본문 바로가기
728x90

IT Tech/Security11

HDD, SSD, 플래시 메모리 완전삭제(Low format) 1. 리눅스 포터블 USB를 만들어서 dd명령어로 삭제 2. 윈도우 프로그램 - ATA Secure Erase - BCWipe - Cipher - CCleaner - Darik's Boot and Nuke - Disk Utility - Eraser - Moo0 FileShredder - shred - Slimcleaner 참고 : https://namu.wiki/w/%EC%86%8C%EA%B1%B0%20%ED%94%84%EB%A1%9C%EA%B7%B8%EB%9E%A8 소거 프로그램하드디스크 에 저장된 데이터를 완전히 지워 논리적·물리적 방법으로 복구가 불가능하게 하는 프로그램 . 안티포렌식(namu.wiki 2024. 4. 24.
보안사고에 대한 심각도 평가방법 https://m.blog.naver.com/g_post/220482009345 보안사고 관리 _ 보안사고 대응계획 보안사고 관리 _ 보안사고 대응계획 ...blog.naver.com관심, 주의, 경계, 심각 https://patents.google.com/patent/KR20050093196A/koKR20050093196A - 정보자산에 대한 실시간 위험지수 산정 방법 및 시스템 - Google Patents제 1 항에 있어서, 상기 개별 서비스의 중요성 평가 단계에서, 해당 서비스의 평가와 관련된 기준에는, 재무에 미치는 영향, 거래발생 빈도, 및 대고객 신뢰도에 미치는 영향 중 적어도 하나가 포patents.google.com위험평가 방법론 2023. 12. 21.
OWASP Top 10 for LLM https://www.itworld.co.kr/news/293983 1. 프롬프트 인젝션 2. 데이터 유출 3. 부적절한 샌드박싱 4. 무단 코드 실행 5. SSRF (서버측 요청 위조) 6. LLM 생성 콘텐츠 과도 의존 7. 부적절한 AI 매핑 8. 불충분한 접근통제 9. 부적절한 오류처리 10. 학습 데이터 중독(Poisoning) 2023. 12. 14.
구글 캘린더 랫 공격기법 https://m.boannews.com/html/detail.html?idx=123481&skind=D 2023. 11. 17.
국가사이버보안센터 '챗GTP등 생성형 AI 활용 보안 가이드라인' https://www.ncsc.go.kr:4018/main/cop/bbs/selectBoardArticle.do?bbsId=InstructionGuide_main&nttId=54340&menuNo=070000&subMenuNo=070300&thirdMenuNo= 국가사이버안보센터국제 및 국가배후 해킹 조직 관련 사이버위협 예방·대응, 보안적합성·암호모듈 검증제도 등 정보수록www.ncsc.go.kr:4018 1. 잘못된 정보 2. AI 모델 악용 3. 유사 AI 모델 서비스 빙자 4. 데이터 유출 5. 플로그인 취약점 6. 확장 프로그램 취약점 7. API 취약점 2023. 11. 2.
반응형