SANS 코리아에서 오는 8일 SETEC 컨벤션 홀에서 SANS 선임강사인 스테판 심스(Stephen Sims)와 함께 'SANS 커뮤니티 세미나'를 개최한다.
 
이번 세미나에서 스피어 피싱 공격을 성공하기 위해 사용되는 기술에 대해서 기술적인 분석을 제공할 예정이다. 여기서 퍼징 기법으로 일반적인 또는 보이지 않는 소프트웨어의 결함을 발견하는 방법과 디버거와 디어셈블리를 이용해서 이 결함을 공격하는 방법에 대해서 살펴볼 계획이다.
 
공격자들이 특정 소셜 엔지니어링 목표를 해킹하기 위해 사용하는 기술과 피싱을 하기 위한 수준 높은 기술이 소개된다. 발표에서는 소셜 엔지니어링 목표와 함께 비인가된 시스템에 접근하기 위한 공격기법을 보여줄 예정이다.  
 
스테판 심스는 정보기술 및 정보보호에 15년 이상의 전문가 경험을 가지고 있으며 현재 샌프란시스코에 있는 웰즈 파고에서 보안 아키텍트로 일하고 있다. 그는 공격기법개발과 리버스 엔지니어링 분야에서 수년간 일을 했으며 노르위치 대학에서 정보보증 석사학위를 가지고 있다. 또 SANS 연구소에서 교육 교재 개발 및 공인강사로 활동하고 있다.
 
또 그는 SANS의 700 수준의 코스 개발자이며(SEC710 : 고급 공격기법 개발), 이 과정은 힙 오버플로우, 패치 디핑 및 클라이언트 측 공격에 관한 교육과정이다. 스테판은 또 SEC 660 고급 침투 시험, 공격기법 및 윤리적해킹의 선임 코스 개발자이기도 하다.
 
세미나 참가를 원한다면 오늘까지 itl@itlkorea.kr 또는 sans@sans.or.kr로 '이름/소속/이메일/연락처'를 등록해야 참석이 가능하다.
 
<세미나 개요>
-세미자 주제 : 스피어 피싱 공격에 대한 기술적 분석
-일시 : 2012년 3월 8일(목), 19시 ~ 21시
-장소 : SETEC 컨벤션 홀(3호선 학여울역 하차), 주소 : 강남구 남부 순환로 3104번지
-참가비 : 무료
-연락 : itl@itlkroea.kr 또는 sans@sans.or.kr
-참고: www.itlkorea.kr/notice/notice_view.php?No=614
www.itlkorea.kr/sans/faculty_stephen.php
[데일리시큐=길민권 기자]