본문 바로가기

전체 글

 (295)
인공지능 사용에 대한 보안 인식 https://www.boannews.com/media/view.asp?idx=114975 챗GPT 사용해 업무 능력 향상하려다 민감한 정보와 기밀까지 입력해 챗GPT로 인해 새로운 위협이 불거지고 있다는 지적이 나왔다. 챗GPT 열풍이 대형 언어 모델(Large Language Model, LLM)이라는 기술 자체에 대한 관심의 급증으로 이어졌는데, 수많은 사용자들이 이 기술 www.boannews.com 요즘 ChatGPT와 같은 인공지능 기술을 다들 많이 사용하실 겁니다. 그중에 저도 ChatGPT를 많이 활용하곤 합니다. 해당 기사는 인공지능 모델에 대한 민감한 정보 입력, 정보에 대한 학습, 정보에 대한 추출등을 다룹니다. 저 또한 ChatGPT를 활용하며 내가 입력한 정보를 ..
Trezor(암호 화폐 하드웨어 지갑) 피싱 이슈 https://www.bleepingcomputer.com/news/security/trezor-warns-of-massive-crypto-wallet-phishing-campaign/ Trezor warns of massive crypto wallet phishing campaign An ongoing phishing campaign is pretending to be Trezor data breach notifications attempting to steal a target's cryptocurrency wallet and its assets. www.bleepingcomputer.com Trezor는 오프라인에서의 암호화폐를 저장할 수 있는 하드웨어 암호화폐 지갑입니다. 최근에 ..
블록 체인에서의 트랜잭션 블록체인에서 트랜잭션과 UTXO란 무엇인지 공부해 보겠습니다. ( 나의 UTXOs ) 금액 Tom --> Me 0.1 BTC Jihun --> Me 0.6 BTC 모든 트랜잭션을 Bitcoin으로 받은 상황이며, 이것을 비트코인에서는 UTXO(Unspent Transaction Outputs)라 하고, 미사용 트랜잭션 출력값이란 뜻입니다. ( UTXO는 비트코인과 다른 알트코인을 포함한 암호화폐의 주요 개념이지만, 처리되는 방식은 각각 차이가 존재할 수도 있습니다. ex 이더리움 ) 은행 시스템은 한번 트랜잭션을 보내면 끝이고, 해당 트랜잭션이 완료되면 장부 같은 곳에 기록이 되는 식이지만, 비트코인에서는 트랜잭션이 실행된 후에도 해당 트랜잭션의 UTXO가 다른 트랜잭션을 만들 때까지 지속됩니다. 지금 ..
Orphan Block(고아 블록) 고아 블록에 대해 학습해 보겠습니다. 위와 같이 블록체인에서 분기가 이루어지는 경우가 있을 수 있습니다. 채굴이 비슷한 시간에 이루어져, A , D 블록이 생성되어 A와 가까운 블록노드는 A블록이 릴레이 되고, D블록도 마찬가지입니다. 따라서 경쟁하는 두 개의 네트워크 즉, 두개의 체인을 동시에 갖게 됩니다. 이 후로 그다음 블록을 찾는 자가 이 체인의 주인이 됩니다. 한번 더 두 개의 블록이 동시에 생성될 확률은 적으므로, 메인체인은 길어지게 되고, 현재 길이를 유지하게 되는 엉클체인이 되어버립니다. ( 경쟁하고 있는 두 체인 중 더 높은 해싱 파워 또는 해시율이 높은 쪽이 이길 확률이 매우 높습니다. ) 진정한 메인체인이 결정되고, 엉클체인은 버려지게 되는데, 이때 D 블록의 트랜잭션은 유실되지 않고..
불특정 다수 대상 악성 애플리케이션 유포 https://www.boannews.com/media/view.asp?idx=114477 “실례지만 누구시죠?” 낯선 사람이 보낸 카카오톡... 악성 앱 유포 전략이었나 최근 카카오톡으로 악성 애플리케이션이 유포되고 있어 사용자들의 각별한 주의가 필요하다. 이번에 발견된 공격은 불특정 다수를 대상으로 진행되며, 만남을 목적으로 한 데이트 앱이 아닌 일 www.boannews.com 공격자는 불특정 다수에게 위와 같은 공격 시도를 하고, 공격에 성공하도록 유도해냅니다. 그렇기에 어쩌면 당연한 것이지만, 모르는 사람이 보낸 패키지 파일등은 다운받지 아니하고, 내 정보가 악용될 가능성을 방지해야 합니다.
npm 패키지 보안이슈 https://www.bleepingcomputer.com/news/security/npm-packages-posing-as-speed-testers-install-crypto-miners-instead/ NPM packages posing as speed testers install crypto miners instead A new set of 16 malicious NPM packages are pretending to be internet speed testers but are, in reality, coinminers that hijack the compromised computer's resources to mine cryptocurrency for the threat actors...
ChatGPT를 활용한 질문 공부하다가 들었던 궁금증들을 ChatGPT를 활용해 알아보았습니다. Q. 각 코인들의 기술이 블록체인이고, 블록체인의 특징은 분산형 네트워크인데, 비트 코인을 채굴한다 하면, 채굴 후 블록과 이더리움의 블록이 있다고 했을 때 이 둘의 프로토콜이 다르니 각기 다른 분산형 NW를 가지는 것인가? 당연히 각기 다른 프로토콜이니 그렇다라고 생각했지만, 그래도 ChatGPT를 활용해 물어보았다. ChatGPT : 이더리움과 비트코인 프로토콜은 서로 다르며 각각 고유한 별도의 분산형 네트워크를 가지고, 유사한 개념을 사용하지만 각 블록체인이 작동하는 방식에 대한 기술적 세부사항은 다르다. 이더리움은 POS(지분증명) 전환. 비트코인은 POW(작업증명)을 사용한다. 즉 이더리움 블록체인에서 생성되는 블록은 비트코인 ..
Vmware EXSI 서버 보안 이슈(CVE-2021-21974 악용 추정) Massive ESXiArgs ransomware attack targets VMware ESXi servers worldwide Admins, hosting providers, and the French Computer Emergency Response Team (CERT-FR) warn that attackers actively target VMware ESXi servers unpatched against a two-year-old remote code execution vulnerability to deploy ransomware. www.bleepingcomputer.com 이 뉴스의 주제는 Vmware EXSI서버에서 2년 전에 발생한 CVE-2021-21974 취약점을 악용하..

티스토리툴바