Windows Event Log 개요 Windows Event Log(윈도우 이벤트 로그)는 마이크로소프트의 Windows 운영 체제에서 시스템, 응용 프로그램, 보안 관련 이벤트를 기록하고 관리하는 핵심 로깅 시스템입니다. 이 시스템은 운영 체제의 상태 모니터링, 문제 진단, 보안 감사, 규정 준수 평가 등 다양한 목적에 활용되며, 시스템 관리자와 보안 …
검색 결과
"보안 감사"에 대한 검색 결과 (총 28개)
The DAO 해킹 개요 The DAO(Decentralized Autonomous Organization) 해킹 201년 블록체인술 역사상 가장 주목은 보안 사고 중 하나로, 이더리움(Ethereum) 플랫폼 위에서되던 분산 자율 조직(The DAO)이 심각한 스마트 계약 취약점을 악용당해 약 360만 이더(ETH)가 탈취된 사건이다. 이 사고는 약 5천…
보안 관리자 요 보안 관리자(Security Administrator)는 정보스템과 네트워크의 보안을 총괄하는 전문 직무를 수행하는 인물 또는 역할 의미합니다. 이 조직 내 정보자산의 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 보장하기 위해 보안 정책을 수립하고, 권한 관리, 접근 통제, 보안 감사…
OpenVAS 요 OpenVAS(Open Vulner Assessment System)는 오픈소스반의 보안 취약점 스캐닝 도구로, 네트워크, 시스템, 애플리케이션 등에서 존재 수 있는 보안 취약 자동으로 탐지하고 평가하는 데 사용됩니다. 이 도구는 기업, 정부 기관, 보안 전문가들이 정보 시스템의 보안 상태를 진단하고 보안 정책을 강화하는 데 중요한 역할을…
공격 면적 개요 격 면적(Attack Surface)은 정보 시스템의 보안 아키텍처에서 핵심적인 개념 중 하나로, 외부 공격자가 시스템에 접근하거나 침투할 수 있는 모든 가능한 경로와 지점을 의미합니다. 즉, 시스템이 외부와 상호작용하는 모든 인터페이스, 서비스, 포트, 사용자 입력 필드, API, 프로토콜 등을 포함하여 공격자가 악용할 수 있는 모든 요소…
OpenVPN VPN은 오픈소스 기반의 강력한 가상설망(VPN, Virtual Private) 솔루션으로, 인터넷을 통해 안전한 네트워크 연결을 구축하기 위해 널리 사용되는 암호 프로토콜입니다. 보안성, 유연성, 다양한 플랫폼 지원을 바탕으로 기업, 정부 기관, 개인 사용자 등 다양한 분야에서 신뢰받고 있습니다. 본 문서에서는 OpenVPN의 개념, 작동 …
루트 권한 트 권한(root privilege은 컴퓨터 시스템, 특히 유닉스(Unix) 리눅스(L) 기반 운영체에서 최고 수의 관리자 권한을합니다. 이 권을 가진 사용자는 시스템의 파일과 프로스에 접근할 수 있으며, 운영제의 핵심 구성 요소 수정하거나 제어할 있습니다. 루트한은 시스템 관리와 보안 유지에 필수적이지만, 동시에 사용될 경우 시스템의 안정성과 …
Elemental Elemental은 실시간 커뮤니케이션 위한 오픈소스 웹 채팅 및 메시징 플랫폼으로, 보안성과 확장성을 중시하는 사용자들에게 널리 알려져 있습니다. 이 프로젝트는 주로 Matrix 프로토콜을 기반으로 하며, 사용자 간의 암호화된 메시지 전송, 음성 및 화상 통화, 파일 공유 등 다양한 커뮤니케이션 기능을 제공합니다. Elemental은 개…