본문 바로가기

728x90
반응형

분류 전체보기

[메일 첨부 파일 / 악성 코드 분석 1편] Fedex 사후납부통관 세금 사칭 스팸 메일 분석 (feat. ChatGPT 이용한 악성 코드 분석) 최근 Fedex 사후납부통관 세금이라는 주제로 발송되고 있는스팸메일에 대한 주의 및 분석을 해보려고 한다. 최근 국내에서 Aili Express, Temu 등 해외 쇼핑앱을 사용이 증가하며이 같은 스팸메일 공격이 점차 증가하고 있다.   실제로, 나는 한번도 이와 유사한 스팸메일을 받은적이 없었지만공교롭게도 알리익스프레스를 통해 물품을 구입하고 난 뒤부터이런 스팸메일을 시도때도 없이 받고 있다. 그러니, 해외 사이트를 이용할 땐 내정보가 언제든 털릴 수 있다고생각하는 것이 좋겠다.  자 그럼, 한번 저 메일을 샅샅이 파헤쳐 보자!   일단 위 메일을 통해 속을 수 있는 가능성이 높은 이유는! 1. 알리, 테무 등 해외 직구로 물건을 구매한 이후 해당 메일이 전송된다는 점이다.(사후통관비를 내라 어쩌라 라.. 더보기
[2024 국제치안산업대전/ 2024KPEX] 관람 후기 및 전시회 내용 (feat. Korea Police World Expo 2023 후기 포함) 오늘은 2024년 10월 23일부터~ 26일까지 송도컨벤시아에서 개최 된국제치안산업대전 방문 후기 및 내용을 포스팅 해보고자 한다. 국제치안산업대전은 경찰청에서 주관하는국내 제일규모의 치안산업대전으로 볼 수 있다. 올해 벌써, 5회차 개최로 회차가 늘어가면서 점차흥미로운 볼거리와 컨텐츠 들을 제공하고 있다! 실제로 해당 행사에서는 경찰의 신기술이 접목된 각종 장비와각종 보안 관련 솔루션 등을 확인할 수 있다 특히, 올해 2024년 KPEX 주요 포커스 중 나의 가장 큰 관심사 보안 관련 챕터가 있어 더욱 기대됐다.   특히 최근 강세를 보이고 있는 AI(인공지능)을 접목시킨 보안 솔루션들이 다수 소개 되었는데, 그 중에서도 최근 많은 이슈가 발생하고 있는딥페이크, 보이스페이크와 관련된 제품들도 흥미를 끌.. 더보기
[인공지능(AI)을 이용한 해킹 증가] 인공지능에 손대기 시작한 해킹 단체들 (북한 김수키, 러시아 팬시베어, 중국 차콜타이푼) #1. 해커 조직의 최신 트랜드 - AI (인공지능) 기술 접목??? 현재 우리사회는 인공지능 기술에 열광하고 있다고 해도 과언이 아니다. 너도나도 앞다퉈 새로운 기술을 선점하기 위한 노력을들 끊임없이 하고 있다. 해킹에 있어서도 더 이상 인공지능 기술이 가설이나 공상의 영역이 아니다. 중국, 이란, 북한, 러시아 APT 단체들은 이미 대형 언어 모델을 이용해 공격 기술과 도구를 발전 시키고 있다. #2. 국가 지원 APT 단체의 인공지능 활용 러시아의 팬시베어, 중국의 차콜타이푼/ 살몬타이푼, 이란의 크림슨샌드스톰. 그리고 북한의 김수키 등이 인공지능을 이미 활용해 다양한 사이버 공격을 감행하고 있다. 이들은 기본 스크립팅, 정찰 및 정보 수집, 소셜 엔지니어링 공격, 악성코드 개발 등에 인공지능을 사.. 더보기
[대통령실 메일 해킹 사건] 행정관 이메일 해킹, 북한 해커 조직 # 최신 이슈 - 대통령실 행정관 이메일 해킹사건 발생! 최근, 대통령의 영국 국빈방문 도중 발생한 대통령실 행정관 이메일 해킹 사건이 큰 주목을 받았다. 이 사건은 북한 해커에 의해 발생한 것으로, 대통령실 소속 공무원의 네이버 메일 계정이 해킹당해 대통령 순방 일정 등의 중요 자료가 유출된 것으로 드러났다. # 해킹으로 인한 피해 - 대통령 해외 순방 일정 등 TOP시크릿 자료 유출 대통령의 일정은 아주 중요한 TOP 시크릿으로 해당 내용이 유출되어 큰 파장을 일으켰다. 해당 행정관은 업무의 신속성을 위해 개인 이메일 계정을 사용했고, 개인 이메일이 해킹당하면서, 관련 자료들이 유출되 이 국가 안보에 심각한 위험을 초래했다. # 국가정보원의 추적 및 관찰에 해킹 사실 확인 이번 해킹 사건은 국가정보원.. 더보기
[디지털포렌식 전문가 2급 기출문제] 디지털포렌식 자격증 실기 기출 문제 풀이! 앞서 총 3편의 디지털포렌식 자격증 관련 포스팅을 통해 필기 및 실기 기출 문제의 유형 및 실제 시나리오 등을 알아 보았다. 그럼 오늘은 실기 문제 중 일부 문제를 한번 직접 풀어보도록 하자!! 디지털포렌식 전문가 2급 실기 - 기출문제 2번 2) 증거물의 사본을 이용하여 아래의 정보를 확인하라 (10점) 1] 파일시스템 종류 2] 시작 섹터 위치 3] 증거물 전체 섹터 수 4] 전체 용량 5] 증거물의 볼륨 시리얼 * 증거물의 파일시스템을 분석 능력을 판단하기 위한 출제 매회 비슷한 유형의 문제는 꼭 한 문제씩 출제된다. #1. 파일시스템 종류 확인 증거물의 0번 섹터 (MBR)에 기록된 정보를 바탕으로 해당 저장장치의 파일시스템 정보를 확인할 수 있다. 예시 문제의 파일시스템 정보는 0x0B(16진수.. 더보기
[합리적인 휴대폰 구매 팁!] 합리적인 스마트폰 구매를 위한 참고 사항 총 정리! (갤럭시 S24 구매 팁!) 최근 갤럭시 S24가 새롭게 발매되면서 핸드폰 구매에 대한 관심이 늘어나고 있다. 오늘은 핸드폰을 구매할 때, 합리적으로 눈탱이를 맞지 않기 위한 방법을 소개해 보고자 한다! #1. [카드 결합] 이라는 상품을 추천하면 비효율 적이다! 핸드폰을 싸게 구매하는 방법 중 하나인 [카드 결합] 모든 통신사는 핸드폰을 판매할 때, 제휴 카드와 결합하여 통신비를 깎아 주는 상품이 있다. 하지만, 엄밀히 따지면 카드결합은 핸드폰 가격을 깎아 주는 것이 아닌 카드사에서 카드 실적을 채운 고객에 한 해 통신 비용을 지원해 주는 것으로 핸드폰 판매 매장에서 깎아 주는 것이 아니다! #2. [할부 원금]이 0원이 맞는지 or 낮은지 확인 한다 (완납 기준) 핸드폰 구매 시, 계약서에 싸인하기 전 반드시 할부원금을 확인한다.. 더보기
[갤럭시 S시리즈 실시간 번역 설정] 삼성 S23, S24 스마트폰 실시간 번역 기능 사용하기! (영문 영상 실시간 번역!) 오늘은 삼성 스마트폰 갤럭시 시리즈의 아주 유용한 기능을 소개해 보려고 한다! 바로 실시간 번역 기능!! 요즘 번역 어플이나 각종 기능들이 아주 성능이 좋아져 사실 번역에 큰 어려움을 겪는 경우는 적다 하지만, 유튜브나 다양한 영상 중 영어로 나오는 영상이 실시간 번역 된다면 얼마나 좋을까? 완벽하진 않지만 삼성 갤럭시 시리즈에서는 해당 기능을 지원한다! #1 삼성 브라우저를 알아보자! 일단 실시간 번역 기능을 사용하려면 삼성 브라우저를 사용해야 한다. 삼성 브라우저는 어떻게 생겼는지 알아보자! 삼성 브라우저 위키백과: 삼성 인터넷 - 위키백과, 우리 모두의 백과사전 위키백과, 우리 모두의 백과사전. 삼성 인터넷(영어: Samsung Internet)은 삼성이 개발한 스마트폰, 패블릿용 모바일 브라우저이.. 더보기
[갤럭시 피싱 앱 방지 방법] - One Ui 6 버전 갤럭시 피싱 앱 설치 예방하기! (Galaxy Phising App Block - One Ui 6) 오늘은 갤럭시 안드로이드 one ui 6 버전 이상에서 자체 기능을 이용해 피싱을 예방하는 방법을 소개해 보고자 한다 실제로 디지털포렌식 관련 문의 중 자주 발생하는 문의 중 하나가 '사용 중인 스마트폰이 해킹 및 스미싱을 당한것 같다' '해킹 앱을 다운로드 받아서 다 털린 것 같다' 등의 문의가 자주 발생한다. 보이스피싱 피해 발생 시, 대처 방법 [보이스피싱 의심 시 대처 방법 1] 명의도용 개통 차단 하기! (보이스피싱 문자, 해킹 프로그램) 오늘은 최근 기승을 부리고 있는 보이스피싱 범죄를 예방하고 당하더라도 피해를 최소화 하는 방법에 대해 알아보자! #1 보이스피싱이 노리는 것 (개인정보 탈취 후 -> 금전 목표) 보이스피싱은 forensiccc.tistory.com 이러한 행위의 대부분 원인은.. 더보기
[챗GPT 100% 활용하기 3탄] AI로 그림 그리기 - (AI로 로고 만들기, AI로 배너 만들기, AI로 아이콘 만들기) 챗GPT 사용하기 3탄! - AI 그림 그리기 Chat GPT에는 다양한 기능들이 있지만 특히, 키워드를 가지고 AI가 그림을 그려주는 기능이 아주 좋고 쓸만하다! 저번 1탄 - 챗GPT를 이용한 그림 그리기 [Chat GPT 100% 활용하기 1] GPT-4 DALL-E를 이용한 그림 그리기 오늘은 세상을 떠들썩하게 한 ChatGPT에 대한 소개를 해보려 한다. ChatGPT가 처음에 공개 되었을 때, 대부분의 사람들은 놀랐다. 'AI가 이정도 성능을 보여준다고?' '이렇게 편리하다고?' '혁신이다!' forensiccc.tistory.com 해당 포스트에 이어서 오늘은 실제로 제작한 다양한 그림들을 소개해 볼까 한다! #1. 챗GPT - AI를 이용해 가상의 그림 그리기 (결과물) 임의로 주제를 몇가.. 더보기
[Chat GPT 100% 활용하기 2] Chat GPT를 이용해 간단한 프로그램 만들기! (Chat GPT python, Chat GPT C++) 오늘은 Chat GPT 활용하기 2탄 Chat GPT를 이용한 간단한 프로그래밍을 해보고자 한다! 저번에 1탄으로 Chat GPT를 이용한 그림 그리기를 소개했었는데, 그림 그리는 기능 외에도 가장 유용한 기능은 바로 이 프로그래밍 기능이라고 생각한다. Chat GPT 활용하기 1탄 - GPT4를 이용한 그림 그리기 [Chat GPT 100% 활용하기 1] GPT-4 DALL-E를 이용한 그림 그리기 오늘은 세상을 떠들썩하게 한 ChatGPT에 대한 소개를 해보려 한다. ChatGPT가 처음에 공개 되었을 때, 대부분의 사람들은 놀랐다. 'AI가 이정도 성능을 보여준다고?' '이렇게 편리하다고?' '혁신이다!' forensiccc.tistory.com 따라서, 오늘은 Chat GPT를 이용한 프로그래밍 .. 더보기

728x90
반응형