사상 최악의 보안취약점, Log4j 취약점
안녕하세요, 보안클라우드입니다. 오늘 주제는 최근 이슈가 된 log4j 보안 취약점에 대해 이야기하려 합니다.Log4j는 아파치 소프트웨어 재단에서 개발한 Java 기반의 로깅…
Read More
2022. 01. 16.
Read More
2021. 07. 30.
django, Flask 웹 프레임워크와 SW 개발보안
안녕하세요, 보안클라우드입니다. 이번에 다룰 내용은 인터프리터 언어인 Python의 웹 프레임워크 django와 Flask에 대해 이야기해보려 합니다.웹 프레임워크란 웹 페이지…
Read More
2021. 04. 20.
당신의 빈틈을 노리는 범죄, 사회공학적 해킹
안녕하세요, 보안클라우드입니다. 코로나가 가져온 언택트 시대에 따른 비대면 서비스! 이 비대면 서비스로 인해 최근에 모르는 연락처로 자주 전화나 문자가 오게 되면서 대출 전화와…
Read More
2021. 02. 16.
해커들의 새로운 놀이터, 게임 생태계
안녕하세요, 보안클라우드 입니다.IT업계에서 "PC게임"은 과거 어린 학생들이 주로 하는 취미생활로 취급받았으나, 현재는 남녀노소 가릴 것 없이 누구나 즐기는 거대한 문화산업이…
Read More
2021. 01. 19.
솔라윈즈 해킹 사태로 보는 공급망 공격
안녕하세요! 보안클라우드입니다. 오늘은 지난해 12월부터 IT업계를 떠들썩하게 하고 있는 솔라윈즈 해킹 사태와 솔라윈즈 해킹과 연관된 공급망 공격에 대하여 알아보려고 합니다. 그…
Read More
2020. 12. 02.
HTTP와 SSL, HTTPS의 동작원리
올 10월 진행됐던 국정감사에서는 공공기관 웹사이트의 보안 취약점이 화두에 올랐는데요. 김영배 더불어민주당 의원은 공공기관 웹사이트 1천280개 중 583개는 HTTPS가 아닌 …
Read More