SK쉴더스, 해커 유인하려다 오히려 해킹

SK 쉴더스, 해커 유인하려다 오히려 해킹당하다 국내 대표 보안기업인 SK 쉴더스(SHIELDS)가 자사의 위협 추적 시스템 운영 중 해킹 공격을 받는 사건이 발생했다. 내부 관계자에 따르면, 사이버 공격자 분석을 위한 ‘유인용 서버(Honeypot)’가 역으로 침투에 이용된 것으로 확인됐다. 1. 사건 개요 이번 사고는 SK 쉴더스의 보안연구 조직이 실제 해커 그룹의 활동을 추적하기 위해 설정한 테스트 환경에서 발생했다. 해당 환경은 공격자의 행위를 관찰하기 위한 목적으로 만들어진 모의 시스템이었으나, 설정 오류로 인해 내부 관리망과 일부 로그 서버가 연결되어 있었다. 이 취약점을 이용한 외부 공격자는 시스템 접근 권한을 획득한 뒤, 내부 운영 계정을 탈취한 것으로 알려졌다. SK..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 20.
• textsms

RTX 5060 Ti 채굴 여부 점검 매뉴얼

RTX 5060 Ti 채굴 여부 점검 매뉴얼 중고 그래픽카드를 구매할 때 가장 불안한 부분 중 하나가 채굴 이력입니다. 본 매뉴얼은 RTX 5060 Ti 기준으로, GPU-Z / HWiNFO / FurMark를 활용해 채굴 흔적을 정밀하게 확인하는 절차를 정리했습니다. 1️⃣ 외형 점검 팬 날개에 누런 열자국, 먼지층이 두껍다면 장시간 고열 운용 흔적입니다. 서멀패드가 녹거나 번들거리는 경우, VRAM 쿨링 부하가 컸던 채굴 이력일 가능성이 높습니다. 나사 흔적, 봉인씰 훼손은 내부 청소·재서멀 작업(채굴기 유지보수) 정황일 수 있습니다. 2️⃣ GPU-Z로 BIOS 상태 확인 GPU-Z 실행 → 상단 “BIOS Version” 우..

• format_list_bulleted 경험 공유/ETC
• · 2025. 10. 20.
• textsms

대전 병원동행서비스 안내

대전 병원동행서비스 안내대전 병원동행서비스는 거동이 불편한 어르신, 장애인, 또는 병원 방문이 어려운 시민들을 위해 마련된 복지 서비스입니다. 전문 동행 요원이 병원 예약부터 진료 보조, 귀가 지원까지 전 과정을 안전하게 함께합니다.신청 안내 바로가기서비스 주요 내용대전 병원동행서비스는 단순한 이동 지원을 넘어, 진료 대기 및 수납, 약 수령 등 병원 내 모든 과정을 함께 도와드립니다. 보호자가 없거나 동행이 어려운 분들을 위해 맞춤형 도움을 제공합니다.요약: 병원 방문 전 과정 동행 (이동 → 진료 → 귀가)이용 대상 및 비용 대전 시민 중 혼자 병원 방문이 어려운 노인, 장애인, 임산부 이용비: 구간별 1회 5,000원~10,000원 수준 (복지카드 소지자 감면) 사전 예약 필수 (최소 1일 전..

• format_list_bulleted 일상 정보/대전
• · 2025. 10. 20.
• textsms

정보보호위험관리사(ISRM) 자격 소개 및 2회차 준비 경험

정보보호위험관리사(ISRM) 자격 소개 및 2회차 준비 경험정보보호 위험관리 전문가로 가는 첫걸음, 실무 기반 자격 ISRMISRM이란?정보보호위험관리사(ISRM, Information Security Risk Manager)는 조직의 정보보호 리스크를 체계적으로 분석하고 대응할 수 있는 전문 자격입니다. 단순한 기술자격을 넘어, 보안 거버넌스와 위험 관리 체계를 실무적으로 이해하고 운영할 수 있는 인력을 양성하는 데 초점을 맞춥니다.주요 역할 및 필요성정보보호 정책 및 위험평가 체계 수립조직 내 보안 목표 및 리스크 허용 기준 설정ISMS / ISO27001 등 인증 심사 대응사고 예방 및 재발 방지를 위한 리스크 관리실무 팁: 최근 공공기관·금융권은 ISRM 보유자를 정보보호관리 실무 우대자격으로 인..

• format_list_bulleted 경험 공유/ETC
• · 2025. 10. 20.
• textsms

DR(Disaster Recovery) 구축 정의와 실무 사례 정리

DR(Disaster Recovery) 구축 정의와 실무 사례 정리기업과 공공기관의 시스템 운영 환경이 복잡해짐에 따라, DR(Disaster Recovery, 재해복구)는 선택이 아닌 필수가 되었습니다. 서버 화재, 랜섬웨어 감염, 데이터센터 장애, 클라우드 서비스 중단 등 다양한 위협 상황에서 서비스를 신속히 복구하고 데이터 손실을 최소화하는 것이 핵심 목표입니다. 이 글에서는 DR의 개념 정의, 구축 전략, 실제 사례, 그리고 실무자들이 현장에서 참고할 수 있는 핵심 포인트를 정리했습니다.1. DR의 정의와 목적DR(Disaster Recovery)은 물리적 또는 논리적 재해 발생 시 IT 시스템과 데이터를 신속히 복구하여 비즈니스 연속성을 유지하는 기술적 체계를 의미합니다. 이는 단순한 백업..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 20.
• textsms

사례로 보는 인프라 DR 구성의 중요성

국가정보자원관리원 화재와 AWS 장애로 보는 DR의 중요성2025년 10월, 한국의 핵심 행정 데이터센터인 국가정보자원관리원 화재 사고와 글로벌 클라우드 서비스인 AWS(Amazon Web Services) 장애가 연이어 발생하면서, IT 인프라의 ‘재해복구(Disaster Recovery, DR)’ 시스템이 다시금 주목받고 있습니다. 이번 사건들은 단순한 기술적 문제가 아니라, 공공과 민간 모두에게 ‘데이터 복원력(Resilience)’의 필요성을 강하게 일깨워준 사례로 평가됩니다.1. 국가정보자원관리원 화재 – 공공 IT 인프라의 단일 장애점(SPOF)국가정보자원관리원은 행정안전부 산하 기관으로, 중앙정부 및 지방자치단체의 핵심 시스템을 운영하는 국가 데이터 허브 역할을 맡고 있습니다. 그러나 최근 ..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 20.
• textsms