반응형

전체 글 231

VMware Update 공지

VMware를 처음 알게 된 이후 이 녀석의 매력에 계속해서 푹 빠져 있습니다. 이 녀석에 대해 긴 시간을 할애하여 다 설명할 수도 없고 오늘 간략히 이 녀석에 대한 업데이트를 알리면서 설명도 곁들일까 합니다. 먼저 제가 이 녀석을 알게 된 것은 한 3~4년 정도 되었네요. 학교 강의를 나가면서 네트워크와 리눅스에 대해 강의를 하는데, 실습환경을 갖춘 실습실도 없고 해서... 최대한 학생들에게 비슷한 환경에서 실습을 할 수 있도록 하는 방법이 없을까? 고민하던 중 처음에는 VMware Workstation을 알게 되어 윈도우 기반에서 VMware Workstaion을 구동하고, 그 위에서 리눅스 기반으로 VM을 하나 생성해서 RAID도 구성해보고, 기타 네트워크 환경을 구성도 해보고 등등 수업에 필요한 ..

Cloud/VMware 2015.06.21

[기술지킴센터] 정보보호동향 6월 2주

제목[기술지킴센터] 정보보호동향 6월 2주보낸 사람중소기업기술지킴센터받는 사람중소기업기술지킴센터보낸 날짜2015년 6월 15일 월요일 오전 1:56첨부 파일 중소기업기술지킴센터에서 고객사의 보안담당자가 알아야 할 해킹사례, 보안관련 뉴스 등 정보보안동향에 대해 알려드립니다. 보안뉴스 - 뉴욕서 대형마트 해킹! 고객 신용카드정보 대량 유출 - 더 이상 어설픈 영어를 구사하지 않는 피싱이메일 - 미국 인사관리처 해킹, 중국이 중요한 게 아니다 - 10년만에 개정판 나온 NIST의 ICS 보안 가이드 - 새롭지 않은듯 새로운 POS 멀웨어, 멀럼포스 등장 - 글로벌 풍력발전시설에서 취약점 발견 - 새로운 사이버공격의 시대가 열리고 있다, 아니 열렸다! - 비식별화 정보, 빅데이터 활용 vs 개인정보보호 '밀당..

LiNes/Security 2015.06.15

[기술지킴센터] Adobe Flash Player 신규 취약점 보안 업데이트 권고

Adobe Flash Player의 보안 취약점 업데이트가 공지되었습니다. 제목[기술지킴센터] Adobe Flash Player 신규 취약점 보안 업데이트 권고보낸 사람중소기업기술지킴센터받는 사람security@kaits.or.kr보낸 날짜2015년 6월 13일 토요일 오전 7:36첨부 파일 개요 o Adobe社는 Flash Player에서 발생하는 취약점을 해결한 보안 업데이트를 발표[1] - 낮은 버전 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고 설명 o Adobe Flash Player의 13개 취약점에 대한 보안 업데이트를 발표[1] - ASLR 보안 기능 우회 취약점(CVE-2015-3097) - same-origin-policy 우회 및 정보 누출 취..

[기술지킴센터] VMware 보안 업데이트 권고

제목[기술지킴센터] VMware 보안 업데이트 권고보낸 사람중소기업기술지킴센터받는 사람security@kaits.or.kr보낸 날짜2015년 6월 13일 토요일 오전 7:35첨부 파일 개요 o VMware社는 임의코드실행 취약점과 서비스거부 취약점 등을 해결한 보안 업데이트를 발표 - 낮은 버전의 가상머신 사용자는 서비스 거부 및 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고 설명 o VMware Workstation과 Horizon Client에서 발생한 임의코드실행 및 서비스거부공격 취약점 - CVE-2012-0897, CVE-2015-2336, CVE-2015-2337, CVE-2015-2338, CVE-2015-2339, CVE-2015-2340 o VMware W..

Cloud/VMware 2015.06.15

Yum 명령어 활용법 – 특정 패키지를 제외하고 설치하기

본 내용은 사내 스팸필터가 Linux 기반에서 Application 기반으로 작동이 되는데, 해당 Application이 sendmail 의 특정 버전에 종속이 되어 있어서 평소와 같이 전체 업데이트를 수행할 경우 이후 스팸필터가 작동되지 않는 경우가 발생하여 특정 패키지를 제외하고 설치하는 방법을 정리한 것이다. 이럴 경우 yum 의 -x , –exclude 를 이용하면 해당 패키지를 제외하고 작업을 할 수 있다. ex) yum update -x package1 -x package2 …. yum update -x 'package1*' -x 'package2*' …. or /etc/yum.repos.d/epel.repo [epel] name=Extra Packages for Enterprise Linux..

LiNes/Linux 2015.06.13

[기술지킴센터] MS 6월 보안위협에 따른 정기 보안 업데이트 권고

제목[기술지킴센터] MS 6월 보안위협에 따른 정기 보안 업데이트 권고보낸 사람중소기업기술지킴센터받는 사람중소기업기술지킴센터보낸 날짜2015년 6월 11일 목요일 오후 3:42첨부 파일 sim.kaits.or.kr 6월 보안업데이트 개요(총 8종) o 발표일 : 2015. 06. 10 (수) o 등급 : 긴급(Critical) 2종, 중요(Important) 6종 o 업데이트 내용 패치번호KB번호중요도발생 위치영향MS15-056KB3058515긴급Internet Explorer원격코드실행MS15-057KB3033890긴급Windows Media Player원격코드실행MS15-059KB3064949중요Microsoft Office원격코드실행MS15-060KB3059317중요Common Control원격코드..

[기술지킴센터] 정보보호동향 6월1주

제목[기술지킴센터] 정보보호동향 6월1주보낸 사람중소기업기술지킴센터받는 사람중소기업기술지킴센터보낸 날짜2015년 6월 8일 월요일 오전 1:45 중소기업기술지킴센터에서 고객사의 보안담당자가 알아야 할 해킹사례, 보안관련 뉴스 등 정보보안동향에 대해 알려드립니다. 보안뉴스 - 중국산 홈CCTV 백도어 설치 논란, 해당 업체 입장은? - 해킹된 CCTV, 전 세계 누구나 본다! 한국 344대 노출 - 스파이앱 스미싱 알고보니...통신사 모의훈련용? - 미 연방정부 해킹 배후 지목된 '중국'...'중국이라 단정짓기 일러' 의견 분분 - 美·中, 커지는 사이버 갈등 '신냉전' 우려, 미 연방정부 해킹 파장 - 비대면 실명확인으로 부딪히는 `행정자치부`와 `금융위원회` - 전자정부시스템, 중요도 따라 보안관리 강..

LiNes/Security 2015.06.13

항공산업, 향후 30년 지속 성장 기대…인력 수요 ↑

[유망직업보고서]⑥항공분야 모두다인재 김현정 기자 | 2015.06.02 10:39 Tweet 편집자주 : 매년 직업연구 기관에서는 '미래의 유망직업'이라는 주제로 연구결과를 발표하고 있다. 처음 들어보는 생소한 직업에서부터 매년 반복돼 거론되는 직업에 이르기까지 그 종류도 다양하다. 하지만 해당 직업이 왜 미래에 유망한 직업이 될 것인지 그 이유를 알고 있는 사람은 드물다. 그래서 머니투데이 '모두다인재'는 각 분야 전문가의 눈을 통해 산업의 흐름을 분석하고 인력 수요 현황을 파악해 보려 한다. '유망직업보고서'는 '미래에 어떤 직업이 유망할까?'라는 질문에 대한 우리의 답이다. 항공산업은 반도체, 자동차, 조선 등과 달리 비교적 최근에 성장기에 돌입한 종합시스템 산업으로 향후 30년 이상 지속 성장이..

항공 이야기 2015.06.13

Windows 10 Upgrade 신청하세요

6월 MS 정기보안업데이트가 올라와서 수행을 했습니다. 알려진 취약점 업데이트 외 몇 가지 모르는 항목들이 있었지만 그냥 전체 선택하여 업그레이드를 수행하였습니다. 달라진 것 중에서 바로 눈에 띄는 항목이 있었는데, 바로 아래 그림에서와 같이 우측 시스템 트레이 항목에 윈도우 로그창 모양의 아이콘이 보입니다. 그냥 보면... 헐 시작 메뉴가 왜 저기에 있지?라고 생각하기 좋죠? 그런데 저 녀석은 기존 Windows 7, Windows 8/8.1 사용자가 Windows 10으로 업그레이드를 하기 위한 아이콘입니다. 이미 다른 글을 통해서 내용을 인지하고 있던터라... 직감하고 아이콘을 클릭해 봅니다. 클릭하면, 아래 그림과 같이 Windows 10 다운로드, 무료 업그레이드 예약 등이 있습니다. 이것으로 ..

IT Story 2015.06.11

Windows 10 Insider Preview 10130 통해 미리 살펴보다.

간만에 그것도 아주 간만에 블로그에 들어와보니 아이디도 비밀번호도 생각이 안나네요. 블로깅 하나만 보더라도 아무나 할 수 있는게 아니라고 생각이 드네요. 저야 뭐 핑계죠. 저보다 훨씬 더 바쁘게 살아가면서도 블로깅까지 하시는 분들을 보면 정말 대단하다는 생각이 드네요. 뭐 핑계를 하나 만들자면 저는 일 또는 강의를 하면서 알게된 내용들을 블로그에 올리기보다는 에버노트나 원노트에다 대충 갈기는 형태라... 그렇다고, 제가 공유나 함께 나누는 것을 싫어하는 것은 아닙니다. 오히려 공유생태에 더 많은 관심을 가지고 있죠. 최근에 관련해서 좋아하는 책도 제러미 리프킨 교수의 "한계비용 제로 사회"이구요. 그런데, 블로깅을 하지 않느냐구요? 아마도 그건 제 성격 탓인 것 같습니다. 혈액형 믿고 따지고 하지는 않지..

IT Story 2015.06.04

[기술지킴센터] 정보보호동향 11월 2주

제목[기술지킴센터] 정보보호동향 11월 2주보낸 사람security받는 사람hsh@ictis.kr보낸 날짜2014년 11월 16일 일요일 오후 10:43첨부 파일 중소기업기술지킴센터에서 고객사의 보안담당자가 알아야 할 해킹사례, 보안관련 뉴스 등 정보보안동향에 대해 알려드립니다. 보안뉴스 - 윈도우 8 사용자를 가장 괴롭히는 건, 상한 백신 - 아직도 가시지 않은 쉘쇼크! 배시라이트 멀웨어 등장 - 中 11월 첫째 주 바이러스 & 피싱사이트 TOP 10 - 포기하면 편하다? 클라우드 리스크 높이는 법 3가지 - 이젠 '생활 밀착형' 스미싱이 이용자를 노린다! - 영업 전단지 통해 불법 수집되는 주민번호 '여전' - 개인정보보호 솔루션, 성공적인 도입에서 운영까지 - 차세대 영상관제, 최적화된 스토리지로 ..

카테고리 없음 2014.11.17

[기술지킴센터] 정보보호동향 11월 1주

제목[기술지킴센터] 정보보호동향 11월 1주보낸 사람security받는 사람security보낸 날짜2014년 11월 10일 월요일 오전 3:34첨부 파일 중소기업기술지킴센터에서 고객사의 보안담당자가 알아야 할 해킹사례, 보안관련 뉴스 등 정보보안동향에 대해 알려드립니다. 보안뉴스 - 기업 정보보안, 이제는 인공지능으로 맞서라! - 며느리도 모르는 비트코인 보안수칙 BEST 5 - 中 이동전화 스팸 메시지, 광고·금전편취류 순으로 많아 - 효과적인 VPN 활용을 위한 네 가지 고민거리 - '푸들' 취약점으로 본 웹 암호화 보안 위험성 - 국내 10大 시중은행 정보보호최고책임자 겸직실태 분석 - 한수원 원전시설 직원 아이디·비번 유출...보안 허점 - 해커를 압박하는 건 업체들 간 구체적이고 끈끈한 신뢰 -..

LiNes/Security 2014.11.10

[기술지킴센터] 정보보호동향 10월 5주

제목[기술지킴센터] 정보보호동향 10월 5주보낸 사람중소기업기술지킴센터받는 사람security@kaits.or.kr보낸 날짜2014년 11월 3일 월요일 오전 2:11첨부 파일 중소기업기술지킴센터에서 고객사의 보안담당자가 알아야 할 해킹사례, 보안관련 뉴스 등 정보보안동향에 대해 알려드립니다. 보안뉴스 - 페이스북과 토르의 기묘한 만남, 신의 한 수 되나? - 스타급 보안 컨설턴트들이 꼽은 기업 정보보안 현안 - 선물 확인 스미싱 또 발견...이번엔? - EMV로 바꾼 유럽, 온라인 카드 사기 성행 중 - 차세대 신용카드 국제표준 EMV 도입 본격화 - 중소기업 위한 '정보보호 준비도 평가' 비용 싸다구? - 또 쉘쇼크! 이번에는 봇넷 구축에 악용 - 美 NIST "삼성 스마트폰 보안에 허점" - 카톡 ..

LiNes/Security 2014.11.05

[기술지킴센터] 정보보호동향 10월 2주

제목[기술지킴센터] 정보보호동향 10월 2주보낸 사람중소기업기술지킴센터받는 사람중소기업기술지킴센터보낸 날짜2014년 10월 13일 월요일 오전 12:48첨부 파일 중소기업기술지킴센터에서 고객사의 보안담당자가 알아야 할 해킹사례, 보안관련 뉴스 등 정보보안동향에 대해 알려드립니다. 보안뉴스 - 몸캠 피싱 피해자, 정보 유출 걱정에 두번 운다 - 멀웨어에서도 복고 열풍? 유행은 돌고 돈다 - 국내외 IT 책임자들 데이터 활용과 전략에 대한 조사결과 발표 - 美 JP모건 체이스에서 8천 6백만 건 정보 유출 - JAGUAR 명령어 삽입 취약점 패치 필수 - 中 9월 넷째주 바이러스·피싱사이트 TOP 10 - 지능화된 보안위협, '인텔리전스 보안관제'로 대응하라 - "검사성적서 위변조, 손쉽게 확인 가능" - ..

LiNes/Security 2014.10.13

[기술지킴센터] 정보보호동향 9월 5주

제목[기술지킴센터] 정보보호동향 9월 5주보낸 사람중소기업기술지킴센터받는 사람security@kaits.or.kr보낸 날짜2014년 10월 6일 월요일 오전 4:38첨부 파일 중소기업기술지킴센터에서 고객사의 보안담당자가 알아야 할 해킹사례, 보안관련 뉴스 등 정보보안동향에 대해 알려드립니다. 보안뉴스 - 쉘쇼크 배시 버그의 첫 공격 목표는 NAS - 잦은 유출사고를 양분 삼아 자라나는 사이버보험 산업 - 개인정보보호 정상화대책, 기업의 필수 준비사항 - 인터넷쇼핑몰 사기 빈발, 특가·할인판매 사기 '주의' - 스마트폰으로 계약서 위·변조 확인하세요! - 공정위, 표준약관상 주민등록번호 수집 조항 일괄 개정 - 해커의 새로운 먹잇감, 네트워크 자동차 - 텔레그램, 앱스토어 순위가 급상승한 이유? - 발신번..

카테고리 없음 2014.10.06

[기술지킴센터] 정보보호동향 9월 4주

제목[기술지킴센터] 정보보호동향 9월 4주보낸 사람중소기업기술지킴센터받는 사람jywang@kaits.or.kr보낸 날짜2014년 9월 29일 월요일 오전 8:17 중소기업기술지킴센터에서 고객사의 보안담당자가 알아야 할 해킹사례, 보안관련 뉴스 등 정보보안동향에 대해 알려드립니다. 보안뉴스 - 9.25 디도스 공격과 배시 버그 사태, 묘한 '데자뷰' - 시만텍, '배시 버그' 취약점 패치 설치 당부 - 하트블리드의 뒤를 이으러 왔나? 심각한 배시 버그 사태 - 2015년 사이버 시큐리티 키워드는? - [정보·기술보호법 바로알기 63] '잊혀질 권리'에서 '정보갱신권'으로 - 사물인터넷 혁명과 데이터 그리고 보안 - 더 이상 악성코드에 안전하지 않은 Mac - 9.25 디도스 소량 공격 발생 - 기업들의 클..

LiNes/Security 2014.09.29

[기술지킴센터] 정보보호동향 9월 3주

제목[기술지킴센터] 정보보호동향 9월 3주보낸 사람중소기업기술지킴센터받는 사람security@kaits.or.kr보낸 날짜2014년 9월 22일 월요일 오전 5:54첨부 파일 중소기업기술지킴센터에서 고객사의 보안담당자가 알아야 할 해킹사례, 보안관련 뉴스 등 정보보안동향에 대해 알려드립니다. 보안뉴스 - 공인인증서 비번 늘린다고 보안효과 있을까? - 2015년 안행부 예산, 전체 감소했지만 정보보호 증가 - 미래부, 2015년 정보보호정책 관련 예산 740억원 규모 - 中 최대 신용카드 '인롄' 위장한 바이러스 출현 - 개인정보 침해 177,735건, 10년간 10배 증가 - 공인인증서 비번 설정규칙 강화된다 - 홈플러스, 고객정보 보험사에 불법 판매 혐의로 압수수색 - 미래부, 집적정보통신시설 보안안전..

카테고리 없음 2014.09.24

[기술지킴센터] 정보보호동향 9월 2주

제목[기술지킴센터] 정보보호동향 9월 2주보낸 사람중소기업기술지킴센터받는 사람중소기업기술지킴센터보낸 날짜2014년 9월 15일 월요일 오전 4:28첨부 파일 중소기업기술지킴센터에서 고객사의 보안담당자가 알아야 할 해킹사례, 보안관련 뉴스 등 정보보안동향에 대해 알려드립니다. 보안뉴스 - 사물인터넷 시대의 보안을 방해하는 4가지 요소 - 백악관 사이버보안 조정관 "사이버보안, 우리 삶 대부분에 영향" - 시리아 전자군의 주요 사이버 무기 '블랙 웜' - 데이터 보호의 프라이버시와 보안 그리고 자리 - ICANN 사칭한 도메인 연장 결제 유도 피싱 '기승' - 공포에 떨게 했던 리그킷 공격, 급감한 이유 - iOS 단말 감염 후 광고수익 가로챈 악성코드 등장 - 中 상반기 방해·광고·사기성 전화 지속 증가 ..

LiNes/Security 2014.09.15

[기술지킴센터] 정보보호동향 8월 4주

제목[기술지킴센터] 정보보호동향 8월 4주보낸 사람중소기업기술지킴센터받는 사람security@kaits.or.kr보낸 날짜2014년 9월 1일 월요일 오전 3:04첨부 파일 중소기업기술지킴센터에서 고객사의 보안담당자가 알아야 할 해킹사례, 보안관련 뉴스 등 정보보안동향에 대해 알려드립니다. 보안뉴스 - 언론사 타깃 사이버테러! '전라도닷컴' 홈피 초토화 - 정보화마을 활성화 위해 팔 걷은 정부 - KT 홈피 해킹해 고객정보 훔친 일당, 징역형 선고 - 2014년 2분기 전 세게 서버 시장 2.8% 성장 - 끊임없는 모바일 사건사고, 결국 NIST가 나서다 - 사이버 위기단계 관심에서 정상 환원 - 추석 노린 상품권·열차예매 인터넷 사기·스미싱 주의! - 해킹 사고를 예방할 수 있는 디자인 및 개발 10계..

LiNes/Security 2014.09.02

[기술지킴센터] 정보보호동향 8월 3주

제목[기술지킴센터] 정보보호동향 8월 3주보낸 사람중소기업기술지킴센터받는 사람security@kaits.or.kr보낸 날짜2014년 8월 25일 월요일 오전 8:34첨부 파일 중소기업기술지킴센터에서 고객사의 보안담당자가 알아야 할 해킹사례, 보안관련 뉴스 등 정보보안동향에 대해 알려드립니다. 보안뉴스 - 개인정보 불법 유통, 더욱 철저히 점검한다 - 보안관련 직종, 올해 하반기 채용 '기지개' - 주말 노린 '23일 낮12시 결혼' 스미싱 주의! - [中 상반기 정보보안 결산 ⑧] 모바일 결제류 바이러스 '창궐' - 무적 하트블리드? 예방과 추적은 언제나 가능하다 - 하트블리드, 윈도우XP·어도비 등에서 시스템 결함 발견! - 잇따른 '역대급' 개인정보 유출사고, 기업 대비책은? - 주민번호 법정주의 시..

LiNes/Security 2014.08.26
반응형