉴스를 가져왔는데요!북한이 가상자산 공격을 시작하게 된 배경과 북한의 대표적인 APT 공격 그룹들, 그리고 최근 애플 맥 OS를 타깃으로 한 공격들의 악성코드 사례들에 대한 내용을 준비했습니다!금융과 보안에 관심 있으신 모든 분들에게 도움이 되셨으면 좋겠습니다 :)시리즈물로 준비했으니 다음 카드뉴스를 기대해 주세요!

화이트햇 스쿨이 뭔가요? 화이트햇 스쿨은 화이트햇 해커 및 정보보안 인재로 성장하기를 원하는 수요자를 대상으로 최신 정보보안 교육 프로그램과 기술 멘토링 기회를 제공하고자 만든 프로그램입니다. 온라인 교육과 도제식 멘토링을 병행하여 독자 학습능력을 배양하고, BoB 수료생 멘토풀을 활용해 온라인 교육 및 수준 높은 멘토링 지도를 받을 수 있습니다. 라고 화이트햇 스쿨 공식 사이트에 적혀있습니다. 사실 저도 이런게 있는지 몰랐습니다. BoB도 뭔지 몰랐습니다. 정보 보호 분야에 관심을 가지기 시작한지 얼마 안됐고, 이와 관련된 경험이라고는 UNIST에서 학부 연구생 한 것 외에는 없어서 UNIST 갔을 때 같은 연구실 인턴 친구가 알려줘서 바로 지원하게 되었습니다(알려줘서 고마워유) 화이트햇 스쿨 2기 모..