728x90
반응형

이메일 보안 2

CDR (Content Disarm & Reconstruction)

개요지능형 악성코드 공격이 이메일, 첨부파일, 문서 공유 등을 통해 광범위하게 확산되면서, **비실행형 콘텐츠(Document, Image, PDF 등)**를 통해 유입되는 위협에 대한 대응이 절실해졌습니다. 이를 해결하는 대표적인 보안 기술이 바로 **CDR(Content Disarm & Reconstruction)**입니다. CDR은 파일 내 잠재적인 악성 요소를 제거하고, 정상적인 콘텐츠 구조만을 재조립해 안전한 버전으로 제공하는 ‘무해화(Sanitization)’ 방식으로, 기존의 탐지 기반 보안 한계를 넘어서는 선제적 대응 기술입니다.1. 개념 및 정의CDR(Content Disarm & Reconstruction)은 파일 내의 스크립트, 매크로, 삽입 객체 등 위험 요소를 완전히 제거하고, 파..

Topic 2025.05.25

DANE (DNS-based Authentication of Named Entities)

개요DANE(DNS-based Authentication of Named Entities)는 DNSSEC을 기반으로 도메인 소유자가 직접 TLS 인증서를 DNS에 등록함으로써, 기존 CA(Certificate Authority) 중심의 신뢰 구조를 보완 또는 대체할 수 있는 혁신적인 보안 인증 기술입니다. 이 글에서는 DANE의 개념, 동작 원리, 기술 요소, 장점과 활용 사례까지 폭넓게 분석하여, 미래 인터넷 보안 체계의 전환 가능성을 살펴봅니다.1. 개념 및 정의DANE은 DNSSEC(DNS Security Extensions)을 활용해, 도메인 이름에 대한 TLS 인증 정보를 DNS에 저장하고 이를 검증하는 방식입니다. 이는 기존의 X.509 인증서를 사용하는 CA 체계에 의존하지 않고도, DNS가..

Topic 2025.04.07
728x90
반응형