약한 문자열 강도 취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - 유추 가능한 취약한 문자열 사용을 제한하여 계정 및 패스워드 추측 공격을 방지하기 위함 ■ 보안 위협 - 해당 취약점 존재 시 유추가 용이한 계정 및 패스워드의 사용으로 인한 사용자 권한 탈취 위험이 존재하며, 해당 위험을 방지하기 위해 값의 적절성 및 복잡성을 검증하는 체크 로직을 구현하여야 함 점검 및 조치 방법 ■ 점검 및 판단 기준 - 양호 : 관리자 계정 및 패스워드가 유추하기 어려운 계정으로 설정되어 있는 경우 - 취약 : 관리자 계정 및 패스워드가 유추하기 쉬운 계정으로 설정되어 있는 경우 ■ 조치 방법 - 계정 및 비밀번호의 체크 로직 추가 구현 ■ 점검 방법 Step 1) 웹 사이트 로그인 페이지의 로그인 창에 추측 가능한..
맥북(MacOS) 무료 필수 프로그램 모음 / 네이버 인기 소프트웨어 무료 다운로드 브라우저 네이버 웨일 네이버에서 만든 브라우저입니다 빠르고 스마트한 네이버 웨일을 만나보세요 차원이 다른 옴니태스킹으로 여러분의 인터넷이 새로워집니다 131.17 MB file on MEGA mega.nz 크롬 구글에서 만든 세계 점유율 1위의 브라우저입니다 어떤 브라우저 쓰실지 애매하시면 크롬을 쓰시면 될 정도로 유명한 브라우저입니다 Chrome 웹브라우저 더욱 스마트해진 Google로 더 심플하고 안전하고 빠르게. www.google.com 메신저 라인 LINE for Mac LINE은 언제, 어디서나 메시지와 영상통화, 음성통화를 무료로 즐길 수 있는 커뮤니케이션 메신저입니다 지금 다운로드하고 소중한 우리 사이를 L..
PC 포맷 후 필수 프로그램 모음 / 네이버 인기 소프트웨어 무료 다운로드 브라우저 크롬 구글에서 만든 세계 점유율 1위 브라우저 입니다 빠르고 쾌적한 웹 브라우징 기능과 쉬운 사용법으로 많은 유저들에게 사랑받는 무료 웹 브라우저 프로그램입니다 https://mega.nz/file/UtEkTbII#y2pFvsm3qOzVQwnhG9CyueEysttLYuPXjkSj-ufiTKE 1.25 MB file on MEGA mega.nz 웨일브라우저 네이버에서 만든 국산 브라우저 입니다 빠르고 스마트한 네이버 웨일을 만나보세요. 차원이 다른 옴니태스킹으로 여러분의 인터넷이 새로워집니다. https://mega.nz/file/05UGXDzZ#Ay2LwbiG3gU2uqO-5ZsWfG5JU9gB92U-2mmU8fz0Bts..
네이버 자료실 순위 41위~50위 / 인기 소프트웨어 무료 다운로드 Top50 50위 꽃길 폰트 TTF/OTF 수동설치형 Windows용 925.2 KB file on MEGA mega.nz 49위 3D Mark 세계에서 가장 인기있는 PC 하드웨어 성능 테스트 프로그램입니다 Save 85% on 3DMark on Steam 3DMark is for gamers, overclockers and system builders who want to get more out of their hardware. With its wide range of benchmark tests, 3DMark has everything you need to test your PC's performance. store.steampow..
네이버 자료실 순위 31위~40위 / 인기 소프트웨어 무료 다운로드 Top40 40위 안랩 V3 Lite 안철수 연구소 안랩에서 만든 PC 백신 프로그램 입니다 V3 Lite는 악성코드 진단 및 치료는 물론, 의심 프로그램 실행 차단/웹 보안 등 강력한 PC보안을 제공하는 AhnLab의 대표 무료백신입니다. 39위 MS Excel Viewer Excel이 설치되어 있지 않아도 Excel 통합 문서를 열어서 보고 인쇄할 수 있는 프로그램입니다. 50.92 MB file on MEGA mega.nz 38위 메이플스토리 폰트(Maplestory) 아기자기한 메이플스토리 게임 폰트입니다 TTF/OTF 수동설치형 Windows용 1.51 MB file on MEGA mega.nz 37위 알캡처(ALCapture)..
네이버 자료실 순위 21위~30위 / 인기 소프트웨어 무료 다운로드 Top30 30위 PhotoScape 블로그 운영하시는 블로거 분들도 많이 사용하시는 포토스케이프입니다 디카와 폰카 사진을 쉽게 편집할 수있는 프로그램입니다 20.05 MB file on MEGA mega.nz 29위 스마트 오토클릭(Smart AutoClick) 마우스 클릭을 자동으로 해주는 프로그램. 버튼, 클릭 종류, 시간 간격, 클릭 횟수 등을 설정할 수 있으며 미리 저장한 여러 지점을 자동클릭해주는 스마트 클릭이 지원됩니다 817.1 KB file on MEGA mega.nz 28위 nPDF nPDF는 집,회사등에서 자유롭게 사용이 가능한 무료 프리웨어 프로그램입니다 14.99 MB file on MEGA mega.nz 27위 ..
크로스사이트 스크립팅 취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - 웹 페이지 내 크로스사이트 스크립팅 취약점을 제거하여 악성 스크립트의 실행을 차단 ■ 보안 위협 - 웹 애플리케이션에서 사용자 입력 인수 값에 대한 필터링이 제대로 이루어지지 않을 경우, 사용자 인수 값을 받는 웹 사이트 게시판, URL 등에 악의적인 스크립트를 삽입하여 게시글이나 이메일을 읽는 사용자의 쿠키, 세션을 도용하거나 악성코드(URL 리다이렉션)를 유포할 수 있음 점검 및 조치 방법 ■ 점검 및 판단 기준 - 양호 : 사용자 입력 인수 값에 대한 검증 및 필터링이 이루어지는 경우 - 취약 : 사용자 입력 값에 대한 검증 및 필터링이 이루어지지 않으며, html 코드가 입력, 실행 되는 경우 ■ 조치 방법 - 웹 사이트의 게시..
안녕하세요 오늘은 네이버 소프트웨어 자료실에서 인기 11위부터 20위 까지의 프로그램들을 소개해 드리려고합니다 네이버 자료실은 2021년 8월 31일 종료됩니다 20위 알집(ALZip) 쉽고 빠르게 사용할 수 있는 편리한 인터페이스를 제공하며, 새로운 압축포맷 EGG를 포함한 40여개의 압축포맷 지원, 다양한 부가기능을 제공하는 통합 압축 관리 프로그램입니다 설치 시 Zum을 기본 브라우저로 실행하는 옵션이 포함되어 있습니다 18.58 MB file on MEGA mega.nz 19위 멀웨어 제로(Malware Zero) 도스 기반으로 스크립트 형태의 애드웨어, 악성코드 및 각종 유해 프로그램을 효과적으로 제거할 수 있는 설치 없이 사용 가능한 무료 악성코드 제거 도구입니다. 데이터베이스 날짜 기준으로 ..
안녕하세요 네이버에서 제공하는 자료실이 이제 서비스를 종료하게 되었습니다 네이버 자료실에서 받을 수 있는 인기 무료 소프트웨어를 다운로드 할 수 있게 만들어 두었습니다 몇몇 소프트웨어는 일부 기능을 사용하려면 라이센스가 필요하니 해당 개발사 홈페이지에 접속하셔서 라이센스 등록 후 사용하시면 됩니다 1위부터 10위까지입니다 10위 곰믹스 비디오 영상이나 사진 등을 쉽고 빠르게 편집하여 나만의 영상을 제작할 수 있는 프로그램입니다. 설치과정에서 zum을 시작페이지로 변경하는 옵션 선택하는 부분이 있습니다 참고 부탁드립니다 143.86 MB file on MEGA mega.nz 9위 반디캠 반디캠은 컴퓨터 화면, 게임 화면, 파워포인트, 주식, 웹캠, 인터넷 강의 동영상 등 컴퓨터에 보이는 모든 화면과 소리를..
윈도우 11 신기능 공개, 출시일, Windows11 다운로드 방법 안녕하세요 윈도우 11이 드디어 2021년 6월 24일 공개 되었습니다 윈도우 10이 윈도우의 마지막 시리즈라고 예견되었지만 결국 11이 나오고야 말았습니다 오늘은 윈도우11의 대표적인 기능 몇가지를 살펴보려고 합니다 우선 시작 화면이 다소 변화가 있었습니다 왼쪽에 있던 상태표시줄이 가운데 쪽으로 이동하였고 윈도우 버튼을 눌러 시작했던 "시작" 메뉴 또한 디자인이 바뀌었습니다 기본적으로 윈도우앱 기반 프로그램들이 탑재된 것으로 보입니다 윈도우 스토어도 많은 변화가 있었는데요 이제 모바일에서 사용되었던 앱들도 다수 지원이 가능할 것으로 보입니다 대표적으로 틱톡을 윈도우11에서 실행하는 모습을 시연하면서 PC와 모바일의 벽을 점차 허물어가는..
이상징후 탐지 경고 기능 설정 취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - 이상징후가 탐지되는 경우 사고 예방 및 신속한 조치를 이행하기 위함 ■ 보안 위협 - 이상징후 탐지 시 경고 기능이 설정되지 않을 경우, 보안사고 미연 방지 및 IT 컴플라이언스를 준수하기가 어려워 질 수 있음 점검 및 조치 방법 ■ 판단 기준 - 양호 : 이상징후 탐지 시 관리자에게 이메일이나 SMS로 통보되는 경우 - 취약 : 이상징후 탐지 시 관리자에게 이메일이나 SMS로 통보되지 않는 경우 ■ 조치 방법 - 이상징후 탐지 시 관리자에게 이메일이나 문자 통보 ■ 점검 방법 Step 1) 보안장비의 실시간 알람, 이메일, SMS경고 기능 설정 확인 ■ 설정 방법 Step 1) 24시간 모니터링을 통한 검사가 여건상 여러울 ..
FTP 서비스 구동 점검 취약점 개요 ■ 위험도 - 상 ■ 점검 목적 - 인증 정보가 기본적으로 평문전송 되는 취약한 프로토콜인 FTP의 사용을 제한하여 네트워크 보안성을 높이고자 함 ■ 보안 위협 - OS에서 제공하는 기본적인 FTP 서비스를 사용할 경우 계정과 패스워드가 암호화 되지 않은 채로 전송 되어 Sniffer에 의한 계정 정보의 노출 위험이 존재함 점검 및 조치 방법 ■ 판단 기준 - 양호 : FTP 서비스를 사용하지 않는 경우 또는 secure FTP 서비스(sFTP)를 사용하는 경우 - 취약 : FTP 서비스를 사용하는 경우 ■ 조치 방법 - FTP 서비스가 필요하지 않다면 서비스 중지 또는 secure FTP 응용프로그램 사용 ● Windows NT, 2000, 2003, 2008, 2..
