관심 세미나 등록

원하시는 세미나를 사전 등록하시면
세미나 오픈시 우선적으로 자동 신청되어 알려드립니다.

* 세미나 개최는 신청자가 많은 순으로 결정됩니다.

입사 지원

인섹시큐리티에서는 신입/경력부문 상시채용과 공개채용 방식을 같이 진행하고 있습니다
제출한 이력서 기반으로 지원자격 심사평가를 진행합니다.

OSINT Analysis

공개 출처 정보 분석 기법

협업 툴 기업 정보 유출 사례

협업 툴 기업 정보 유출 사례
협업 툴이란 팀원이 함께 협업할 수 있는 비즈니스 도구이며 코로나 펜데믹으로 인해 재택 근무가 성행하면서 각광받게 됨
협업 툴 특성 상 인터넷이 되는 곳 어디든 접속이 가능해야하기 때문에 외부 인터넷에 보안 설정 없이 허용되어 있을 경우
기업 내부의 중요 정보나 진행 중인 프로젝트에 대한 기술 유출이 될 수있는 심각한 보안 사고를 초래할 수 있음

협업 툴 기업 정보 유출 사례
html_meta_keywords 필터를 이용하면 HTTP 응답 패킷 내 데이터를 대상으로 검색하여 더 많은 자산을 탐색할 수 있음
html_meta_keywords: “Trello {협업 툴 이름}” 검색

협업 툴 기업 정보 유출 사례
응답 패킷 내 키워드를 검색하면 더 많은 자산을 탐색할 수 있지만 부정확하다는 단점이 존재