정보보호 개요

안녕하십니까? 씨앤텍시스템즈 유가현 선임연구윈입니다. 이번 포스팅 주제는 "정보 보호 개요"입니다. 먼저 정보(Information)는 데이터(Data)와 구별하여 어떤 목적에 필요한 도움을 주는 사실이나 지식을 말합니다. 반면, 데이터는 단순한 관찰이나 측정을 통해서 수집된 사실이나 값을 말합니다. 즉, 사실을 지칭하는 데이터와 구별되어 '정보'는 어떤 의사결정에 도움을 주기 위해 축적된 형태의 지식을 의미합니다. 정보는 7가지 속성을 가지고 있으며, 정보의 7가지 속성 중 일반적으로 '기밀성(Confidentiality)', '무결성(Integrity)', '가용성(Availability)'을 정보 보호의 3요소라고 말합니다. 이 세 단어의 앞글자를 따서 CIA 라고 부르기도 합니다. 기밀성(Conf..

Softwave 2021 (대한민국 소프트웨어대전) 후기

Softwave 2021 (대한민국 소프트웨어대전) 기업 부스 참가 후기 안녕하십니까? 씨앤텍시스템즈 입니다. 소프트웨이브 조직위원회(전자신문사)에서 주최한 'Softwave 2021'이 2021년 12월 1일 수요일부터 12월 3일 금요일까지 3일간 서울 삼성동 코엑스에서 개최되었습니다. 씨앤텍시스템즈 기업부설연구소는 이번 전시회에서 자체 개발 중인 데이터옵스 솔루션인 'METAWEAVER'와 CDSS 플랫폼 'CANE'과 'CAPs'를 선보였습니다. 부스에 방문하신 분들께 METAWEAVER, CANE, CAPs 소개와 더불어 실제로 체험해보실 수 있도록 데모 환경을 준비했습니다. Softwave 2021 부스 참가를 통해 씨앤텍시스템즈와 기업부설연구소, 그리고 솔루션들을 소개할 수 있어서 뜻깊은 자..

GHIDRA 소개 및 사용

안녕하세요 씨앤텍 시스템즈 황순호 연구원입니다. 이번 포스트는 GHIDRA를 소개하고 해당 소프트웨어를 다운로드하여 간단하게 사용까지 해보도록 하겠습니다. 먼저 리버스 엔지니어링은 실행 바이너리 파일을 이용해 역으로 분석하여 소스 코드를 도출하는 기법입니다. 그리고 GHIDRA는 미국의 국가안보국(NSA)에서 제작한 리버스 엔지니어링 툴입니다. 2017년 WikiLeaks에 의해 폭로된 CIA의 기밀문서 Vault 7에서 처음 GHIDRA의 존재가 알려졌으며 이후 2019년 싱가포르에서 개최된 RSA 컨퍼런스에서 공식적으로 공개되었습니다. 현재 NSA 공식 Github에서 해당 툴을 오픈소스로 공개하여 누구나 무료로 사용이 가능합니다. GHIDRA가 제공하는 기능으로는 디컴파일, 디스어셈블리, 프로젝트 ..

[KHF 2021] CDSS 플랫폼 METAWEAVER - 씨앤텍시스템즈

[KHF 2021] CDSS 플랫폼 CANE,CAPs - 씨앤텍시스템즈

칼리 리눅스를 활용한 TCP 세션 하이재킹

안녕하세요, 씨앤텍 시스템즈 황순호 연구원입니다. 이번 포스트는 TCP 세션 하이재킹 공격입니다. 환경 구성을 위해 필요한 준비물은 다음과 같습니다 1. VirtualBox 2. VirtualBox에 설치 가능한 CentOS 7, Kali Linux 이미지 3. 이하 네트워크 환경 네트워크 구성은 다음과 같습니다. Victim(CentOS 7)과 Attacker(Kali Linux)는 같은 네트워크에 있으며 Router를 통해 Server(CentOS 7)와 Victim은 텔넷 통신 중에 있습니다. ※ 네트워크 환경 구성에 대한 부분은 블로그의 [CentOS 7] VirtualBox를 이용한 다른 네트워크 간 게스트 통신을 참고하시면 됩니다. 1. 칼리 리눅스를 이용한 공격 공격의 흐름은 다음과 같습니다..