'분류 전체보기'에 해당되는 글 1617건

3월 19일 뉴스입니다.

지난 2016년 개인정보 유출 사건으로 인해 45억원의 과징금을 부과받은 인터파크가 시정명령처분 취소청구소송을 제기했으나 대법원의 기각으로 45억원 과징금이 확정되었습니다. 이번 판결을 계기로 과징금 규모나 기업의 책임에 대한 부담이 더욱 커질 것이라는 우려도 있는데요 이건 어디까지나 행정처분이고 2500만건의 개인정보가 유출된만큼 민사소송도 만만치 않을 것 같습니다. 이 판결로 인해 정보보호조직의 힘이 커지는 기업이 있을지 모르겠네요

2017년 호스팅 업체 인터넷나야나가 랜섬웨어 공격을 받아 해커에게 완전히 굴복한 사건이 있었는데요 이번에는 웹호스팅 업체 '마루호스팅'에서 랜섬웨어로 추정되는 해킹 공격을 당했따고 합니다. 이번에도 해커와 협상을 하겠다고 하는데요 호스팅 업체들이 대부분 영세하게 운영되는만큼 보안에 취약하다는 치명적인 문제가 있는 기업이 상당수인 것으로 보입니다. 우리나라가 갈수록 외국 해커의 먹잇감이 되는게 아닌지 걱정이 되네요

<보안뉴스>

200319 뉴스.xlsx

centos에 IP주소가 할당되었다는 전제에서 시작됩니다. 현재 제 설정은 centos minimal 버전이 설치된 상태에서 net-tools만 설치된 말그대로 깨끗한 버전입니다.

1. yum 패키지 업데이트

yum -y update

2. Docker, Docker-registry 설치

yum -y install docker docker-registry

3. 부팅 시 도커가 실행되도록 설정

systemctl enable docker.service

4. 도커 실행

systemctl start docker.service

5. 도커 실행상태 확인

systemctl status docker.service

3월 18일 뉴스입니다.

정부가 스마트공장, 자율주행차, 스마트시티, 디지털 헬스케어, 실감콘텐츠 5개 분야의 보안을 강화하기 위해 보안 내재화를 추진하고 약 40억을 투입하겠다고 하는데요 3월 19일부터 KISA의 유튜브 채널을 통해 해당 사업을 위한 설명회를 공개하겠다고 합니다.

김수키 그룹의 새로운 공격과 건설사를 사칭한 공격이 연이어 발견되었다고 합니다. 그동안 한글 문서만 사용하던 김수키 그룹에서 이번에는 워드 파일을 이용한 공격을 시도했는데요 워드 파일의 콘텐츠 사용 버튼을 누르면 매크로가 실행되는 형태입니다. 다른 공격은 건설사를 사칭한 문서인데요 실존 기업에 실제 존재할만한 프로젝트 명을 이용해 공격을 시도했기 때문에 보다 큰 주의가 필요할 것 같습니다.

브레이브가 구글을 GDPR 위반으로 고소했습니다. 명시한 목적에 부합하는 데이터만 수집해야 하는데 구글의 개인정보보호정책이 모호하고 구체적이지 않다는건데요 데이터보호위원회에서 이에 대해 조사에 들어갔다고 하네요

지난 2016년 개인정보 유출 사건으로 인해 45억원의 과징금을 부과받은 인터파크가 시정명령처분 취소청구소송을 제기했으나 대법원의 기각으로 45억원 과징금이 확정되었습니다. 이건 어디까지나 행정처분이고 2500만건의 개인정보가 유출된만큼 민사소송도 만만치 않을 것 같습니다.

<보안뉴스>

<IT소식>

200318 뉴스.xlsx

3월 17일 뉴스입니다.

보안뉴스에서 정보보호분야 취업을 위한 자격증에 대한 기사가 나왔는데요 정보처리기사와 정보보안기사, ISMS(-P)인증심사원, CISSP, CISA 등이 있습니다. 물론 자격증이 단기간에 사람의 능력을 판단해야 하는 취업 시장에서 하나의 기준이 될 수는 있겠지만 자격증을 갖고 있는 만큼 그에 걸맞는 실력이 뒷받침 되어야겠죠...

2019년 개인정보 분쟁조정사건 분석결과가 발표되었습니다. 분쟁조정사건은 28% 증가했는데요 이 중 조정성립률은 66%가 넘는다고 합니다. 

코로나19 사태로 인해 재택근무가 늘어나고 있는데요 보안뉴스에서 재택근무 시 지켜야 할 보안수칙 10가지를 안내했습니다. 통제가 가능한 회사의 네트워크와 PC를 사용하는 것이 아닌 만큼 바이러스 유포나 해킹의 위험에 훨씬 크게 노출되어 있는데요 재택근무를 시행하는 회사에서는 한번쯤 직원들에게 환기시켜줄 필요는 있을 것 같습니다.
더불어 지니언스에서도 재택근무 환경 정보보안 가이드라인을 제시했는데요 지니언스는 엔드포인트 보안솔루션 제조사다보니 약간 관점이 다르기는 합니다만 보안뉴스에서 제시한 내용과 지니언스에서 제시한 내용을 적절히 참고해 각 회사의 업무환경에 맞는 가이드라인을 만들어보는 것도 좋을 것 같습니다.

블로코에서 '데이터3법과 개인 데이터 활용'을 주제로 리포트를 발표했습니다. 데이터3법 개정에 따른 데이터 활용은 많은 기업에서 관심을 갖고 있는 주제일텐데요 활용도가 높아졌지만 그렇다고 해서 아무런 대책 없이 개인정보를 처리할 수 있는 것은 아닌만큼 아직 시행령이나 가이드라인이 나오지 않은 시점입니다만 해당 리포트를 통해 미리 검토해보는 것도 괜찮을 듯 합니다. 해당 리포트는 블로코 홈페이지에서 다운로드 받으실 수 있습니다.(바로가기)

<보안뉴스>

<IT소식>

<행사소식>

200317 뉴스.xlsx

3월 16일 월요일 뉴스입니다.

매주 월요일 보안뉴스에서는 채용 관련 기사가 나오고 있는데요 이번주 채용 소식은 신입 2개, 신입/경력 7개, 경력 6개 기업입니다.

MS에서 SMB 프로토콜을 통해 악성코드를 설치, 실행할 수 있는 취약점이 발견되어 긴급 보안 업데이트를 적용했습니다. 워너크라이 랜섬웨어와 유사한 방식으로 악성코드 전파가 가능하다고 하니 재빠른 패치가 필요합니다.

컴트루테크놀로지에서 3월 24(화), 26(목) 이틀에 걸쳐 에비나를 개최합니다. 

이통3사의 콜센터가 재택근무에 들어간다고 합니다. 많은 기술적인 보호장치들이 있고 감사방안이 있습니다만 그럼에도 불구하고 화면의 사진을 찍는 등 물리적으로 탈취하는 것에 대한 대응책은 없는게 현실입니다.

EU가 디지털정책안을 발표했습니다. 유럽 데이터전략과 인공지능백서 총 2부로 나눠져 있는데요 유럽 데이터전략에서는 수집된 데이터가 공공, 민간, 대기업, 중소기업 모두에게 공정하게 공개되도록 구축하는 것을 목표로 하고 있고 인공지능백서는 AI기술을 윤리적으로 사용하고 이에 대한 사회적 신뢰가 형성될 수 있도록 하기 위한 사회 원칙과 제도를 마련하기 위해 만들어졌따고 합니다.

<보안뉴스>

200316 뉴스.xlsx

3월 15일 뉴스입니다.

<보안뉴스>

<IT뉴스>

200315 뉴스.xlsx

3월 13일 뉴스입니다.

<보안뉴스>

200313 뉴스.xlsx

3월 12일 뉴스입니다.

<보안뉴스>

<IT소식>

200312 뉴스.xlsx

3월 11일 뉴스입니다.

2020년 제13차 방송통신위원회가 열렸습니다. 이번 방통위에서는 개인정보 유출 사업자 13개사에 대해 시정명령과 71,160만원의 과징금, 14,300만원의 과태료를 부과했습니다. 자세한 내용은 정책브리핑 내용 중 붙임1을 참고하시기 바랍니다.

행안부에서 혁신방안을 발표했는데요 그 중 조직구조 혁신에서 전자정부국의 '정보기반보호정책관'이 디지털정부국의 '공공데이터정책관'으로 변경됩니다. 이름으로 놓고 보면 정보보호보다는 공공데이터 활용에 초점을 두는듯한 모습이 보이는데요 작년 과기부의 정보보호정책관 폐지가 생각나는 모습입니다. 물론 4차산업혁명이며 AI며 데이터 활용을 강조하는 요즘입니다만 데이터 활용이 늘어나는만큼 정보보호 수준도 높아져야 할텐데 활용만을 강조하는 듯한 모습이 보여 우려가 됩니다.

행안부에서 지자체 망분리를 추진하겠다고 합니다. 올해 안에 방안을 마련하고 내년부터 망분리에 착수하겠다고 하는데요 망분리를 해보신 분들이라면 비단 정보보호업무를 하시는 분들이 아니더라도 얼마나 불편해지고 업무효율이 떨어지는지 아실겁니다. 그리고 외부와의 접점이 없이 일을 한다는게 현실적으로 거의 불가능한 시대에 접어든 요즘 핀테크에서는 안그래도 망분리 의무화를 없애야 한다는 목소리가 나오고 있는데요 오히려 지자체에서는 망분리를 도입하겠다고 하는게 올바른 일인지는 모르겠습니다. 물론 업무효율이나 편의성, 비용 다 무시하고 보안만 놓고 보면 정말 좋긴 하겠죠.. 외부 API나 커뮤니케이션을 할 필요가 전혀 없다는 전제에서요...

<보안뉴스>

<IT소식>

<정보보호제품>

200311 뉴스.xlsx

3월 10일 뉴스입니다.

행안부에서 지자체 망분리를 추진하겠다고 합니다. 올해 안에 방안을 마련하고 내년부터 망분리에 착수하겠다고 하는데요 망분리를 해보신 분들이라면 비단 정보보호업무를 하시는 분들이 아니더라도 얼마나 불편해지고 업무효율이 떨어지는지 아실겁니다. 그리고 외부와의 접점이 없이 일을 한다는게 현실적으로 거의 불가능한 시대에 접어든 요즘 핀테크에서는 안그래도 망분리 의무화를 없애야 한다는 목소리가 나오고 있는데요 오히려 지자체에서는 망분리를 도입하겠다고 하는게 올바른 일인지는 모르겠습니다. 물론 업무효율이나 편의성, 비용 다 무시하고 보안만 놓고 보면 정말 좋긴 하겠죠.. 외부 API나 커뮤니케이션을 할 필요가 전혀 없다는 전제에서요...

위 기사와 더불어 공공기관의 망분리에 대한 기사가 하나 더 있었네요. 이미 망분리가 된 공공기관에서 USB 허브 기능을 가진 KVM을 이용하여 망분리를 무력화 시키고 있다는건데요 USB 허브 기능을 가진 KVM이 인터넷망과 폐쇄망의 데이터 통로로 이용될 수 있다고 합니다. 물리적 망분리의 치명적인 문제인데요 PC를 두 대 사용해야 하는만큼 KVM을 없애기에는 업무공간의 문제가 발생하고 그렇다고 KVM을 계속 사용하자니 이런 공유 문제가 생기는데 민간기업도 아니고 공공기관인 만큼 행안부나 국정원에서 특정 제품으로 제한할 수 있지 않을까 싶은 생각도 드네요...

<보안뉴스>

<IT소식>

<정보보호제품>

200310 뉴스.xlsx