✔ 뷰어로 보기

크게 작게 위로 아래로 댓글로 가기 인쇄

2017.05.20 19:15

SPAN(Switch Port Analyzer) 설정해보기

파시스트

조회 수 514

SPAN monitoring

SPAN은 Switch Port Analyzer로써 스위치의 특정 포트로 다른 포트의 트래픽을 복사해 주는 기술로,

포트 미러링(Port mirroring)이라고도 한다. 특정포트를 통해 입출력되는 트래픽을 다른 포트로 복사하면

관리자는 해당 포트에 연결된 분석장비를 통해 관리 포트에 대한 트래픽을 분석할 수 있다.

SPAN은 네트워크 관리에 더해서 침입방지시스템 (IDS)를 위해서 설정하기도 한다.

분석 대상이 되는 포트 – span source port / span monitored port

분석 장비가 연결된 포트 – span destination port / span monitoring port

■ CASE 1 – Local SPAN (Access Port)

■ Outside Router 기본 설정

-----------------------------------------------------------

Router 이름 변경

Router(config)# hostname Outside

-----------------------------------------------------------

스위치와 연결된 포트를 Trunk 설정

Outside(config)# interface Fastethernet 0/15

Outside(config-if)# switchport trunk encapsulation dot1q

Outside(config-if)# switchport mode trunk

Outside(config-if)# no shutdown

Outside(config-if)# exit

-----------------------------------------------------------

VTP Server 설정

Outside# vlan database

Outside(vlan)# vtp domain hoony

Outside(vlan)# vtp server

Outside(vlan)# vtp password 1234

-----------------------------------------------------------

VLAN 설정

Outside(vlan)# vlan 10 name Target

Outside(vlan)# vlan 20 name Moniter

Outside(vlan)# vlan 30 name Source

Outside(vlan)# exit

-----------------------------------------------------------

직접 연결된 VLAN30에 access port 할당

Outside(config)# interface Fastethernet 0/1

Outside(config-if)# switchport mode access

Outside(config-if)# switchport access vlan 30

Outside(config-if)# no shutdown

Outside(config-if)# exit

-----------------------------------------------------------

서로 다른 VLAN의 통신을 위한 SVI 설정

Outside(config)# ip routing

Outside(config)# interface vlan 10

Outside(config-if)# ip address 192.168.10.1 255.255.255.0

Outside(config-if)# exit

Outside(config)# interface vlan 20

Outside(config-if)# ip address 192.168.20.1 255.255.255.0

Outside(config-if)# exit

Outside(config)# interface vlan 30

Outside(config-if)# ip address 192.168.30.1 255.255.255.0

Outside(config-if)# exit

-----------------------------------------------------------

VTP 상태 확인

Outside# show vtp status

VTP Version : 2

Configuration Revision : 1

Maximum VLANs supported locally : 256

Number of existing VLANs : 8

VTP Operating Mode : Server

VTP Domain Name : hoony

...생략

-----------------------------------------------------------

VLAN 설정 확인

Outside# show vlan-switch brief

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/0, Fa0/2, Fa0/3, Fa0/4

Fa0/5, Fa0/6, Fa0/7, Fa0/8

Fa0/9, Fa0/10, Fa0/11, Fa0/12

Fa0/13, Fa0/14

10 Target active

20 Moniter active

30 Source active Fa0/1

...생략

■ L2_Switch 기본 설정

-----------------------------------------------------------

스위치 이름 변경

Router(config)# hostname L2_Switch

-----------------------------------------------------------

라우터에 연결된 포트를 trunk 지정

L2_Switch(config)# interface Fastethernet 0/15

L2_Switch(config-if)# switchport trunk encapsulation dot1q

L2_Switch(config-if)# switchport mode trunk

L2_Switch(config-if)# no shutdown

L2_Switch(config-if)# exit

-----------------------------------------------------------

VTP Client 설정

L2_Switch# vlan database

L2_Switch(vlan)# vtp domain hoony

L2_Switch(vlan)# vtp client

L2_Switch(vlan)# vtp password 1234

-----------------------------------------------------------

연결된 VLAN에 access port 할당

L2_Switch# configure terminal

L2_Switch(config)# interface Fastethernet 0/5

L2_Switch(config-if)# switchport mode access

L2_Switch(config-if)# switchport access vlan 10

L2_Switch(config-if)# no shutdown

L2_Switch(config-if)# exit

L2_Switch(config)# interface Fastethernet 0/10

L2_Switch(config-if)# switchport mode access

L2_Switch(config-if)# switchport access vlan 20

L2_Switch(config-if)# no shutdown

L2_Switch(config-if)# exit

-----------------------------------------------------------

VTP 상태 확인

L2_Switch# show vtp status

VTP Version : 2

Configuration Revision : 1

Maximum VLANs supported locally : 256

Number of existing VLANs : 8

VTP Operating Mode : Server

VTP Domain Name : hoony

...생략

-----------------------------------------------------------

VLAN 정보 확인

L2_Switch# show vlan-switch brief

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3

Fa0/4, Fa0/6, Fa0/7, Fa0/8

Fa0/9, Fa0/11, Fa0/12, Fa0/13

Fa0/14

10 Target active Fa0/5

20 Moniter active Fa0/10

30 Source active

...생략

■ SPAN – access port 설정

L2_Switch(config)# monitor session 1 source interface fastEthernet 0/5

L2_Switch(config)# monitor session 1 destination interface fastEthernet 0/10

■ ICMP 트래픽 발생

■ ICMP 트래픽 - 모니터링

■ CASE 2 – Local SPAN (Trunk Port)

스위치의 FastEthernet 0/15 트렁크 포트로 송수신되는 트래픽을 FastEthernet 0/11 포트로 미러링 하는 구성

■ Outside Router 기본 설정

-----------------------------------------------------------

스위치에 연결된 포트를 Trunk 설정

Router(config)# hostname Outside

Outside(config)# interface fastethernet 0/15

Outside(config-if)# switchport trunk encapsulation dot1q

Outside(config-if)# switchport mode trunk

Outside(config-if)# no shutdown

Outside(config-if)# exit

-----------------------------------------------------------

VTP 서버 및 VLAN 설정

Outside# vlan database

Outside(vlan)# vtp domain Hoony

Outside(vlan)# vtp server

Outside(vlan)# vtp password cisco

Outside(vlan)# vlan 10 name Source

Outside(vlan)# vlan 20 name Target

Outside(vlan)# vlan 40 name Monitor

-----------------------------------------------------------

VLAN 통신을 위한 SVI 설정

Outside(config)# ip routing

Outside(config)# interface vlan 10

Outside(config-if)# ip address 192.168.10.1 255.255.255.0

Outside(config-if)# exit

Outside(config)# interface vlan 20

Outside(config-if)# ip address 192.168.20.1 255.255.255.0

Outside(config-if)# exit

Outside(config)# interface vlan 40

Outside(config-if)# ip address 192.168.40.1 255.255.255.0

Outside(config-if)# exit

-----------------------------------------------------------

VTP 및 VLAN 정보 확인

Router(config)# hostname Outside

Outside# show vtp status

VTP Version : 2

Configuration Revision : 1

Maximum VLANs supported locally : 256

Number of existing VLANs : 8

VTP Operating Mode : Server

VTP Domain Name : Hoony

...중략

Outside# show vlan-switch brief

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/3

Fa0/4, Fa0/5, Fa0/6, Fa0/7

Fa0/8, Fa0/9, Fa0/10, Fa0/11

Fa0/12, Fa0/13, Fa0/14

10 Source active

20 Target active

40 Monitor active

... 중략

■ L2_Switch 기본 설정

-----------------------------------------------------------

라우터에 연결된 포트를 Trunk 설정

Router(config)# hostname L2_Switch

L2_Switch(config)# interface fastethernet 0/15

L2_Switch(config-if)# switchport trunk encapsulation dot1q

L2_Switch(config-if)# switchport mode trunk

L2_Switch(config-if)# no shutdown

L2_Switch(config-if)# exit

-----------------------------------------------------------

VTP 클라이언트 설정

L2_Switch# vlan database

L2_Switch(vlan)# vtp domain Hoony

L2_Switch(vlan)# vtp client

L2_Switch(vlan)# vtp password cisco

L2_Switch(vlan)# exit

-----------------------------------------------------------

스위치에 연결된 VLAN에 access port 할당

L2_Switch(config)# interface fastethernet 0/1

L2_Switch(config-if)# switchport mode access

L2_Switch(config-if)# switchport access vlan 10

L2_Switch(config-if)# no shutdown

L2_Switch(config-if)# exit

L2_Switch(config)# interface fastethernet 0/6

L2_Switch(config-if)# switchport mode access

L2_Switch(config-if)# switchport access vlan 20

L2_Switch(config-if)# no shutdown

L2_Switch(config-if)# exit

L2_Switch(config)# interface fastethernet 0/11

L2_Switch(config-if)# switchport mode access

L2_Switch(config-if)# switchport access vlan 40

L2_Switch(config-if)# no shutdown

L2_Switch(config-if)# exit

L2_Switch(config)# exit

-----------------------------------------------------------

VTP 및 VLAN 설정 확인

L2_Switch# show vtp status

VTP Version : 2

Configuration Revision : 1

Maximum VLANs supported locally : 256

Number of existing VLANs : 8

VTP Operating Mode : Client

VTP Domain Name : Hoony

...생략

L2_Switch# show vlan-switch brief

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/0, Fa0/2, Fa0/3, Fa0/4

Fa0/5, Fa0/7, Fa0/8, Fa0/9

Fa0/10, Fa0/12, Fa0/13, Fa0/14

10 Source active Fa0/1

20 Target active Fa0/6

40 Monitor active Fa0/11

... 생략

■ SPAN – trunk port 설정

L2_Switch(config)# monitor session 1 source interface fastEthernet 0/15

L2_Switch(config)# monitor session 1 destination interface fastEthernet 0/11

■ CASE 3 – VLANl SPAN

스위치의 VLAN 10, 20에서 송수신되는 트래픽을 FastEthernet 0/11 포트로 미러링

■ Multi_1 Switch 기본 설정

-----------------------------------------------------------

Multi_2 스위치와 연결된 포트를 Trunk 설정

Router(config)# hostname Multi_1

Multi_1(config)# interface fastethernet 0/15

Multi_1(config-if)# switchport trunk encapsulation dot1q

Multi_1(config-if)# switchport mode trunk

Multi_1(config-if)# no shutdown

Multi_1(config-if)# exit

-----------------------------------------------------------

VTP 서버 및 VLAN 설정

Multi_1# vlan database

Multi_1(vlan)# vtp domain Hoony

Multi_1(vlan)# vtp server

Multi_1(vlan)# vtp password cisco

Multi_1(vlan)# vlan 10 name Client

Multi_1(vlan)# vlan 20 name Server

Multi_1(vlan)# vlan 30 name Monitor

Multi_1(vlan)# exit

-----------------------------------------------------------

Multi_1 스위치에 연결된 VLAN에 Access port 할당

Multi_1# configure terminal

Multi_1(config)# interface fastethernet 0/1

Multi_1(config-if)# switchport mode access

Multi_1(config-if)# switchport access vlan 10

Multi_1(config-if)# no shutdown

Multi_1(config-if)# exit

Multi_1(config)# interface fastethernet 0/6

Multi_1(config-if)# switchport mode access

Multi_1(config-if)# switchport access vlan 20

Multi_1(config-if)# no shutdown

Multi_1(config-if)# exit

Multi_1(config)# interface fastethernet 0/11

Multi_1(config-if)# switchport mode access

Multi_1(config-if)# switchport access vlan 30

Multi_1(config-if)# no shutdown

Multi_1(config-if)# exit

-----------------------------------------------------------

서로 다른 VLAN 사이의 통신을 위한 SVI 설정

Multi_1(config)# ip routing

Multi_1(config)# interface vlan 10

Multi_1(config-if)# ip address 192.168.10.1 255.255.255.0

Multi_1(config-if)# exit

Multi_1(config)# interface vlan 20

Multi_1(config-if)# ip address 192.168.20.1 255.255.255.0

Multi_1(config-if)# exit

Multi_1(config)# interface vlan 30

Multi_1(config-if)# ip address 192.168.30.1 255.255.255.0

Multi_1(config-if)# exit

-----------------------------------------------------------

VTP 정보 및 VLAN 설정 확인

Multi_1# show vtp status

VTP Version : 2

Configuration Revision : 1

Maximum VLANs supported locally : 256

Number of existing VLANs : 8

VTP Operating Mode : Server

VTP Domain Name : Hoony

...생략

Multi_1# show vlan-switch brief

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/0, Fa0/2, Fa0/3, Fa0/4

Fa0/5, Fa0/7, Fa0/8, Fa0/9

Fa0/10, Fa0/12, Fa0/13, Fa0/14

10 Client active Fa0/1

20 Server active Fa0/6

30 Monitor active Fa0/11

...생략

■ Multi_2 Switch 기본 설정

-----------------------------------------------------------

Multi_1 스위치와 연결된 포트를 Trunk 설정

Router(config)# hostname Multi_2

Multi_2(config)# interface fastethernet 0/15

Multi_2(config-if)# switchport trunk encapsulation dot1q

Multi_2(config-if)# switchport mode trunk

Multi_2(config-if)# no shutdown

Multi_2(config-if)# exit

Multi_2(config)# exit

-----------------------------------------------------------

VTP 클라이언트 설정

Multi_2# vlan database

Multi_2(vlan)# vtp domain Hoony

Multi_2(vlan)# vtp client

Multi_2(vlan)# vtp password cisco

Multi_2(vlan)# exit

-----------------------------------------------------------

Multi_2 스위치에 연결된 VLAN에 Access port 할당

Multi_2(config)# interface fastethernet 0/1

Multi_2(config-if)# switchport mode access

Multi_2(config-if)# switchport access vlan 10

Multi_2(config-if)# no shutdown

Multi_2(config-if)# exit

Multi_2(config)# interface fastethernet 0/6

Multi_2(config-if)# switchport mode access

Multi_2(config-if)# switchport access vlan 20

Multi_2(config-if)# no shutdown

Multi_2(config-if)# exit

-----------------------------------------------------------

VTP 정보 및 VLAN 설정 확인

Multi_2# show vtp status

VTP Version : 2

Configuration Revision : 1

Maximum VLANs supported locally : 256

Number of existing VLANs : 8

VTP Operating Mode : Client

VTP Domain Name : Hoony

...생략

Multi_2# show vlan-switch brief

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/0, Fa0/2, Fa0/3, Fa0/4

Fa0/5, Fa0/7, Fa0/8, Fa0/9

Fa0/10, Fa0/11, Fa0/12, Fa0/13

Fa0/14

10 Client active Fa0/1

20 Server active Fa0/6

30 Monitor active

...생략

■ SPAN – VLAN 설정

Multi_1(config)# monitor session 1 source vlan 10

Multi_1(config)# monitor session 1 source vlan 20

Multi_1(config)# monitor session 1 destination interface fastethernet 0/11

■ ICMP / DNS 조회 / HTTP 접속 / FTP 접속의 트래픽을 발생시키고 SPAN을 통한 트래픽 확인

[출처] SPAN(Switch Port Analyzer)|작성자 HOONY

Facebook Twitter Google Pinterest

위로 아래로 댓글로 가기 인쇄

✔댓글 쓰기

에디터 선택하기

✔ 텍스트 모드 ✔ 에디터 모드

인터넷은 어떻게 작동합니까? | ICT #2

지금 보고 있는 비디오는 Google 데이터 센터에서 수천 마일을 이동하여 사용자에게 도달했습니다. 이 데이터의 놀라운 여정에 대한 세부 정보를 이해함으로써 인터넷의 작동 방식에 대해 알아 보겠습니...

Date2019.09.07

Read More
휴대전화는 어떻게 작동합니까? | ICT #1

대부분의 사람들에게 휴대 전화는 우리 삶의 일부이지만 휴대 전화가 어떻게 전화를 거는지, 왜 다른 세대의 휴대 전화 통신이 필요한지 궁금한 점이 항상 궁금합니다. 이동 통신의 기술을 살펴 보겠습...

Date2019.09.07

Read More
모바일 뱅킹 트로이목마 Riltok의 러시아발 변종 확산

카스퍼스키 연구진은 2018년 중반에 최초 발견된 금전 탈취 목적의 모바일 악성 코드 Riltok의 새로운 변종을 발견했으며, 프랑스와 이탈리아, 영국에서 인기 있는 서비스로 위장해 유포되면서 유럽을 시작...

Date2019.09.01

Read More
가장 흔한 IoT 네트워킹 보안 실수 5가지

Fredric Paul | Network World IT 공급업체 브라더 인터내셔널은 자사 프린터 및 다기능 디바이스 구매 기업에서 볼 수 있는 가장 흔한 IoT 보안 실수 다섯 가지를 공개했다. 브라더 인터내셔널(Brot...

Date2019.09.01

Read More
Windows 10, 누적 업데이트 수동으로 한번에 설치하는 방법

누적 업데이트를 확인할 수 있는 MS 사이트 : https://support.microsoft.com/en-us/help/4498140 1) 누적 업데이트 받기 : https://www.catalog.update.microsoft.com/Search.aspx?q=KB4507453 2)...

Date2019.09.01

Read More
Windows 10, ISO 파일을 USB에 굽는 방법 [4GB 넘는 ISO 파일 USB에 굽는 방법]

모든 분들이 윈도우 ISO 파일을 USB에 구워서 사용하시고 계시겠지만, 노파심에서 USB 굽는 방법을 올립니다. ISO 파일을 굽는 프로그램은 Rufus, UltraISO 등 여러가지가 있지만 저는 주로 Rufus 프로그...

Date2019.09.01

Read More
광복절을 기념해 글로벌 K-App 열풍을 이끌고 있는 국가대표 앱을 소개합니다!

한국의 아이돌과 뮤지션이 케이팝을 통해 전 세계에 한국을 알리고 있듯 우리나라 앱 개발사가 만든 ‘케이앱(K-App)’ 또한 해외 시장에서 많은 사랑을 받으며 ‘메이드 인 코리아'의 위상을 드높이고 있습니...

Date2019.08.15

Read More
VPN 제품 취약점 보안 업데이트 권고

□ 개요 o 팔로알토, 포티넷, 펄스시큐어 社는 자사의 VPN(Viture Private Network) 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 해당 제품을 사용하는 이용자들은 취약점을 악용한 피해가...

Date2019.08.11

Read More
글로벌 칼럼 | 굿바이, 태블릿

Steven J. Vaughan-Nichols | Computerworld 태블릿이 PC 대체제로 엄청나게 관심을 끌었던 때를 기억하는가? 태블릿이 PC를 대신할 수 있느냐고 묻는다면, 필자의 대답은 ‘아니오’다. ⓒ Getty Ima...

Date2019.08.11

Read More
5G의 의미와 5G 아이폰의 출시 시기 전망

Jason Cross | Macworld 5G에 대한 마케팅이 이제 막 가열되기 시작했다. 미국에선 AT&T가 선두에 섰다. 4G LTE 서비스 가운데 일부에 ‘5G 에볼루션’이라는 새로운 이름을 붙였고, 일부 스마트폰의 ...

Date2019.07.21

Read More
글로벌 사이버 위협 동향보고서 (2019년 2분기)

제 1 장. Blue Part - 2분기 사이버 위협 동향 1. 언론보도로 살펴본 사이버 위협 동향 2. 취약점 동향 3. 글로벌 사이버 위협 동향 4. 만화로 알아보는 이슈 : 5G 이동통신 5. 5G 보안 인식도 설문조사 결...

Date2019.07.20

Read More
4차 산업혁명시대 - 신사업 발굴 및 발상법

◎ 연재기사 ◎ ▷ 혁신의 열대우림을 탐험하라 <4차 산업혁명시대 - 신사업 발굴 및 발상법> ▷ 시간을 비싸게 팔아라 <4차 산업혁명시대 - 신사업 발굴 및 발상법> ▷ 공간을 지배하라 <4차 산업혁명시대 -...

Date2019.07.06

Read More
쿼리박스(QueryBox), DBA를 위한 무료 멀티 데이터베이스 성능 관리 도구

쿼리박스(QueryBox), DBA를 위한 무료 멀티 데이터베이스 성능 관리 도구 최근에 발표된 QueryBox 3.0에는 세션 모니터와 락 모니터 등의 관리자 기능이 새롭게 추가되어있습니다. 그 동안 멀티 데이터...

Date2019.07.06

Read More
데이터 폭증 시대에 발맞추는 저장장치 기술

데이터 폭증 시대에 발맞추는 저장장치 기술 HDD, SSD, 테이프 등 꾸준히 발전 중…단일 매체 100TB 시대 머지않아 전 세계적으로 개인과 기업 등 다양한 계층에서 생성되는 데이터의 양이 매년 큰 폭으...

Date2019.07.06

Read More
어둠 속에서 APT 공격 흔적 찾기 (카스퍼스키)

전세계적으로 5G 환경이 구축되어 가기 시작하면서 더 많은 디바이스와 네트워크들이 연결되고 있으며 그에 따른 사이버 위협 또한 증가하고 있습니다. 사이버 위협 환경이 계속 진화함에 따라 사이버 ...

Date2019.07.06

Read More
(구글) 7월 9일부터 더 나은 광고 표준에 따른 정책 실시

안녕하세요. 리마인더 드립니다 : 지난 1월에 구글 크로미엄 블로그와 구글코리아 블로그를 통해 알려드린 바와 같이, 6개월의 유예기간을 거쳐 사용자를 불편하게 하는 광고가 게재된 사이트를 필터링하는...

Date2019.07.06

Read More
구글 캘린더를 악용하는 스마트폰 신종 피싱

카스퍼스키 연구진은 가짜 구글 캘린더 알림을 통해 사용자에게 접근하여 개인 정보를 빼가는 고도의 사기를 여러 건 탐지했다. 이번에 탐지된 피싱 공격은 5월에 발생한 것으로 사용자의 캘린더에 초대장...

Date2019.07.05

Read More
19년 2분기 사이버 보안 빅데이터 활용 공유 세미나 발표자료

19년 2분기 사이버 보안 빅데이터 활용 공유 세미나 발표자료2019.06.24 1. 사이버보안빅데이터센터 및 활용강화 소개 - KISA 임진수 팀장 2. 딥러닝을 이용한 악성 도메인 탐지 기법 - KISA 서상욱 ...

Date2019.07.05

Read More
MS 윈도우 7, 서버 2008 기술 지원 종료 대비 보안 권고

□ 개요 o MS社는 2020년 1월 14일자로 Windows 7, Windows Server 2008 제품의 기술 지원이 종료 o 윈도우 운영체제의 기술 지원이 종료되면 신규 보안 취약점 및 오류에 대한 보안 업데이 트...

Date2019.07.05

Read More
Cisco 제품군 취약점 보안 업데이트 권고

□ 개요 o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 o 공격자는 해당 취약점을 이용하여 임의 명령어 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신...

Date2019.06.22

Read More
국내 PC방 CPU / GPU 점유율 (2019년 6월 기준)

자료 출처 : 게임트릭스(www.gametrics.com) 국내 PC방 시장에서 인텔 CPU의 점유율은 99.67%, AMD CPU의 점유율은 0.33%를 기록하며 한국 PC방 시장에서 AMD CPU는 완전히 퇴출 상황. 모델순으...

Date2019.06.10

Read More
‘삼성 SSD’, 종류별-용도별 대표주자는?

솔리드스테이트드라이브(SSD)는 이제 선택이 아니다. SSD는 하드디스크드라이브(HDD)보다 훨씬 빠르고 안정적이다. 합리적인 수준의 가격을 가진 SSD도 등장했다. 단지 저장장치 하나일 뿐이지만 SSD...

Date2019.05.23

Read More
연결된 블루투스 기기를 인식하는 악성 코드를 제작한 한국어를 사용하는 해킹 조직 ScarCruft

기술력을 갖춘 한국어를 사용하는 해킹 조직 ScarCruft의 활동을 모니터링하던 카스퍼스키랩 연구진은 이들이 새로운 도구와 기법을 테스트 및 제작 중이며 수집하는 정보의 범위와 분량이 확대되고 있다는...

Date2019.05.23

Read More
구직자를 울리는 교묘한 금전갈취 스팸 사기

2019년 1분기 카스퍼스키랩 전문가들은 교묘한 스팸메일 공격을 탐지했다. 대기업 채용담당자의 허위 채용 제안을 미끼로 구직자들을 유인했지만 실제로는 사용자의 기기에 악성 코드를 설치하는 스팸메일...

Date2019.05.23

Read More
구글플레이 포인트 프로그램이 출시됩니다!

지난 2월 구글플레이는 개발사 생태계를 지원하고 한국 사용자들에게 특별한 혜택을 제공하기 위해 구글플레이 포인트를 출시할 것을 발표했습니다. 그리고 오늘 드디어 구글플레이 포인트 (Google Play P...

Date2019.04.30

Read More
음란물 시청과 관련된 협박에 대처하기

어느 날 이메일 수신함을 열자 이렇게 시작하는 메시지가 있습니다. “당신의 암호가 **********라는 사실을 알고 있습니다. 모르는 사람에게서 왜 이런 이메일이 왔는지 궁금하겠죠? 포르노 웹사이트에 ...

Date2019.04.21

Read More
슈퍼히어로 주의보! 인기 미국 드라마 TV 프로그램으로 위장한 악성코드

사이버 범죄자들이 인기 미국 드라마 TV 프로그램의 최신편을 적극적으로 이용하여 악성코드를 배포하고 있다는 카스퍼스키랩의 연구 결과가 공개되었다. 해커들이 선호하는 프로그램은 ‘왕좌의 게임,’ ‘워...

Date2019.04.21

Read More
2019년 4월 오라클 크리티컬 패치 업데이트 권고

□ 개요 o 오라클社 CPU에서 자사 제품의 보안 취약점 297개에 대한 패치를 발표 [1] ※ CPU(Critical Patch Update) : 오라클 중요 보안 업데이트 o 영향 받는 버전의 사용자는 악성코드 감염 등에 ...

Date2019.04.21

Read More