루니프의 짤막보안강의

출처: https://www.boannews.com/news/articleView.html?idxno=146439오래전에 만든 파일이 아직도 회사나 기관의 시스템에서 열리는 경우가 있습니다. 그렇다면 그 파일도 해킹 때 함께 빠져나갈 수 있을까요?결론부터 말하면, 오래된 데이터는 오래됐다는 이유만으로 침해 범위에서 제외되지 않습니다. 영국 법률구조청(Legal Aid Agency, LAA) 해킹 조사에서 2007년 이전 기록 약 25만 건과 1978년 기록이 확인된 이유도 여기에 있습니다. 다만 그 기록이 왜 계속 보관됐는지, 어떤 경로로 도난됐는지는 제공된 자료만으로 알 수 없습니다.먼저 알아둘 개념: 개인정보 침해와 보관 데이터개인정보 침해는 공격자가 시스템이나 파일에 접근해 개인정보를 훔치거나 노출..

분야: 네트워크 보안집이나 회사에서 파일이나 메시지를 보내면 데이터는 목적지까지 네트워크를 거칩니다. 그렇다면 여러 경로 중 어떤 길을 선택할까요? 이 질문이 바로 네트워크의 경로 결정을 이해하는 출발점입니다.SDN이라는 이름만으로 중앙에서 모든 경로를 결정한다고 단정할 수는 없습니다. SDN과 일반 네트워크의 차이를 설명하려면 제어 기능과 데이터 전달 기능이 어떻게 나뉘는지 확인해야 합니다.네트워크와 경로 결정을 쉽게 이해하기이 글에서 네트워크는 기기들이 데이터를 주고받을 수 있도록 연결된 구조라는 뜻으로 사용하겠습니다. 경로는 출발한 데이터가 목적지에 도착하기까지 지나갈 장비와 연결의 순서입니다.예를 들어 사무실 컴퓨터에서 다른 서버로 파일을 보낸다고 생각해 보세요. 데이터는 한 장비에서 다음 장비로..

출처: https://www.boannews.com/news/articleView.html?idxno=146655로그인 없이 서버에서 코드가 실행될 수 있다는 소식이 들리면 무엇부터 해야 할까요? 이때 가장 중요한 일은 공격 코드를 직접 분석하는 것이 아니라, 취약할 수 있는 PHP 서버를 찾아 최신 패치를 적용할 준비를 하는 것입니다.PHP는 웹사이트의 요청을 처리하는 서버 측 실행 환경입니다. PHP2Shell은 애플리케이션 코드의 실수라기보다 PHP 엔진 자체의 결함으로 설명된 취약점입니다. 따라서 특정 웹 기능만 살펴보는 것으로는 충분하지 않을 수 있습니다.PHP2Shell에서 확인된 위험제공된 보안뉴스 기록에 따르면 티오리는 2026년 10월 22일 PHP2Shell을 재현·검증하고 기업과 기관..

분야: 정보보안(암호학)파일이나 메시지를 암호화할 때 데이터 길이가 블록 크기에 딱 맞지 않으면 어떻게 될까요? 패딩(Padding)을 넣어 길이를 맞추는 경우가 있습니다. 하지만 모든 암호가 패딩을 사용하는 것은 아닙니다.핵심은 암호 이름만 보는 것이 아니라, 데이터를 처리하는 단위와 암호 운용모드(Mode of Operation)를 함께 보는 데 있습니다. 일반적으로 블록 암호는 고정 길이 블록을 처리하기 때문에 일부 운용모드에서 패딩이 필요합니다. 반면 스트림 암호는 데이터 흐름에 맞춰 처리하므로 암호 처리 자체에는 패딩이 보통 필요하지 않습니다.패딩 필요 여부는 암호 방식이 데이터를 고정 길이 블록으로 처리하는지, 아니면 연속적인 비트나 바이트 흐름으로 처리하는지에 따라 달라집니다. 일반적인 암호..

AI 입력창에 고객 상담 내용이나 개인 기록을 붙여 넣기 전, 이런 질문이 생깁니다. 신경망 서비스에 민감정보를 입력해도 될까요?결론부터 말하면, 제공된 자료만으로 특정 서비스의 입력 허용 여부를 단정할 수 없습니다. 대신 입력한 정보가 학습에 사용되는지, 가중치와 어떤 관계가 있는지, 원본이 따로 저장되는지를 나눠 확인해야 합니다.먼저 신경망과 가중치·편향 이해하기신경망(Neural Network)은 입력을 받아 내부 계산을 거쳐 결과를 내는 모델입니다. 예를 들어 문장을 입력하면 분류나 요약 같은 결과를 계산할 수 있습니다. 여기서 가중치(Weight)와 편향(Bias)은 그 계산 방식에 영향을 주는 내부 값입니다.일반적인 입문 설명에서는 가중치를 각 입력을 계산에 얼마나 반영할지 정하는 값으로 봅니..

분야: 정보보안프로그램이 갑자기 종료되거나 이상하게 작동하면 먼저 오류를 의심하게 됩니다. 그런데 그 오류가 곧바로 관리자 권한 탈취를 뜻할까요? 그렇지는 않습니다. 메모리 오류는 출발점일 수 있지만, 권한 상승(Privilege Escalation)은 별도로 확인해야 하는 결과입니다.메모리 오류와 권한 상승은 서로 관련될 수 있지만, 항상 함께 발생하는 것은 아닙니다. 오류의 구체적인 유형과 프로그램의 실행 권한, 적용된 보호기법에 따라 영향이 달라집니다. 따라서 핵심은 특정 취약점의 공격 절차를 외우는 것이 아니라, 메모리 오류가 권한 경계를 넘는 결과로 이어질 수 있는 조건을 구분하는 데 있습니다.메모리 오류가 있다는 사실과 관리자 권한으로 이어졌다는 사실은 같은 말이 아닙니다.먼저 두 개념을 나눠..