'취약점'에 해당되는 글 9건

2월 22일 뉴스입니다.

<보안뉴스>

2월 19일 뉴스입니다.

<보안뉴스>

<IT소식>

2월 17일 뉴스입니다.

<보안뉴스>

<IT소식>

10월 21일 뉴스입니다.

<보안뉴스>

<IT소식>

<행사/교육소식>

3월 26일 뉴스입니다.

<보안뉴스>

<제품소식>

200326 뉴스.xlsx

3월 9일 뉴스입니다.

이번주도 정보보호인력에 대한 채용소식이 많이 있는데요 안타깝게도 신입만 채용하는 곳은 한곳도 없습니다. 다만 신입/경력 무관으로 채용중인 곳이 세곳이 있으니 신입분들은 이런 곳을 노려봐야겠네요

데이터3법 개정에 따라 가명정보 등을 활용할 수 있게 됐는데요 아직 그 정보를 어디까지 활용할 수 있을지 그리고 데이터거래소는 어떻게 마련되는지 등이 전혀 발표되지 않고 있습니다. 법 시행과 동시에 사업적으로 활용하고자 하는 많은 기업들이 시행령과 시행규칙, 가이드라인이 하루빨리 나오길 기대하고 있는데요 물론 대부분의 시행령과 시행규칙이 시행일 하루전에 나왔고 심지어 가이드라인은 시행 이후에 나오긴 했습니다만 이번에는 큰 이슈이기도 하고 세부내용에 따라서 준비해야 하는 시스템이나 인력, 데이터 분석 방향이 달라지는 만큼 빠르게 준비해줬으면 하는 바램입니다.

토요타와 현대차에서 취약점이 발견되었습니다. 자율주행이 현실로 다가오고 있고 이미 완전자율은 아니더라도 반자율주행이나 반자율주행보다는 자율주행이란 말이 더 어울릴만한 수준의 기술이 자동차에 적용되고 있는데다가 자동차라는 특성상 인명사고와 직결되는만큼 취약점은 하루빨리 리콜을 해서라도 고쳐져야겠습니다.

<보안뉴스>

<IT소식>

<정보보호제품>

200309 뉴스.xlsx

2월 27일 뉴스입니다.

과학기술정보통신부와 교육부가 정보보호 수준진단 결과 '양호' 판정을 받은 경우 ISMS 인증 의무에 대해 면제하기로 했습니다. 대학의 ISMS 인증의무가 논의될 당시부터 계속해서 대학이 주장해 왔던 내용이 정보보호 수준진단과 ISMS를 중복해서 받는 것은 중복규제라는 것이었는데요 그게 인정이 된 듯 합니다. 다만, 정보보호 수준진단이 기존 샘플링 실사였던 것에 대해 ISMS 인증 의;무 대학에 대해서는 100% 실사를 하는 것으로 변경되었는데요 중복규제가 없어진다는 것은 환영할 일입니다만 안그래도 수많은 정보가 떠도는 곳임에도 불구하고 통제가 쉽지 않은 대학이 다시 정보보호 수준을 약화시키지 않을까라는 우려가 생기는 것도 사실입니다.

수많은 무선장비에서 네트워크 패킷 복호화를 가능하게 만드는 취약점이 발견됐는데요 특히 와이파이가 꺼지고 켜질 때 일정 정보를 노출시킬 수 있는 취약점입니다. 와이파이 칩셋의 문제이나 펌웨어 업데이트로 해결 가능하다고 하니 무선 장비를 많이 사용중인 기업에서는 검토해보셔야 할 것 같습니다.

자이젤의 NAS 방화벽에서 발견된 임의코드 실행 취약점이 자이젤 방화벽에도 영향을 미친다고 합니다. 12개 NAS가 해당 취약점에 노출되었으나 EoS된 장비가 10개였고 이번데 23개의 제품이 추가되었는데 이번에는 UTM, ATP, VPN방화벽까지 포함되어 있다고 합니다. 이미 익스플로잇 도구가 다크웹에 등장해 있는 만큼 당장 패치하시는게 급할 것 같습니다.

<정보보호제품>

<IT소식>

200227 뉴스.xlsx

※ 뉴스 기록 방식을 변경하려 합니다. 기존에는 동일한 내용을 가진 뉴스의 경우에도 모든 뉴스를 포스팅 했고 그렇기 때문에 나름 주제를 나눠 분류했습니다만 너무 비효율적인듯 하여 오늘부터는 동일한 뉴스를 제거하는 대신 정보보호나 개인정보보호와 관련된 모든 뉴스를 '더보기' 버튼 없이 포스팅 하도록 하겠습니다.

동일한 뉴스의 경우 보안뉴스 > 데일리시큐 > 전자신문 > 기타 IT 전문매체 > 기타 매체 순으로 우선순위가 매겨지며 동일한 뉴스를 제거하지 않은 원본 기사는 엑셀파일로 첨부됩니다.

2월 25일 뉴스입니다.

백악관 보호기관인 DISA의 해킹 소식도 있었구요 틱톡은 정부와 맞물려 이런저런 잡음이 계속 나오고 있습니다. 취약점을 제보하자 해당 계정을 블록시킨 슬릭랩스의 어이없는 대처에 대한 기사도 있었습니다.

200225_뉴스.xlsx

2월 20일 뉴스입니다.

오늘 주요 내용은 4가지가 있었습니다.
1. 신용정보법 설명회 개최
2. 데이터3법
3. 자동처리되는 개인정보 보호 가이드라인 발간>
4. 업무사칭 메일을 통한 악성코드 유포

<신용정보법 설명회>

금융위원회는 신용정보법 개정에 따라 설명회를 개최했는데요 특히 하위법령 개정은 효율적 데이터 활용과 안전한 정보보호가 균형을 이룰 수 있도록 하는데 초점을 맞추겠다고 했습니다.
또한 마이데이터사업을 본격적으로 도입하겠다고 했습니다.
신용정보법 설명회 자료는 다음 링크에서 다운로드 받을 수 있습니다.(다운로드 링크)

<데이터3법 통과>

데이터3법이 통과된 이후 산업계에서는 가명정보를 이용한 산업 발전에 큰 기대를 걸고있는 반면 시민단체는 계속해서 개인정보 유출에 대한 우려를 나타내고 있습니다. 다양한 의견이 있어 스타트업은 아직 이러지도 저러지도 못하고 눈치만 보고 있는 상태인데요 하루 빨리 명확한 가이드라인이 나오길 바래봅니다.

<자동처리 되는 개인정보 보호 가이드라인 발간>

<업무사칭 메일을 통한 악성코드 유포>

<기타>

작년 한해동안 발견된 취약점 개수는 22,316개이고 그 중 고위험군은 33%에 달한다고 합니다. 실제로 많은수의 취약점이 익스플로잇에 사용되었다고 하는데요 취약점이 없는 소프트웨어는 존재하지 않으니 발견된 취약점은 최대한 빨리 위험을 감소시키는 방법밖에 없을 것 같습니다.
무료 안티바이러스 소개 기사가 있었는데요 대다수의 안티바이러스가 기업용은 유상으로 제공하고 있고 특히 중앙관리를 위해서는 유상 서비스를 받아야겠지만 가정용으로는 무료 백신 역시 고려해볼 만 합니다.

<행사소식>

<정보보호제품>

이밖에 보안 관련 뉴스는 아니지만 뉴스 스크랩 과정에서 같이 들어온 뉴스 중 IT 뉴스도 함께 올립니다.