TheNote
Troy Hunt 한국어 노트
GooglePlay AppStore

Troy Hunt 한국어

트로이 헌트의 사이트는 사이버 보안, 데이터 유출, 온라인 프라이버시에 대한 자세한 개요를 제공합니다. 블로그, 개발자 및 보안 전문가를 위한 자습서 및 리소스, 'Have I I Been Pwned' 도구 등 다양한 섹션이 있습니다. 이 도구는 사람들이 데이터 유출에 노출된 정보를 확인하는 데 도움이 됩니다. 또한 사이버 보안 세계의 최근 유출 및 업데이트에 대한 정보도 포함되어 있습니다.
Troy Hunt troyhunt.com
RSS troyhunt.com
Troy Hunt 한국어 RSS thenote.app
RSS Hunter RSS Hunter • 2024년 8월 23일

노트 스레드

주간 업데이트 519: 침해 및 데이터 무결성

이번 주에는 너무 많은 일을 벌여놓고 정신없이 처리하고 있는 것 같은 느낌이 듭니다. 오슬로에서 엘과 함께하는 3D 프린팅 발표, "일반적인" NDC 정보 보안 발표, 코펜하겐에서 스콧과 함께하는 사이버-브로큰 발표, 그리고 그 악당 해커들이 계속해서 더 많은 것을 쏟아내고 있습니다.
Weekly Update 519: Breaches & Data Integrity troyhunt.com
CdXz5zHNQW_tKOiJ3FGI5.jpeg
RSS Hunter RSS Hunter • 9월 1일

데이터 유출 청구, 검증 및 Carhartt에 대한 경고성 이야기

믿기지 않으시겠지만, 범죄자들의 말을 항상 곧이곧대로 믿을 수는 없다는 것이 밝혀졌습니다. 사실, 이것은 사이버 범죄자들이 잘못 판단한 것이 아닐 수도 있다는 점을 조금 수정해야 할 것 같습니다. 하지만 모든 것은 여기서 시작됩니다:🚨사이버
A Cautionary Tale About Data Breach Claims, Verification and Carhartt troyhunt.com
CdXz5zHNQW_4e0Pyhca7S.png
RSS Hunter RSS Hunter • 8월 25일

Sri Lankan 정부를 Have I Been Pwned에 환영합니다

오늘, Have I Been Pwned의 무료 정부 서비스에 온보딩된 48번째 정부인 스리랑카를 환영합니다. 스리랑카 CERT는 이제 HIBP의 데이터를 대상으로 스리랑카 정부 도메인을 모니터링하여 노출된 정부 계정을 식별하고 새로운 데이터 유출 시 대응하는 데 도움을 받을 수 있습니다.
Welcoming the Sri Lankan Government to Have I Been Pwned troyhunt.com
CdXz5zHNQW_Iyj9p5DRkp.png
RSS Hunter RSS Hunter • 8월 23일

해브 아이 빈 폰드(Have I Been Pwned)에 네팔 정부를 환영하며

오늘, Have I Been Pwned의 무료 정부 서비스에 온보딩된 47번째 정부인 네팔을 환영합니다. 네팔의 국가 사이버 보안 센터(National Cyber Security Centre)는 이제 HIBP의 데이터를 사용하여 네팔 정부 도메인을 모니터링할 수 있게 되었습니다. 이를 통해 NCSC는 정부 이메일 주소 전반의 노출을 식별할 수 있습니다.
Welcoming the Nepalese Government to Have I Been Pwned troyhunt.com
CdXz5zHNQW_iGYuyQB7k1.png
RSS Hunter RSS Hunter • 8월 3일

주간 업데이트 511: 마라케시의 제 리아드에서 생중계

이런 장소는 어때요?! 지난주에는 스콧과 함께 마요르카에 있었는데 좋았지만, 마라케시는 정말 대단해요 😮 아무튼, 데이터 유출에 대해 말하자면... 이번 주에는 수영장에서 소변을 제거하려는 시도의 헛됨에 대해 이야기하고 있습니다. 하지만 우리는 여기,
Weekly Update 511: Live from my Riad in Marrakech troyhunt.com
CdXz5zHNQW_Hyn92pDeZV.jpeg
RSS Hunter RSS Hunter • 7월 8일

주간 업데이트 508

전등 스위치. 도대체 괜찮은 전등 스위치를 찾는 게 왜 이렇게 어려운 걸까요?! 실제로 두 가지 간단한 기준을 충족하는 스위치를 찾는 데 충분한 시간을 보내기 전까지는 말도 안 되는 소리처럼 들릴 겁니다:상태를 기억하지 않아야 합니다 (스위치가 위 또는 아래로 고정되는 것이 아니라 푸시 버튼 방식이어야 합니다)보기 좋아야 합니다 이제, 저는
Weekly Update 508 troyhunt.com
CdXz5zHNQW_I52nAg4eWf.jpeg
RSS Hunter RSS Hunter • 6월 15일

1,000건의 데이터 유출 이후, 공개 지연은 그 어느 때보다 심각하다

오늘, 저는 Have I Been Pwned에 1,000번째 데이터 유출 사고를 등록했습니다. 그 기념비적인 숫자를 되돌아보며, 이 순간을 글로 어떻게 기념해야 할지 고민했고, 가장 먼저 떠오른 것은 아주 간단한 질문이었습니다. 왜 아직도 이것이 필요한가? 특히 개인정보 보호 규제가 등장한 것을 고려할 때 말입니다.
1,000 Data Breaches Later, the Disclosure Lag is Worse Than Ever troyhunt.com
CdXz5zHNQW_O1MpeLHy46.jpeg
RSS Hunter RSS Hunter • 6월 1일

부탄 정부를 위한 'Have I Been Pwned' 환영

오늘, 우리는 Have I Been Pwned의 무료 gov 서비스에 온보딩된 45번째 정부인 부탄을 환영합니다. 부탄 컴퓨터 사고 대응팀, BtCIRT는 이제 HIBP의 데이터를 상대로 부탄 정부 도메인을 모니터링할 수 있게 되었습니다. 부탄의 국가 CIRT로서 BtCIRT는 위협을 소비할 책임이 있습니다.
Welcoming the Bhutanese Government to Have I Been Pwned troyhunt.com
CdXz5zHNQW_Nx59WIiHnk.png
RSS Hunter RSS Hunter • 5월 25일

방글라데시 정부를 위한 'Have I Been Pwned' 환영

오늘, 우리는 Have I Been Pwned의 무료 정부 서비스에 온보딩된 43번째 정부인 방글라데시를 환영합니다. BGD e-GOV CIRT 부서는 이제 API를 통해 모든 정부 도메인을 쿼리하고 향후 침해로부터 모니터링할 수 있는 완전한 액세스 권한을 갖게 되었습니다. 방글라데시는 점점 늘어나는 국가 정부 목록에 합류했습니다.
Welcoming the Bangladesh Government to Have I Been Pwned troyhunt.com
CdXz5zHNQW_nOXGNUCvyP.png
RSS Hunter RSS Hunter • 5월 11일

Have I Been Pwned에 코스타리카 정부를 환영하며

오늘, Have I Been Pwned의 무료 정부 서비스에 온보딩된 42번째 정부를 맞이합니다: 코스타리카. 코스타리카 정부의 CSIRT는 이제 HIBP의 데이터를 기반으로 정부 도메인을 모니터링할 수 있게 되었습니다. 이를 통해 국가 사이버 보안 사고 대응팀은 노출을 식별할 수 있습니다.
Welcoming the Costa Rican Government to Have I Been Pwned troyhunt.com
RSS Hunter RSS Hunter • 5월 11일

에이전틱 AI가 Have I Been Pwned의 API를 사용할 수 있는 기능

나는 최신 기술을 좋아하지만 과장된 표현은 싫어해서, AI는 참으로 역설적인 것이 같다. 하룻밤에 등장한 인플루언서들, 잘못된 정보, 그리고 터무니없는 주장들로 가득 찬 그 혼란 속에서 진정으로 유용하고 의미 있는 차이를 만들어내는 '진짜 보물' - AI 기술이 숨어 있다. 이 블로그는
Here's What Agentic AI Can Do With Have I Been Pwned's APIs troyhunt.com
CdXz5zHNQW_MCOSYTdmLs.jpeg
RSS Hunter RSS Hunter • 4월 16일

HIBP 대규모 업데이트: 패스키, k-익명 검색, 대폭적인 속도 향상 및 대량 도메인 검증 API

취미 프로젝트로 시작해 간단한 커뮤니티 서비스를 제공하려 했던 Have I Been Pwned가 정말 "확장"되었네요. 오늘날, 우리는 매일 수십만 명의 웹사이트 방문자, 수천만 건의 API 쿼리, 그리고 수억 건의 비밀번호 검색을 지원하고 있습니다. 우리는...
HIBP Mega Update: Passkeys, k-Anonymity Searches, Massive Speed Enhancements and a Bulk Domain Verification API troyhunt.com
CdXz5zHNQW_BJNjFkFqqR.jpeg
RSS Hunter RSS Hunter • 3월 30일

주간 업데이트 495

처음에는 간단했습니다. 웹사이트, 데이터베이스, 그리고 검색할 수 있는 1억 5천만 개 이상의 이메일 주소가 있었습니다. 시간이 지나면서 서버리스 함수(서버에서 실행되는 함수 🤷‍♂️)가 추가되었고, 에지에서 실행되는 코드, 새로운 데이터 저장 방식, 심지어 단순한 이메일 주소를 조회하는 메커니즘도 완전히 달라졌습니다.
Weekly Update 495 troyhunt.com
CdXz5zHNQW_u50Bs9IorT.jpeg
RSS Hunter RSS Hunter • 3월 17일