사이버 위협 동향보고서(2020년 1분기)

사이버 위협 동향보고서(2020년 1분기)

제 1 장. Trend - 1분기 사이버 위협 동향

  1. 언론보도로 살펴본 사이버 위협 동향

  2. 취약점 동향

  3. 해외 사이버 위협 동향

제 2 장. Guide - 보안 지식 및 사이버 위협 통계

   1. 보안 이슈 Q&A: 데이터 3법

   2. KISA 사용설명서: KISA 중소기업 대상 웹보안 지원 서비스

   3. 스마트폰에 대한 보안 인식도 설문조사 결과

제 3 장. HowTo - 전문가 컬럼

   1. 기업 보안관리자의 크리덴셜 스터핑(Credential Stuffing) 공격 대응방안

   2. 코로나 바이러스 감염증 19(COVID-19) 확산 상황을 악용한 사이버 보안 위협들

   3. 데이터 3법의 보안 활용 방안

Special Issue. 언택트(Untact: 비대면) 업무환경에서의 보안 대응방안

☞ 상세 내용은 첨부파일을 참고 하세요 ..!

출처 : 한국인터넷진흥원

컨설팅 : ISMS-P, ISO27001, GDPR, PCI-DSS 

취약점 진단 및 모의 침투

개인정보 비식별화 솔루션

보안솔루션 공급
070-7867-3721, ismsbok@gmail.com

모바일 웹 애플리케이션 로드맵 새로운 버전 발표 (W3C)

 뉴딜코리아 홈페이지

■ 모바일 웹 애플리케이션 로드맵 새로운 버전 발표 (W3C)
(NEW VERSION OF THE ROADMAP OF WEB APPLICATIONS ON MOBILE)


▶ 2019년 1월 7일, W3C는 모바일 웹 애플리케이션 로드맵의 새로운 버전을 발표함

  - 로드맵의 내용은 2018년 7월 이후 웹 플랫폼의 변화를 반영하여 업데이트 되었으며, W3C에서 개발된 웹 응용 프로그램의 기능을 향상시키는 다양한 기술과 이를 모바일 환경에서 더욱 구체적으로 적용시킬 수 있는 방법을 요약하고 있음


▶ 특히, 네이티브와 갭을 줄이기 위해 웹 플랫폼 인큐베이터 커뮤니티 그룹(WICG, Web Platform Incubator Community Group)에서 최근 논의한 내용이 반영되어 있음


▶ 주요 업데이트 내용

 ○ 구분 : 시험 작업 (Exploratory work)
   - 미디어(Media)에서 자동재생 정책 언급
   - 애플리케이션 수명주기(Application Lifecycle)와 네트워크 및 통신 (Network and Communications)에서 백그라운드 패치(Background Fetch) 언급
   - 그래픽 및 레이아웃(Graphics and Layout)에서 CSS 페인팅 API 레벨 1 언급
   - 성능 및 튜닝(Performance and Tuning)에서 디스플레이 잠금 표시
   - 애플리케이션 수명주기(Application Lifecycle)에서 포털 언급
   - 사용자 상호작용(User Interaction)에서 WebHID 언급
   - 그래픽 및 레이아웃(Grophics and Layout)에서 스크롤 링크 애니메이션 언급

 ○ 구분 : 진행 중인 기술 (Technologies in progress)
   - WebXR Device API를 미디어(Media)에서 진행 중인 기술로 이동
   - 보안 및 개인 정보(Security and Privacy)에서 웹 인증 설명 업데이트

 ○ 구분 : 잘 적용된 기술 (Well-deployed technologies)
   - 포인터 이벤트를 사용자 상호 작용(User Interaction)의 잘 배치된 섹션 으로 이동


※ 사이트 : https://www.w3.org/blog/news/archives/7475

​


>> 웹 표준/ 접근성 진단 주요 솔루션 ……………………………………………………………………………….......................
.............................................................................................................................
…… CoolCheck!™ Privacy Monitoring System  ::::: 홈페이지 개인정보 노출점검 통합관제 시스템
…… CoolCheck!™ Enterprise                   ::::: 홈페이지 통합관제(품질진단/개인정보진단/접근성진단)
…… CoolCheck!™ Accessibility                ::::: 웹표준/접근성진단/자산관리
…… CoolCheck!™ Privacy                       ::::: 개인정보진단/기술적오류진단
…… CoolFilter!™                                  ::::: 홈페이지 게시판 개인정보 등록차단
…… CCD (CoolCheck!™ Desktop)             ::::: PC내 개인정보 관리/점검/암호화저장
...............................................................................................................................
문의 : 뉴딜코리아 솔루션사업부 (070-7867-3721, ismsbok@gmail.com) 

출 처 W3C
​

꼭 지켜야 할 정보보호 실천수칙 10가지 (한국인터넷진흥원)

출처 : 뉴딜코리아 홈페이지

꼭 지켜야 할 정보보호 실천수칙 10가지

▶ 정품 프로그램 사용하기
정품 OS는 해당 OS에 대한 보안 업데이트를 꾸준히 지원해줘요.
때문에 정품이 아닌 OS로 임의로 변경하게 되면 보안 위험에 빠지기 쉬워요.

▶ 공유폴더 사용 최소화하고 사용시 비밀번호 설정
중요한 정보의 경우 USB 같은 외장하드에 저장하는 것이 안전해요.
공유폴더를 사용해야 할 때는 영어 알파벳, 숫자, 특수문자 등 3가지 종류 이상을 합하여 안전한 비밀번호를 만들어 사용해요.

▶ 공인인증서는 별도의 저장매체에 보관
공인인증서는 '나'를 인증할 수 있는 중요한 문서예요.
그만큼 더욱 더 보안이 안전한 저장매체(보안토큰, USIM, 금융IC카드 등)에 보관해야 해요.

▶ 의심스러운 메시지는 바로 삭제하기
문자를 통해 악성코드를 전송하는 스미싱의 피해가 꾸준히 증가하고 있어요.
모르는 사람에게서 온 이벤트 당첨문자, 택배 미수령 문자 등은 링크를 누르지 말고 바로 삭제해야 해요.

▶ 백신프로그램 설치하고 바이러스 검사하기
백신프로그램은 우리 PC와 스마트폰 속 악성코드 및 프로그램을 검사하고 찾아서 없애주는 고마운 프로그램이예요. 정기적으로 검사를 실시한다면 더 안전한 PC/스마트폰이 될거예요.

▶ 비밀번호 설정하고 주기적으로 변경하기
비밀번호는 주기적으로 바꿔주는 것이 좋아요.
이때, 비밀번호에 이름, 생일, 전화번호 등을 사용하지 않도록 주의해요.

▶ 신뢰할 수 없는 웹사이트는 방문하지 않기
의심스러운 웹사이트에서 로그인/회원가입을 하게 될 경우 입력한 개인정보가 바로 유출될 수 있어요.
유명 웹사이트를 똑같이 만들어 로그인하게 만드는 피싱 사이트도 조심해야 해요.

▶ 운영체제 및 소프트웨어는 자동 업데이트 설정
옛날 버전의 윈도우는 최신 바이러스에 취약해요.
자동 보안 업데이트를 설정해두면 늘 최신 버전의 윈도우를 유지할 수 있어요.

▶ 공식마켓에서 앱 다운로드 하기
공식마켓을 통해 인증 받지 않은 앱은 보안위험에 노출되어 있을 가능성이 커요.
인증 받은 앱만 사용하기로 해요.

▶ 모르는 사람이 보낸 이메일, 파일은 열어보지 않기
클릭하게 되면 자동으로 결제가 되는 피싱 사기일 수 있어요.
의심스럽다면 바로 삭제하기로 해요.

출처 : 한국인터넷진흥원

웹해킹방어를 위한 자바시큐어코딩 실무 교육신청(2017.03.03)

 뉴딜코리아 홈페이지
http://cafe.naver.com/rapid7/2765

KMU-KISIA 정보보안 아카데미 재직자교육 신청-

웹해킹방어를 위한 자바시큐어코딩 실무 교육신청(3/3까지)

[교육등록]    http://www.kisia.or.kr/2017/0315/apply.php

IT 서비스의 관문 DNS서버 보안의 중요성

 뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2722

 

IT 서비스의 관문 DNS서버 보안의 중요성

최근 넷플릭스 , 트위터 , 뉴욕타임즈 등과 같은 인터넷 서비스가 해커들의 DDoS 공격으로 서비스 장애를 일으켰다.   그런데 그 원인이 서비스 서버의 DDoS 공격이 아닌 DNS 서비스를 제공해주는 서비스 서버를 공격함으로 인터넷 서비스 자체에 접속을 못하게 하는 방법이었다.

해커들의 서비스 장애 유발 방식이 점 점 변화하고 있는 것이다.

본 보고서는 최근 DDoS 공격 대상의 변화와 DNS의 중요성에 대해서 살펴보고 앞으로 어떻게 DNS 서비스를 바라봐야 하는지 그 시각 변화에 대해서 방법을 모색해보고자 한다.

I.   인터넷 서비스 서버가 아닌 DNS서버의 DDoS 공격 발생
II.  DDoS 공격 대상의 변화
III. 서비스 서버의 보안만큼이나 DNS서비스 보안도 중요

첨부파일 :  IT 서비스의 관문 DNS서버 보안의 중요성

경기도 지역 기업재직자 정보보안 전문교육

 뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2693

안녕하세요
뉴딜코리아 컨설팅 사업부 입니다

경기도가 지원하고 서울대 차세대융합기술연구원이 운영하는 융합보안지원센터에서
경기도 지역 내 보안분야 재직자 및 보안분야에 관심을 가지고 있는 재직자를 대상으로 향상교육을 진행합니다.

정보보안에 관심있는 많은 분들의 참여를 부탁드립니다.

□ 모임기간 12월 6일 (화) 9시 00분 ~ 12월 9일 (금) 21시 30분

□ 모임장소 [경기창조경제혁신센터] 경기 성남시 분당구 삼평동 융합보안지원센터

□ 교육내용 : 
   웹 앱 보안
   모바일 응용 보안 및 실습
   해킹과 악성코드
   IoT시대와 보안위협의 변화

□ 교육신청 : 
온오프믹스 - http://onoffmix.com/event/84994

인터넷 이용환경 개선을 위한 기술안내서 (2015.08)

카페 > 뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2472

 ​

인터넷 이용환경 개선을 위한 기술안내서 (2015.08)

​

본 안내서는 보안, 인증, 결제, 멀티미디어, 그래픽, 전자문서, 파일 처리, 게임, 장치제어,커뮤니케이션 등 웹 호환성 기술과 멀티 운영체제 및 브라우저 정책, NPAPI 대체기술, HTML5등 크게 4 개 부문으로 구성되었다.

웹 호환성 부문의 경우 10 개 기술로 분류하여, 각 기술에대해 ActiveX, NPAPI 등 비표준 기술을 사용하지 않고 웹 호환성을 확보할 수 있는 방법 및 기술을 제시하고 있다. 멀티 운영체제 및 브라우저 정책은 브라우저 개발사의 전환가이드 적용방법, 운영체제 기반의 응용 프로그램을 제공하는 방법, 브라우저 개발사 권고 확장 기술을 적용 방법과 대안을 제시하고 있다.

NPAPI 대체기술은 브라우저 개발사 권고에 따라 NPAPI 와 같은 비표준 기술을 사용하지 않고 웹 표준 방식으로 상호호환성과 상호운용성을 확보하는 방법 및 기술을 제시하고 있다.

끝으로 HTML5 는 표준 규격과 웹 애플리케이션 규격, 구형 브라우저에 HTML5 지원 방안,보안 이슈에 대해 기술하고 있다

[첨부]
인터넷 이용환경 개선을 위한 기술안내서 (2015.08)

글로벌 웹 표준 문서의 한글 번역본

카페 > 뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2324

글로벌 웹 표준 문서의 한글 번역본

글로벌 웹 표준 문서 :
국제 웹표준 단체(W3C)에서 표준 제정한 문서로, 웹 표준 기술들에 대한 요건을 설명한 문서

우리가 일상적으로 사용하는 PC·모바일 등 다양한 기기에서 편리한 웹서비스를 이용하기 위해서는 HTML5나 CSS 등의 웹 표준기술이 꼭 필요


번역된 웹 표준 문서 24개의 내용

웹 표준 문서 내용 요약

 

번호	웹 표준 문서 내용 요약
1	Accessible Rich Internet Applications (WAI-ARIA) 1.0 장애를 가진 이용자가 웹을 자유롭게 이용할 수 있도록 장애 보조 기기(화면낭독 SW 등)와 웹 브라우저 간 통신 규격을 정의
2	XML Encryption Syntax and Processing Version 1.1 데이터를 암호화하고, 그 결과를 XML로 표현하는 절차에 대해 설명
3	Timed Text Markup Language 1 (TTML1) (Second Edition) 자막 정보를 표현하는 언어(엘리먼트 및 속성 등)를 정의
4	XML Path Language (XPath) 3.0 XML 문서의 엘리먼트를 탐색하는데 사용하는 언어인 XPath를 정의
5	Linked Data Platform 1.0 링크드 데이터 형태의 자원을 제공하는 서버로부터 자원에 대한 접근, 갱신, 생성, 삭제 서비스를 제공하는 RESTful HTTP 서비스 생성을 위한 플랫폼을 설명
6	Server-Sent Events 웹 서버로부터 푸시(Push) 메시지와 같은 데이터를 받기 위한 API 및 메시지를 정의
7	Progress Events 어떤 작업(이미지, 오디오, 비디오 등 로딩)의 진행률을 조회하는 API 및 이벤트 등을 정의
8	XML Signature Syntax and Processing Version 1.1 웹 메시지의 위변조 방지에 사용되는 XML 전자서명에 관한 문법 및 처리 규정 등을 정의
9	XML Signature Properties XML 전자서명에 사용되는 속성(attributes) 관련 구문과 처리 규정을 정의
10	Page Visibility (Second Edition) 웹 페이지가 사용자에게 현재 노출되고 있는지 여부, 즉 가시성을 확인하는 API를 정의 가시성에 따라 동작을 조정하여, CPU 및 전력 사용률 절약 가능
11	WAI-ARI 1.0 User Agent Implementation Guide 웹 브라우저가 ARIA로부터 제공된 각종 정보를 어떻게 처리해야 할지 설명한 구현 가이드 *ARIA : 웹 접근성을 고려한 리치 인터넷 어플리케이션
12	Performance Timeline Navigation Timing, Resource Timing, User Timing 등을 포함하는 통합 성능 측정 API 정의 *Navigation Timing : 웹 페이지 탐색 속도를 측정하기 위한 API *Resource Timing : 웹 리소스 조회 속도를 측정하기 위한 API
13	User Timing 자바스크립트의 처리 속도를 정확히 측정하기 위한 API를 정의
14	Widget Interface 웹 위젯의 데이터를 조회 및 저장하는 API를 정의 *웹 위젯 : 웹 사이트에 붙여 사용할 수 있는 일종의 미니 프로그램
15	XML Digital Signatures for Widgets 웹 위젯에 XML 전자서명을 가능하게 하는 XML 구문 및 처리 규정을 정의

16	Role Attribute 1.0 HTML 엘리먼트의 용도를 나타내는 ‘role’ 속성을 정의 *role="banner"： 헤더 부분, role="contentinfo"： 컨텐츠 부분 *role="navigation"： 네비게이션 부분, role="search"： 검색 부분 *role="complementary"： 보완, role="application"： 어플리케이션
17	CSS Namespaces Module Level 3 CSS 언어에서 네임스페이스(Namespaces)를 사용하기 위한 구문 규칙을 설명 *네임스페이스 : 이름으로 개체를 구분할 수 있는 범위
18	HTML5 Image Description Extension (longdesc) 이미지에 설명문을 달기 위한 속성인 “longdesc”를 정의
19	XQuery and XPath Data Model 3.0 XML 문서 탐색 언어인 XPath, XSLT, XQuery 등에서 사용하는 XDM(XQuery & XPath Data Model)에 대해 정의 *XDM : 다양한 타입의 데이터들이 트리 형태로 구성된 모델
20	Geolocation API Specification 단말 장치의 지리적 위치 정보를 조회하는 API를 정의
21	Pointer Events 마우스, 펜, 터치스크린 등과 같은 장치로부터 입력을 처리하기 위한 이벤트, API를 정의
22	CSS Style Attributes HTML에서 폰트, 배경색, 크기 등을 조절하기 위해 사용되는 style 속성 기능들을 CSS 구문을 이용하여 처리하는 방법에 대해 설명
23	Vibration API 단말 장치의 진동을 제어하기 위한 API를 정의
24	XSLT and XQuery Serialization 3.0 트리 형태인 데이터 모델(XDM)을 문자열 형태의 데이터로 변환하는 방법(직렬화)에 대해 정의 ​ ​

 번역 완료된 웹 표준 문서에 대한 자세한 내용은 이미지에 링크된 KoreaHTML5 홈페이지를 통해 만나보실 수 있습니다. 


KoreaHTML5 홈페이지
http://www.koreahtml5.kr/jsp/infoSquare/infoStandardDoc.jsp
​