해킹2

• 

  비트코인 ETF 오보의 원인은 SIM 교체 공격(SIM Swap Attack) 기사요약 증권거래위원회(SEC) 트위터 계정 해킹 : SIM 교체 공격으로 비트코인 급등 후 추락 어제 미국 증권거래위원회(SEC)의 공식 트위터 계정이 SIM 스와핑 공격을 당해 가상화폐 시장에 혼란을 야기했다. 해커들은 해당 계정과 연결된 휴대폰 번호를 복제하여 @SECGov 계정을 장악했던 것으로 밝혀졌으며, 해당 계정은 2중 인증(2 Factor Authenticator)을 사용하지 않았던 것으로 확인되었다. 이 사건은 SIM 교체 공격에 대한 취약성과 '잘 설정된' 2중 인증(2FA)의 중요성을 보여준다. 핵심 * 해커들은 SIM 스와핑 공격을 사용하여 SEC 트위터 계정을 장악 * SEC는 2FA를 활성화하지 않아 해커가 가짜 비트코인 ETF 소식 게시(아직은 가짜지만 진짜 그렇게 될것 같긴하.. 최신 보안 Trend 2024. 1. 11.

• 

  [에필로그] 독자 피드백 #3 : 주옥같은 보안서적 나의 뒤를 이어서 3번째로 나가 있는 보안주재원이 고맙게도 친히 책 리뷰 피드백을 메일로 보내왔다. 책은 나왔는데 피드백을 못받다보니 답답한 마음이 컸는데 이렇게나 값진 피드백을 주다니! 사실 일전에 털어놓기도 했었지만, #전략적해커 #StrategicHacker #TedLEE 책을 내놓고 내 마음속에 크게 자리 잡았던 것은 내용을 더 채워서 내놓을 걸, 이라는 후회였다. 물론 그렇게 하려고 다시 일정을 뒤로 미루었다면 아마 이 책 자체가 세상에 나오지 못했으리라고 조심스럽게 추측을 해본다. 지금 이곳의 공간에 앞으로 내용을 더 보강하여 올해중 종이책으로 내놓을 계획에 더욱 박차를 가해야겠다! 아쉽다고 한 부분은 내용 보강 과정에서 추가하려던 아이템이니 조금만 기다려 주시구요~ 기술이 많이 바뀌는데 어떻.. 전략적 해커(Strategic Hacker) 2022. 3. 13.