정보 보안

시큐리티 아카데미 면접에서 “DoS와 DDoS의 차이가 무엇인가요?”라는 질문을 받은 적이 있다.DDoS는 뉴스나 보안 관련 기사에서 자주 들어본 개념이라 어느 정도 익숙했지만, DoS가 정확히 무엇인지, 그리고 DoS와 DDoS가 어떤 차이가 있는지는 명확하게 설명하

[Security] 정보보안의 3요소: 기밀성, 무결성, 가용성 1. 이 주제를 정리하게 된 이유 이전 글에서 DoS와 DDoS 공격에 대해 정리하면서, 두 공격이 서비스의 가용성을 위협한다는 내용을 다뤘다. 그런데 보안에서 말하는 가용성이 정확히 무엇인지 이해하

방화벽의 개념과 역할

SNI 필드 차단 이해

[Security] IDS와 IPS의 차이

[Security] WAF는 방화벽과 무엇이 다를까?

[Security] SQL Injection이란 무엇일까?

[Security] XSS란 무엇일까?

[Security] CSRF란 무엇일까?

[Security] 취약점 분석은 어떻게 시작할까?

[Security] Man-in-the-Middle Attack이란 무엇일까?

MITRE ATT&CK이란 무엇일까?

DLL 사이드로딩이란? 1. DLL 사이드로딩을 정리하게 된 이유 이번에 EDR/MDR을 활용한 위협 행위 분석 및 대응 프로젝트를 진행하면서 여러 악성코드 샘플을 분석해볼 기회가 있었다. 프로젝트에서는 팀원들이 각자 샘플 하나씩을 맡아 동적 분석과 EDR 로그