물고기2171 새로운 형태의 디도스 공격 발견 ‘Tsunami SYN Flood Attack’ 패킷당 1000bytes의 트래픽 유발일반적인 SYN 패킷 25배 크기로 패킷 데이터양 추가해 공격http://www.boannews.com/media/view.asp?idx=43654&skind=O ▲공격대상별 공격비율Tsunami SYN-Flood Attack은 주로 ISP나 게임 회사의 데이터센터를 공격했으며 4~5Gbps의 공격이 발생했다. 기존 SYN flood Attack은 패킷당 40~60bytes의 트래픽을 유발하는데 반해 Tsunami SYN-Flood Attack은 패킷당 1000bytes의 트래픽을 유발한다.[출처]1. http://itsecuritynews.info/2014/10/12/tsunami-syn-flood-ddos-attac.. 2014. 10. 28. 공무원 퇴직연금 금액별 수급자 비중 공무원연금 개혁안 발표 반발 예고새누리당 지도부 전원명의로 개정안 제출 예정http://www.jemin.com/news/articleView.html?idxno=346506 與 공무원연금 개혁안, 네티즌 "봉사한다더니 연금 적다고 그만둬?"공무원연금 65세부터 지급, 재정안정기금 불입도 2~4%로 차등http://www.ebn.co.kr/news/view/715096 한국납세자연맹은 정보공개청구를 통해 안전행정부로부터 받은 지난해 10월 기준 '공무원 직종별 퇴직연금 수급 통계'(유족·장해연금 제외)에 따르면 교육직 퇴직 공무원들의 절반 가량이 매달 300만원 이상의 연금을 받고 있는 것으로 나타났다.http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1.. 2014. 10. 27. KISA 정보보안 인증제도 부실 '정보보안 인증 있으나마나' 인증받은 기업들, 정보유출 속수무책KISA 부실한 인증심사원 자격부여, 수박 겉핥기식 인증심사가 원인 인증심사원 자격시험 90%이상 합격… 유명무실한 자격증으로 전락 우수한 인증심사원 양성하고 충분한 인증심사 이뤄져야http://view.asiae.co.kr/news/view.htm?idxno=2014102308033084497 (출처-유승희 의원실) / 오타정정 PIMA -> PIMS 심사원 인력양성은 5일간 35시간 교육만으로 인증심사원 시험에 응시할 수 있는 자격을 부여해 주고 있으며, 자격시험도 응시자 80~90% 이상 합격하고 응시자가 100% 합격하는 통과의례에 불과하고 밝혔다. 부실하게 양성된 인증심사원은 5~7명을 1개 팀으로 해 ISMS의 경우 심사대상 1개 .. 2014. 10. 23. SSL 3.0 프로토콜 취약점 주의 개요SSL 3.0의 CBC 모드를 사용할 경우 중간자 공격(MITM)을 통해 암호화된 데이터를 복호화할 수 있는 취약점(CVE-2014-3566)이 발견됨 [1,2]SSL 3.0은 1996년도에 공개된 버전으로 일부에서 하위 호환성을 위해 제공하고 있으나 보안이 취약하여 사용하지 않는 것을 권고 [1,2] 해당 시스템영향 받는 제품 및 버전SSL 3.0 프로토콜을 사용하는 어플리케이션 및 시스템 해결 방안해당 취약점에 영향 받는 버전 사용자SSL 3.0을 사용하는 어플리케이션 및 시스템의 설정에서 SSL 3.0 지원 비활성화SSL 3.0을 지원해야하는 환경의 경우 TLS_FALLBACK_SCSV 프로토콜 확장기능을 사용하여 공격 예방(POODLE 공격) 용어 설명SSL(Secure Socket Layer.. 2014. 10. 22. KISA 정보보호 대상 공모 제13회 정보보호 대상 공모 바로가기 : http://www.kisa.or.kr/isa2014/index.html 2014. 10. 21. 이전 1 ··· 84 85 86 87 88 89 90 ··· 435 다음
