RSS 구독
뉴스레터
바다란
바다란 세상 가장 낮은 곳의 또 다른 이름 Security Strategist. KAIST Cyber Security Research Center R&D leader Twitter: @p4ssion, Facebook: p4ssion - 바다란 세상 가장 낮은 곳의 또 다른 이름

소니와 현대캐피탈 보안 사고 – 4월의 교훈

by 바다란 | 2011. 05. 17
디지털라이프, 엔터프라이즈
위기의 인터넷은 본궤도에 국내외적으로 유사한 해킹 사례가 거의 동시에 발생을 하고 국내는 물론 세계적으로 이슈가 된 사례는 흔치 않다. 국내의 금융사와 국제적 IT기업 ...
, , , , , ,

현대캐피탈 보안 사고의 시사점

by 바다란 | 2011. 04. 13
디지털라이프, 엔터프라이즈
기업과 시스템에 대한 보안에는 ‘철학’이 있어야 된다. 남들 하는 만큼만 한다는 자세는 비난을 피할 수는 있어도 절대 최선은 될 수 없다. 남과 다른 ...
, , ,

인맥(InMc)의 출현…왜 인텔은 맥아피를 9조원에 인수했나

Intel & McAfee M&A
by 바다란 | 2010. 08. 20
엔터프라이즈
미국 시간으로 8월19일에 있었던 인텔의 맥아피 인수는 시대의 변화를 실감하게 한다. 인수 금액도 보안과 관련된 기업의 인수로서는 사상 최고가인 77억달러. 우리 돈으로 ...
, , , , , ,

IT보안, 빈익빈 부익부…웹서비스 보안 문제와 현실

by 바다란 | 2010. 08. 18
디지털라이프, 엔터프라이즈
웹서비스의 보안 문제는 어제 오늘일이 아니지만 근래들어 심각성이 도를 넘은 상태로 보이고 있다. 이 문제를 빠르게 개선 시키지 못하는 이상 IT 서비스의 미래는 악전고투의 ...
, , ,

사이버 보안, 인터넷 그리고 철학

by 바다란 | 2010. 01. 20
따뜻한 디지털, 엔터프라이즈
새 밀레니엄을 맞 한 것이 엊그제 같은데 벌써 10년 이라는 시간이 훌쩍 흘렀다. 세월의 흐름과 같이 기술의 발전도 폭을 같이하고 인터넷도 더 깊숙이 생활 속으로 들어왔다. 사람과 사람 사이를 이어 ...
, ,

2009년 7월, DDos 악성코드 그 암울한 사실과 전망

by 바다란 | 2009. 07. 13
따뜻한 디지털, 엔터프라이즈
악성코드에 대한 기술적인 분석들이 많이 발표 되고 있다. 정형화된 악성코드에 대한 분석들은 감염 방식과 행위 기반에 대해 제대로 설명하기 어렵다. 이번 분산서비스거부(DDos) 공격에 사용된 에이 ...
, , , ,

SQL Injection 공격 변화 및 중국발 해킹 요약

002access
by 바다란 | 2008. 11. 07
모바일
한국은 바로미터다. 중국발 해킹의 전초 단계로서 향후의 전 세계로 확대되는 공격 양상을 짚어 볼 수 있는 중요한 척도점이 되어 있다. 그 시작은 2002년부터라 할 수 ...
, , , ,

중국발 해킹을 끝내려면 ( Mass sql injection )

by 바다란 | 2008. 10. 28
모바일
“중국발 해킹을 끝내는 것과 세계적인 Mass sql injection attack을 끝내는 것은 가능할까?” 라는 질문에 답변을 한다면? 결론은 ‘어려울 것이다&# ...
, , , , , ,

불황, Black Market 그리고 Security

black20market
by 바다란 | 2008. 09. 26
따뜻한 디지털, 모바일
이른바 세계적 불황의 시기이다. 불황의 시기에 뜬금없이 Black Market은 무엇이고 Security와는 무슨 관계란 말일까? 금융의 한 부분에서 시작된 불황은 ...
, , , , ,

Mass sql injection에 대한 대응과 현실

Malware matrix
by 바다란 | 2008. 09. 17
모바일
p4ssion입니다. Mass sql injection 이라는 용어가 세계적으로 통용이 되고 있습니다. 단일 도메인에 대해 이루어 지던 SQL Injection 공격이 ...
, , , , ,

상상할 수 없는 위협(digital pest)- (2)

사용자 삽입 이미지
by 바다란 | 2008. 05. 13
디지털라이프, 모바일
  왜 상상하기 어려운 위협인가? – Digital pest!      * 초기 설명은  http://p4ssion ...
, , , ,

상상할 수 없는 위협의 실현-(1)

사용자 삽입 이미지
by 바다란 | 2008. 05. 07
디지털라이프, 모바일, 엔터프라이즈
바다란 입니다. 전 세계의 IT 서비스 및 환경에 영향을 미치는 사안들이 이제 발견 (?)되어 관련된 분석과 향후 전망을 예상해 드립니다. 그 동안 꾸준히 제 글을 보셨 ...
, , ,

디지털 액자, 온라인을 공격하다.

사용자 삽입 이미지
by 바다란 | 2008. 02. 21
모바일
바다란입니다. 오랜만에 뵙습니다. * 디지털 액자에 숨겨진 악성코드가 사진 변경이나 추가를 위해 직접 연결되는 PC에 감염을 시키는 유형의 출현 <imgref: ...
, , , , ,

Enhanced Web, Enhanced Risk – (하)

사용자 삽입 이미지
by 바다란 | 2008. 01. 18
모바일
최종 내용입니다. 이 부분은 향후의 위협 모델과 대응을 위한 결론 부분입니다. 다음에는 다른 주제로 만나 뵙도록 하겠습니다. 2007년도 고생 많으셨습니다. ( 아직 음력 ...
, , , , , ,

Enhanced Web, Enhanced Risk-중

사용자 삽입 이미지
by 바다란 | 2008. 01. 14
모바일
Enhanced Web, Enhanced Risk – 중편 입니다. 계속 갑니다. IT 서비스 부분에 종사하시는 분들은 한번 쯤 신중한 일독을 권고 드립니다. ...
, , , , ,

Enhanced Web, Enhanced Risk-상

사용자 삽입 이미지
by 바다란 | 2008. 01. 11
모바일
바다란입니다. 지난해 2007년 2월 경부터 외부 발표 용도로 작성한 Web 2.0 Service Security 라는 제목의 PPT에 대해 기고 형식으로 풀어쓴 글입니다 ...
공간