뉴스 2019.12.31

보안전문 기업·기관들이 주목한 2020년 7대 사이버보안 키워드

## 국내외 보안기업 선정 키워드 분석 사이버보안 키워드 7 * 랜섬웨어 * 공급망 공격 * 클라우드 * 악성메일 * IoT * 다크웹 * AI

뉴스 2019.12.30

"새해, 윈도7은 해커들 타깃"…보안업계 경고

올 상반기만 하더라도 윈도 원격 데스크톱 프로토콜(RDP) 취약점, 이른바 '블루킵'이 발견됐다. 블루킵은 2017년 워너크라이 랜섬웨어 사태 당시 악용됐던 서버 메시지 블록(SMB) 취약점처럼 악성코드 전파에 악용될 수 있다. 파급력이 큰 취약점이라 미국 국가안보국…

뉴스 2019.12.30

[연말특집 7] 최종화 : 2020년과 그 이후의 미래를 그리며

**다가오는 새 ‘20년대’...보안은 사회적으로 더 핵심적인 기능이 될 것** #### 암호화의 강화 조만간 트래픽의 90% 이상이 최신 TLS인 TLS 1.3을 기반으로 할 것이라고 예측할 수 있다. #### 지속적 통합과 지속적 배포 고객들 혹은…

뉴스 2019.12.28

[연말특집 6] 사물인터넷 보안, 우리는 어느 지점에 있는가

**현재 가장 큰 문제는, 사물인터넷 장비가 설치돼 있다는 것조차 모른다는 것** ### CASE 1 캘리포니아 주에서는 사물인터넷 보안법(IoT Device Security Act, SB-327)이라는 게 등장했습니다. 2020년 1월 1일부터 시행될 예정이…

뉴스 2019.12.28

개인정보 유출사고 예방 위해 접속기록 관리 강화한다

그동안 개인정보 침해사고가 발생한 지 6개월이 지나면 접속기록이 사라져 유출 원인을 분석하는데 어려움이 있었으며, 이를 개선해 유출사고에 신속하게 대응해야 한다는 지적이 있어 왔다. 이에 따라 기존 고시에 정보통신서비스 제공자 등이 개인정보취급자의 접속기록을 최…

뉴스 2019.12.27

[연말특집 5] 최근 최전성기 누리고 있는 보안 위협, 메이지카트

> “방어자 입장에서 진짜 문제는 메이지카트가 엄청나게 실력이 좋다거나 주도면밀하다는 게 아닙니다. 현대의 웹사이트들이 빠른 속도로 복잡해지고 있다는 겁니다. 여태까지는 웹사이트들이 1차원적인 방식으로 구성되어 있었어요. 한 개발사가 기능과 코드를 일괄되게 웹사이트로…

뉴스 2019.12.27

[연말특집 4] 2019년 화려하게 부활한 랜섬웨어 총정리

#### 갈수록 악화되어가는 랜섬웨어 2019년은 죽어가던 랜섬웨어가 화려하게 부활한 해였다. 2018년 암호화폐 채굴 공격에 밀려 랜섬웨어 소식을 찾는 것도 어려울 지경이었는데, 1년 만에 상황이 뒤바뀌었다. * 가장 먼저는 공격자들 간 협업 체계가 점점 증가…

뉴스 2019.12.26

[연말특집 3] 디지털이 뒤흔드는 시대, 살아남는 조직이 되려면

#### 1. 조직 전체의 민첩성 제일 먼저 기술력과 실력, 능력을 위주로 한 마인드셋을 갖춰야 한다. 전통의 구성 방식으로 조직을 이끌면 유연하게 움직일 수가 없게 된다. 실력이 없으면 나이 많은 사람도 가차 없이 내치라는 게 아니다. 개인의 고유한 능력을 파악해…

뉴스 2019.12.26

[연말특집 2] 디지털 변혁, 어디까지가 맞는 말이고 틀린 말인가?

#### 1. 디지털 변혁은 최우선순위다 “경영진의 확고한 의지가 있어야 명확한 전략이 세워지고, 전략의 명확성을 바탕으로 디지털 변혁이라는 거대한 프로젝트가 흔들리지 않고 진행될 수 있습니다.” #### 2. 디지털 변혁은 어렵다 여러 조사를 통해 “디지…

뉴스 2019.12.26

금융보안원, ‘2020년 디지털금융 및 사이버보안 이슈 전망’ 발표

## 2020년 디지털금융 9대 이슈 1. 금융권에 부는 클라우드 전환 바람 2. 금융의 혁신적 개방, 오픈뱅킹 본격화 3. 데이터 경제 시대, 다채로워지는 금융서비스 4. 데이터의 범람, 안전한 데이터 활용 노력 5. 거대한 IT공룡, 빅…