블로그
-
[12월 Security Report] 5천만개 SW에서 사용 중인 Meta 기반 컴포넌트 기술에 CVSS 10.0점 취약점 발생 (심각도 매우 높음, 최고등급)
취약점 공개 직후 MINOCAT, SNOWLIGHT 등 중국 연계 위협 그룹이 이를 악용하여 백도어 설치 및 시스템 장악을 시도하는 실제 공격 사례가 다수 확인됨. 3.
blog.naver.com · 2026.03.04
-
아파트 신축시 태양광 패널 설치 의무화. 그러나 중국산은 백도어 의심. 해킹당하면 정전 공격 위험.
국토교통부는 금년 6월 30일부터 '에너지 절약형 친환경 주택 건설 기준' 을 시행, 아파트의 태양광 패널 설치를 의무화했다. 알다시피 우리나라에 사용되는 대부분 의 태양광 패널은 중국산인데 문제는 이 중국산 태양광 패널이 해킹 공격에 취약하 다는 것이다. 중국이 심어놓은 미상의 장치에
blog.naver.com · 2025.09.10
-
보이지 않는 사이버 공격의 심장, C&C 서버를 막아라!!!
이 과정을 통해 공격자는: 민감정보 탈취 (계정, 금융정보, 고객 데이터 등) 랜섬웨어 실행 (데이터 암호화 후 금전 요구) 지속적 침투 (백도어 설치, 장기 거점 확보) 를 자유롭게
blog.naver.com · 2025.09.04
-
보이지 않는 사이버 공격의 심장, C&C 서버를 막아라!!!
이 과정을 통해 공격자는: 민감정보 탈취 (계정, 금융정보, 고객 데이터 등) 랜섬웨어 실행 (데이터 암호화 후 금전 요구) 지속적 침투 (백도어 설치, 장기 거점 확보) 를 자유롭게
blog.naver.com · 2025.09.04
-
악성코드 의 종류 및 최근 트렌드
트로이목마(Trojan Horse): 정상 프로그램으로 위장해 사용자를 속이고 설치되며, 백도어 설치, 정보 탈취 등 다양한 악의적 기능을 수행합니다.
blog.naver.com · 2025.06.09
-
악성코드 의 종류 및 최근 트렌드
트로이목마(Trojan Horse): 정상 프로그램으로 위장해 사용자를 속이고 설치되며, 백도어 설치, 정보 탈취 등 다양한 악의적 기능을 수행합니다.
blog.naver.com · 2025.06.09
-
Sandbot 악성코드....
Sandbot의 주요 기능 ＊SMS탈취 2FA 문자 포함, 수신된 모든 문자 가로채기 ＊접근성 서비스 남용 화면 제어, 입력 조작, 무음 설치 등 ＊C2 서버 통신 명령 수신 및 결과 보고 (백도어 역할) ＊은행 앱 오버레이 위장된 UI로 사용자 정보 수집(피싱) ＊알림 가로채기 은행 / 보안 앱의 알림 차단 및 변조 ＊개인정보 탈취 연락처, 기기 정보, 위치
blog.naver.com · 2025.06.03
-
IDS와 IPS
* IDS Intrusion Detection System 침입탐지 시스템 - 시스템에 대한 원치 않은 조작을 탐지 - 설치 위치와 목적에 따라 호스트 기반과 네트워크 기반의 침입탐지시스템으로 나뉨 호스트 기반(HIDS: Host-based IDS) - 컴퓨터 시스템의 내부를 감시하고 분석하는데 중점 - 개인의 워크스테이션, 서버에 설치, 컴퓨터 자체를 제어/제한 - 운영체제에
blog.naver.com · 2022.03.10
-
중국산 IP카메라 공공시설 보안 위협 !
발전소 등에 설치 확산 해킹 30초 만에 뚫려 국가 안전 구멍저렴한 가격을 무기로 정부 시설물에 확산되고 있는 중국산 IP카메라의 보안 수준이 일반인도 해킹할 수 있을 정도로 크게 동아일보가 3일 유튜브 등에 공개된 중국 A사의 IP카메라 백도어(Back Door·개발자가 사후관리 등을 위해 의도적으로 열어 놓은 통로) 접속 영상을 재현한 결과, 국내 국공립대학
blog.naver.com · 2017.11.06
