'분류 전체보기'에 해당되는 글 1634건

9월 9일 ~ 9월 12일 뉴스입니다.

이란의 해킹 단체 APT42, 고도의 표적 공격 실시해 집요하게 감시 [보안뉴스 ] 이란의 혁명수비대와 관련이 있어 보이는 고급 APT 단체가 고차원적인 공격을 실시하고 있는... 이에 대해 보안 업체 맨디언트(Mandiant)가 연구해 발표했다.APT42가 가장 주력하는 것은 피해자와 신뢰 관계를...

[추석특집] 보안전문가들이 추천하는 연휴 때 읽을 만한 책 7 보안전문가들이 추천하는 BEST 도서 7선 인간관계, 소설, IT 컴퓨터, 보안전문 서적 등 다양한 분야 도서 추천대추 한 알저게 저절로 붉어질 리는 없다. 저 안에 태풍 몇 개저 안에 천둥 몇 개저 안에 벼락 몇 개저게...

[추석 보안대작전-3] 연휴기간 기업의 보안수칙 길라잡이 중요 파일과 문서, 네트워크와 분리된 오프라인 백업...패스워드 재설정도 유용서버와 네트워크 장비 점검 철저하게...임직원 PC, 정기검사와 상용 메일 사용 자제 필요[보안뉴스 ] 보안 위협은 때와 장소를 가리지...

[추석 보안대작전-4] 보안담당자가 꼭 챙겨야 할 보안위협 대응법 5 취약점 점검 및 최신 보안 업데이트부터 백업 시스템 점검까지[보안뉴스 ] 민족 대명절 추석을 맞이해 모두 들뜬 마음이지만, 이런 때 일수록 더욱 조심해야 하는 것이 바로 보안이다. 이러한 순간을 노린 사이버...

[주말판] 네트워크 관리·운영·보안에 있어서의 3가지 트렌드 이 중 염두에 두어야 할 트렌드가 세 가지 있는데, 이를 정리해 본다.[보안뉴스 ] 기업들의 디지털 전환이... 보안과 네트워킹 기술의 융합많은 조직들에서 네트워크 보안팀과 네트워크 관리 팀들은 서로 다른 역할을...

공공 앱, 36개 인기 앱 중 83% 보안 취약성 문제 다수 발견 감사원, ‘공공앱 구축·운영 실태’ 감사보고서 공개국민 다수 사용 공공앱 36개 중 20개 앱에서 보안약점 1만1,895건 발견행안부, 정부업무평가 항목에 소프트웨어 개발보안 적용 및 관리방안 마련 밝혀[보안뉴스 ]...

<보안뉴스>

<IT소식>

구글드라이브에 너무 많은 파일을 넣어놓다보니
나름 폴더 정리를 한다고 생각했는데도 찾기가 힘들때가 상당히 자주 있습니다.
그래서 구글드라이브의 파일 리스트를 만들 필요성을 느꼈는데요
개인적으로도 잘 사용하고 있지만 특히 회사에서 공유드라이브의 파일 목록을
매일 새벽에 업데이트 하도록 트리거를 걸어놓아서 매우 잘 사용하고 있습니다.

아래 스크립트를 이용하시면 될 것 같습니다.
두개의 function을 이용하고 있고
특정 폴더 아래의 파일 리스트를 추출하고자 하시는 경우
9행의 getFileList의 파라미터를
폴더명, folderID, 0 으로 입력해 주시면 됩니다.

혹시 질문 있으시다면 댓글로 달아 주시면 친절히 답해 드리겠습니다.

var maxlevel = 0;
var filelist = [];

function fileList() {
  var ss = SpreadsheetApp.getActiveSpreadsheet();
  var sh = ss.getSheetByName('FileList');
  sh.clear();
  var root = DriveApp.getRootFolder().getId();
  getFileList('root', root, 0);
  sh.getRange(1, 1).setHorizontalAlignment('center');
  
  sh.getRange(1, 1).setValue('Folder');
  sh.getRange(1, 2).setValue('FileName');
  sh.getRange(1, 3).setValue('FileUrl');
  sh.getRange(1, 4).setValue('FileMimeType');
  sh.getRange(1, 5).setValue('Description');
  var row = 2;
  for(var i in filelist){
    sh.getRange(row, 1).setValue(filelist[i].folderName);
    sh.getRange(row, 2).setValue(filelist[i].fileName);
    sh.getRange(row, 3).setValue(filelist[i].fileUrl);
    sh.getRange(row, 4).setValue(filelist[i].fileMimeType);
    sh.getRange(row, 5).setValue(filelist[i].fileDescription);
    row++;
  }
  sh.getRange(2, 1, 5).sort(1);
}

function getFileList(name, id, level){
  if(maxlevel < level) maxlevel = level;
  var folder = DriveApp.getFolderById(id); // I change the folder ID  here 
  var subfolders = folder.getFolders();
  while(subfolders.hasNext()){
    subfolder = subfolders.next();
    getFileList(name + '\\' + subfolder.getName(), subfolder.getId(), ++level);
    level--;
  }
  var files = folder.getFiles();
  while(files.hasNext()){
    file = files.next();
    filelist.push({
      folderName: name, 
      fileName: file.getName(),
      fileUrl: file.getUrl(),
      fileMimeType: file.getMimeType(),
      fileDescription: file.getDescription() == null ? '' : file.getDescription()
    });
  }
}

9월 8일 뉴스입니다.

알바니아, 사이버 공격 감행한 이란과 외교 관계 끊어 그러면서 7월 15일 이란 정부가 4개 해킹 조직을 고용해 알바니아를 공격하게 했다는 증거를 확보했다고도 발표했다. 공격자들은 공공 서비스를 마비시키고, 정부 데이터를 삭제 및 조작하는 등 사회적 혼란을 야기시키려...

국내 그룹웨어 계정정보 노린 ‘한국 타깃’ 피싱 발견 이미 2,500건 이상 접근 이력 확인[보안뉴스 ] 최근 국내 그룹웨어의 로그인 사이트로 위장한 피싱 사이트가 발견됐으며, 이미 국내에서 2,500건 이상 접근한 이력이 확인됐다. 안랩 ASEC 분석팀은...

친환경 기능성 화학제품 제조사 타깃 국세청 홈택스 사칭 악성메일 유포 리눅스 이메일 클라이언트 이용해 송신자 주소 위조[보안뉴스 ] 최근 국세청 홈택스를 사칭하고... Net framework의 코드 액세스 보안 도구를 실행해 추가적인 악성 바이너리를 인젝션한다. 인젝션 된 악성...

[추석 보안대작전-2] 고향집·우리집 PC, 백신·OS·브라우저 최신 업데이트 ... 및 보안 업데이트 필수[보안뉴스 ] 추석 연휴에는 가족, 친척들과 함께 빙 둘러앉아 덕담을 나누고, 음식도 나눠 먹는 등 나 혼자만이 아닌 누군가와 함께 있는 시간이 길어진다. 이러한 명절 기간에는 고향에 출발하기...

개인정보보호위원회, 2023년 예산안 585억 원 편성 개인정보보호위원회(이하 '개인정보위')의 2023년 세출예산안은 585억 원 규모로 2022년 예산(502억 원) 대비 83억 원(16.6%) 증액되었다. 2023년 예산안은 국정과제인 '세계 최고의 디지털 플랫폼 정부 구현' 을 위해 개인정보...

기업 대상 랜섬웨어 감염·정보유출 사고 지속 발생...추석 연휴 사이... 추석 연휴 기간 전후 사이버 공격 발생에 대비해 각 기업 보안 담당자들은 내부 보안 강화에 각별한 신경을 써야 한다. KISA 침해대응단 종합상황실은 '특히 최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속적으로...

'글로벌 조직 50% 이상 공급망 내 랜섬웨어 공격 경험해' 자체의 보안 침해로 이어질 수 있음에도 파트너와의 사이버보안을 개선하기 위한 노력은 미미하다. 조직은 확장되는 디지털 공격 접점에 대한 가시성과 제어능력을 강화해 위험에 대비해야한다'라고 말했다....

<보안뉴스>

<IT소식>

<행사/교육소식>

<정보보호 신간 소개>

9월 7일 뉴스입니다.

캘리포니아 주의 데이터 프라이버시 법, 세포라 사건으로 새 국면 접어들어 파장은 훨씬 더 커 보인다.[보안뉴스 ] 최근 미국에서는 캘리포니아 소비자 보호법(CCPA)가 처음으로 강력히 시행되는 사건이 있었다. 이를 계기로 기업들이 고객 데이터를 관리, 활용, 저장하는 방식에 적잖은 변화가...

유명 해킹 단체 TA505, 테슬라건이라는 패널 통해 백도어 관리해 악명 높은 해킹 단체 TA505...다양한 해킹 도구 사용해 탐지와 분석 피해요약 : 보안 외신 해커뉴스에... 보안 업계가 자신들을 추적해 공격 패턴을 발견한 후 방어를 시작하기 전에 멀웨어를 이리 저리 바꾸는...

디링크 라우터 통해 퍼지는 무봇 봇넷 멀웨어 위험하다고 보안 업계는 경고하고 있다.말말말 : “소스코드가 유출되어 무봇의 기반이 된 미라이도 각종 사물인터넷 장비들의 쉬운 비밀번호를 통해 공격을 성공시켰죠. 여러 가지 보안의 기본 사항이 잘...

미국 LA의 학교 통합 교육구, 랜섬웨어 공격에 당해 마비돼 미국 최대 교육 통합구에서 벌어진 랜섬웨어 사건...치명적인 피해는 없는 듯요약 : 미국 내에서 가장 큰 학군 중 하나인 LA 학교 통합 교육구(Los Angeles Unified School District)가 랜섬웨어 공격에 당했다고 보안 블로그...

코드랫 백도어의 소스코드, 온라인 상에 공개돼 이란 정부의 자국민 공격 흔적?...코드랫 백도어의 소스코드 분석해 보니요약 : 보안 외신 시큐리티위크에 의하면 새로운 백도어인 코드랫(CodeRAT)의 소스코드를 개발자가 스스로 공개했다고 한다. 코드랫은 악성 워드...

개인정보위, 2023년 예산안 585억원... ‘개인정보보호 체계 강화’ 핵심 국민 개인정보보호 사각지대 해소 및 안전한 데이터 활용 강화에 중점‘안전한 개인정보, 신뢰하는 데이터 시대’ 구축 기반 디지털플랫폼정부 구현 방점[보안뉴스 ] 개인정보보호위원회(위원장 윤종인, 이하...

국가정보원, ‘2022 사이버안보 국제학술회의’ 개최 16일까지 공식 홈페이지 통해 참가 신청 접수 국내외 전문가 30여 명 참석, ‘민주주의적 가치에 부합하는 새로운 사이버안보 전략의 발전’ 주제 토론[보안뉴스 ] 국가정보원이 국가보안기술연구소와 함께 ‘2022...

[추석 보안대작전-1] 명절 앞두고 가족 구성원들이 꼭 지켜야 할 보안수칙 필요[보안뉴스 ] 우리 민족의 최대 명절인 추석이 이번 주 금요일을 시작으로 주말을 포함해 나흘간... 연휴에 들어가기에 앞서 꼭 지켜야 할 보안수칙에 대해 알아보자.문단속 철저, 우유와 신문 등 정기 배송 일시 중단...

정체불명의 사이버 공격 단체 워록, 사이버 범죄 세계의 유행을 거부 [보안뉴스 ] 비교적 새롭게 출현한 사이버 정찰 그룹이 꽤나 흥미로운 도구들로 무장한 채 사이버 범죄 세계에 등장했다. 그리고 동남아시아, 중동, 남부 아프리카 지역의 정부 기관들을 공격하는 중에 있다고 보안...

친러 해커 조직, 日 정부 사이트에 디도스 공격 현재 각 사이트 관리 측은 일본 내각 사이버보안센터(NISC)와 연계해 대응하고 있다. 러시아의 우크라이나 침공을 지지하는 해커조직 킬넷(Killnet)은 디도스 공격 발생 시점에 한 사회관계망서비스(SNS)에서 자신이 일본...

<보안뉴스>

<IT소식>

※ 크롤링 시스템을 개편하느라 약 한달간 뉴스를 업데이트 하지 못했습니다.
    혹시 기다리신 분이 계시다면 죄송하다는 말씀을 드립니다.

9월 6일 뉴스입니다.

‘피싱, SW 취약점, 자격증명 공격’... 전체 사이버 침해 사고 경로의 77% 발표[보안뉴스 ] 랜섬웨어에 감염됐을 때 몸값을 지불하도록 요구된 금액이 가장 높은 업종은 금융과... 글로벌 차세대 보안 선도 기업 팔로알토 네트웍스(지사장 이희만)는 인시던트 대응을 위한 자사 연구조사 기관...

추석 앞두고 스팸·스미싱 기승... 메신저 피싱 늘었다 지인 사칭·허위 결제 등 메신저피싱 증가 추세, 정보 등 제공 전 꼭 확인해야[보안뉴스 ] 추석 연휴 기간 수사기관, 금융사, 택배회사 등을 사칭한 스팸·스미싱 문자가 크게 늘어날 것으로 우려돼 이동통신 이용자들의...

올해 상반기, 랜섬웨어 공격 탐지 전년 대비 500% 급증 리눅스 서버 및 임베디드 시스템 표적...전년 대비 두 자릿수 증가트렌드마이크로, ‘2022 상반기 보안 위협 보고서’ 발표2022 상반기 랜섬웨어 주요 동향 및 쟁점 제시해[보안뉴스 ] 올해 상반기에는 서비스형...

틱톡, 20억 건의 사용자 민감 정보 유출 사고 부인 20억 건 사용자 민감 정보가 유출됐다?...틱톡은 아니라고 반박요약 : 보안 외신 해커뉴스에 의하면... 하지만 일부 보안 전문가들은 해당 데이터가 틱톡이 아니라 다른 중국 IT 기업인 항저우 줄룬 네트워크...

중국, “미국이 수만 번의 사이버 공격을 하고 있다” 중국의 역공?...이번엔 중국이 미국에 해킹 범죄 혐의 씌워요약 : 보안 외신 시큐리티위크에 의하면 중국이 미국을 해킹 국가로 지목하고 나섰다고 한다. 이미 수만 번의 사이버 공격을 통해 민감한 정보를 중국으로...

큐냅, 데드봇 랜섬웨어가 제로데이 취약점 익스플로잇 한다고 경고 큐냅 NAS에서 발견된 제로데이 취약점...데드봇 랜섬웨어 공격자들이 익스플로잇요약 : 보안 블로그... 이러한 공격은 토요일부터 시작됐고 현재 큐냅 측은 보안 취약점을 만들어 배포하는 중이다. 만약...

모든 해커들을 고급 피싱 공격자로 둔갑시키는 이블프록시 서비스 그러므로 해킹 기술력이 낮은 해커들이라도 고급 피싱 공격을 실시할 수 있게 된다고 한다. 해킹 범죄자가 되는 것이 한층 더 쉬워졌다.배경 : 이블프록시는 고급 APT 단체들이 주로 활용했던 ‘리버스 프록시...

안드로이드와 iOS 앱 수천 개에서 발견된 AWS 크리덴셜들 안전한 개발 방법론이 도입되어야만 한다.[보안뉴스 ] 일반 사용자들이 사용하는 안드로이드 및 iOS 모바일... 있다.보안 업체 시만텍(Symantec)에 의하면 총 1859개의 앱에서 하드코딩 된 AWS 크리덴셜과 접근 토큰들을...

[긴급] 최근 기업·기관 SNS 계정 해킹 침해사고 증가...보안점검 필... 사전 보안 점검 및 대비 필요 피해사례를 보면, 해커가 유튜브 채널 관리자 계정을 해킹한 후 광고(가상자산... 주기적인 보안 관리(최신 OS 및 백신 등 보안패치, 악성코드 감염여부 점검 등) △기업/기관의 SNS 계정 ID 및...

국내 최고 보안 전문가가 한 곳에...'GSS 2022' 개최 디지털 대전환 시대의 성공조건, 보안!'을 주제로 패널토의가 진행되고 있다. 왼쪽부터 이경호 고려대학교 교수, 이준호 한국화웨이 전무, 이동범 한국정보보호산업협회장, 손기욱 에스에스엔씨 부사장...

[김경환 변호사의 IT법]<38>'이상한 변호사 우영우' 속 개인정보 유출 사건의... 보안토큰이나 일회용 비밀번호(OTP) 같은 것이다. 이 같은 안전한 인증수단을 적용할 때 키로깅만으로 보안을 뚫을 수는 없다. 특히 아이들 타임아웃과 같은 최대 접속 시간 제한 조치는 DB 최초 접속 때와 동일한 절차로...

<보안뉴스>

<IT소식>

전체기사보기

7월 30~31일 뉴스입니다.

[ET시론] 세 살 개인정보 보호, 여든까지 간다 이에 개인정보보호위원회는 교육부와 함께 아동·청소년이 가장 많은 시간을 보내는 학교에서 개인정보 교육을 내실화하려고 한다. '2022 개정 교육과정'과 연계하여 초등학교 실과, 중·고교 정보과목 등 관련 과목에...

[표류하는 보안기능확인서] 〈하〉新·융합 제품에 부합해야 사이버 공격이 진화함에 따라 신(新)·융합 정보보호제품 필요성도 커지고 있다. 그러나 기존 정보보호 제품과 조금만 달라도 공공분야 진입에 필요한 인증을 받기 어려운 게 현실이다. CC인증과 병용 가능한...

<보안뉴스>

<정보보호 신제품/신간 소개>

전체기사보기

7월 29일 뉴스입니다.

北, 국방·안보 분야 논문심사 행사로 위장해 사이버공격 감행 해양 안보전략 연구소 웨비나, 국방분야 대학 논문 심사로 사칭한 위협 증가북 연계 해킹 조직DOC, HWP... 연계 해킹 조직 소행으로 최종 지목됐다고 설명했다.한편, 이번 배후로 지목된 사이버 안보 위협 조직은...

<보안뉴스>

<IT소식>

7월 28일 뉴스입니다.

오스트리아의 한 회사, 윈도와 어도비 제품 제로데이 익스플로잇 해 이 회사는 DSIRF이라고 하며, 해킹 대행 서비스를 제공한다고 한다. 주로 유럽과 중앙아메리카 컴퓨터... 말말말 : “DSIRF는 레드팀 서비스를 제공한다고 하지만 실상은 해킹 도구와 익스플로잇을 개발해 판매하는...

스파이스웨어, 워케이션 보안수칙 소개 “이것만은 꼭” 해커는 사이버보안이 상대적으로 취약한 다중이용시설 와이파이를 해킹해 이용자의 기기에 악성 프로그램을 설치하거나 특정 사이트로 유도해 정보를 훔친다. 해커가 직접 와이파이를 만드는 경우도 있다. 점포에서...

메타, ‘개인정보 제공 동의 안 하면 서비스 중단’ 방침 결국 철회 메타(Meta)가 최근 추진해 온 개인정보 처리방침 개정과 관련해 ‘비동의할 경우 서비스를 중단하겠다’던 기존의 입장을 철회하기로 했다.최장혁 개인정보보호위원회(이하 ‘개인정보위’) 사무처장은 28일...

<보안뉴스>

<IT소식>

<행사/교육소식>

* 요즘 바쁜데다 서버가 자주 죽어 몰아서 올리기도 하고 누락되는 일자도 상당수 있습니다.
   최대한 빠른 시일 내에 정상화 시키도록 하겠습니다.

7월 27일 뉴스입니다.

취약점 공개되면 15분 내에 해커들의 스캔 시작된다 스캔 후 그들이 어떤 결론을 내리는 지에 따라 추가 공격이 이어질 수도 있다.배경 : 인터넷 스캔은 그 자체로 어려운 기술이 아니며, 모든 해킹의 기초 작업을 이룬다. 이제 막 해킹을 배운 사람도 스캔은 얼마든지...

[표류하는 '보안기능확인서']확실한 기준 부재·까다로운 절차 '걸림돌' 정보보호 기업은 '보안기능 확인서' 획득 자체가 어렵다고 토로하고 있다. 시간과 비용 부담이 상당하고, 궁극적으로 규제 완화 효과를 체감하기 어렵다는 게 이들 기업의 입장이다. 기준과 절차가 불명확하다 보니 '제도...

<보안뉴스>

<IT소식>

전체기사보기

7월 23일 뉴스입니다.

<보안뉴스>

전체기사보기