플러스 친구

클라우드가 점점 보편화되면서 보안 영역도 점차 확대되는 양상이다. 클라우드 보안 솔루션도 인프라 보안, 방화벽, 네트워크, 데이터 보안, 백신, 접근제어 등 분야별로 다양해지고 있는 것이다. 특히, 글로벌 클라우드 플랫폼 사업자의 마켓 플레이어로 등록된 보안기업부터 어느 클라우드를 사용해도 적용될 수 있는 보안 서비스를 자체적으로 개발·공급하는 업체까지,

올해 상반기에는 남북정상회담부터 북미정상회담까지 한반도의 평화 분위기가 이어진 반면, 한반도와 주변 열강을 중심으로 한 사이버첩보전은 그 어느 때보다 치열한 것으로 드러났다. 특히, 고전적 수법인 피싱 공격이 잇따라 포착되는 등 은밀한 공격이 주를 이뤘다. 이렇듯 올해 상반기 북한 추정 공격그룹을 비롯한 정부지원 해커조직의 사이버공격 트렌드도 스피어피싱 위

2017년 가장 많이 발생한 사이버공격 유형은 봇넷, 피싱, 랜섬웨어인 것으로 조사됐다. 특히, 이러한 사이버공격이 직·간접적으로 엄청난 경제적 손실을 일으키는 것으로 분석돼 사이버보안의 중요성이 더욱 부각되고 있다.

“토스 서비스가 혁신을 지속하고 있는 만큼 보안팀 역시 새로운 기준을 설정하고 높은 목표를 향해 달려가고자 합니다. 특히, 최근 금융 분야 최초로 정보보호산업진흥포털에 자발적으로 보안현황 공시를 진행한 것도 그 일환입니다. 앞으로도 핀테크 선도기업으로서 보안현황을 투명하게 공유함으로써 소비자 정보보호에 앞장서고자 합니다.”

6월 13일 지방선거 사전투표가 시작되는 등 선거가 막바지에 접어든 가운데 후보자들의 후원금 요청 등 광고성 문자 발송에 이용자의 불만이 폭주하고 있다. 선거철 후원금 모집 등 선거 관련 문자가 쏟아지고 있기 때문이다.

EU 일반 개인정보보호법 GDPR이 지난 5월 25일부터 본격 시행되기가 무섭게 구글, 페이스북 등 글로벌 기업을 대상으로 한 고발도 진행됐다. 그럼에도 국내는 물론 전 세계적으로 GDPR에 대한 충분한 대응이 이루어지지 않고 있다.

최근 발생한 보안이슈의 대부분은 취약점을 악용한 사이버공격으로 발생했다. 많은 사람들이 이용하는 SW 프로그램이거나 신뢰하는 보안 프로그램일수록 공격자의 구미가 당길 수밖에 없다. 호시탐탐 공격의 기회를 노리고 있던 공격자에게 취약점 발견은 큰 수확이다. 많은 이용자를 감염시켜 시스템을 장악하거나 정보를 탈취하는 등 공격자의 입맛에 따라 PC나 시스템을 좌

유럽 일반 개인정보보호법 GDPR이 본격 시행됐다. 새로운 법인 GDPR이 앞으로 어떤 영향을 미칠지 관심이 집중되고 있다. 특히, 개인정보보호 패러다임의 변화와 함께 산업에 미칠 파급효과를 두고 갑론을박이 거세다. 경제적 측면에서는 비용 절감이라는 긍정적 시각과 무역장벽으로 작용한다는 부정적 시각이 함께 제기되고 있다. 이에 본지는 현재 유럽 진출 산업

매트릭스 랜섬웨어의 최신 버전이 새롭게 등장했다. 해당 랜섬웨어에 따른 감염 피해가 국내에서 발생하고 있어 이용자들의 각별한 주의가 필요하다. 매트릭스 랜섬웨어는 웹사이트에 방문만 해도 감염되는 드라이브 바이 다운로드(Drive-by-Download) 방식으로 유포된다. 공격도구인 ‘선다운(Sundown)’ 익스플로잇 킷(Exploit Kit)을 통해 피해

북한 추정의 사이버 공격이 또 다시 포착됐다. 특히 5월 현재까지 북한 관련 연구소 등 국내 웹사이트를 통해 방문자를 대상으로 악성코드를 유포하는 워터링홀 공격이 탐지됐다. 이에 따라 관계자 및 웹사이트 이용자들은 세심한 주의를 기울여야 한다.

에이치닷테크놀러지가 발행하는 암호화폐인 HDAC 코인의 마이닝 풀 서버가 해킹됐다는 소식이 전해졌다. 하지만 이는 공식 사이트가 아닌 사설 마이닝 채굴 사이트로 드러났다.

라자루스(Lazarus)의 하위 그룹으로 2015년부터 활동이 확인된 안다리엘(Andariel) 그룹이 지속적으로 국내를 공격한 정황이 포착됐다. 해당 그룹은 지난 4월에도 액티브X 취약점을 이용한 공격이 탐지된 바 있어 기업에서도 각별한 주의가 필요하다.

유럽 일반 개인정보보호법(GDPR) 시행이 3일 앞으로 다가왔다. 하지만 대다수의 국내 기업들은 GDPR에 대해 아직까지 잘 모르는 부분이 많다. 우리 기업이 GDPR 규제 대상에 포함되는지, 포함된다면 무엇부터 어떻게 해야 하는지, 국내법과 차이점은 무엇인지, 어떤 부분에 초점을 맞춰 준비해야 하는지 등 궁금증이 많기 때문이다. 이에 본지는 기업에서 가장

일주일 뒤면 유럽 일반개인정보보호법(GDPR: General Data Protection Regulation)이 시행된다. 지금 이 순간 국내 기업들 사이에 가장 큰 관심은 ‘우리 기업은 GDPR의 적용을 받을까?’ 하는 부분이다. 특히 웹사이트를 운영하는 기업들은 자사가 GDPR의 적용을 받는 것인지 아닌지 혼란스러워 하는 상황이다.

성적을 잘 받고 싶은 마음은 세대를 불문하고 같습니다. 그러나 성적 조작꾼(?)들이 선택하는 방법은 시대 흐름과 함께 다르게 나타납니다. 구세대엔 종이 성적표를 긁거나 덧붙여 조작했다면, 지금 10대들은 학교 IT 시스템을 해킹해 성적을 직접 조작합니다. 시대가 달라졌다는 건 이런 데서도 느껴집니다. 사이버는 이제 너무도 현실적인 문제가 됐다는 사실을 생각