old/Forensic
[자료] sysmon을 활용한 분석
https://www.fwhibbit.es/sysmon-the-big-brother-of-windows-and-the-super-sysmonview
전체보기
old/관리적 보안
[기사] 개인정보 비식별 관련 입법
출처 : http://www.boannews.com/media/view.asp?idx=57112&page=1&kind=2 우리나라를 비롯한 주요 국가들의 개인정보 보호법제들은 ‘개인 식별 가능성’을 가지는 정보를 ‘개인정보’로 개념정의하고 이를 법적으로 보호하고 있다. 입법 실무 현장에서는 다른 국가들의 개념정의 규정에 관한 입법례를 제시하면서 우리나라의 개인정보 개념정의가 광범위하다는 주장이 제기되고 있는 것이 사실이지만, 실제 각국의 개인정보 개념정의 규정을 살펴보면, 우리나라의 그것보다 더 광범위한 해석의 여지를 가지는 경우도 존재한다. 이는 입법의 문제라기보다는 법적용 실무상의 문제일 뿐이라는 유력한 반론도 만만치 않게 제기되고 있다는 사실에 유의할 필요가 있다. 따라서 개인정보 개념정의를 둘러싼..
old/Reversing
[자료] 안드로이드 리버스 엔지니어링
https://academy.realm.io/kr/posts/jon-reeve-reverse-engineering-is-not-just-for-hackers-android/
old/Server
[자료] Mobile Security Framework: MobSF
https://n0where.net/mobile-security-framework-mobsf/
old/관리적 보안
[기사] 개인정보 비식별 조치, 세계 각국은 어떻게 하고 있나요
출처 : http://www.boannews.com/media/view.asp?idx=57111&page=3&kind=2 주요국 비식별 법제화 동향 EU 개인정보 비식별 법체계 EU가 개인정보 비식별 조치 관련으로 추진해온 개인정보 보호 법제의 동향을 이해하기 위해서 우선 EU 법체계 구성을 알아볼 필요가 있다, 유럽연합의 기능에 관한 조약인 TFEU 제288조(Treaty on the functioning of the European Union Article 288)에서는 EU 기관이 EU의 권한을 행사하기 위해 채택할 수 있는 행위로서 Regulation, Directive, Decision, Recommendation 및 Opinion을 열거하고 있는데 각 각의 효력은 다음과 같다. Regulati..
old/관리적 보안
[기사] 23 NYCRR 500
출처 : http://www.boannews.com/media/view.asp?idx=56681&page=3&kind=1 미국 뉴욕 현지 시각 8월 28일부터 금융 쪽 단체 및 조직들은 전부 새로운 규정의 보호와 간섭을 받게 되었다. 제일 먼저는 그 동안은 물밑에서 처리하거나 수사할 수 있었던 사이버 보안 사건들을 죄다 공개적으로 보고하도록 정해졌다. 이 새로운 규정은 뉴욕의 금융서비스부(New York Department of Financial Services)가 마련한 것으로 23 NYCRR 500이라고 불린다. 지난 3월에 발효되었고, 오늘은 첫 번째 ‘컴플라이언스 마감일’이다. 23 NYCRR 500이 적용되는 조직 및 단체라면 뉴욕 금융서비스부의 최고 관리자에게 사이버 보안 사고가 발생하고서 7..
old/관리적 보안
[기사] EU GDPR 대비 우리나라의 개인정보보호 대응방향은?
출처 : http://www.boannews.com/media/view.asp?idx=56326&page=1&kind=2 [보안뉴스= 정현철 한국인터넷진흥원 개인정보보호본부 본부장] 디지털 거래의 확대, 클라우드 컴퓨팅의 발전 등으로 개인정보의 국경 간 이동이 급증함에 따라 EU를 비롯한 각국은 자국민의 개인정보 및 산업 보호를 위한 국외이전 등의 개인정보보호 관련 규제를 강화하고 있다. 이러한 추세 속에서 2016년 5월, 유럽연합 의회는 2012년 1월 유럽위원회가 ‘일반개인정보보호법’ 초안을 입법기간인 유럽의회와 이사회에 제출한지 4년 만에 긴 논의와 준비를 거쳐 마침내 유럽 ‘일반개인정보보호법(General Data Protection Regulation, 이하 GDPR)’을 승인했고, 내년 5월..
old/Reversing
[자료] 윈도우 기반 분석 환경
https://www.fireeye.com/blog/threat-research/2017/07/flare-vm-the-windows-malware.html http://boxstarter.org/package/url?https://raw.githubusercontent.com/fireeye/flare-vm/master/flarevm_malware.ps1
