본문 바로가기

화이트해커

정보보안전문가 : 악성코드 분석전문가(화이트해커) 정보보안전문가 : 악성코드 분석전문가 악성코드분석가는 정보보안전문가 분야 중 하나로 악의적인 목적을 위해 만들어진 악성코드 프로그램으로 사용자들에게 피해를 막아주는 업무를 수행하는 정보보안전문가 입니다. 요즘은 랜섬웨어 때문에 많은 이슈가 되고있는데 랜섬웨어를 정확이 알지못하시는 분이 많아서 설명먼저 드리겠습니다. 랜섬웨어는 ‘몸값’(Ransom)과 ‘소프트웨어’(Software)의 합성어입니다. 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 만든 뒤, 이를 인질로 금전(비트코인)을 요구하는 악성 프로그램을 말합니다. 이러한 랜섬웨어를 사용하는 사람들을 '크립토락커' 라고합니다. 크립토락커는 사용자 PC에 저장돼 있는 문서나 사진 파일을 공개키 암호화 방식인 ‘RSA-2048’로 암호화합니다. 그.. 더보기
정보보안전문가 : 디지털 포렌식 디지털 포렌식 [Digital Forensic] 디지털 포렌식이란 디지털 환경과 장비로부터 법정 제출을 전제로 디지털 증거 자료를 수집 및 분석하는 기술입니다. 컴퓨터를 이용한 범죄의 증거 자료를 수집 및 분석하기 위한 목적이라고 보면 됩니다. 드라마나 영화 등 과학 수사를 통해 범인을 체포 하는 것을 많이 볼 수 있는데 디지털 포렌식도 이러한 과학수사의 범주라고 생각하면 됩니다 또 포렌식이 드라마에서와 같이 범죄자를 잡기 위해서만 사용되는 것은 아닙니다 기술 유출, 해킹, 위조, 사이버 테러 뿐만아니라 명예훼손이나 업무 상 과실, 내부감사 등에도 사용 됩니다. 디지털 포렌식에 대해서 알아보고싶고 전문가가 되고싶은데 공부하는 과정이 어떻게 되는지 궁금해 하시는분들이 많습니다 우선 운영체제/서버, 네트워크.. 더보기
정보보안전문가 : 리버스 엔지니어링 (리버싱) 리버스 엔지니어링 [Reverse Engineering] 리버스 엔지니어링(리버싱) 또는 역공학은 장치나 시스템의 기술적인 원리를 그 구조적분석을 통해 발견하는 과정입니다. 소프트웨어, 전자 부품등을 조각내서 분석하는것을 포함합니다. 정보보안에서는 이미 만들어진 시스템을 역추적하여 처음의 문서나 설계기법 등의 자료를 획득 하는 것이죠. 기존의 시스템을 분석하여 시스템 품질향상과 유지보수를 위해 이용되고 있습니다. 소프트 웨어에 대한 역공학 자체는 위법 행위가 아니지만 대부분의 제품이 이를 금지하고 있어 이러한 수법으로 개발된 프로그램은 지적 재산권을 침해할 위험성이 있습니다. 그렇기 때문에 소프트웨어 개발에 있어서 아주 민감한 부분입니다.. 주로 리버싱을 작업하는 기업은 시스템보안, 악성코드 분석 작업을.. 더보기
떠오르는 유망직업! 보안관제사 관제탑을 아시나요? 공항이나 비행장에 설치되어 이·착륙하는 비행기와 접근하거나 주위를 비행하는 항공기에 무선, 특정 신호등을 이용하여 항공 교통을 통제하는 것이 관제탑의 역할입니다. 왜 갑자기 관제탑을 찾냐구요? 바로 '보안관제사'가 컴퓨터 보안계의 관제탑이기 때문입니다! 보안관제사란 DDOS 등 해킹 공격에 대하여 실시간으로 모니터링을 통해 감시하는 직업입니다. CERT라고도 하죠. 보안관제사가 되기 위해서는 어떻게 해야될까요? 보안관제사는 개발쪽 업무가 아니기 때문에 프로그래밍 보다는 시스템과 네트워크에 특화되었습니다. 기초가 안되어 있으면 심화과정이 더 어려워 질 수 있으므로 해킹 기술을 배우기 전에 시스템과 네트워크에 대한 기본적인 준비를 하셔야돼요. 사이버 범죄가 날이 갈수록 많아지고 지능적으로.. 더보기
정보보안전문가 되는 법 !!! 나만 따라와 !!! 최근 해킹 관련 사이버 범죄들이 늘어나고북한에서도 우리나라 군 관련 사이트들을 해킹 시도하는 등다방면으로 보안이라는 분야가 필요해지고 있는 시점입니다. 이처럼 정보자원에 허가없이 무단으로 침입하는해킹을 예방, 대응, 추적까지 할 수 있는 사람들을 정보보안전문가라고 합니다. 정보보안전문가가하는 일에 대해서 구체적으로 알아보자면 인터넷을 이용하여 다양한 해킹방법을 조사하고 연구하는 사람들이고 보면 됩니다. 해킹방법을 가상으로 시뮬레이션 하여 특정 인터넷 또는서버 및 PC에 직접 침투함으로써 보안 상태를 점검하고 운영체계버전의 업그레이드 등 필요한 해결책을 제시합니다. 정보보안전문가는 IT계열 중 높은 연봉과 대우를 받을 수 있는 직종입니다. 보안 전문가가 되기 위해서는 운영체제, 네트워크,시스템, 프로그래밍.. 더보기
사이버수사대 되는 방법 궁금했지? 이제 쉽게 준비하자! 오늘은사이버수사대에 들어가고싶은데 막막하거나매번 경찰시험을 매번 떨어져서 고민이다뭐부터 시작해야될지 모르겠다 하시는 분들을 위해 사이버수사대를 어떻게 준비하셔야할지알아보는시간을 가져볼까합니다! 일단 응시자격에 대해서 알아보겠습니다. 1. 20세이상 40세이하2. 군필자 및 면제자3. 좌,우 시력 0.8이상 물론 신체조건도 좋아야겠죠? 사이버수사대 준비방법에는 여러가지가 있습니다. 1. 경찰대 졸업 후 공채로 응시2. 경찰공무원 합격 후 공채응시3. 관련학과 졸업 후 2년간 경력을 쌓은 후 특채응시4. 관련학과 대학원 석사 취득 후 특채응시5. 고졸이나 비전공일 경우 관련 자격증 취득 후 3년간 경력을 쌓은 후 특채응시 사이버수사대가 되는 방법에 있어서 실기시험이 있는데5가지 분야로 나눌 수 있습니다. 1.. 더보기
게임핵 만든 은둔형 외톨이 (뉴스) 안녕하세요 진환쌤입니다 오늘 아침에(5/25) 뉴스를 보다가 눈에 띄는 기사를 발견해서 공유 하고자 합니다 게임 조작 프로그램 개발한 '은둔형 외톨이' 은둔형 외톨이 10대 청소년 장모군과 이모군이 국내 유명한 온라인 슈팅게임 '서든 어택' 게임핵을 개발, 판매해서 4억원의 부당이익을 챙긴 내용입니다 http://news.jtbc.joins.com/article/article.aspx? (출처 : jtbc 뉴스) 예전 정보보안 전문가와의 인터뷰가 생각납니다 정보보안 전문가에게 있어 가장 필요한 자질은 해커로서의 기술력이 아니라, 윤리의식이라는 말입니다 정보보안 전문가를 준비하는 많은 학생들에게 당부 드립니다 여러분은 해킹에 대비해 방어를 하고 국가와 기업 국민을 지키는 존재입니다 업무상 많은 기밀을 접하.. 더보기
화이트해커 간단요약 안녕하세요. 진환쌤입니다. 요며칠 랜섬웨어 바이러스 때문에 난리입니다. 각종포털마다 랜섬웨어, 해커, 화이트해커 등으로 관심이 뜨겁습니다. 심지어 블로그를 보고 랜섬웨어 바이러스에 걸렸다며 치료해달라는 전화도 받았습니다ㅠㅠ 아시는 분들도 많겠지만, 오늘은 혹시나 모르는 분들을 위해 해커, 화이트해커, 해킹등에 대한 용어 설명을 하고자 합니다. 해킹, 해커 '다른 사람의 시스템에 무단으로 침입, 데이터와 프로그램을 없애거나 망치는 일' (출처 : 네이버 사전) 좀더 쉽게 말하자면.. 컴퓨터시스템에 불법으로 침입해 유해한 영향을 끼치는 행위 라고 할수 있겠습니다. 또한 이러한 행위를 하는 사람을 블랙해커, 해커, 크래커 라고도 합니다. 화이트해커 화이트해커는 블랙해커의 반대개념이라고 생각하면 됩니다. 해킹기.. 더보기
IT취업 화이트해커/정보보안문가가 실제하는 일 알아보기 요즘 4차산업혁명이라는 말과 함께 IT분야하면 떠오르는 직업이 바로정보보안 전문가/화이트 해커 일텐데요 정보보안 전문가가 정확히 뭘하는지 알아보고 싶어도당췌 알아보기 힘드신 분들을 위해준비한 현장전문가의 실무이야기 4편!!바로 정보보안편입니다~!!! (짝짝짝) 화이트해커/정보보안전문가에 대해서 자세히 알고 싶은 분!!화이트해커/정보보안전문가가 되고싶은 분!! 모두모두 신청해서 귀한 정보 얻어가세요~ 이제 강연 식순에 대해서 알아볼까요~? 강연이 끝나면 경품추첨이 있으니까요~마지막까지 자리를 지키시고 꼭 경품 받아가세요~!! 강연 신청은 신청하기 클릭 후해당되는 분야에 체크하시구요~기타 및 질문란에 강연신청합니다!! 라고 작성해주세요~ 클릭 => [정보보안 전문가 강연 신청하기] 저희 KG아이티뱅크는 IT.. 더보기
화이트해커 알아보고 도전하자!!! 안녕하세요 고현균입니다 오늘은 화이트해커에 대해서 알아보도록 하겠습니다. 화이트해커란 다른사람의 시스템에 무단으로 침입해 작동에 방해하거나 정보를 빼내거나 운영체재나 서버를 파괴하는 블랙해커,크래커들의 공격들을 방어하고 대응하는 사람입니다. 컴퓨터와 스마트폰이 발달하면서 화이트해커가 확실하게 자리를 차지하고 있습니다. 화이트해커가되려면 여러 공부들을 해야합니다. 기본적으로 프로그래밍 언어와 네트워크, 서버, 데이터베이스 등을 우선적으로 하고 그후 포렌식,악성코드분석, 정보보안등 여러가지 공부를 해야합니다. 이렇게 많은 공부를 해야 하기때문에 해커는 독학으로는 매우 어렵습니다. 화이트해커는 일단 실무위주이기 때문에 빨리 알아보시고 시작하는게 좋습니다. 대학가서 배워야지 하시는 분들도 계신데 1학기 3월을 .. 더보기