본문 바로가기

스미싱(Smishing) 이란? 스미싱(Smishing) 이란? 진화하는 해킹수법과 악성코드로 스마트폰 사용이 불안한 가운데 최근 신종사기인 '스미싱(Smishing)'이 기승을 부리고 있다. 스미싱(Smishing) 기법에 대해 간단히 살펴본다. ★ 개념 웹사이트 링크가 포함된 문자 메시지를 보내 휴대폰 사용자가 링크를 클릭하면 트로이 목마를 주입하여 범죄자가 휴대폰을 통제하는 새로운 휴대폰 해킹 기법 * 문자 메시지(SMS)와 피싱(Phishing)의 합성어 ★ 피해단계 피해자가 문자메시지 내 인터넷주소 클릭 → 스마트폰에 악성코드 설치 → 범인에게 소액결제 인증번호 전송 → 범죄자는 게임아이템이나 사이버머니 구입 → 소액결제 대금청구 (스마트폰 피해자) * ‘무료쿠폰 제공, 모바일상품권 도착, 스마트명세서 발송’ 등을 사칭하여 문.. 더보기
탈린(Tallinn Manual) 메뉴얼이란? 탈린(Tallinn Manual) 메뉴얼이란? ◆ 개념 사이버 전쟁에 적용되는 국제법 매뉴얼로, 북대서양조약기구(NATO) 합동 사이버방위센터(CCDCOE)가 발표(‘13.3.15) * 무력 충돌 시 극한상황에서도 민간인과 포로에 대한 보호 규정 등 서로 지켜야 할 교전 수칙으로 유엔 헌장(7장)과 제네바·헤이그 협약이 존재 ◆ 배경 탈린 매뉴얼은 에스토니아 수도 ‘탈린’에서 발생한 사이버 테러를 계기로 국제사회가 교전 수칙 논의를 시작해 붙여진 이름임 * 2007년 러시아를 기반으로 분산서비스거부(DDoS) 공격이 가해지며 에스토니아의 전체 인터넷이 2주간 마비된 초유의 사건임 * 20명의 국제법 전문가를 구성해 3년에 걸쳐 완성, 국제적십자위원회(ICRC)와 미국사이버사령부(USCYBERCOM)도 매.. 더보기
IT자격증 종류들 IT자격증 종류들 *** 자격증 종류 *** 분류 과목(자격증) 프로그래밍 관련자격증 C, C++(정보처리기능사) 자바(OCJP, OCWCD, OCBCD) 네트워크 관련자격증 CCNA, CCNP, CCIE 시스템(서버) 관련자격증 MS2008서버 (MCITP) 리눅스 (LPIC) 솔라리스 (OCSA, OCNA) IBM (AIX) 데이터베이스 관련자격증 OCA, OCP, OCM 정보보안 관련자격증 SIS, CISA, CISSP 이렇게 많은 자격증들이 있습니다. 빨간색으로 표시된부분이 자격증명칭이고 정보처리기능사를 제외하고 나머진 전부 국제자격증이네요 먼저 모든 언어의 근간으로 인정되는 C/C++언어는 어플리케이션 프로그래머, 웹기반 프로그래머, 네트워크관련 프로그래머, 게임제작업체등 다양한 분야로 진출할 .. 더보기