W3LC0M3

쿠버네티스에 대해 개발자들의 관심이 높아지고 있고 여러 대기업에서 새로운 시스템을 쿠버네티스를 기반으로 전환했다는 소식이 종종 들리고 있는데 쿠버네티스는 어떤 것이기에 이렇게 주목을 받을까? 관련 용어 정리 컨테이너 우리가 구동하려는 애플리케이션을 실행할 수 있는 환경까지 감싸서 어디서든 쉽게 실행할 수 있도록 해 주는 기술 즉, 환경까지 모두 포함하여 독립적으로 프로그램을 실행할 수 있도록 도와주는 기술 컨테이너 환경을 묶어서 배포한 컨테이너 이미지라는 프로그램을 내려받아 구동하면 실행 각종 설정 과정이 줄어 들어서 좀 더 편하게 사용 가능 컨테이너 런타임 컨테이너를 쉽게 내려받거나 공유하고 구동할 수 있도록 해 주는 도구 쿠버네티스 컨테이너 런타임을 통해 컨테이너를 다루는 도구 오케스트레이션 여러 서..

swuforce/technology 2022. 11. 8. 00:20

웹 아티팩트란? 디지털 포렌식에서 운영체제나 애플리케이션을 사용하면서 생성되는 흔적을 말한다. 아티팩트의 종류 Cache Cookie Download File List Web History Cache 사이트 접속 시 방문 사이트로부터 자동으로 전달받는 데이터 (이미지, 텍스트, html, xml, 스크립트 파일 등) 기존에 방문하였던 웹 사이트를 재방문할 때 변경되지 않은 정보는 다운받지 않고 캐시에서 로딩하는 방식 사용 접속 URL, 캐시 파일 정보(저장 시간, 파일 명, 타입, 크기, 경로) 등의 정보를 제공 Cookie HTTP 통신에서 접속 상태를 유지할 수 있도록 사용자의 정보를 잠시 저장해 두는 임시 저장소 보안의 이유로 쿠키에 자세한 정보를 저장하는 것은 지양하지만 사용 방법이 간단하기 때문..

swuforce/web 2022. 11. 7. 23:45

안랩에서는 자사의 자동 분석 시스템 RAPIT을 활용해 다양한 경로로 수집된 악성 코드에 대한 분류 및 대응을 진행하고 있다. 이 글에서는 안랩의 보고서를 참고해 3분기 동안 수집된 악성 코드들에 대해 정리해 보려고 한다. [그림 1]이 22년 3분기 동안 안랩이 수집한 악성 코드들이다. InfoStealer(55.1%), Downloader(22.6%), Backdoor(16.4%), Ransomware(4.7%), Banking(0.8%), CoinMiner(0.4%) 순서로 점유율을 차지하고 있다. InfoStealer - 정보 탈취형 악성 코드로 웹이나 이메일과 같은 프로그램에 저장되어 있는 사용자 계정 정보들을 탈취 Backdoor - 공격자로부터 명령을 전달받아 추가 악성코드를 설치하 거나 키..

swuforce/technology 2022. 11. 1. 19:35

스미싱을 통한 공격은 스마트폰을 사용하기 시작하면서부터 현재까지 계속 발생하고 있는 공격이다. 교묘하게 확인을 할 수밖에 없는 키워드들을 사용해 문자에 포함되어 있는 URL을 누르도록 유도하는데 이때 경찰과 검찰 등 수사 기관을 사칭하는 경우가 매우 많다. 최근에 발견된 경찰 사칭 공격은 교통 법규를 위반했다는 내용으로 작성되었으며 택배와 같이 흔하게 접할 수 있는 문자가 아니기에 문자를 받은 사람들이 속을 가능성이 높다. 이 스미싱 문자를 살피게 되면 법규 위반으로 인한 고지서가 발부되었다는 내용과 함께 URL을 보내는데 운전을 하는 사람들이라면 혹시나 하는 마음에 이 링크를 눌러 보게 될 것이다. 이때 이 링크를 통해 악성 코드가 포함되어 있는 어플이 다운로드가 되고 휴대폰에 설치가 된다. 이 악성 ..

swuforce/technology 2022. 10. 4. 16:05