전체 글 (53) 썸네일형 리스트형 2026 정보보호의 날 안녕하세요! 성신여자대학교 정보 보안 동아리 ConSeQ입니다. 7월 8일 오늘은 정보 보호의 날입니다!정보 보호의 날은 7.7 DDoS 공격을 계기로 만들어졌습니다.7.7 DDoS 공격은 2009년 우리나라와 미국에 대규모 DDoS 공격 발생으로 해커에 의해 감염된 좀비 PC 11만 대가 우리나라와 미국 주요 정부 기관, 은행 사이트 및 주요 언론사, 정당 등을 마비시킨 사건을 말합니다.여기서 DDoS 공격은 분산 서비스 공격을 말하며, 일반적으로 봇넷을 사용하여 웹 사이트 또는 클라우드 서비스 같은 온라인 리소스를 사기성 연결 요청이나 그 밖의 악성 트래픽으로 플러딩하여, 공격 대상이 그 트래픽을 처리하지 못해 속도가 느려지거나 완전히 멈춰서 정상적인 사용자가 사용할 수 없게 만드는 공격입니다.* 플.. 2026 ConSeQ 9주차 활동 안녕하세요! 성신여자대학교 정보 보안 동아리 ConSeQ입니다. 9주차 동아리 활동을 소개드리겠습니다.팀 별로 모여 8주차 팀 스터디를 진행하였습니다.8주차 팀 스터디는 [SSL/TLS]부터 [암호 기술과 현실세계]까지 학습 목표 설정 후 공부하여 스터디 시간에 팀원들에게 설명하고 질의응답하며 공부한 내용을 정리하는 시간을 가지며 1학기 학습 교재 [알기 쉬운 정보보호개론] 학습을 마쳤습니다.9주차 개인 발표 주제는 [패스키]입니다.기존 비밀 번호의 한계, 보안 위협의 대안으로 패스키를 정의하고 비교하며 안정성을 소개하고 글로벌 생태계 도입 현황을 학습할 수 있는 시간이었습니다.팀 마다 8주차 활동을 보고 하는 시간을 가졌습니다.카멜레온 팀은 8주차 진도에 이어 취약점 2개와 관련한 실습 2개를 진행하며.. [2026 6월 보안 카드 뉴스]티빙 개인정보 유출 사건 안녕하세요! 성신여자대학교 정보 보안 동아리 ConSeQ입니다. 6월 보안 카드 뉴스의 주제는 티빙 개인 정보 유출 사건입니다.최근 OTT 서비스 플랫폼 중 하나인 티빙에서 개인정보 유출 이슈가 발생하며 온라인 서비스 이용자의 개인정보 보호에 대한 관심이 커지고 있습니다. 개인 정보들이 유출된다면 나를 특정할 수 있는 중요한 단서가 될 수 있는데요, 이번 티빙 개인정보 유출 사태에서는 CI 유출 문제가 가장 심각했습니다.CI란, 온라인상의 나를 구분하는 고유 정보로, 인터넷에서 나를 구분하는 디지털 신분증과 같은 정보로, '인터넷상 주민등록번호'로 쉽게 이해할 수 있습니다.CI 특징으로는 본인확인 과정에서 생성되는 암호화된 정보로, 여러 서비스에서 같은 사용자인지 확인하는데 활용할 수 있습니다. 또한 주.. 2026 ConSeQ 8주차 활동 안녕하세요! 성신여자대학교 정보 보안 동아리 ConSeQ입니다. 8주차 동아리 활동을 소개드리겠습니다.팀 별로 모여 7주차 팀 스터디를 진행하였습니다.7주차 팀 스터디 진도는 [난수]부터 [디지털 서명]까지 선정하여 분량을 나눠 학습 후 팀원들과 질의응답하며 공부한 내용을 정리하는 시간을 가졌습니다.8주차 개인 발표 주제는 [CVE와 AI: 취약점 탐지]입니다.OWASP Seoul 5월 세미나 리뷰로, CVE 개념, AI로 취약점 탐색, 취약점 발견 프로세스, 취약점 관리 시스템을 학습할 수 있는 시간이었습니다.팀 마다 7주차 활동을 보고 하는 시간을 가졌습니다.카멜레온 팀은 개발 단계별 취약점 분류 후 버그 헌팅에 대한 개념, AI 버그 헌팅 - CRS , LLM과 버그헌팅 개념 학습 후 보고하였습니다.. [2026 5월 보안 카드 뉴스] 해시 함수 안녕하세요! 성신여자대학교 정보 보안 동아리 ConSeQ입니다. 5월 보안 카드 뉴스의 주제는 해시함수입니다.해시 함수란 임의의 길이를 가진 데이터를 입력받아 고정된 길이의 값, 즉 해시값을 출력하는 함수를 말합니다.해시함수는 일방향성, 눈사태 효과, 고정된 결괏값 길이 등의 특징을 가지고 있습니다.- 일방향성입력 데이터에서 해시값으로의 변환은 쉽지만, 해시값에서 원래 데이터로의 역변환은 거의 불가능합니다. 이로 인해 데이터의 무결성을 보장할 수 있습니다.- 눈사태 효과입력값이 조금만 달라져도 완전히 다른 결괏값을 생성하는 특징이 있습니다.- 고정된 결괏값 길이해시 함수는 입력 데이트의 크기와 관계없이 항상 일정한 길이의 결괏값을 반환합니다. 따라서 블록체인과 같은 분산 시스템에서 데이터의 일관성과 효율.. 2026 ConSeQ 7주차 활동 안녕하세요! 성신여자대학교 정보 보안 동아리 ConSeQ입니다. 7주차 동아리 활동을 소개드리겠습니다.팀 별로 모여 6주차 팀 스터디를 진행하였습니다.6주차 팀 스터디 진도는 11장 [인증서]부터 12장 [키]까지 선정하고, 각자 학습 후 팀원들에게 질의응답하며 공부한 내용을 정리하는 시간을 가졌습니다.7주차 개인 발표 주제는 [블록체인-해시함수 활용]입니다.블록 체인 기술 개념, 진화 과정, 주요 특징과 블록 체인 핵심 보안 기술 중 하나인 해시함수 활용, 실제 사용하는 해시함수와 블록체인 기술 장단점을 알 수 있는 시간이었습니다.팀 마다 6주차 활동을 보고 하는 시간을 가졌습니다.카멜레온 팀은 5주차 활동 보고에 이은 핵심 기술 이해와 실습 보고 후 트랜스포머, 정보보안과 자연어, 언어 모델 보안, .. 2026 ConSeQ 6주차 활동 안녕하세요! 성신여자대학교 정보 보안 동아리 ConSeQ입니다. 6주차 동아리 활동을 소개드리겠습니다.팀 별로 모여 5주차 팀 스터디를 진행하였습니다.5주차 팀 스터디 진도는 메시지 인증 코드부터 디지털 서명까지 선정하고, 각자 학습 후 팀원들에게 질의응답하며 공부한 내용을 정리하는 시간을 가졌습니다.6주차 개인 발표 주제는 [비트 코인의 위협: 양자 컴퓨터]입니다.secp256k1, 2026년의 전환점, 쇼어 알고리즘, 포스트 양자 암호(PQC)에 관한 내용을 학습하며 현재 비트코인의 취약점과 공격 벡터를 분석하고 대응책인 포스트 양자 암호를 자세히 알 수 있는 시간이었습니다.팀 마다 5주차 활동을 보고 하는 시간을 가졌습니다.카멜레온 팀은 핵심 기술 이해, 언어 모델 보안, 정보보안과 자연어, 보안 .. 2026 ConSeQ 5주차 활동 안녕하세요! 성신여자대학교 정보 보안 동아리 ConSeQ입니다. 5주차 동아리 활동을 소개드리겠습니다.공통 암호 팀 스터디를 진행하였습니다. 4주차 팀 스터디 진도는 하이브리드 암호 시스템 부터 일방향 해시함수에 대한 공격까지 설정하여 미리 학습 후 각자 공부해온 부분을 팀원들에게 설명하고 공유하며 팀원들과 질의응답하는 시간을 가졌습니다.5주차 개인 발표 주제는 [LLM 보안] 입니다.LLM은 딥러닝을 기반으로 하는 AI 핵심 기술 중 하나로 사람의 언어를 이해하고 방대한 지식을 바탕으로 추론하고 답변하는 기술입니다. 이러한 LLM 기술 보안의 취약점과 위협, 공격 사례를 알아보고 방어 아키텍처에 대해 학습할 수 있는 시간이었습니다.5주차 활동에는 작년(2025) ConSeQ 9기 선배님 중 사이버 전문.. 이전 1 2 3 4 ··· 7 다음
