VEXELOPS
INSIGHTS
한국어 글
안전한 계정, 명확한 커뮤니케이션, 강한 개인정보 보호 습관을 위한 읽기 쉬운 안내.
Windows가 부팅할 때, 데스크톱이 나타나기 전에 엄청난 수의 프로그램이 이미 조용히 실행되고 있습니다. 대부분의 사람들은 이 목록에 무엇이 있는지 전혀 알지 못하며, 공격자들은 이 점을 악용하여 악성 프로그램을 가장 감지하기 어려운 곳에 숨깁니다. Autoruns는 Microsoft에서 제공하는 도구로, 부팅 프로세스에서 숨겨져 있는 모든 항목을 완전히 드러냅니다.
Windows 내장 작업 관리자는 프로그램이 실행 중인지 확인할 수 있지만, 그 프로그램이 실제로 무엇을 하고 있는지는 알 수 없습니다. 프로세스 모니터는 Microsoft에서 제공하는 무료 도구로, 시스템에서 거의 모든 파일 읽기/쓰기, 레지스트리 작업 및 네트워크 연결을 기록하여 컴퓨터의 행동을 이해하고자 하는 사용자에게 매우 유용한 분석 도구입니다.
Windows에서 리소스가 비정상적으로 사용되거나 프로그램이 정상적으로 종료되지 않을 때 많은 사람들이 가장 먼저 떠올리는 것은 작업 관리자입니다. 그러나 많은 IT 엔지니어와 정보 보안 연구원들에게는 실제로 시스템 상태를 분석하는 데 자주 사용되는 도구는 Microsoft Sysinternals의 Process Explorer입니다. 이 글에서는 Process Explorer의 용도와 작업 관리자와의 주요 차이점에 대해 간략히 소개합니다.
읽기
데이터 유출 조회 도구는 사용자가 자신의 이메일 또는 비밀번호가 알려진 유출 데이터에 포함되었는지를 알 수 있도록 돕습니다. 본문에서는 일반 사용자가 이해할 수 있는 방식으로 Have I Been Pwned, Google 비밀번호 검사, Apple iCloud 키체인 및 브라우저 비밀번호 알림 등 도구 개념을 소개하고, 조회 후 계정을 보호하는 방법을 설명합니다.