김정욱 (Jeongwook Kim)

KISA

김정욱은 한국인터넷진흥원 사고분석팀에서 침해사고분석을 하고있습니다. 공격자들의 공격 루트 및 방법들을 추론하고 분석하면서 맞춰가는것을 좋아하고 해킹 그룹들에 관하여 관심이 많습니다. 또한 요즘 핫한 supply chain attack에 관하여 관심이 많아 해당 케이스에 관한 분석도 많이 진행하고 있고 대응방안에 관해서도 많은 고민중입니다.

All Sessions by 김정욱 (Jeongwook Kim)

  • KimchiCon Day-0

    Sept 6, 2019

  • 11:00  - 11:50
    ASUS 공급망 공격은 2019년 1월 해외 보안업체 카스퍼스키에 의해 발견되었으며, 카스퍼스키에 의해 한 APT 조직이 수행한 Operation ShadowHammer로 명명 되었습니다. 이 APT 조직은 공급망 공격(Supply Chain Attck)을 주로 수행하며 기업에 침투해 기업의 정보 탈취 등의 공격을 수행하고 있으며, 국내 소프트웨어 개발 회사를 대상으로도 활발히 활동하고 있습니다. 본 발표에서는 해당 사고와 유사한 국내 침해사고 분석정보를 토대로 침투 기법, 공격 방법을 알아보고 유사도 비교 분석 정보에 대해 공유하는 시간을 갖고자 합니다.
    APT
    Malware
    ThreatAnalysis




Share

김정욱 (Jeongwook Kim)