05.29 보안뉴스

* 비트코인 지갑, 망분리 해놓아도 비밀 키 탈취 가능

 

http://www.boannews.com/media/view.asp?idx=68793

 

  - 에어갭 : 망 분리

 

  - 브리지웨어를 표적시스템에 깔아야된다.

 

  - 컴퓨터 열, 팬 소리, LED불로 해킹할 수도 있다.

 

* 자동 가입 방지

 

  - 캡차 : 컴퓨터 자동가입 방지 프로그램

 

  - 쿠텐베르크 프로젝트 : 옛날 책들에 문자를 디지털문서로 남기는 프로젝트로 ocr기술로 문자 인식을 하지 못하는 문자들을 리캡차하여 사이트 이

 

     용자들에게 글자를 치게 만들어 디지털문서로 만들어 배포하는 프로젝트이다.

 

* KB국민은행, IBM과 '정봅보호 통합플랫폼' 구축 "2018년 5월 오픈"

 

  - SIEM장비

 

  - 사장실과 같은 위치에 모니터로 실시간으로 접속시도에 대한 모니터링을 한다.

 

  - 전체방화벽 정책을 통한 관리하고 자원, 운영현황을 모니터링 하는 것 등...도 개선된다.

 

* 전세계 호텔 객실문 열 수 있는 마스터키 만들어져 취약점 패치해야 된다.

 

  - RFID를 주파수를 동일하게 하여 문을 수 있다.

 

  - 해결방안은 펌웨어 업데이트를 하거나 객실문을 바꿔야된다.

 

  - 참고 자료 : 주요정보통신기반시설 취약점 분석 평가 방법