'랜섬웨어'에 해당되는 글 53건

3월 19일 뉴스입니다.

지난 2016년 개인정보 유출 사건으로 인해 45억원의 과징금을 부과받은 인터파크가 시정명령처분 취소청구소송을 제기했으나 대법원의 기각으로 45억원 과징금이 확정되었습니다. 이번 판결을 계기로 과징금 규모나 기업의 책임에 대한 부담이 더욱 커질 것이라는 우려도 있는데요 이건 어디까지나 행정처분이고 2500만건의 개인정보가 유출된만큼 민사소송도 만만치 않을 것 같습니다. 이 판결로 인해 정보보호조직의 힘이 커지는 기업이 있을지 모르겠네요

2017년 호스팅 업체 인터넷나야나가 랜섬웨어 공격을 받아 해커에게 완전히 굴복한 사건이 있었는데요 이번에는 웹호스팅 업체 '마루호스팅'에서 랜섬웨어로 추정되는 해킹 공격을 당했따고 합니다. 이번에도 해커와 협상을 하겠다고 하는데요 호스팅 업체들이 대부분 영세하게 운영되는만큼 보안에 취약하다는 치명적인 문제가 있는 기업이 상당수인 것으로 보입니다. 우리나라가 갈수록 외국 해커의 먹잇감이 되는게 아닌지 걱정이 되네요

<보안뉴스>

200319 뉴스.xlsx

3월 17일 뉴스입니다.

보안뉴스에서 정보보호분야 취업을 위한 자격증에 대한 기사가 나왔는데요 정보처리기사와 정보보안기사, ISMS(-P)인증심사원, CISSP, CISA 등이 있습니다. 물론 자격증이 단기간에 사람의 능력을 판단해야 하는 취업 시장에서 하나의 기준이 될 수는 있겠지만 자격증을 갖고 있는 만큼 그에 걸맞는 실력이 뒷받침 되어야겠죠...

2019년 개인정보 분쟁조정사건 분석결과가 발표되었습니다. 분쟁조정사건은 28% 증가했는데요 이 중 조정성립률은 66%가 넘는다고 합니다. 

코로나19 사태로 인해 재택근무가 늘어나고 있는데요 보안뉴스에서 재택근무 시 지켜야 할 보안수칙 10가지를 안내했습니다. 통제가 가능한 회사의 네트워크와 PC를 사용하는 것이 아닌 만큼 바이러스 유포나 해킹의 위험에 훨씬 크게 노출되어 있는데요 재택근무를 시행하는 회사에서는 한번쯤 직원들에게 환기시켜줄 필요는 있을 것 같습니다.
더불어 지니언스에서도 재택근무 환경 정보보안 가이드라인을 제시했는데요 지니언스는 엔드포인트 보안솔루션 제조사다보니 약간 관점이 다르기는 합니다만 보안뉴스에서 제시한 내용과 지니언스에서 제시한 내용을 적절히 참고해 각 회사의 업무환경에 맞는 가이드라인을 만들어보는 것도 좋을 것 같습니다.

블로코에서 '데이터3법과 개인 데이터 활용'을 주제로 리포트를 발표했습니다. 데이터3법 개정에 따른 데이터 활용은 많은 기업에서 관심을 갖고 있는 주제일텐데요 활용도가 높아졌지만 그렇다고 해서 아무런 대책 없이 개인정보를 처리할 수 있는 것은 아닌만큼 아직 시행령이나 가이드라인이 나오지 않은 시점입니다만 해당 리포트를 통해 미리 검토해보는 것도 괜찮을 듯 합니다. 해당 리포트는 블로코 홈페이지에서 다운로드 받으실 수 있습니다.(바로가기)

<보안뉴스>

<IT소식>

<행사소식>

200317 뉴스.xlsx

3월 3일 뉴스입니다.

미국 연방통신위원회에서 고객의 위치정보를 무단으로 서드파티에 넘긴 통신사들에 대해 벌금형을 제안했는데요 항상 핸드폰을 휴대하고 다닐수밖에 없는 요즘 통신사의 위치정보는 법적으로는 어떻게 분류가 되든간에 매우 민감한 정보일수밖에 없습니다. 시민단체에서는 제시한 벌금이 너무 작다고 반발하고 있다고 하는데 결론이 어떻게 나올지는 지켜봐야겠습니다.

정보보안 컨퍼런스인 G-PRIVACY와 의료 정보보안 컨퍼런스인 MPIS의 일정이 연기되었습니다. 이미 SECON과 eGISEC은 7월로 연기되었는데요 코로나19의 영향으로 G-PRIVACY는 5월28일로, MPIS는 7월2일로 연기되었습니다. 참석을 계획하신 모든 분들 일정 조정하셔서 헛걸음 하는 일이 없었으면 합니다.

미 국무부 서신으로 위장한 악성코드와 윈도우 업데이트 화면으로 위장한 랜섬웨어가 유포되고 있다고 합니다. 미 국무부 서신으로 위장한 악성코드는 doc 파일로 배포되고 있으며 윈도우 업데이트 화면으로 위장한 랜섬웨어는 tmp 파일로 위장되어 있으나 실제 exe 파일이라고 합니다. 주의하시기 바랍니다.

독일의 보안 및 안티바이러스를 위한 서비스 업체인 AV-TEST에서 안드로이드용 안티바이러스 테스트 결과를 발표했습니다. 실험실 환경이기 때문에 실제와는 차이가 있을 수는 있습니다만 안티바이러스 솔루션을 결정하는데 있어 큰 도움이 될 수 있을 것 같습니다.

<보안뉴스>

<정보보호제품>

200303 뉴스.xlsx