본문 바로가기
반응형

Security보안59

KT 소액결제 한도증액, 해커들이 노린 이유는?(유령기지국과 맞물린 사건) 당신의 휴대폰 요금 청구서에 모르는 소액결제가 찍혀 있다면? 해커들이 노린 건 단순한 금액이 아니라 ‘한도증액’이었습니다.안녕하세요, ICT리더 리치 보안 블로그에 오신 것을 환영합니다. 최근 KT 해킹 사건으로 인해 소액결제 한도증액이 무단으로 이루어지고, 피해자들이 의도치 않은 결제를 떠안는 사례가 발생했습니다. 단순한 해킹이 아니라, 체계적으로 설계된 ‘유령기지국(가짜 기지국)’과 통신 보안 취약점이 맞물린 사건이었죠. 오늘은 해커들이 왜 하필 ‘소액결제 한도증액’에 집중했는지, 그 배경과 원리, 그리고 우리가 배워야 할 보안 교훈을 정리해드리겠습니다.📌 바로가기 목차1. KT 해킹 사건의 배경 2. 소액결제 한도증액이 노린 핵심 3. 유령기지국의 역할과 해킹 수법 4. 통신사 보안의 빈틈과 대응.. 2025. 9. 10.
KT 해킹 소액결제 사건, 피해자들이 꼭 알아야 할 대처법 KT 이용자들을 불안에 떨게 만든 소액결제 해킹 사건, 나도 피해자가 될 수 있다면? 지금 꼭 알아야 할 핵심 대처법을 공개합니다!안녕하세요, ICT리더 보안 전문 블로그에 오신 것을 환영합니다. 최근 KT 소액결제 해킹 사건으로 인해 많은 피해자들이 금전적 손실과 개인정보 유출 위험에 노출되고 있습니다. 해커들은 보안의 틈을 파고들어 휴대폰 소액결제를 악용했는데요, 이번 글에서는 사건 개요와 함께 피해자가 취해야 할 실질적인 대응 방법, 예방 수칙까지 단계별로 정리해드립니다. 지금부터 차근차근 따라오시죠.📌 바로가기 목차1. KT 소액결제 해킹 사건 개요 2. 해킹이 발생한 원인과 방식 3. 피해자들이 겪는 주요 피해 사례 4. 피해자가 지금 당장 해야 할 대처법 5. 휴대폰 소액결제 보안 강화 방법.. 2025. 9. 7.
제로트러스트와 공급망 보안: 실무 적용 가이드(공급망공격과 SW공급망보안) 공급망 공격은 더 이상 대기업만의 문제가 아닙니다. 제로트러스트는 그 해법의 핵심이 될 수 있습니다.안녕하세요, ICT리더 리치 블로그에 오신 것을 환영합니다! 최근 공급망 공격은 단순한 악성코드 배포를 넘어, 개발·배포 과정 전반에 걸쳐 보안을 위협하고 있습니다. 저 역시 실무에서 오픈소스 라이브러리와 SaaS 솔루션을 다루면서 이 문제를 직접 경험한 적이 있는데요, 이를 효과적으로 방어하기 위해 많은 기업들이 제로트러스트(Zero Trust) 보안 모델을 도입하고 있습니다. 오늘은 소프트웨어 공급망 보안에 제로트러스트를 어떻게 적용할 수 있는지 실무 중심으로 정리해드리겠습니다.📌 바로가기 목차1. 제로트러스트란 무엇인가? 2. 공급망 보안 위협의 현실 3. 제로트러스트 핵심 원칙과 적용 방법 4. .. 2025. 8. 29.
로그인 우회부터 DB 탈취까지: SQL 인젝션 유형 정리 SQL 인젝션은 단순한 로그인 우회에서 시작해, 데이터베이스 전체를 장악하는 무서운 해킹 기술입니다. 웹 보안을 제대로 이해하려면 그 유형부터 대응 전략까지 정확히 알고 있어야 합니다.안녕하세요, ICT리더 리치입니다. 오늘은 실무에서 자주 접하는 SQL 인젝션 공격의 주요 유형들을 예시 코드와 함께 정리하고, 실제 웹서비스를 안전하게 보호할 수 있는 대응 전략까지 꼼꼼히 알려드리려 합니다. 특히 로그인 우회 공격, 데이터 추출, 블라인드 인젝션 등 상황별 구체적 대응법과 함께, 개발 코드에서 무엇을 절대 놓쳐선 안 되는지도 정리했습니다. 지금부터 함께 보시죠.📌 바로가기 목차1. SQL 인젝션이란 무엇인가요? 2. 로그인 우회 공격 사례와 예시 코드 3. DB 탈취를 위한 SQL 인젝션 4. 블라인드.. 2025. 8. 8.
CDN과 WAF는 DDoS 방어에 얼마나 효과적일까? 웹사이트에 갑작스러운 트래픽 폭탄이 떨어진다면? DDoS 공격을 막기 위해 CDN과 WAF를 사용해야 하는 이유, 지금 알아보세요!안녕하세요, 보안과 웹 운영에 관심 있는 여러분! 최근 많은 웹사이트들이 예고 없이 발생하는 DDoS 공격에 골머리를 앓고 있습니다. 저 또한 중소기업 보안 컨설팅 중에 실제 DDoS 공격을 받은 사례를 다룬 적이 있었는데요. 이 포스팅에서는 CDN(Content Delivery Network)과 WAF(Web Application Firewall)가 과연 이런 공격에 얼마나 효과적인지, 실무적인 관점에서 낱낱이 분석해보려 합니다. 실질적인 방어 전략을 알고 싶다면 꼭 끝까지 읽어주세요!📌 바로가기 목차1. DDoS 공격이란 무엇인가요? 2. CDN은 어떻게 DDoS를 막을.. 2025. 8. 7.
해커는 이렇게 우회한다! 방화벽 우회 기술과 대응법 방화벽만 설치하면 해킹 걱정 없다고요? 그렇지 않습니다. 해커들은 방화벽을 뚫는 다양한 방법을 알고 있습니다.안녕하세요, ICT리더 리치입니다. 방화벽은 기업의 보안을 지키는 핵심 장비 중 하나지만, 해커들은 그 장비를 무력화하거나 우회하는 방법을 꾸준히 연구하고 있죠. 최근 보안 사고들을 살펴보면, 단순한 취약점이 아닌 방화벽을 ‘건너뛴’ 공격들이 많아지고 있습니다. 오늘 포스팅에서는 해커들이 어떻게 방화벽을 우회하는지, 그리고 우리가 어떤 방식으로 그 대응책을 마련할 수 있는지 실제 사례 중심으로 소개해드릴게요.📌 바로가기 목차1. 방화벽 우회란 무엇인가요? 2. 해커들이 자주 사용하는 우회 기술 3. 실제 공격 사례로 보는 방화벽 우회 4. 방화벽 우회 탐지 방법 5. 방화벽 우회를 방지하는 보안.. 2025. 8. 5.
반응형

티스토리툴바