'분류 전체보기'에 해당되는 글 1618건

9월 25일 뉴스입니다.

제로트러스트 가이드라인 1.0 발간 그 이후, 민간기업 보안전략 수립 어떻게? 실제 최근 해킹·랜섬웨어 공격사례가 기하급수적으로 증가하면서 기존 경계 기반 보안 모델의 한계점이 부각됐다고 최 팀장은 말했다. 공격자들의 기술적인 공격에 대응하기 위해서는 △더욱 세밀한 인증체계 △보호...

2023년 사이버 보안 트렌드 양대 산맥 : AI vs. 제로트러스트 AI 기술 : 학습형 딥러닝 이상거래 탐지 솔루션부터 생산형 AI 이용까지 다양보안 담당자 수준의 언어 모델 이용한 보안 위협 탐지 보고서 작성기능 등 신기술 적용제로트러스트 : 제로트러스트 아키텍처 실현...

증권사·대부중계 플랫폼 등 9개 업체 해킹... 개인정보 106만건 유출 일당 검... 해커, 해킹 의뢰자, 사기조직, 개인정보 유통업자 등 12명 검거, 4명 구속[보안뉴스 ] 지난해 12월부터 올해... 인천경찰청 관계자는 “수사과정에서 확인된 웹사이트의 보안 취약점 및 개인정보 관리의 문제점을 해당...

개인정보위, 셀러툴 분야 민관협력 자율규제 성과 발표 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 셀러툴사업자의 ‘민관협력 자율규제’ 이행을 통해 온라인 쇼핑 분야 개인정보 보호 수준이 대폭 강화되었다고 밝혔다. 셀러툴은 온라인 열린장터...

사이버 보안 중심의 EU 디지털 정책, 우리에게 시사하는 바는? 보안’, 조직 복원력 향상 위한 국가 프레임워크 구성‘사람 중심’의 디지털 정책 추진으로 미래 디지털 주도권 확보 단계적 수립 계획다양한 관련 지침·법제 개정 및 도입...NIS2·CER·DORA·사이버복원력·연대·보안...

추석 명절, 스마트폰 해킹 스미싱 문자 주의 과학기술정보통신부(장관 이종호, 이하 '과기정통부'), 방송통신위원회(위원장 이동관), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 'KISA'), 금융감독원(원장 이복현)은 추석...

랜섬웨어 그룹과 거래 안 한 '한화'…록빗, 100기가 규모 자료 공개 랜섬웨어 그룹 '록빗'(Lockbit)이 한화로부터 탈취했다고 주장한 데이터를 공개했다. 록빗이 제시한 데드라인까지 한화가 협상에 응하지 않은 것으로 보인다. 25일 보안업계와 재계 등에 따르면 록빗은 다크웹...

[이상직 변호사의 디지털 창세기]〈36〉사이버보안 없는 스마트도시는 지옥이... 정보통신으로 촘촘히 연결되므로 사이버 보안 위협과 침해를 막아야 한다. 스마트도시의 배경은 데이터... 사이버보안 침해는 대부분 관리권한을 해킹해 일어난다. PC, 스마트폰 등 네트워크에 연결된 말단 장치에는...

[송민택의 핀테크 4.0] 디지털 시대 정보보호 위험과 대응전략 디지털 시대를 이끈 혁신은 생활의 편리함을 극대화했지만, 개인정보보호에 대한 우려의 목소리도 커졌다. 특히 디지털 환경에서 개인 및 정보주체의 표현 방식인 디지털 아이덴티티의 관리와 보호는 매우 중요한...

<보안뉴스>

<IT소식>

<정보보호 신간/신제품 소개>

전체기사보기

9월 23일 ~ 9월 24일 뉴스입니다.

[주말판] 영원히 사라지지 않을 ‘은둔의 IT’, 어떻게 대처해야 할까 이 골치 아픈 존재를 어떻게 처리해야 할까.[보안뉴스 ] 오늘날 기업들은 네트워크 전체와 각... 원래 어떤 장비나 애플리케이션이든 보안 점검을 받은 후에 설치되는 것이 안전하다.왜 사람들은 회사의 허락을 구하지...

<보안뉴스>

<정보보호 신간/신제품 소개>

전체기사보기

개인정보보호법 2차 개정이 지난 9월 15일에 시행되었습니다.
이번 개인정보보호법 개정의 주요 골자가 그동안 특례조항으로 분리되었던 정보통신서비스제공자와 그 외의 개인정보처리자의 규제 통합인 만큼 분리되어 있었던 안전성 확보조치 고시인 개인정보의 안전성 확보조치 기준과 개인정보의 기술적 관리적 보호조치 기준 역시 통합되었습니다.

이에 따라 하위 고시인 개인정보의 기술적 관리적 보호조치 기준이 폐기되고 개인정보의 안전성 확보조치 기준으로 통합되면서 개정된 개인정보의 안전성 확보조치 기준이 9월 22일 시행되었습니다.

전체적으로 상당히 합리적인 변경이라고 생각됩니다.

크게 변경된 내용은 다음과 같습니다.

1. 이번 개정 고시에서 '이용자'에 대한 정의를 다시 한번 내렸습니다.(제2조 제2호)
기존 안전성 확보조치에서는 '정보주체', 기술적 관리적 보호조치에서는 '이용자'라는 명칭으로 보호대상을 정의했습니다만 비슷한 내용으로 기본적으로 보호대상인 개인을 '정보주체'로 표현하되 망분리 등 정보통신서비스제공자에게 적용되는 규제에 대해 '이용자'라는 용어를 이용해 정보주체 중 정보통신서비스를 이용하는 정보주체에 대해 분리했습니다.

2. 기존 안전성확보조치기준에서 유형2에 해당하는 소상공인, 개인, 단체에 대한 예외조항이 상당수 삭제되었습니다.(제4조 ~ 제6조)

3. 개인정보 내부관리계획에 취약점 점검에 관한 사항이 포함되어야 합니다.(제4조제1항제10호)

4. 고시의 일원화로 인해 정보통신서비스제공자의 경우 접근권한 부여 기록 보존기간이 5년에서 3년으로 축소되었습니다.(제5조제3항)

5. 개인정보취급자 계정 발급 시 '정당한 사유가 없는 한' 개인정보취급자별로 계쩡을 발급하도록 하여 공용계정을 발급할 수 있는 단서조항이 추가되었습니다.(제5조제4항)

6. 비밀번호 외에도 다양한 인증수단을 사용할 수 있도록 법령이 개정됨에 따라 비밀번호 작성규칙 등 비밀번호에 관한 규제가 삭제되었습니다.(제5조)

7. 망분리 의무 기준에서 매출액 기준은 삭제되고 이용자 수가 전년도 4/4분기 일평균 100만명 이상인 경우에만 망분리 의무를 지도록 변경되었습니다. 또한 클라우드가 활성화 됨에 따라 클라우드 서비스를 이용하는 경우 해당 클라우드 접속은 망분리 환경에서도 접속할 수 있도록 변경되었습니다.(제6조제6항)

8. 기존 안전성 확보조치에서는 고유식별정보 내부망 저장 시 영향평가 또는 위험도 분석에 따라 암호화 적용여부를 결정할 수 있었으나 주민등록번호는 내부망 저장시에도 반드시 암호화 하도록 변경되었습니다.(제7조제3항제2호)

9. 개인정보 접속기록의 별도 물리적 저장장치 백업 의무는 삭제되었으며 안전하게 보관하기 위한 조치를 취하면 됩니다.(제8조제3항)

10. 관리용 단말기의 안전조치에 관한 조항이 삭제되었습니다.(기존 제10조)
다만, 접근통제나 악성프로그램 방지 등의 내용은 다른 조항에서 규제하고 있으며 본래 목적 외로 사용을 금지한다는 내용만 삭제되었다고 볼 수 있습니다.

위 내용은 최종 고시된 내용을 기준으로 비교한 내용이며
7월 6일 최초 행정예고한 내용과도 상당부분 달라졌습니다.
첨부한 PDF 파일에는 초안에서 변경된 내용도 함께 기재했습니다.

검토서의 의견은 어디까지나 제 개인적인 의견으로 업무하시는데 참고용으로 사용하실 수는 있지만
법무검토를 받거나 개보위 질의를 통해 작성한 내용이 아니므로
이슈 발생 시 근거로 사용할 수 없음을 미리 알려드립니다.

9월 22일 뉴스입니다.

“개인정보 ON 무심코 동의 NO, 동의버튼 누르기 전 꼭 확인하세요!” 한국어촌어항공단, 해양수산 공공기관과 개인정보보호 캠페인 동참[보안뉴스 ] 한국어촌어항공단(이하 공단)은 한국해양교통안전공단, 해양환경공단과 함께 ‘개인정보 O-NO(오노) 공동 캠페인’에 동참했다고...

25개 대형 자동차 브랜드 중 프라이버시 문제 없는 곳 없다 “현재 시장에 나와 있는 자동차들은 프라이버시 보호 측면에서 끔찍함 그 자체다.”자동차는 사용자들로부터 각종 개인정보를 수집할 수 있다. 사용자라 함은 운전자와 동승자 모두를 말한다. 각종 커넥티드 서비스와...

친러 해킹 그룹 노네임, 캐나다의 공항들 마비시켜 친러 그룹 노네임이 실행시킨 디도스 공격, 캐나다 공항들 1시간 정도 마비돼요약 : 보안 블로그 시큐리티어페어즈에 의하면 친러 성향 해킹 단체인 노네임(NoName)이 캐나다 공항들에 디도스 공격을 가했다고 한다. 이...

정체 모를 해킹 단체 샌드맨, 세 개 대륙의 통신사들 공격 시작 처음 등장한 해킹 단체 샌드맨, 처음 보는 멀웨어 퍼트리며 통신사들 공격해요약 : 보안 외신 해커뉴스에 의하면 샌드맨(Sandman)이라는 해킹 그룹이 돌연 나타나 세 개 대륙에서 통신사들을 공략하고 있다고 한다....

[오늘의 보안 영어] knock-on effect - 한 때 각종 위협들에 맞설 수 있게 해 주는 보안 솔루션들이 난립했던 시기가 있었습니다. 특정... 이 부분은 knock-on effect라고 볼 수 있겠습니다.※ 이 코너는 보안뉴스에서 발간하는 프리미엄...

다크웹 이용한 ‘은밀한 마약 거래’, 5년 전보다 13배 늘었다 나서야”[보안뉴스 ] 다크웹과 가상자산을 이용한 ‘은밀한 마약거래’가 5년 전 대비 13배 폭증한 것으로 나타났다. 특히, 마약사범 넷 중 한 명이 인터넷을 통한 마약거래를 한 것으로 드러난 가운데, 거래내역...

록빗, 8월 한 달 동안 126개 기업의 데이터를 유출했다 록빗은 악성 멀웨어와 서비스형 랜섬웨어(RaaS)를 제작해 판매하는 등 사이버 생태계를 위협하는 해커... - 아크로니스는 8월에 멀웨어 공격을 받은 42,890개의 엔드포인트를 탐지했으며, 이는 7월에 비해 16% 증가한...

아크로니스, 9월 글로벌 사이버 위협 동향 업데이트 발표 이 새 버전은 더 은밀하게 보안 관리자들이 온라인 대시보드를 찾지 못하도록 시도하며, 60개의 다른... 건전한 사이버 보안 태세를 유지하려면 안티맬웨어, EDR, DLP, 이메일 보안, 취약성 평가, 패치 관리, 원격...

<보안뉴스>

<IT소식>

<정보보호 신간/신제품 소개>

전체기사보기

9월 21일 뉴스입니다.

얼마 전 등장한 P2P인펙트, 업그레이드 되더니 활동량 600배 증가 7월에 등장한 멀웨어, 업그레이드 거치자마자 600배 넘게 활동량 증가요약 : 보안 외신 블리핑컴퓨터에... 보안 업체 카도시큐리티(Cado Security)는 P2P인펙트가 업그레이드 된 시점과 활동량 증가 시점이 겹친다며...

중국 사용자들을 겨냥한 피싱 캠페인, 각종 멀웨어 유포 중 최근 늘어나고 있는 중국인 대상 해킹 공격...공격자들도 중국인인 경우 많아요약 : 보안 외신 해커뉴스에 의하면 중국 사용자들을 겨냥한 고도의 피싱 캠페인이 진행되고 있다고 한다. 공격자들은 밸리랫(ValleyRAT)...

추석 명절, 스마트폰 해킹 노린 스미싱 문자 주의보 또한, 전문적인 지식이 없어도 내 PC·모바일 기기의 정보보안 수준 및 취약점을 점검할 수 있도록 KISA 보호나라에서 ‘내PC·모바일 돌보미’서비스를 제공하고, 고령층·장애인·아동 등 정보보호 실천이 어려운 디지털...

금융권 망분리 규제 완화 이슈, 해결 가능할까? 정부·산·학·연 정책 개선 ... 한국정보보호학회가 주최·주관하고 고려대학교 사이버레질리언스 센터가 후원한 이번 토론회는 ‘클라우드, 빅데이터 시대에 금융권 망분리가 가야할 길’이라는 부제로 진행됐다. 패널로는 △금융위원회 김수호...

2023 위험관리 및 보안평가 워크숍 성황리 개최…민·관·군 보안전문가 450여... 한국정보보호학회 위험관리(RMF)연구회와 보안평가연구회는 9월 21일 더케이호텔서울 거문고홀에서 '2023 KIISC 위험관리(RMF) 및 보안평가 워크숍'을 개최했다. 국방부, 국군방첩사령부 후원으로 개최된 이번 워크숍에는...

'개인정보보호 강화기술 이용한 데이터 활용 확대' 세미나 개최 개인정보보호위원회(위원장 고학수, 이하 '개인정보위')와 한국인터넷진흥원(원장 이원태)은 9월 20일(수) '개인정보보호 강화기술(PET)을 이용한 데이터 활용 확대 방안'을 주제로 제2회 개인정보 기술포럼 세미나를...

체크포인트, 2023년 중간 보안 보고서 발표...글로벌 사이버 공격 8% 급증해 ◇생성 AI 도구를 사용해 피싱 이메일, 키 입력 모니터링 멀웨어, 기본 랜섬웨어 코드 생성 등 인공 지능... 오랫동안 책상 서랍 속에서 먼지만 쌓이던 USB 저장 장치 같은 레거시 기술도 멀웨어 메신저로 인기를...

<보안뉴스>

<IT소식>

<행사/교육소식>

<정보보호 신간/신제품 소개>

전체기사보기

9월 20일 뉴스입니다.

‘개인정보보호 강화기술 이용한 데이터 활용 확대’ 세미나 개최 2023년 제2회 ‘개인정보 기술포럼’ 세미나 개최산·학·연·관이 모여 PET를 이용한 데이터 활용 확대방안, 정책방향 등 모색[보안뉴스 ] 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원...

최근 잦은 표적이 되고 있는 중동의 통신사, 백도어의 침공 받아 최근 해킹 공격의 표적이 되고 있다고 한다. 주력으로 사용되고 있는 멀웨어는 HTTP스눕(HTTPSnoop)이라는... 2021년에는 레바논의 해킹 그룹이 미국, 영국, 중동의 통신사들을 겨냥하여 공격하던 것이 적발됐고...

공격 표면 관리실태 분석해보니... “역동적인 클라우드 환경이 취약점” - 유닛42에서 분석한 15개의 원격 코드 실행(RCE) 취약점 중 20%는 공개 후 수 시간 내에 랜섬웨어 그룹의 표적이 되었고, 40%는 공개 후 8주 이내에 악용됐다.폭넓게 분포된 원격 액세스 노출- 분석 대상 조직의 85% 이상이...

美 국토안보부, 중요 인프라 타깃 악의적 AI 사용에 대한 경고 발령 중국을 포함한 국가가 후원하는 해커들은 대규모 공격을 위한 정교한 멀웨어를 개발하고 영향력 캠페인에... 이 보고서는 산업 시스템을 표적으로 삼는 특정 멀웨어는 비교적 드물지만 해커들이 에너지, 교통, 의료, 선거...

중국 스파이 그룹 '어스 루스카', 리눅스 백도어 'SprySOCKS'로 사이버무기 강... 이 공격그룹의 해킹 수법에는 스피어 피싱, 사회 공학 사기, 워터링 홀 공격을 통해 표적 네트워크에 침투하는 방식이 포함된다. 이 그룹은 올해 초부터 패치가 적용되지 않은 공개된 취약점을 가리키는 'N-day...

명절 노리는 온·오프라인 범죄 위협…SK쉴더스, 보안수칙 발표 악의적으로 사용자 접근을 유도하거나 피싱 페이지로 이동시킬 수 있어 해킹 위험성이 크다. 이용환 SK쉴더스 부사장은 “매년 명절 연휴 기간엔 온·오프라인을 구분하지 않고 각종 범죄가 빈번하게 발생하는 만큼...

“의료데이터 활용시 민감 정보 유출에 우려…불안감 해소해야” 김 교수는 디지털헬스케어의 법적 정의와 의료데이터주체의 권리, 가명의료데이터 처리, 개인의료데이터 가명정보 활용 절차 법제화 등을 다뤘다. 디지털헬스케어법을 크게 △전송대상 △거버넌스 △데이터 보유기관...

<보안뉴스>

<IT소식>

<행사/교육소식>

<정보보호 신간/신제품 소개>

전체기사보기

9월 19일 뉴스입니다.

아시아 최대 규모 사이버 보안 콘퍼런스 ‘ISEC 2023’ 성황리 개막 글로벌 보안기업 4개사 책임자 패널토의 [보안뉴스 ] 아시아 최대 규모이자 국내 최고 권위의 국제 시큐리티 콘퍼런스인 ‘제17회 국제 시큐리티 콘퍼런스(ISEC 2023)’가 9월 19일 성대하게 개막했다. 올해로...

MS의 인공지능 개발자들, 실수로 38TB의 데이터 노출시켜 인공지능 훈련용 데이터 공유하려다가...토큰 설정 실수 저질러요약 : 보안 외신 핵리드에 의하면... 말말말 : “SAS는 매우 편리한 기능이긴 하지만, 오히려 그렇기 때문에 중대한 보안 위협이 될 소지가 있습니다....

파키스탄의 해킹 조직, 가짜 유튜브 앱 통해 멀웨어 퍼트리는 중 속아서 설치하면 트로이목마에 감염돼요약 : 보안 외신 블리핑컴퓨터에 의하면 APT36이라는 해킹 조직이... 이들은 주로 카슈미르라는 분쟁 지역과 관련하여 데이터를 수집하고 관계자들을 해킹하는 등의 활동을...

미국의 대형 화학 회사 클로록스, 사이버 공격에 당해 물량 공급 못해 계속 랜섬웨어 사건 터지는 미국 민간 부문...이번에는 화학 회사가 당해요약 : 일간지 USA투데이에 의하면 화학 제품 회사인 클로록스(Clorox)가 사이버 공격에 당해 생산을 제대로 할 수 없는 상황이라고 한다. 공격이...

국내 Top 100 대학 97%, 사기성 이메일 적극적으로 차단하지 못하고 있어 제니퍼 청(Jennifer Cheng) 아시아지역 사이버 보안 전략 책임자는 '대학은 학생 및 교직원의 성명, 주민번호... 최근 발표된 피싱 현황 보고서는 한국을 포함하여 15개국에서 7,500명의 직원과 1,050명의 IT 보안...

[김경환 변호사의 디지털법]〈18〉회사 내 CCTV 설치·운영에 관한 대법원 판... 결국 회사 내 CCTV 중 임직원의 개인정보자기결정권을 침해할 수 있는 것들은 개인정보보호법 제15조 제1항 각호의 요건을 갖추거나 또는 근로자참여법이 정한 노사협의회의 협의를 거쳐야 한다는 기준을 제시하였는...

[보안칼럼]인플레이션·사이버 해킹 이중고, 어떻게 준비하고 계십니까 경기 침체 상황에서 상대적으로 보안이 취약한 중소기업에 더 많은 해킹을 시도하고, 대기업엔 더 높은... 예컨대, 얼마 전 발견된 생성형 AI 범죄 도구 '웜 GPT'는 해킹과 관련된 데이터를 집중적으로 학습해 피싱용...

[IT리더스포럼]권헌영 고려대 원장 “사이버 보안인력 처우 개선 안하면 나라... 권 원장은 정보보호 패러다임으로 △제로 트러스트 △공급망 보안 △데이터 중심 보안 △사이버 복원력을 꼽았다. 제로 트러스트는 '결코 신뢰하지 말고, 항상 검증하라'라는 핵심 철학을 바탕으로 기존 경계형 보안...

<보안뉴스>

<IT소식>

<행사/교육소식>

<ISEC 2023>

전체기사보기

9월 18일 뉴스입니다.

클롭 랜섬웨어, 무브잇 취약점 통해 10곳 넘는 병원 침해했다 클롭 랜섬웨어, 병원들도 다수 공격요약 : 보안 블로그 시큐리티어페어즈에 의하면 클롭(Cl0p)이라는 악명... 보안 업계에서는 이 사건을 두고 ‘랜섬웨어 없는 랜섬웨어 사건’이라고 부른다.말말말 : “클롭은...

스마트폰의 최대 보안 위협 ‘스파이웨어’ 유형과 대처법 톺아보기 SpinOk’ 발견 신뢰 가능한 공식 홈페이지에서만 프로그램 다운로드, 백신 최신 업데이트도 필수[보안뉴... 백도어는 개발·유통과정에서 몰래 탑재돼 정상적인 인증과정을 거치지 않고 보안을 해제할 수 있도록...

北 라자루스 해킹그룹, 3,100만 달러 규모 코인엑스 탈취 북한 정부후원 해킹조직 라자루스 그룹은 지난 2023년 6월 이후 약 2억 4천만 달러의 암호화폐를 훔쳤으며, 해킹 규모가 크게 확대되고 있다고 해외 보고서에서 전하고 있다. 국제 사회에서 제재를 받고 있는...

틱톡, 유럽서 4900억원 과징금...'아동 개인정보 보호 위반' 중국 영상 플랫폼 틱톡이 아동 개인정보 보호법 위반으로 유럽연합(EU)으로부터 4900억원 상당의 벌금을 받았다. 아일랜드 데이터 보호 위원회(DPC)는 15일(현지시간) 성명을 통해 틱톡이 2020년 7월부터 같은 해 12월까지...

<보안뉴스>

<IT소식>

<정보보호 신간/신제품 소개>

전체기사보기

9월 15일 뉴스입니다.

다크웹의 해커들, 챗봇 탈옥 기술 발견했다며 자랑하기 시작 인공지능 기반 채팅 애플리케이션에 대한 공격자들의 관심 계속 높아져요약 : 보안 외신 핵리드에 의하면 다크웹 해킹 포럼에 인공지능 챗봇의 탈옥에 성공했다는 주장이 나오고 있다고 한다. 이런 주장을 하고 있는...

<보안뉴스>

<IT소식>

<행사/교육소식>

<정보보호 신간/신제품 소개>

전체기사보기

9월 14일 뉴스입니다.

복잡해지는 랜섬웨어 산업에 등장한 새내기, 3AM 록빗 사용하던 단체, 3AM 꺼내요약 : 보안 블로그 시큐리티어페어즈에 의하면 새로운 랜섬웨어 패밀리가 다크웹에 등장했다고 한다. 이름은 3AM인데, 현재까지 이들이 일으킨 랜섬웨어 사고는 딱 한 건 보안 업체...

큐버네티스 생태계에서 발견된 고위험군 취약점 3개 이 취약점들을 익스플로잇 할 경우 원격에서의 해킹 공격이 가능해진다. 취약점은 총 3개로 CVE-2023-3676, CVE-2023-3893, CVE-2023-3955이다. 셋 다 CVSS 기준 8.8점을 받았으며, 픽스는 8월 23일부터 배포되기 시작했다....

KISA-금융보안원, 데이터 비식별화 보증요건 ‘ITU-T’ 국제표준 최종 채택 기대[보안뉴스 ] 한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(위원장 고학수)와 함께 국제전기통신연합 전기통신 표준화 부문(ITU-T)에서 KISA와 금융보안원(FSI, 원장 김철웅)이 공동 제안한 ‘데이터...

블루셸 악성코드, 국내 기업 및 태국 방송사 타깃으로 연이어 APT 공격 북한 김수키(Kimsuky) 해킹조직은 미터프리터(Meterpreter) 다운로더 악성코드를, 레드아이즈(RedEyes, APT37) 위협그룹은 실시간 메시징 서비스인 에이블리(Ably) 서비스를 악용하는 백도어를, 안다리엘(Andariel)...

피해 속출하고 있는 모바일 보안 위협, 어떻게 대응해야 하나 OWASP가 발표한 ‘2023년 모바일 보안 위협’ TOP 10의 주요 내용은?안드로이드, 태생적 불안정성 극복 필요...구글 OS 보안패치는 놓치지 말고 적용해야iOS, 탈옥 및 그레이키 활용한 사용자 인증 해제 주의...취약점...

새롭게 등장했지만 평범한 랜섬웨어, 진짜 문제는 ‘복수 랜섬웨어’ 오히려 이들이 예비 무기를 가지고 있었다는 게 더 위협적인 사실이다.[보안뉴스 ] 최근 한 건설 업체가... 피해자의 시스템에 침투한 뒤 사이버 보안 도구들을 차단하고, 백업 소프트웨어들을 찾아 백업이 되지 않게...

'기존 보안관제로 대처 힘든 20% 위협 관리가 관건' 1) Initial Reconnaissance (초기 정찰) 2) Initial Exploitation (초기 익스플로잇) 3) Establish Persistence (지속성 확립) 4) Install Tools (추가 공격 도구 설치) 5) Move Laterally (내부망 이동) 6) Collect, Exfil, and Exploit (수집, 유출 및 추가 해킹)...

과기정통부, 제로트러스트 보안모델 로드맵 마련 위한 실태조사 실시…정보보... 회장 이동범)는 날로 지능화·고도화되는 사이버위협에 대응해 체계적인 제로트러스트 보안모델 도입 로드맵 작성을 위해 관련 산업 실태조사를 추진하고 있다. 이번 조사는 국내 기업들의 제로트러스트 인식과 도입을...

[GSS 2023]“사이버 보안 고도화 없이 DX도 없다” 한국정보보호산업협회, 한국정보보호학회가 후원하고 전자신문이 14일 인터컨티넨탈 서울 코엑스 하모니볼룸에서 개최한 '제2회 글로벌 시큐리티 심포지엄(GSS) 2023'에 참석한 전문가들은 산업군별 DX 추진에 따른...

<보안뉴스>

<IT소식>

<행사/교육소식>

<정보보호 신간/신제품 소개>

전체기사보기