본문 바로가기

분류 전체보기2851

SecureOS(RedCastle)를 이용한 웹 서버 보안 강화 많은 기업들이 방화벽이나 IPS와 같은 네트워크 기반의 보안 솔루션을 도입하여 운영중인 서버들을 인터넷을 통해 시도되는 공격 위협으로부터 서버들을 보호하고 있다. 하지만 기업들도 어쩌지 못하는 취약한 구멍이 존재한다. 바로 기업의 홈페이지가 구동중인 웹 서버와 메일서버다. 그리고 기업들이 운영하는 B2B와 같이 인터넷에 공개할 수 밖에 없는 서버가 존재한다. 그리고 이렇게 인터넷에 공개되는 서비스들은 대부분 웹서버(TCP/80)로 운영되어 진다. 다른 서비스는 모두 차단되어 있지만 웹서비스를 수행하는 TCP/80은 기업으로서도 어쩔 수 없는 아킬레스건과 같은 존재다. 해커들은 이러한 아킬레스건을 절대 그냥 두지 않는다. Apache, Tomcat, Weblogic, Webtob, Jeus 등 수많은 웹 .. 2011. 2. 15.
인터넷 익스플로러9 RC 다운로드 이벤트 인터넷 익스플로러9 RC(최종평가판) 다운로드 http://www.microsoft.com/click/services/Redirect2.ashx?CR_EAC=300014004 자세한 내용 : http://www.ie9html5.com/ 출처 : msdn 2011. 2. 11.
안철수연구소, SW-HW 융합형 신개념 망분리 신제품 출시 -PC 애플리케이션 가상화, 전용 장비 융합한 ‘트러스존’ 출시 -구축 비용 적고 보안성 및 편의성 높은 최적의 망 분리 솔루션 편리하게 인터넷을 사용하면서도 보안 위협에 대비할 수 있게 해주는 신개념 망 분리 신제품이 개발됐다. 글로벌 통합보안 기업인 안철수연구소(대표 김홍선, www.ahnlab.com, 약칭 ‘안랩’)는 최근 소프트웨어와 하드웨어가 융합된 망 분리 솔루션 ‘트러스존(AhnLab TrusZone)’을 개발, 출시했다고 발표했다. ‘트러스존’은 안철수연구소가 그동안 축적한 최고 수준의 보안 소프트웨어 및 하드웨어 기술력의 결정체라는 점에서 의미가 크다. 공공기관 및 기업의 업무 환경이 인터넷으로 연결되고, 복잡다단한 IT 기기 및 애플리케이션(응용 프로그램)이 사용됨에 따라, 내부 네트.. 2011. 2. 10.
2011년 2월 MS 정기 보안업데이트 권고 [MS11-003] Internet Explorer 누적 보안 업데이트 □ 영향 o 공격자가 영향 받는 시스템에 대해 로그온 사용자 권한으로 임의의 코드 실행 가능 □ 설명 o 공개된 취약점 2개를 포함한 총 4개의 취약점에 대한 보안업데이트 o 공격자는 특수하게 조작한 웹페이지를 사용자가 열어보도록 유도하여 로그온 사용자 권한으로 임의의 원격코드 실행가능 o 관련취약점 : - CSS Memory Corruption Vulnerability - CVE-2010-3971 - Uninitialized Memory Corruption Vulnerability - CVE-2011-0035 - Uninitialized Memory Corruption Vulnerability - CVE-2011-0036 - Int.. 2011. 2. 9.
우리나라 한글국가도메인 '.한국' 생성 완료, 올해 5월부터 '가나다.한국’사용 가능해진다 -KISA, ‘.한국’도메인 관리기관 지정- KISA(한국인터넷진흥원, 원장 서종렬)는 2월 8일자로 한글국가도메인인 ‘.한국’(쩜한국) 생성을 완료하고, 국제인터넷주소기구인 ICANN으로부터 관리기관으로 지정되었다고 밝혔다. 지난해 5월 KISA는 ‘.한국’을 ICANN에 신청한 바 있다. 우리나라는 기존의 영문국가도메인 ‘.kr(닷케이알)’과 함께 이번에 생성된 한글국가도메인 ‘.한국’을 추가로 확보함에 따라, 완전한 한글도메인을 사용할 수 있는 시대를 열게 되었다. KISA는 오는 3월말까지 '.한국' 서비스에 필요한 세부적인 등록정책을 확정하고 5월중 등록시스템을 구축하여, '11년 5월부터 단계적으로 '.한국' 등록서비스를 개시할 예정이다. 서종렬 KISA 원장은 "'.한국' 도입으로 한글 이용.. 2011. 2. 9.