'정보보호'에 해당되는 글 5건

2월 1일 뉴스입니다.

<보안뉴스>

<IT소식>

11월 26일입니다.

오늘은 유난히 해커들의 소식이 많은 것 같습니다.

먼저 엄청난 양의 개인정보 노출이 있었는데요 엘라스틱서치 서버의 설정 오류로 120억명의 개인정보가 노출되었다고 합니다. 두 개 업체에서 나온 데이터라고 하는데요 양사는 현재 부정하고 있다고 합니다.

오픈SSH와 오픈VPN의 키를 탈취하는 악성코드가 발견되었다고 합니다. 최신 패치를 통해 보호할 수 있다고 하니 미적용된 패치가 있는지 살펴보아야 할 것 같습니다.

API엔드포인트를 이용한 도커시스템 하이재킹이 발생했다고 하는데요 이미 API를 이용한 위협에 대해 조심할 것을 이전부터 강조해오고 있었습니다. 그리고 도커시스템의 활성화로 인해 도커시스템 자채를 공격하는 경우도 늘어나고 있는 것 같은데요 새로운 기술에 보안담당자도 재빨리 대응할 수 있는 기술력을 키워나가야 할 것 같습니다.
더불어, 도커 뿐 아니라 모든 시스템에서 사용하지 않는 서비스는 재빨리 내려주는게 좋겠죠

이전에 없던 새로운 방식의 트로이목마가 발견되었다고 합니다.

데이터3법은 언제쯤 조용해질지 모르겠군요.. 우리는 언제쯤 맘놓고 데이터를 활용해 연구하고 기술을 발전시킬 수 있는걸까요

고려대 사이버법센터가 29일 '개인정보 비식별 조치' 세미나를 연다고 합니다. 기술발전에 따라 개인정보 뿐만 아니라 raw 데이터의 활용도가 높아지고 있는 만큼 안전한 방식의 개인정보 비식별화 방법에 대해 알아야 할 필요가 있을 듯 하네요

스미싱이 엄청 유행하고 있는 듯 합니다. 알면서도 당하는게 스미싱이라고 하는데요 눈뜨고 코베이는 일이 없도록 주의해야 겠습니다.

자세한 내용은 기사를 참고하세요~

11월 25일 뉴스입니다.

북한 배후로 추정되는 '김수키' 조직에서 악성코드가 포함된 한글문서가 유포되었습니다. 아무쪼록 재빠른 업데이트를 통해 피해 없으시길 바랍니다.

데이터3법은 계속해서 진척이 되질 않고 있네요.. 당연히 국민이 피해를 보는 일이 없도록 기업에서 주의를 해야겠지만 국민 보호를 핑계로 법이 기술 발전을 너무나 막고 있는건 아닌지 모르겠습니다.

11월 29일 오전에 서울여대에서 '융합기술 기업보안 심포지움'이 열린다고 합니다. 참가비는 무료입니다.

교통안전공단에서 웹서비스 취약점 발굴 대회를 개최합니다. 1등이 상금 300만원 총 1,000만원이 걸려있는 대회입니다.

2016년 발생한 개인정보 유출사고로 약 45억이라는 엄청난 과징금을 받은 인터파크가 1심에 이어 2심도 패소했습니다. 대법원에 상고하기로 했다는데요 과연 1,2심에서 패소한 건에 대해서 대법원이 인터파크의 손을 들어줄지는 두고 볼 일입니다.

해외 사고소식으로 베트남 마리타임은행이 해커에 의해 200만명이 넘는 고객의 정보를 도난당했다는 소식입니다.

자세한 내용은 기사를 참고하세요~

11월 20일 뉴스입니다.

개인정보보호표준포럼이 '5G 시대의 보안과 프라이버시'를 주제로 열렸네요

정보보호산업인의 밤에서 정부가 2022년까지 8500억을 투자하겠다고 발표했습니다. 부디 정부가 정보보호산업에 걸림돌이 아닌 보탬이 될 수 있도록 반드시 필요한곳에 투자될 수 있었으면 하는 바램입니다.

인텔 CPU 취약점은 한동안 크게 이슈가 되었다가 잠잠해졌지만 아직 끝난게 아니었군요.. 공격이 쉽지는 않지만 방어는 불가능하다니...

클라우드로의 업무환경 변화에 따른 서비스 환경변화와 업무환경변화는 보안담당자들이 많이 고민해봐야 할 문제인듯 합니다. 현재 제가 재직중인 회사에서도 기존 회사와 너무나도 다른 서비스와 업무환경때문에 고민이 많은 상태인데요 예전에는 스마트워크라고 하면 반드시 필요한 사람들만 아주 강력한 통제 하에서 하던 외부 작업이었지만 점점 모든 직원의 스마트워크 체제로 넘어가는듯 합니다. 공부하고 고민해야죠...

11월 27일에 디지털포렌식 세미나가 무료로 개최됩니다.

자세한 내용은 기사를 참고하세요~~