정보보호 (Information security)

정보 보안(Information Security, 정보 보호)는 정보를 여러가지 위협으로부터 보호하는 것을 뜻한다. 정보의 수집, 가공, 저장, 검색, 송신, 수신 도중에 정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적, 기술적 방법을 의미한다. 정보 보호란 정보를 제공하는 공급자 측면과 사용자 측면에서 이해할 수 있다.

• 공급자 측면: 내∙외부의 위협요인들로부터 네트워크, 시스템 등의 하드웨어, 데이터베이스, 통신 및 전산시설 등 정보자산을 안전하게 보호∙운영하기 위한 일련의 행위
• 사용자 측면: 개인 정보 유출, 남용을 방지하기 위한 일련의 행위

Category

• 보안 취약점 (Security vulnerability)
  • "막다른 골목에 다다른 한국의 온라인 보안 실태" 포함.
• Common Vulnerabilities and Exposures (CVE)
• 암호 해독 (Cryptanalysis)
• InformationSecurity:CheckList:Unix - Unix계열 시스템의 보안 항목 체크 리스트.
• IP 주소 스푸핑 (IP address spoofing)
• SQL injection
• Hacking
• 인터넷 보안 (Internet security)
• 인증 (Authentication)
• C++:SecureProgramming (C++)
• Secure Coding (Key store)
• Hash function
• Cryptographic hash function
• Secure Remote Password protocol (SRP)
• Security Orchestration, Automation and Response (SOAR)
• BGP hijacking
• Windows:SecuritySettings - 윈도우 보안설정에 관련한 내용.
• Metlo - 오픈소스 API 보안 플랫폼
• Data-at-rest encryption
• Disk encryption
• Identity management (Identity and Access Management; IAM)
• Exploit
• Zero trust security model (Zero Trust)
• One-time password (OTP)
• Microsoft Security Copilot
• Replay Attack (재전송 공격)
• Password manager (비밀번호 관리자)
• Key management (Secret management; Secret manager)
• Ransomware (랜섬웨어)

Documentation

동서발전 시스템별 보안점검 체크리스트

Korea_east-west_power_-_security_checklist.xls.zip (2020-11-18)

유닉스서버, 윈도우즈서버, 제어PC(Client), 보안장비, 네트워크장비, 제어시스템, 데이터베이스, 응용시스템(웹), 특수시스템

InformationSecurity:CheckList:Unix - Unix계열 시스템의 보안 항목 체크 리스트.

KISA 주요정보통신기반시설 기술적 취약점 분석ㆍ평가 방법

??

각종 장비/SW 들의 기본 계정/암호 모음

Github - DefaultCreds-cheat-sheet

Favorite site

• Wikipedia (en) 정보 보호에 대한 설명
• [추천] Secure Programming for Linux and Unix HOWTO ¹
• 평문 데이터 전송 이슈
• 제품 보안에 있어 나쁜 방식 | GeekNews
  • 카카오톡에서 원클릭 익스플로잇 | GeekNews
  • NIST(미국 국립표준기술연구소), 특정 비밀번호 문자 구성 요구 금지 | GeekNews
  • 백악관, 개발자들에게 C와 C++를 피하고 '메모리 안전' 언어 사용 촉구 | GeekNews
  • 내 차 해킹하기 : 현대 아이오닉 | GeekNews

References